信息系统安全：劳顿习题集第8章关键知识点

第8章信息系统安全是劳顿管理信息系统习题集中的重要章节，主要探讨了信息安全的相关概念和实践问题。本章内容涵盖了信息安全的基础理论以及在实际环境中面临的挑战。 1. 安全策略与控制 - 单项选择题中提到的“安全”政策指的是组织为了保护其信息系统免受未经授权的访问、修改或物理损坏而实施的一系列措施，包括规章制度和技术手段，A选项正确。控制（control）在这里指的是实现安全目标的管理方法和流程，确保资产安全并符合管理标准。 2. 资产管理和审计 - 保证资产记录的准确性和可靠性，以及操作符合管理要求，依赖于有效的安全政策和流程，E选项“控制”体现了这一点。 3. 计算机病毒行为 - 计算机病毒通常包含一个有效载荷（payload），执行恶意任务，如数据破坏或传播，E选项描述了这一特性，难度较低。 4. 无线网络安全 - 无线网络面临诸多风险，如SSID被广播窃取、频率易被监测、非法用户可能通过正确SSID访问网络资源等。选项E错误，认为蓝牙完全不受监听是不准确的。 5. 通信线路的安全威胁 - 客户端/服务器环境中，除了错误（如人为失误）外，其他选项如窃听、偷盗、欺诈和嗅探都是实际的安全挑战。 6. 企业服务器的安全威胁 - 在服务器端，黑客攻击、恶意软件、拒绝服务攻击和故意破坏都是潜在的威胁，D选项“嗅探”除外。 7. 公司系统安全威胁 - 数据被盗、复制、更改是常见的威胁，而辐射并不是典型的信息安全威胁，硬件故障则可能涉及到物理层面而非纯粹的信息安全。 8. CryptoLocker 是一种知名的勒索软件（ransomware），它会加密用户的文件并要求支付赎金以解锁，A选项的蠕虫（worm）和B选项的SQL注入攻击是不同的恶意软件类型。 第8章信息系统安全深入剖析了信息安全的各个方面，从基础概念到实际应用案例，为理解和应对信息系统中的安全问题提供了实用的学习材料。通过解决这些习题，读者可以提升对于信息安全的理解，并能在实践中实施有效的安全策略。