2012年下半年軟考中級系統(tǒng)集成項目管理工程師綜合知識真題答案與解析：

●在信息系統(tǒng)安全管理中，業(yè)務(wù)流控制，路由選擇控制和審計跟蹤等技術(shù)主要用于提高信息系統(tǒng)的（25）。
(25)A.保密性
B.可用性
C.完整性
D.不可抵賴性
信管網(wǎng)解析：
《系統(tǒng)集成項目管理工程師教程》17.2.2 信息系統(tǒng)安全屬性中的3．可用性內(nèi)容。
可用性是應(yīng)用系統(tǒng)信息可被授權(quán)實體訪問并按需求使用的特性。即信息服務(wù)在需要時，允許授權(quán)用戶或?qū)嶓w使用的特性，或者是網(wǎng)絡(luò)部分曼損或需要降級使用時，仍能為授權(quán)用戶提供有效服務(wù)的特性。可用性是應(yīng)用系統(tǒng)面向用戶的安全性能。應(yīng)用系統(tǒng)最基本的功能是向用戶提供服務(wù)，而用戶的需求是隨機的、多方面的、有時還有時間要求?？捎眯砸话阌孟到y(tǒng)正常使用時間和整個工作時間之比來度量。
可用性還應(yīng)該滿足以下要求：身份識別與確認(rèn)、訪問控制（對用戶的權(quán)限進行控制，只能訪問相應(yīng)權(quán)限的資源，防止或限制經(jīng)隱蔽通道的非法訪問。包括自主訪問控制和強制訪問控制）、業(yè)務(wù)流控制（利用均分負(fù)荷方法，防止業(yè)務(wù)流量過度集中而引起網(wǎng)絡(luò)阻塞）、路由選擇控制（選擇那些穩(wěn)定可靠的子網(wǎng)、中繼線或鏈路等）、審計跟蹤（把應(yīng)用系統(tǒng)中發(fā)生的所有安全事件情況存儲在安全審計跟蹤之中，以便分析原因，分清責(zé)任，及時采取相應(yīng)的措施。審計跟蹤的信息主要包括事件類型、被管信息等級、事件時間、事件信息、事件回答以及事件統(tǒng)計等方面的信息）。

信管網(wǎng)參考答案：B