单选题8.1 信息安全管理9 / 22
正在加载题目…
系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程
备份介质已经加密,运输时为什么还要记录交接?
22 道章节练习题
答案与解析
正确答案 A
题干缺的是运输过程的责任与可追溯性。加密不能证明介质由谁保管、是否送达指定地点,A直接补足交接管理;原有加密仍应保留。
这道题可以只问一句:加密做得很好,能不能据此回答“现在是谁拿着这块介质”?不能。加密主要处理数据保护中的一部分需求,运输还要能查到交给了谁、送往哪里、是否由指定人员接收。教材要求存储介质从获取、使用到运输和处置都受管理,A就是把运输这一段接上。交接记录和到达核验是本题对管理要求的具体化,不是说教材规定所有单位必须使用同一种表格。B能检查密码措施,却不补保管责任;C增加备份冗余,D保留业务访问证据,都无法单独证明本次运输完成。还要避免反向误解:有签收记录也不等于介质内容完整可恢复,后续仍要按备份与保管要求验证数据;记录、加密和恢复验证互相补充,不能互相代替。
选项分析
- A
- 把保管责任、运输授权与到达确认连接起来,能够针对缺少交接和运输可追溯性的实际问题。
- B
- 密码措施有助于保护内容,但算法强度不能证明运输责任已明确或介质已由指定接收人签收。
- C
- 更多副本可改善备份冗余,却没有管理本次运送中的介质由谁负责,无法替代交接核验。
- D
- 业务系统日志主要记录系统内的活动,延长留存不能自动补出实体介质途中和入库的交接记录。
容易混淆的地方
看到加密就把保密性、运输可追溯性和恢复可用性合成一个结论,忽略三者需要不同证据。
再巩固一步
- 介质运输题按“内容怎样保护、途中谁负责、到达如何确认”检查;签收之后再看恢复验证是否满足要求。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第283页查看完整题目与详解