在信息系统安全管理中，业务流控制、路由选择控制和审计跟踪等技术主要用于提高信息系统的____________。

admin2021-01-13 63

问题在信息系统安全管理中，业务流控制、路由选择控制和审计跟踪等技术主要用于提高信息系统的____________。

选项 A、保密性
B、可用性
C、完整性
D、不可抵赖性

答案B

解析本题考查《系统集成项目管理工程师教程》17．2．2节信息系统安全属性中的可用性内容。可用性是应用系统信息可被授权实体访问并按需求使用的特性。即信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。可用性是应用系统面向用户的安全性能。应用系统最基本的功能是向用户提供服务，而用户的需求是随机的、多方面的，有时还有时间要求。可用性一般用系统正常使用时间和整个工作时间之比来度量。可用性还应该满足以下要求：身份识别与确认、访问控制(对用户的权限进行控制，只能访问相应权限的资源，防止或限制经隐蔽通道的非法访问。包括自主访问控制和强制访问控制)、业务流控制(利用均分负荷方法，防止业务流量过度集中而引起网络阻塞)、路由选择控制(选择那些稳定可靠的子网、中继线或链路等)、审计跟踪(把应用系统中发生的所有安全事件情况存储在安全审计跟踪之中，以便分析原因，分清责任，及时采取相应的措施。审计跟踪的信息主要包括事件类型、被管信息等级、事件时间、事件信息、事件回答以及事件统计等方面的信息)。

转载请注明原文地址:https://www.kaotiyun.com/show/E5XZ777K

本试题收录于：系统集成项目管理工程师上午基础知识考试题库软考中级分类