分析计算机网络的安全需求。

第1题：

第2题：

第3题：

第4题：

安全教育培训需求分析可按（）的程序进行。 

• A、发现问题
• B、预先分析
• C、资料收集
• D、需求分析

正确答案:A,B,C,D

第5题：

简述进行网络安全需求分析的必要性，并分析企业网络的安全威胁主要来源。

正确答案: 网络系统的安全性和易用性是矛盾的，需要找到一个平衡点。安全需求分析需要确立几种意识：风险意识、权衡意识、相对意识、集成意识。
网络系统安全威胁主要来自以下方面：
操作系统的安全性——网络安全漏洞，UNIX NT WINDOWS
防火墙的安全性
来自内部网用户的安全威胁
缺乏有效手段监视、评估网络系统的安全性
采用TCP/IP协议，本身缺乏安全性
未能对来自INTERNET的电子邮件夹带病毒及WEB JAVA/ACTIVEX控件进行有效控制
应用服务的安全，访问控制和安全通信考虑少，设置错误造成损失。

第6题：

在计算机网络安全规划、设计时，应遵循需求、（）、代价平衡分析原则。

正确答案:风险

第7题：

在数据库应用系统的需求分析阶段，需要考虑数据的安全性需求。下列不属于数据安全性需求分析内容的是（）

• A、分析数据的安全性需求，以确定每个关系表上定义的数据约束能够满足使用要求
• B、分析全局用户对数据的存取需求，以确定全局数据的安全控制策略
• C、分析特殊用户对数据的存取需求，以保证数据库的安全控制策略能够满足其使用要求
• D、分析各类用户对数据的存取需求，以确定各类用户能够操作的数据

正确答案:A

第8题：

信息系统在需求阶段包括的安全活动有（）。

• A、软硬件选型
• B、定级审查
• C、安全需求分析
• D、需求评审

正确答案:B,C,D

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

简述安全培训需求分析程序、内容。 

正确答案: 程序：发现问题、预先分析、资料收集、需求分析；
内容：员工岗位知识和技能的分析、员工工作状况的分类、确定培训对象

第16题：

电子商务的安全需求可以分为两个方面，一个是电子商务交易的安全需求，一个是计算机网络诈骗的安全需求。

正确答案:错误

第17题：

在计算机网络安全规划、设计时，应遵循（）、风险、代价平衡分析原则。

正确答案:需求

第18题：

分析计算机网络的脆弱性和安全缺陷。

正确答案:计算机网络是颇具诱惑力的受攻击目标，无论是个人、企业，不是政府机构，只有使用计算机网络，都会感受到网络安全问题所带来的威胁。无论是局域网还是广域网，都存在着自然和人为等诸多脆弱性和潜在威胁。计算机网络面临的主要威胁…一般来说，计算机网络本身的脆弱性和通信设施的脆弱性共同构成了计算机网络的潜在威胁。一方面，计算机网络的硬件和通信设施极易受自然环境和人为的物理破坏；另一方面，计算机网络的软件资源和数据信息易受到非法窃取、复制、篡改等。

第19题：

以下针对SDL的需求分析的描述最准确的是（）

• A、通过安全需求分析，确定软件安全需要的安全标准和相关要求
• B、通过安全需求分析，确定软件安全需要的安全技术和工作要求
• C、通过安全需求分析，确定软件安全需要的安全标准和安全管理
• D、通过安全需求分析，确定软件安全需要的安全技术和安全管理

正确答案:A

第20题：

第21题：

第22题：

第23题：