拓扑图
带宽的使用
流量分析报告
瓶颈位置
第1题：
A.1
B.2
C.3
D.4
第2题：
审计师在评估一个公司的网络是否可能被员工渗透，其中下列哪一个发现是审计师应该最重视的（）。
第3题：
安全监督管理部门应建立重大危险源宏观监控（ ），实施重大危险源的（ ）监控与管理。
A．信息系统/全面
B．信息网络/全
C．信息系统/宏观
D．信息网络/宏观
第4题：
信息系统审计师在进行审计时发现存在病毒，后续步骤应为（）.
第5题：
一个IS审计师发现有一个没有被包含在网络拓扑图中的设备被连接到网络中，该网络拓扑图是用于确定审计范围的。CIO解释说，该网络拓扑图正在进行更新并且等待最后的审批。审计师应该首先要：（）
第6题：
第7题：
一位信息系统审计师在检查IT安全风险管理程序，安全风险的测量应该（）。
第8题：
实践项目之三：逻辑网络设计
在进行逻辑网络设计时，需要考虑网络方案设计的哪些内容？（结合案例予以分析）
答：
网络方案设计是为了确保工程的顺利进行做好一个成功的网络工程的第一步。一个完整的网络方案的设计有若干个内容组成：
1、用户需求分析
要为用户设计一个网络时首先要明确建立网络的一系列的要求这些要求主要是来源于用户的需求要认真与用户交流专业技术人员要把用户的需求用网络工程的语言和方法来进行描述并且使得这种描述真正反映出用户的实际需求最终实现用户的目的。主要包括：
确定用户的建网目标；
掌握用户的基本应用和服务范围；
了解单位的地理布局位置和未来网络的使用位置；
了解单位的网络建设的基本投资资金。
2、网络结构设计
要考虑使用的网络互联设备和传输介质以及采用的节点的连接方式。主要包括：
网络拓扑结构的确定；
采用的网络技术 节点的分布和规划。
3、综合布线的设计
根据结构化布线系统的设计思想实现包括工作区子系统、水平子系统、垂直主干子系统、管理子系统、设备间子系统、楼栋子系统等的综合布线规划。考虑综合布线的设计时做到基本条件满足要求适当考虑今后的扩展。
4、网络互联设备和软件的应用
根据以上的分析和设计按照设计的要求选择确定网络互联设备和相关系统软件、应用软件的使用在充分考虑使用单位的网络建设的基本投资资金的前提下进行市场调研选型制定网络互联设备和软件的配置计划达到最佳的组合效果。
5、网络系统设计的文档建立
网络系统设计的文档可以分为网络结构文档和网络综合布线文档两大类。
（1）网络结构文档
网络结构文档一般有以下部分组成：
网络拓扑结构设计图；
网络配置图；
子网分布图；
IP地址分配表；
路由分配表。
（2）网络综合布线文档
网络综合布线文档一般有以下部分组成：
网络综合布线设计图；
网络综合布线施工图；
设备间与交换机连接图；
交换机与配线架连接图；
网络综合布线测试报告。
第9题：
信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）
第10题：
为确定某网络信息系统中风险最高的组成内容，下列哪项是内部审计师应当首先做的？（）