十一、信息技術與信息系統相關的風險控制(重點)

　　系統和(he)數據很容易因(yin)(yin)以下的(de)原因(yin)(yin)受(shou)到損失，即人為錯誤、蓄意的(de)欺騙(pian)行為、技術(shu)性錯誤(如(ru)(ru)硬件(jian)或軟件(jian)故(gu)障)和(he)自(zi)然(ran)災害(如(ru)(ru)火災、水(shui)災、爆炸和(he)閃(shan)電(dian))。因(yin)(yin)此(ci)，信息(xi)安全(quan)非(fei)常重要。

　　1.信息安全控制從以下四個方面進行界定

　　2.信息系統中的控制可分為兩大類

　　3.網絡控制

　　最常用的網(wang)絡控制方式有：

　　【例(li)題(ti)1?單選題(ti)】蘇州某民營企業擁有(you)多家休(xiu)閑服銷(xiao)售(shou)連鎖店(dian)。為防止員工在(zai)銷(xiao)售(shou)過程中未經允許給(gei)予顧客超(chao)出(chu)5%的價格折扣(kou)，該企業在(zai)電(dian)子付款系統(tong)中設置輸入(ru)控(kong)制，檢(jian)查售(shou)貨員輸入(ru)的價格折扣(kou)，確認在(zai)折扣(kou)允許限度內才可以進行(xing)交易(yi)，并打印發(fa)票。這種控(kong)制的類別是(　)。(2009年)

　　A.過程控制

　　B.一般控制

　　C.邏(luo)輯(ji)訪(fang)問控(kong)制

　　D.應用控制

　　【答案】D

　　【解析】應(ying)用(yong)控制(zhi)對程序和輸入、處(chu)理和輸出數據進行(xing)適當的控制(zhi)。因此，輸入控制(zhi)屬于(yu)應(ying)用(yong)控制(zhi)。

　　【例題(ti)2?單選題(ti)】將發生風(feng)險的可能(neng)降至最低是信息(xi)安全(quan)控制( )的要求。

　　A.預(yu)測(ce)性 B.預(yu)防性 C.偵察(cha)性 D.矯正(zheng)性

　　【答案】B

　　【解析】信息(xi)安(an)全控制的預防性要求將發生風險的可能降(jiang)至(zhi)最(zui)低。

　　【例題3?單選題】確(que)定可能的問題并提出適(shi)當的控(kong)制(zhi)是信(xin)息安全控(kong)制(zhi)( )的要(yao)求(qiu)。

　　A.預(yu)測性(xing)(xing) B.預(yu)防性(xing)(xing) C.偵察性(xing)(xing) D.矯正性(xing)(xing)

　　【答案】A

　　【解析(xi)】信息安全控制(zhi)的(de)(de)預(yu)測性要求確定(ding)可(ke)能的(de)(de)問題并提出(chu)適當的(de)(de)控制(zhi)。

　　【例題4?單選題】從總體上確保企業對其信(xin)息系統控制的(de)有(you)效性屬于(yu)( )。

　　A.一般控(kong)制 B.應用控(kong)制 C.人員控(kong)制 D.過(guo)程控(kong)制

　　【答案】A

　　【解析(xi)】一般(ban)控制是指從總(zong)體上(shang)確(que)保企(qi)業對(dui)其信息系統控制的(de)有(you)效性。

　　【例題(ti)5?多選題(ti)】下列選項中，屬于最常見的網絡控(kong)制的有( )。

　　A.防火墻 B.數(shu)據加密(mi) C.授權 D.病毒防護(hu)

　　【答案】ABCD

　　【解析】最(zui)常見的(de)網絡(luo)控制有：防火墻(qiang)、數據加密(mi)、授權和病毒防護(hu)四種(zhong)措施。