问题 单项选择题

大中型企业A根据业务扩张的要求,需要将原有的业务系统扩展到因特网上,建立自己的B2C业务系统,此时系统的安全性成为一个非常重要的设计需求。为此,A企业所提出的部分安全性需求有:
(1)合法用户可以安全地使用该系统完成业务;
(2)灵活的用户权限管理;
(3)防止来自于Internet的各种恶意攻击;
(4)保护系统数据的安全,不会发生信息泄漏和数据损坏;
(5)业务系统涉及各种订单和资金的管理,需要防止授权侵犯;
(6)业务系统直接面向最终用户,需要在系统中保留用户使用痕迹,以应对可能的商业诉讼。
规划师老张接受该系统安分需求设计任务后,针对“防止来自于Internet的各种恶意攻击”需求,最可能提出的解决方案是______。
认证是安全系统中不可缺少的环节,老张最可能为该B2C业务系统选择的认证方式是______。
在A企业所提出的安全性需求中,“授权侵犯”是指______。对此,老张最可能提出的解决方法是______。

A.在原有业务系统网段中安装桌面安全管理系统和CA系统
B.在原有业务系统网段中设置代理服务器或使用IPSec VPN网络设备通信
C.在原有业务系统与Internet互联的边界上,增加隔离网闸和上网行为管理设备
D.在原有业务系统与Internet互联的边界上,增加防火墙和入侵防护系统

答案

参考答案:D

单项选择题
问答题

四、某工程,建设单位和施工单位按《建设工程施工合同 (示范文本)》签订了施工合同,在施工合同履行过程中发生如下事件:  事件l:工程开工前,总监理工程师主持召开了第一次工地会议。会上,总监理工程师宣布了建设单位对其的授权,并对召开工地例会提出了要求。会后,项目监理机构起草了会议纪要,由总监理工程师签字后分发给有关单位;总监理工程师主持编制了监理规划,报送建设单位。  事件2:施工过程中,由于施工单位遗失工程某部位设计图纸,施工人员凭经验施工,现场监理员发现时,该部位的施工已经完毕。监理员报告了总监理工程师,总监理工程师到现场后,指令施工单位暂停施工,并报告建设单位。建设单位要求设计单位对该部位结构进行核算。经设计单位核算,该部位结构能够满足安全和使用功能的要求,设计单位电话告知建设单位,可以不作处理。  事件3:由于事件2的发生,项目监理机构认为施工单位未按图施工,该部位工程不予计量;施工单位认为停工造成了工期拖延,向项目监理机构提出了工程延期申请。  事件4:主体结构施工时,由于发生不可抗力事件,造成施工现场用于工程的材料损坏,导致经济损失和工期拖延,施工单位按程序提出了工期和费用索赔。  事件5:施工单位为了确保安装质量,在施工组织设计原定检测计划的基础上,又委托一家检测单位加强安装过程的检测。安装工程结束时,施工单位要求项目监理机构支付其增加的检测费用,但被总监理工程师拒绝。  问题:

指出事件2中的不妥之处,写出正确做法。该部位结构是否可以验收?为什么?