系統(tǒng)集成項目管理工程師案例分析當天每日一練試題地址：www.xcpkj.com/exam/ExamDayAL.aspx?t1=2

往期系統(tǒng)集成項目管理工程師每日一練試題匯總：www.xcpkj.com/class/27/e2_1.html

系統(tǒng)集成項目管理工程師案例分析每日一練試題（2022/11/17）在線測試：www.xcpkj.com/exam/ExamDayAL.aspx?t1=2&day=2022/11/17

點擊查看：更多系統(tǒng)集成項目管理工程師習題與指導

系統(tǒng)集成項目管理工程師案例分析每日一練試題內容（2022/11/17）

閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應欄內。

[說明]

系統(tǒng)集成A公司承接了某市政府電子政務系統(tǒng)機房升級改造項目，任命小張為項目經理。升級改造工作實施前，小張安排工程師對機房進行了檢查，形成如下14條記錄:

(1)機房有機架30組

(2)機房內中各個區(qū)域溫度保持在25度左右

(3)機房鋪設普通地板，配備普通辦公家具

(4)機房照明系統(tǒng)與機房設備統(tǒng)一供電， 配備了應急照明裝置

(5)機房配備了UPS,無穩(wěn)壓器

(6)機房設置了避雷裝置

(7)機房安裝了防盜報警裝置

(8)機房內配備了滅火器，但沒有煙感報警裝置

(9)機房門口設立門禁系統(tǒng)，無人值守

(10)進入機房人員需要佩戴相應證件

(11)工作人員可以使用個人手機與外界聯系

(12)所有來訪人員需經過正式批準，批準通過后可隨意進入機房

(13)來訪人員可以攜帶筆記本電腦進入機房

(14)機房內明確標示禁止吸煙和攜帶火種

[問題1] (8分)

根據以上檢查記錄，請指出該機房在信息安全管理方面存在的問題，并說明原因(將錯誤編號及原因填寫在答題紙對應表格)。

[問題2] (4分)

信息系統(tǒng)安全的屬性包括保密性、完整性、可用性和不可抵賴性。請說明各屬性的含義。

[問題3] (6分)

請列舉機房防靜電的方式。

信管網13312595053：
1、機房防靜電措施不足，未使用防靜地板、家具。 2、機房無穩(wěn)壓器，可能因電壓不穩(wěn)造成斷電。 3、機房照明用電不應和設備供電用統(tǒng)用。 4、機房沒有煙感，無法及時發(fā)現火情 5、進入機房除佩戴證件，還應做好登記記錄 6、經批準人員進入機房應有人陪同，不克隨意進入。 7、來訪人員攜帶筆記本進入時，應有仁陪同。 8、濕度不清楚 保密性：需經過驗證的才可對系統(tǒng)進行訪問。 完整性： 可用性： 不可抵賴性：系統(tǒng)的使用及訪問會形成記錄日志，可隨時查證。 防靜電地板 防靜電家具 保持合適的濕度與溫度 到訪人員需穿著防靜電拖鞋

信管網xv603429：
3、4分開供電、5需配備穩(wěn)壓器、8需安裝煙感報警裝置、9門口需要有人值守、11、12不可隨意進入機房、13不可攜帶個人筆記本進入機房 完整性：信息完整。 穿阻值較小的電阻鞋，控制室內溫度和濕度，開防靜電設備

信管網cnitpm523882137044：
問題1： （3）不應該鋪普通地板，應該鋪防靜電地板 4、照明系統(tǒng)與機房設備分開供電 5、需要穩(wěn)壓器 8需要煙霧報警器 9、需要專人值守 11、不得使用個人手機 12、需要專人陪同 13、不得攜帶筆記本 問題2： 保密性：不得像任何未授權的實體泄露信息 完整性：只有得到授權的人才能修改數據 可用性：只有得到允許的人才能在需要的時候查看數據 不可抵賴性：應用系統(tǒng)之間的信息交互，確保參與人的真實同一性 問題3： 接地與屏蔽 使用防靜電的家具 溫度濕度防靜電 衣服防靜電 靜電消除劑

信管網cnitpm488377490685：
1、 （3）機房應該鋪防靜電的地板 （5）機房應該配備穩(wěn)壓器 （8）機房應該配置煙感器 （9）機房重地，要有人值守 （11）工作人員應該使用工作手機 （12）來訪人員批準后，不能隨意進入機房，要有工作人員陪同 （13）來訪人員不能攜帶筆記本、u盤等設備 2、保密性：未經授權的人不能訪問 完整性：未經授權的人，不能修改數據，并且能判斷出信息是否被修改 可用性：需要訪問的時候，能用 不可抵賴性：出了問題，能找到源頭

信管網cnitpm465057632162：
第一題： 機房鋪設普通地板，配備普通辦公家具：應該是放靜電的材料。 機房配備了ups,無穩(wěn)壓器：這樣電壓不穩(wěn)定會導致燒掉。 機房內配備了滅火器，但沒有煙感報警裝置：著火沒有警報。 機房門口設立門禁系統(tǒng)，無人值守：應該有人看守。 工作人員可以使用個人手機與外界聯系：不可以帶電子產品進場。 所有來訪人員需經過正式批準，批準通過后可隨意進入機房：應該檢查批準文件，不可以隨意進出。 來訪人員可以攜帶筆記本電腦進入機房：不可以攜帶電子產品進場。 第二題： 保密性：可以保證信息的保密，只有權限的人可以查看。 完整性：擁有完整的權限，可以檢測出數據是否被修改。 可用性：只有可以使用的權限，不可以修改。 不可抵賴性：對某一個東西擁有依賴的作用。 第三題： 使用防靜電的材料。 進出穿防靜電的鞋子。 不攜帶容易產生靜電的東西進入。