档案数字化管理师S二级技师 详细题库

数字档案管理软件系统安全事件处置知识 题目预览

• 第 1 题 单选题
  根据GB/Z 20986-2007，数字档案管理软件系统因感染勒索病毒导致数字档案文件被加密锁定，按照事件发生原因首先应归类为（ ）。
  • A. 有害程序事件
  • B. 网络攻击事件
  • C. 信息破坏事件
  • D. 设备设施故障
  解析：勒索病毒属于恶意代码，事件发生原因是有害程序，因此首先应归类为有害程序事件。
• 第 2 题 单选题
  某档案库房空调系统故障导致数字档案管理软件系统所在机房的存储服务器过热停机，但软件及数据未遭受网络攻击。按安全事件类型识别，该事件属于（ ）。
  • A. 有害程序事件
  • B. 设备设施故障
  • C. 网络攻击事件
  • D. 信息破坏事件
  解析：该事件由设备设施物理故障引起，未涉及攻击和程序破坏，按类型应识别为设备设施故障事件。
• 第 3 题 单选题
  数字档案管理软件系统发生一起事件：大量档案元数据被恶意篡改，系统未感染有害程序，也未出现服务中断。按事件表现形式识别，该事件属于（ ）。
  • A. 网络攻击事件
  • B. 有害程序事件
  • C. 信息破坏事件
  • D. 信息内容安全事件
  解析：恶意篡改档案元数据导致档案信息完整性受损，符合信息破坏事件的表现形式。
• 第 4 题 单选题
  数字档案管理软件系统的公开服务页面中出现了违法有害信息，造成社会不良影响。按事件主要表现识别，该事件属于（ ）。
  • A. 网络攻击事件
  • B. 信息破坏事件
  • C. 有害程序事件
  • D. 信息内容安全事件
  解析：事件主要表现是传播违法有害信息，属于信息内容安全事件。
• 第 5 题 判断题
  数字档案管理软件系统发生安全事件时，只要未造成数字档案文件丢失，就不需要对该事件进行分级。
  • A. 对
  • B. 错
  解析：安全事件分级还需综合考虑系统重要程度、社会影响、影响范围等因素，未造成文件丢失不代表无需分级。
• 第 6 题 判断题
  数字档案管理软件系统遭到分布式拒绝服务攻击导致系统瘫痪，按照安全事件类型识别应属于网络攻击事件。
  • A. 对
  • B. 错
  解析：分布式拒绝服务攻击是典型的网络攻击方式，由此导致的系统瘫痪事件属于网络攻击事件。
• 第 7 题 多选题
  根据GB/Z 20986-2007，下列选项中属于信息安全事件基本类型的有（ ）。
  • A. 有害程序事件
  • B. 网络攻击事件
  • C. 信息破坏事件
  • D. 设备设施故障
  • E. 数据备份优化事件
  解析：GB/Z 20986-2007将信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等，“数据备份优化事件”不属于基本类型。
• 第 8 题 多选题
  在对数字档案管理软件系统安全事件进行分级时，需要综合考虑的因素包括（ ）。
  • A. 系统承载数字档案的重要程度
  • B. 事件造成的数据损失程度
  • C. 事件对社会公共利益的影响程度
  • D. 事件发生时的机房温度和湿度
  • E. 事件影响的用户或业务范围
  解析：安全事件分级主要依据系统重要程度、数据损失程度、社会影响程度和影响范围等因素，机房温湿度不是分级依据。