来自网络的信息安全威胁包括（）。

B、网络钓鱼

C、拒绝服务

D、社会工程学

A.远程接入前，必须获得客户书面授权，需明确授权范围和时限远程接入的操作方案应得到项目组和专家的审批

B.问题定位过程中，如需收集客户网络信息,必须向客户说明范围、目的及安全措施，并获得其书面授权

C.通过远程接入后安装在客户网络上的软件、版本、补丁、liCEnsE均需来自华为公司的正式渠道，包括support网站、正式邮件、3MS案例库

D.远程服务结束后，应通知客户关闭设备侧远程服务环境，包括从网络中断开远程服务连接、停止远程服务软件的运行等，并应提醒客户更改远程服务过程中使用过的密码

E.远程服务结束后，应及时删除从客户网络中获取的数据和信息，如要保留，需获取客户的书面授权

F.对服务器的使用必须有严格的记录，各使用人应将使用情况记录在纸面文档或IT系统中

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某省重点电子政务工程建设项目由中央财政投资，建设内容包括综合布线、网络和主机系统等，工期一年。建设单位甲通过公开招标选择公司乙为承建单位，并选择了监理公司丙承担该项目的全过程监理工作。

【事件1】监理在审核综合布线系统设计方案时，发现下列设计中存在错误：

(1)综合布线系统(PDS)应是开放式星型拓扑结构，应能支持电话、数据、图文、图像等多媒体业务的需要。综合布线系统按照4个部分进行设计。

(2)水平子系统设计中：

①在工作区的跳线的最大长度不能超过8米。

②工作区子系统设计中，每15平方米为1个工作区，对于增强型设计等级，每个工作区安排4个信息插座。

【事件2】在项目的设计阶段，监理审核了技术方案中的信息安全保障措施，发现参与建设的各方对信息安全存在着许多不同看法：

①信息根据敏感程度一般可分成非保密的、内部使用的、保密的、绝密的几类。

②计算机系统的脆弱性主要来自于网络操作系统的不安全性。

③定期检查操作系统的安全日志和系统状态可以有助于提高操作系统安全。

④防火墙中应用的数据包过滤技术是基于数据包的IP地址及TCP端口号的而实现对数据过滤的。

⑤数字签名一般采用对称密码算法。

⑥网络服务对系统的安全没有影响，因此可以随意地增加网络服务。

【事件3】经过一年的实施，项目主体工程已按照设计完成，能满足系统运行的需要，各类档案文件齐全。为本项目配套建设的机房的各项内容经过有关专业部门的检测均符合国家标准。但是由于机房所在的政务大楼的消防设施还未通过正式验收，因此机房的消防验收需要和政务大楼的消防验收同时进行。

【问题1】（6分）

针对事件1，请在带有下划线的空白处填写正确答案。

(1)综合布线系统可分为__________子系统、_________子系统、__________子系统、__________子系统、__________子系统、__________子系统等六个部分。

(2)①在工作区的跳线的最大长度不能超过 _______ 米。

②工作区子系统设计中，__________平方米为1个工作区，对于增强型设计等级，每个工作区安排__________个信息插座。

【问题2】（3分）

针对事件2，请判断有关信息安全方面的看法是否正确，将√（对）或者×（错）符号填入答题纸对应栏内。

【问题3】 (4分)

针对事件3，从监理的角度指出本项目是否可以进行验收并说明理由和依据。

a.业务处理系统是一个为组织管理层提供服务的基本系统

b.投保人和寿险公司直接利用网络进行投保活动,这种投保活动的特点包括投保环节少、速度快、费用低

c.决策支持系统不仅要应用来自业务处理系统和管理信息系统的内部数据，还要应用来自保险公司外部环境的各种数据，例如国家宏观经济政策和法规，行业统计信息等

d.根据寿险公司经营的特点，数据一般需要保存几十年，因此保证及时、准确、安全地录入和处理数据是寿险公司的重要工作

A. a、b、c、d

B. b、c、d

C. a、b、c

D. b、c

B.计算机病毒

C.识别与假冒

D.设备不可靠

A. 对客户机的安全威胁

B. 对交易双方身份的安全威胁

C. 对交易平台的安全威胁

D. 对物流的安全威胁