软件水平考试
在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是（68） 。A.设备防雷击 B.入侵检测 C.漏洞发现与补丁管理 D.流量控制
题目
B.入侵检测
C.漏洞发现与补丁管理
D.流量控制
相似问题和答案
第1题：
● 网络设计过程分为逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，下面的选项中，（68）应该属于逻辑网络设计文档，（69）属于物理网络设计文档。
（68）
A.网络IP地址分配方案
B.设备列表清单
C.集中访谈的信息资料
D.网络内部的通信流量分布
（69）
A.网络IP地址分配方案
B.设备列表清单
C.集中访谈的信息资料
D.网络内部的通信流量分布
试题（68）、（69）分析
一个网络系统从构思开始，到最后被淘汰的过程称为网络生命周期。一般来说，网络生命周期应包括网络系统的构思和计划、分析和设计、运行和维护的全过程。网络系统的生命周期与软件工程中的软件生命周期类似，首先它是一个循环迭代的过程，每次循环迭代的动力都来自于网络应用需求的变更。其次，每次循环过程中，都存在需求分析、规划设计、实施调试和运营维护等多个阶段。一般来说，网络规模越大，则可能经历的循环周期也越长。
每一个迭代周期都是网络重构的过程，不同的网络设计方法，对迭代周期的划分方式是不同的，拥有不同的网络文档模板，但是实施后的效果都满足了用户的网络需求。常见的迭代周期构成可分为5个阶段：需求规范、通信规范、逻辑网络设计、物理网络设计和实施阶段。
在5个阶段中，每个阶段都是一个工作环节，每个环节完毕后才能进入到下一个环节。类似于软件工程中的“瀑布模型”，形成了特定的工作流程。按照这种流程构建网络，在下一个阶段开始之前，前一阶段的工作已经完成，一般情况下，不允许返回到前面的阶段。
集中访谈和收集信息资料属于需求分析阶段，网络内部通信流量分析属于通信规范阶段，网络IP地址分配方案的制定属于逻辑网络设计阶段，建立设备列表属于物理网络设计阶段。
参考答案
（68）A（69）B
第2题：
在网络设计和实施过程中要采取多种安全措施，下面的选项中属于系统安全需求措施的是 （ ） 。
A.设备防雷击
B.入侵检测
C.漏洞发现与补丁管理
D.流量控制
第3题：
● 网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方面来进行，其中，数据库容灾属于（68）。
（68）A.物理线路安全和网络安全
B.应用安全和网络安全
C.系统安全和网络安全
D.系统安全和应用安全
解析：数据容灾系统，对于IT而言，就是为计算机信息系统提供的一个能应付各种灾难的环境。当计算机系统在遭受如火灾、水灾、地震、战争等不可抗拒的自然灾难以及计算机犯罪、计算机病毒、掉电、网络／通信失败、硬件／软件错误和人为操作错误等人为灾难时，容灾系统将保证用户数据的安全性(数据容灾)，甚至，一个更加完善的容灾系统，还能提供不问断的应用服务(应用容灾)。
第4题：
网络设计过程分为逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，下面的选项中， (68) 应该属于逻辑网络设计文档， (69) 属于物理网络设计文档。
（68）
A．网络IP地址分配方案
B．设备列表清单
C．集中访谈的信息资料
D．网络内部的通信流量分布
第5题：
在网络设计和实施过程中要采取多种安全措施，其中( )是针对系统安全需求的措施。
A.设备防雷击
B.入侵检测
C.漏洞发现与补丁管理
D.流量控制
第6题：
下列属于实施操作系统安全措施的具体方案的是（ ）。
Ⅰ．认证
Ⅱ．访问权限
Ⅲ．文件保护
Ⅳ．审计
A)仅I、Ⅱ和Ⅲ
B)仅I、Ⅲ和Ⅳ
C)仅Ⅱ、Ⅲ和Ⅳ
D)全部
实施安全方案将包括的硬件和软件以及相关物理设备有：
认证，在访问资源之前用户应证明身份。确认身份的方法可以用诸如磁卡、密钥、证书或口令、指纹、掌纹或视网膜等访问权限，对用户的访问权限进行规划，如可将用户分为：特殊用户、一般用户、审计用户和作废用户。对不同的用户给予不同的权限，包括所具有的访问操作权利和可使用的资源。文件保护，对文件提供附加保护，使非授权用户不可读或对某些文件进行加密。审计，记录用户使用安全系统的过程，它可记录造成违反安全规定的时刻、日期以及用户活动。
第7题：
在网络规划和设计过程中，选择网络技术时要考虑多种因素。下面的各种考虑中不正确的 是 （ ） 。
A.网络带宽要保证用户能够快速访问网络资源
B.要选择具有前瞻性的网络新技术
C.选择网络技术时要考虑未来网络扩充的需求
D.通过投入产出分析确定使用何种技术
第8题：
_________属于实施操作系统安全措施的具体方案。
Ⅰ．认证 Ⅱ．访问权限 Ⅲ．文件保护 Ⅳ．审计
A．仅Ⅰ、Ⅱ和Ⅲ
B．仅Ⅰ、Ⅲ和Ⅳ
C．仅Ⅱ、Ⅲ和Ⅳ
D．全部
解析：实施操作系统安全措施的具体方案有：认证、访问权限、文件保护和审计。
第9题：
网络系统设计过程中，需求分析阶段的任务是（ ）。
A.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态C.粮据需求规范和通信规范，实施资源分配和安全规划D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络
第10题：
TCP/IP技术构成的网络上的安全措施及其相应的网络安全产品主要是根据以下三个方面的安全需求而设计和应用的：数据的保密性，完整性及可用性。()