题库系统集成项目管理工程师

系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程

已经公开的信息,分类时还要考虑完整性和可用性吗?

22 道章节练习题
单选题8.1 信息安全管理19 / 22

某交通服务平台公开发布班次时刻表。乘客可以自由查询,但时刻表被错误修改或长时间无法访问都会影响出行。对这类信息进行安全分类时,最合理的依据是()。

选择答案
未作答
答案与解析

正确答案 C

允许公众查询,只说明读取这份信息的保密限制较少。题干同时给出错误修改和访问中断的影响,因此仍要考虑完整性、可用性及相关方要求,选C。

先问两句:谁能看?看见的内容必须多准确、需要时能不能拿到?公开时刻表在第一个问题上很宽松,却不能在后两个问题上随意放松。把发车时间改错,乘客虽然读到了信息,出行判断仍会受影响;服务中断时,正确的数据存着也可能暂时用不上。教材要求根据信息的CIA和利益相关方要求进行分类,不能只用“是否保密”这一把尺子。再拿宣传海报作对照:两者都可能公开,但允许多长时间不可访问、错误内容造成多大影响,需要结合各自业务判断。本题没有给出具体分类方案,也没有给出法定定级所需条件,所以不能直接宣布该平台属于某个等级保护级别。信息分类用于明确保护需求,和为系统正式确定等保等级不是同一道手续。

选项分析

A
允许公开不表示允许未授权修改或任意中断,这种依据漏掉了题干已经明确的两类业务影响。
B
服务器价格是承载资源的一个属性,不能替代对信息本身及其使用需求的判断。
C
同时覆盖可公开读取、内容应准确可靠、需要时可访问等要求,符合教材的信息分类依据。
D
当前人数不能单独代表修改或中断的后果,也不能代替相关方对信息使用的要求。

容易混淆的地方

把信息安全分类理解成只分秘密和公开,或把信息分类直接套成某个等保等级。

再巩固一步

  • 看到“公开”先放下保密等级的直觉,再核对改错会怎样、拿不到会怎样;最后看题目究竟问信息分类还是系统定级。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第281页

练习小结

题目纠错

未发送。正式接收渠道尚未接通。

查看纠错信息