单选题8.1 信息安全管理19 / 22
正在加载题目…
系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程
已经公开的信息,分类时还要考虑完整性和可用性吗?
22 道章节练习题
答案与解析
正确答案 C
允许公众查询,只说明读取这份信息的保密限制较少。题干同时给出错误修改和访问中断的影响,因此仍要考虑完整性、可用性及相关方要求,选C。
先问两句:谁能看?看见的内容必须多准确、需要时能不能拿到?公开时刻表在第一个问题上很宽松,却不能在后两个问题上随意放松。把发车时间改错,乘客虽然读到了信息,出行判断仍会受影响;服务中断时,正确的数据存着也可能暂时用不上。教材要求根据信息的CIA和利益相关方要求进行分类,不能只用“是否保密”这一把尺子。再拿宣传海报作对照:两者都可能公开,但允许多长时间不可访问、错误内容造成多大影响,需要结合各自业务判断。本题没有给出具体分类方案,也没有给出法定定级所需条件,所以不能直接宣布该平台属于某个等级保护级别。信息分类用于明确保护需求,和为系统正式确定等保等级不是同一道手续。
选项分析
- A
- 允许公开不表示允许未授权修改或任意中断,这种依据漏掉了题干已经明确的两类业务影响。
- B
- 服务器价格是承载资源的一个属性,不能替代对信息本身及其使用需求的判断。
- C
- 同时覆盖可公开读取、内容应准确可靠、需要时可访问等要求,符合教材的信息分类依据。
- D
- 当前人数不能单独代表修改或中断的后果,也不能代替相关方对信息使用的要求。
容易混淆的地方
把信息安全分类理解成只分秘密和公开,或把信息分类直接套成某个等保等级。
再巩固一步
- 看到“公开”先放下保密等级的直觉,再核对改错会怎样、拿不到会怎样;最后看题目究竟问信息分类还是系统定级。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第281页查看完整题目与详解