根据《公司网络安全风险管控措施》，生产控制大区生产专用的便携机和移动硬盘实行“统管专用”，__跨区使用

第1题

涉密网络中介质交叉使用的风险是指()。

A.硬盘等磁介质存在数据丢失的可能

B.移动存储介质易发生丢失，导致泄密

C.在涉密计算机上使用非涉密移动存储介质或在非涉密计算机上使用涉密移动存储介质，导致涉密信息极易被窃取

D.利用移动存储介质在不同涉密机上拷贝信息，易导致病毒木马传播

点击查看答案

第2题

阅读以下材料，回答问题1和问题2。

随着信息技术的迅猛发展，计算机在银行业得到了广泛的应用，为保证综合业务信息实时处理系统(以下简称综合业务系统)7×24小时不间断的安全生产运行，银行通常采用磁盘阵列机、双机热备份、流带备份等软硬件容错技术，以有效提高综合业务系统的安全性。但是，上述措施无法应对地震、火灾、水灾、雷击等不可预见的灾难。据PCWeek统计，如果丢失关键业务数据超过10天，50%的企业将永远无法恢复运营。在全球2000家大公司中，有超过50%的公司已经具备可靠的灾难恢复计划，即便如此，美国“9.11”事件的发生还是促使这些公司重新审视它们的计划，以便能应对恶劣的环境。

某中小商业银行其综合业务系统的网络架构实现了双机热备份，当一台UNIX服务器出现问题时，另外一台UNIX服务器可以自动接管，保证综合业务系统的不间断运行。但是，该系统架构存在一个问题，即业务数据均存放在一台磁盘阵列机上，尽管磁盘阵列机中有容错机制(如双RAID卡、硬盘做RAID5冗余备份等)，但还存在一旦磁盘阵列机发生故、障，综合业务系统的业务数据将面临丢失的风险，需要从备份介质上恢复历史和实时数据，导致银行的业务中断几个小时到几天时间不等。

由于数据库联机备份的准实时性，还存在着最接近故障时间点的部分业务数据没有备份到备份介质上的问题。当系统得到恢复后，银行业务人员必须逐笔核对当天账务，进行必要的手工操作补登当天业务流水，以保证银行账务的完整性。如何在投资尽可能小的情况 F，改进上述系统的缺陷，是保证该综合业务系统安全生产运行的迫切需求。

解决方案之一就是在远离计算机中心机房的地方(或异地灾难备份中心)安置NAS(网络附加存储)设备，通过100M交换机(或高速广域网)与中心机房的综合业务系统UNIX服务器相连，在NAS上面开辟一个分区，该分区提供NFS共享。利用综合业务系统数据库提供的镜像功能和UNIX下NIS系统提供的用户和密码信息集中管理的功能，把原先存放在磁盘阵列机上的数据库实时镜像到NAS的磁盘阵列上，为综合业务系统的数据库提供实时备份。NAS系统同时为该行的后督系统提供了数据库实时备份

方案实现如下：

1. 建立NAS上的数据分区

NAS产品上的操作系统是OS，它是Windows2000 Server的专用版本，与标准的 Windows2000 Server的区别是简化了许多作为网络存储设备不必要的功能，而增加了一些如支持CIFS、NFS、NetWare、FTP和HTFP多种文件及数据共享方式，支持基于Web的GUI远程管理使系统管理得以在远端统一实现，特别是优化了文件服务、备份、网络管理功能，提供不同平台间数据共享和数据备份功能。通过Windows操作系统，在NAS的磁盘阵列中划分单独的分区--PART_ A，为该分区提供NFS共享。通过对IP地址的访问限制，保证只有综合业务系统UNIX服务器具有的分区读写权限。

2．建立UNIX服务器和NAS系统之间用户和密码映射关系

(1)在UNIX服务器上启用内置的N1S系统，将该服务器配置成为NIS的主服务器，对整个网络系统的用户信息形成集中管理。

(2)利用NAS操作系统内置的NFS管理器，选择通过NIS的动态用户和密码映射管理，把NAS的用户、组和UNIx服务器上的用户和组形成一一对应，为UNIX服务器的用户提供在PART_A分区上的读写权限管理。

3．建立数据库镜像

修改UNIX服务器数据库的配置，在NAS的PART_A分区上创建UNIX服务器数据库镜像文件，利用大型数据库产品中对镜像数据的管理能力，为该综合业务系统的关键数据提供实时的镜像备份。

在增加NAS作为数据库镜像后，该综合业务系统的运行性能并没有降低，在某些方面其运行效率反而得到提高。这是由于影响该综合业务系统数据库运行效率的主要原因是大量历史交易数据的查询，而每天几十兆数据增量的实时镜像对数据库系统性能产生的影响基本上可以忽略不计。当UNIX服务器上数据库通过负载均衡机制，将一些数据的查询进程提交到镜像数据库中运行之后，服务器上数据库系统的运行负载被明显分担，从而使综合业务系统运行效率明显提高。在业务的高峰期，镜像数据库的数据存取速度在3M/s左右，只有NAS的6M/s性能指标的一半，该方案非常适合于每天交易笔数在10万笔以下的中小商业银行。

请用300字以内文字，分析关于NFS共享的安全问题和NAS设备的安全问题。

点击查看答案

第3题

公司为保存一些有价值的资料，除在公司电脑上保存一份外，在移动硬盘上也保存了一份，这属于( )。

A．风险回避

B．损失控制

C．风险自留

D．风险转移

点击查看答案

第4题

为保存一些有价值的资料，除电脑上保存一份外，在移动硬盘上也保存了一份，这属于（）。

A.风险回避