北京邮电大学第4篇 物理安全-习题.doc

第章 物理安全 习 题 、选择题 1、组织要捐赠一些本单位的旧计算机设备给希望小学，在运输这些捐赠品之前应该确保：（ ） 计算机上不保存机密数据 B. 受捐的希望小学签署必威体育官网网址协议 数据存储的介质是彻底空白的 D. 所有数据已经被删除 2、下面选项中，不属于使用移动存储介质存在的安全问题的是（ ） 移动存储介质价格高 来源渠道多，缺少准入机制 移动存储介质在内部网与互联网之间混用 没有妥善的保管措施 3、涉及国家秘密的计算机系统，不得直接或间接地与国际互联网或其它公共信息网络相连接，必须进行（ ） A物理隔离。 B逻辑隔离 C人员隔离 D设备隔离 4.计算机机房在全年的温度指标为（ ）。 A.23±2℃ B.20±2℃ C.18~28℃ D.15~25℃ 5、磁介质不可以采取下列哪种措施进行信息的彻底消除。（ ） A物理粉碎 B强磁场消除 C热消磁 D冷消磁 6.下列哪一项不属于安全机房供配电系统要求（ ） A.计算机站应设专用可靠的供电线路 B.计算机系统的电源设备应提供稳定可靠的电源 C.供电电源设备的容量应有一定的余量 D.计算机系统的各设备走线应与空调设备、电源设备和无电磁屏蔽的走线平行。 、判断题 1、对硬盘采取格式化方式即可完全消除曾经存储过的信息。（ ） 2、防火墙是一种物理隔离技术。（ ） 3、为防止移动存储介质给公司带来安全隐患，应封堵移动存储设备端口。（ ） 4、未经授权不得将设备、信息或软件带离工作场所。（ ） 5.计算机机房的活动地板应是难燃材料或非燃材料。（ ） 6.安全区域的来访者应接受监督或办理出入手续。（ ） 、简答题 1、移动存储介质的安全隐患有哪些？ 2、电磁泄漏的技术途径有哪些？ 3、物理隔离技术有哪些？ 4.简述计算机机房安全等级的划分。 、思考题 1、2005年3月14日夜，犯罪分子来到大兴区安定镇某小学，将教师门锁打开，偷窃电教室内电脑主机25台，涉案金额达10万余元。大兴警方通过现场勘查，奋战3天3夜，最后将这一犯罪团伙抓获。目前，一些中小学以及企事业单位经常发生被盗事件，对此你有何看法和建议？2.计算机机房的门禁系统需要注意哪些问题？ 第4章 物理安全-参考答案 一、选择题 1.C 2.A 3.A 4.C 5.D 6.D 二、判断题 1.N 2.N 3.N 4.Y 5.Y 6.Y 三、简答题 1. 答： 体积小，易丢失。 信息失效。作为档案资料保管的存储介质如果保管不善，很容易造成存储介质不能读取、信息不能复用，失去电子档案的保存价值。 病毒危害。由于移动设备使用范围广，不可避免的感染计算机病毒，如果不能及时有效的查杀病毒，轻易将染毒文件在单位内计算机打开，很容易将病毒传播到单位内部网中，影响单位内计算机的操作。 “摆渡”技术威胁。该类木马病毒会有哪些信誉好的足球投注网站本地的文件夹，并通过因特网向指定的服务器发送数据，使得物理隔离的内网与因特网之间有了连接的渠道。 公私混用。公私混用容易造成单位资料和个人资料混杂在一起，不便于管理，容易出现使用上的差错。当移动存储设备被借用时，存储在移动存储体中的重要信息资料就会存在泄漏的风险。 管理困难。缺少有效的移动设备管理监督机制，必威体育官网网址机构和人员缺乏，对移动设备管理缺乏可借鉴的管理经验，对设备信息安全检查不到位，往往形成“感觉上重要，而行动上却无从下手”的管理空白。 答： （1）物理抑制技术。是抑制一切有用信息的外泄，分为包容法和抑源法。包容法主要是对辐射源进行屏蔽，以组织电磁波的外泄传播；抑源法从线路和元器件入手，从根本上阻止计算机系统向外辐射电磁波，消除产生较强电磁波的根源。 （2）电磁屏蔽技术。电磁屏蔽技术包括设备的屏蔽和环境的屏蔽，它是通过阻断发射和传导途径来达到电磁信息泄露防护的目的。主要指涉密计算机或系统被放置在全封闭的电磁屏蔽室内，其主要材料分别是金属板或金属网等。 （3）噪声干扰技术。其是通过在信道上添加与信息相关的噪声，从而降低窃收系统的信噪比，使其难以将泄露信息还原，增大窃收泄漏信息的难度。 答： 终端隔离。终端隔离是指在一台计算机上采用两个系统、两个硬盘，按需要启动不同系统，并连接不同网络。物理隔离卡就是目前常用的一种终端隔离产品。 信道隔离。在终端的传输线路上实行内外网的切换，主要应用在单网线布线的环境中。网络切换器就是一种信道隔离产品，其作用是将对内外网的切换转移到远端隔离设备上进行，对终端而言只用一条网线就可以连接到内外网上。 网络-网络隔离。是一种新型网络安全隔离技术，应用于一般网络和关键子网的入口处。安全隔离网闸（GAP）就是一种网络-网络隔离产品，其在保持内外网络物理隔离的同时，进行适度的、可控的内外网络数据交换，提供比防火墙级别更高的安全保护。 A类和C类之间。 C类：对计算机