信息系统项目管理师考试-上午试题-信息系统基础-信息安全

信息系统项目管理师考试-上午试题-信息系统基础-信息安全

(2008年11月)下列选项中（7）是最安全的信息系统
（7）

A. ERP  B. MRP II  C. MIS+S  D.S-MIS

答案：D

(2009年11月)(16)不是超安全的信息安全保障系统（S2-MIS）的特点或要求

（16）

A. 硬件和系统软件通用

B. PKI/CA安全保障系统必须带密码

C. 业务应用系统在实施过程中有重大变化

D. 主要的硬件和系统软件需要PKI/CA认证

答案：A

上述两题主要考察MIS+S, S-MIS, S2-MIS的相关内容

MIS+S=Management Information System + Security为“初级信息安全保障系统”

(1)业务应用系统基本不变

(2)硬件和系统软件通用

(3)安全设备基本不带密码。如防火墙、网络隔离、安全路由、动态口令卡

S-MIS=Security Management Information System为“标准信息安全保障系统”，建立在PKI/CA基础上的信息安全保障系统

(1)硬件和系统软件通用

(2)PKI/CA安全保障系统必须带密码

(3)应用系统必须根本改变（依据PKI/CA标准重新编制应用信息系统）

(4)主要的通用的硬件、软件也要通过PKI/CA认证

S2-MIS =Super Security Management Information System为“超级信息安全保障系统”

(1)硬件和系统软件都专用

(2)PKI/CA安全保障系统必须带密码

(3)应用系统必须根本改变（依据PKI/CA标准重新编制应用信息系统）

(4)主要的通用的硬件、软件也要通过PKI/CA认证