单选题8.2 信息安全系统1 / 9
正在加载题目…
系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程
信息安全系统的三维安全空间,三个维度分别是什么?
9 道章节练习题
答案与解析
正确答案 C
教材图8-1用安全机制、OSI网络参考模型和安全服务构成三维安全空间,分别对应X、Y、Z轴,选C。平台安全是机制维度的例子,传输层是层次,数据保密是服务。
这张图不要只记三个字母,可以换成三个问题来读:靠什么形成保障?在哪个网络层次实施?向业务提供什么安全支持?平台安全放在第一个问题里,传输层回答第二个,数据保密回答第三个,顺序就清楚了。A把机制和服务调换,B把网络层次和服务调换,D虽然也是安全领域的词,却不是教材这张图的三个维度。图后还列出认证、权限、完整、加密和不可否认等属性,别把属性列表挪来当坐标轴。三维模型是整理设计的视角,不是规定每一种机制只能提供一种服务;同一服务也不必只能在一个网络层次实现。考试若指明图8-1,就按这个模型回答,不拿其他安全框架的分类来替代。
选项分析
- A
- 平台安全在本图中属于机制维度,数据保密属于服务维度,该组合把首尾两个维度调换了。
- B
- 第二项传输层是OSI网络层次,不是一项安全服务,该组合把后两个维度的位置调换了。
- C
- 三个例子分别落在保障机制、网络实施层次和安全服务上,与教材图8-1的X、Y、Z轴相符。
- D
- 这些词可用于其他安全分析,但题干明确指定教材三维安全空间,不能用另一套分类替换。
容易混淆的地方
把安全机制、服务和属性当成同义词,或者只记图的形状,没有把具体例子放回相应维度。
再巩固一步
- 用“机制—层次—服务”复述三个维度,再各举一个例子;不要把五大属性背成三条坐标轴。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.2 · 纸书第291页查看完整题目与详解