影响信息系统安全的因素包括系统组件因素、自然因素和（）A、人为因素B、硬件因素C、存储因素D、软件因素

第1题：

第2题：

第3题：

第4题：

影响信息系统安全的因素是多方面的，归纳起来主要有（）三大类。

• A、人为因素、技术因素、软件因素
• B、自然因素、人为因素、管理不善
• C、自然因素、地震因素、技术因素
• D、自然因素、人为因素、技术因素

正确答案:B

第5题：

简述影响信息系统安全的因素

正确答案:1）数据的输入、输出、存取与备份。
2）源程序及应用软件、数据库、操作系统等的漏洞或缺陷
3）硬件、通信部分的漏洞、缺陷或遗失
4）环境保障系统、企业内部人员的因素、计算机病毒、黑客、经济间谍等

第6题：

自然因素对系统的破坏不属于信息系统安全控制的范畴。

正确答案:错误

第7题：

影响信息系统安全的因素有哪些？

正确答案:（1）恶意攻击：主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充等。被动攻击是指在不干扰网络系统正常工作的情况下，进行侦收、截获、窃取、破译等。
（2）安全缺陷：网络硬件的安全缺陷：如可靠性差、电磁辐射、电磁泄漏等；通信链路的安全缺陷：如电磁辐射、电磁泄漏、搭线、串音、无链路加密等。
（3）软件漏洞：由于软件程序的复杂性和编程方法的多样性，软件系统中很容易有意或无意地留下一些不易被发现的安全漏洞，这会引起极大的网络安全问题，也是黑客攻击的切入点。 具体主要有如下几个方面：操作系统的安全漏洞：包括操作系统的后门、I/O非法访问、访问控制的混乱等；数据库及应用软件的安全漏洞：如数据库文件格式、文件存放位置、口令加密机制。软件的非法删除、复制与窃取将使系统的软件受到损失，并可能造成泄密。另外危害极大的计算机病毒也是以软件为手段侵入系统进行破坏的；TCP/IP协议的安全漏洞：IPv4并未考虑安全性；网络软件和服务的安全漏洞：包括Finger漏洞、匿名FTP漏洞、Telnet漏洞、E-mail漏洞等；口令设置的安全漏洞：如口令长度限制、口令时间限制等。
（4）结构隐患：结构隐患包括网络拓扑结构的安全隐患和网络硬件的安全隐患。网络拓扑结构包括总线型结构、星形结构、环形结构、树形结构等，实际的网络又是集中这些网络结构组成的混合结构。因为每种结构都有其优缺点，所以存在着相应的安全隐患。网络硬件安全隐患主要存在于相关网络硬件、网桥和路由器。尤其是路由器，大量用于广域网络，而受路由器目前技术及性能方面的限制，其本身的安全特性较差。
（5）环境因素：影响信息系统安全的因素，除了一些技术、环境及外来入侵等；系统内部的行政管理、人员素质、职业道德及责任心等，对系统的安全也有着重大影响。具体有：
①安全意识不够，这对整个企业的人员信息安全观念有非常不利的影响。
②自然及不可抗力因素，如地震、火灾、水灾、风暴以及社会暴力或战争等。
③信息系统安全运行的管理制度不健全。
④计算机安全、计算机犯罪、计算机病毒的立法不健全，无疑影响信息系统安全的因素。
⑤工作人员素质，包括工作人员的素质、责任心，以及严密的行政管理制度和法律法规，以防范人为的主动因素直接对系统安全性的威胁。
⑥信息系统的管理机构设置。信息系统是企业经营管理体系的重要组成部分，必须为该系统设置具有相当权限和责任的机构，并配置足够的人员和强有力的资金保证，确保该机构正常地发挥作用。

第8题：

盗版软件的采用是影响信息系统安全的（）因素。

• A、环境
• B、人为
• C、管理
• D、经济

正确答案:C

第9题：

造成信息系统安全与保密问题的自然或不可抗拒的因素是误操作。

正确答案:错误

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

影响信息系统安全性的主要因素有哪些？

正确答案: （1）计算机硬件
计算机设备日益向着体积小、重量轻、密集度高、性能综合等方向发展，失窃和被毁坏的风险也随之加大。信息中心等物理设备集中的地点，一旦发生意外情况损失影响面很大。在设备分布式配置的环境下，统一的安全策略和控制水平不易实现，可移动的便携式计算机在带来方便的同时，也明显提高了丢失的风险。
（2）操作系统
操作系统是所有计算机必备的系统软件。客观地说，市场上不存在毫无安全漏洞的操作系统。操作系统的程序可以动态链接且支持远程加载，这为远程攻击提供了机会。但是对用户而言，操作系统的真正风险往往不在软件上，而是系统使用者缺乏足够的安全意识。很多用户不能通过正确的行为去减小操作系统的风险，这些行为包括选用正版软件，正确谨慎地进行系统配置，及时安装补丁，重视系统使用和升级服务等。
（3）数据库
数据库是企业的命脉，很容易成为被攻击和窃取的目标。企业数据集中存放在数据库中，海量资源有可能瞬间损失；数据库管理员权限集中，管理员失职或身份被窃可直接引发灾难性后果；数据库用户的密码或身份验证机制比较容易被盗窃、破译或冒充；电子化数据被访问、修改、复制或盗用的过程不易被觉察。
（4）网络通信
传输信息的通信线路可能被破坏，无论是架空明线、地下线缆还是无线设备，都会因灾害而中断。电磁辐射可能引发信息泄露；电磁干扰还可扰乱无线通信信道的工作。如果缺乏安全隔离手段，互联的网络无疑给信息的泄露、病毒及黑客攻击提供了方便。而且，任何组织或个人都无法因为网络有问题而弃用网络。
（5）检测与控制
网络数据的使用和访问机制具有复杂性，容易因设计不到位而留下隐患。网络平台由多介节点互连而成，如果检测控制不及时，任何一个节点的问题都可能蔓延成灾；网络用户远程分布，其个人行为和操作等并无法准确地被识别和控制；操作行为在不同网络间多次进出后，就可能远离管理员的视线。

第16题：

论述影响计算机化信息系统安全的主要因素及其影响。

正确答案: 1）计算机犯罪包括故意从容或毁坏数据，使系统不能正常实现其服务功能；或利用硬件和软件、数据等进行非法活动。
2）计算机黑客是人们对那些利用所掌握技术未经授权而进入一个计算机信息网，获取个人利益或捣乱，或干扰电话交换机的正常工作。
3）计算机病毒的作者编制一段程序系统文件或应用文件之间漫无目的广泛传播。
4）计算机商业间谍，把秘密信息保存在计算机上，计算机商业间谍可直接进入商家的电脑获得这些信息。

第17题：

影响信息系统安全的系统组件因素包括（）

• A、硬件组件
• B、软件组件
• C、网络和通信协议
• D、人力组件
• E、自然灾害

正确答案:A,B,C

第18题：

影响寄生虫的流行因素包括（）。

• A、自然因素
• B、社会因素
• C、自然因素和社会因素
• D、自然因素、社会因素和生物因素
• E、生物因素

正确答案:D

第19题：

影响信息系统安全的主要因素有（）

• A、环境因素
• B、人为因素
• C、技术因素
• D、经济因素

正确答案:A,B,C

第20题：

影响采购信息系统安全的因素包括（）。

• A、数据输入
• B、病毒
• C、黑客
• D、经济间谍
• E、操作系统

正确答案:A,B,C,D,E

第21题：

第22题：

第23题：