习题8
一、填空题
1、系统维护的目的是 保证信息系统正常而可靠地运行 ，并能使系统不断得到改善和提高，以充分发挥作用。
2、系统维护的内容包括 程序的维护、数据文件的维护、代码的维护 和硬件设备的维护。
3、生产性系统维护的类型包括 改正性维护、适应性维护、完善性维护 安全性维护和预防性维护。
4、信息系统评价的主要指标有 经济指标、运行性能指标、用户满意度指标 。
5、信息资源的安全性分为动态和静态两类。动态安全性是指 对数据信息进行存取操作过程中的控制措施 ；静态安全性是指 对信息的传输、存储过程中的加密措施 。
6、数据加密是为了防止存储介质的非法拷贝、被窃，以及信息传输线路的被窃听而造成机要数据的泄密，在系统中应对机要数据采取 加密存储 和 加密传输 等安全保密技术措施。
7、一个完整的灾难备份及恢复方案，应包括： 备份硬件、备份软件、备份制度和 灾难恢复计划 四个部分。
8、灾难恢复措施在整个备份制度中占有相当重要的地位，灾难恢复操作通常可以分为：
全盘恢复、个别文件恢复 和重定向恢复。
二、选择题
1、在系统安全性保护措施中，为保证系统各种设备和环境设施的安全而采取的措施为( C )。
A.人员控制 B.管理控制 C.物理安全控制 D.存取控制
2、防火墙是一种常用的网络安全装置，下列关于它的用途的说法（ D ）是正确的。 A.防止内部人员的攻击 B.防止外部人员的攻击
C.防止内部人员对外部的非法访问
D.既防止外部人员的攻击，又防止内部人员对外部的非法访问
3、用户身份的确认与检验的主要目标包括：确保用户使用与自己的业务相关的特定功能模块，避免用户超越自己的职权范围的（ B ）。
A.可信性 B.访问控制 C.完整性 D.保密性
4、下面关于备份的陈述，哪一种是正确的（ A ）。 A.备份是可用性的一种形式 B.备份是责任性的一种形式 C.不鼓励保存远程地点备份 D.备份提供及时的可用性
5、下列哪种不是数据备份的主要方式（ D ）。 A.全备份 B.增量备份 C.差分备份 D.异地备份 E.按需备份
6、不属于安全策略所涉及的方面是( D ) A.物理安全策略 B.访问控制策略 C.信息加密策略 D.防火墙策略
三.简答题
1、系统维护按照维护对象的不同可以分为哪几类。
程序的维护；数据文件的维护；代码的维护；硬件的维护。
2、系统的评价指标有哪些。
预定的系统开发目标的完成情况； 系统运行实用性评价； 设备运行效率的评价。
3、试述系统维护管理的工作过程。
用户提交维护申请报告和维护要求说明维护管理员制定维护计划合理是维护管理员编制维护报告提交维护管理部门审批系统管理员进行维护测试否用户和维护管理部门审核撤销用户申请否通过是否满意是更新系统文档交付用户使用
4、威胁计算机信息系统安全的因素有哪些? (1)自然及不可抗拒因素。 (2)硬件及物理因素。 (3)电磁波因素。 (4)软件因素。 (5)数据因素。
(6)人为及管理因素。 (7)其他因素。
5、简述数据备份工作过程。
自动备份进程由备份服务器发动。每天晚上，自动按照事先制订的时间表所要求内容，进行增量或全量的备份。 批前及批后备份。在主机端发起，批处理人员键入触发备份命令，自动按要求备份数据库有关内容。
其它文件的自由备份。进入软件交互菜单，选择要求备份的文件后备份。
在线跟踪备份。配合数据存储管理软件的数据库在线备份功能,可定义实时或定时将日志备份。
灾难备份异地存放介质的克隆。自动复制每日完成后的数据，以存放异地作灾难恢复。
