单选题4.7 安全架构4 / 18
正在加载题目…
系统集成项目管理工程师 · 第三版 · 第4章 信息系统架构
WPDRRC中人员、策略和技术分别起什么作用?
18 道章节练习题
答案与解析
正确答案 C
教材对应关系是:人员是核心,策略是桥梁,技术是保证,选C。题干中的设备只能说明技术手段已有配置,并不能证明谁来执行、按什么规则执行也已解决。
设想值班人员收到一条可疑登录告警:谁负责核实、何时升级处理,需要有人承担;什么条件可以限制访问、哪些情况必须报告,需要策略指导;如何检测、记录和执行控制,需要技术支撑。用这个过程理解三要素,比把“核心”和“保证”来回猜更牢靠。三要素贯穿模型各个环节,不是人员只负责响应、技术只负责检测。这里说人员是核心,也不意味着让值班人员脱离规则凭个人经验随意处置。
选项分析
- A
- 把人员和技术的作用都错置了,教材没有把策略列为核心,不能按日常语言中哪个词更重要来判断。
- B
- 误将技术放在核心位置。设备齐全不等于人员与策略可被替代,这恰是题干暴露的问题。
- C
- 与教材三要素的对应关系一致,同时保留人员执行、策略指导和技术支撑的相互配合。
- D
- 人员对应正确,但策略与技术的位置颠倒。策略是连接要求与落实的桥梁,技术提供实现保障。
容易混淆的地方
看到技术设备就觉得安全工作已经到位,或者把三要素机械分配给三个独立环节,忽略它们贯穿整个保障过程。
再巩固一步
- 用一次告警处置自问:谁做、按什么规则做、靠什么实现。再对应人员、策略、技术。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 4.7.3 · 纸书第175页查看完整题目与详解