【說明】
某日,數(shù)據(jù)機房管理員記錄了三項與IT系統(tǒng)安全相關(guān)的工作日志,內(nèi)容分別是:
1. 管理員更換了數(shù)據(jù)機房服務(wù)器A的某塊損壞的硬盤后,數(shù)據(jù)自動從該服務(wù)器其他硬盤恢復(fù)。
2. 管理員發(fā)現(xiàn)數(shù)據(jù)機房設(shè)備供電來自UPS系統(tǒng),并了解到機房恢復(fù)正常供電(市電) 在短時間內(nèi)不能確定。通過電話告知相關(guān)業(yè)務(wù)系統(tǒng)主管后關(guān)閉了服務(wù)器。
3. 用戶李某反映自己誤操作刪除了服務(wù)器B中的某個重要文件,要求管理員恢復(fù)。 管理員從備份服務(wù)器進行了恢復(fù)并將該事項記錄為意外失誤。
請從IT系統(tǒng)安全管理的角度對日志內(nèi)容進行分析,并回答下列問題。
問題內(nèi)容:
【問題1】(4分)
本案例中服務(wù)器硬盤數(shù)據(jù)恢復(fù)采用的是( )技術(shù), 該項技術(shù)中安全性最高級別是( )。
(1) A.RAID B. ACID C.RollBack D. Undo
(2) A. Read committed B. RAID5 C. Serializable D. RAID1
【問題2】 (7分)
(1) 機房供電(市電)中斷后,管理員的操作是否恰當?其依據(jù)是什么。
(2) UPS系統(tǒng)屬于環(huán)境安全的范疇,說出還有哪些與環(huán)境安全相關(guān)的保障機制。
【問題3】 (4分)
你認為能否通過設(shè)置訪問控制來避免用戶誤操作刪除文件這樣的安全事件發(fā)生,并簡要說明理由。