题库系统集成项目管理工程师

系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程

业务传输已经加密,为什么仍需保护机房布线?

22 道章节练习题
单选题8.1 信息安全管理10 / 22

业务数据已采用加密传输,但线缆敷设区可被无关施工人员直接进入,存在误碰、拉断线路的风险。针对该风险,下列哪项措施最直接?

选择答案
未作答
答案与解析

正确答案 C

线缆被碰断属于物理损坏风险,加密不保证线路完好。C直接保护布线及访问路径;告警可以帮助发现故障,但不是同一层面的预防措施。

加密后的数据仍然要经过一条实际存在的线路。线缆断了,密文也送不过去,因此不能从“传输已加密”推出“不需要物理保护”。教材的布线安全同时考虑截获、干扰和损坏,本题明确问误碰与拉断,C的访问控制和适当管槽防护最直接。D不是没用,故障通知越及时,越有利于响应;但发现断线和降低被碰断的机会不是一件事。A处理密码配置,B处理信息访问,都没有触及施工人员能直接接触线路这个条件。工程实施还要结合现场环境、维护和适用规范选择措施,不能只凭“装了管槽”就宣称所有干扰、破坏或中断风险都已消除,也不能把所有线缆不加区分地封死而妨碍必要维护。

选项分析

A
密钥轮换和算法配置影响密码保护,不会增强线缆的机械防护,也不能限制施工人员接触线路。
B
查询与导出权限控制数据使用范围,无法直接阻止线缆被碰断,保护对象与题目风险不匹配。
C
控制无关人员接触布线路径,并按现场条件防护,直接降低题干所述物理损坏的机会。
D
告警与通知有助于故障发现和响应,但不直接改变线路可被无关人员碰触或拉断的条件。

容易混淆的地方

把传输中的数据保护当成整条通信链路的全部安全,或把及时发现故障等同于预防物理损坏。

再巩固一步

  • 先区分数据能否被读懂、线路能否正常工作、故障能否及时发现,再选对应的保护措施。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第283页

练习小结

题目纠错

未发送。正式接收渠道尚未接通。

查看纠错信息