第1題：

網絡安全領域，VPN通常用于建立（）之間的安全訪問通道。

A、 總部與分支機構、與合作伙伴、與移動辦公用戶、遠程用戶;

B、 客戶與客戶、與合作伙伴、遠程用戶;

C、 同一個局域網用戶;

D、 僅限于家庭成員;

信管網參考答案：A

信管網參考解析：虛擬專用網絡的功能是：在公用網絡上建立專用網絡，進行加密通訊。在企業(yè)網絡中有廣泛應用。vpn網關通過對數據包的加密和數據包目標地址的轉換實現遠程訪問。vpn有多種分類方式，主要是按協議進行分類。vpn可通過服務器、硬件、軟件等多種方式實現。

1．mpls vpn是一種基于mpls技術的ip vpn，是在網絡路由和交換設備上應用mpls（multiprotocol label switching，多協議標記交換）技術，簡化核心路由器的路由選擇方式，利用結合傳統路由技術的標記交換實現的ip虛擬專用網絡（ip vpn）。mpls優(yōu)勢在于將二層交換和三層路由技術結合起來，在解決vpn、服務分類和流量工程這些ip網絡的重大問題時具有很優(yōu)異的表現。因此，mpls vpn在解決企業(yè)互連、提供各種新業(yè)務方面也越來越被運營商看好，成為在ip網絡運營商提供增值業(yè)務的重要手段。mpls vpn又可分為二層mpls vpn（即mpls l2 vpn）和三層mpls vpn（即mpls l3 vpn）。

2．ssl vpn是以https（secure http，安全的http，即支持ssl的http協議）為基礎的vpn技術，工作在傳輸層和應用層之間。ssl vpn充分利用了ssl協議提供的基于證書的身份認證、數據加密和消息完整性驗證機制，可以為應用層之間的通信建立安全連接。ssl vpn廣泛應用于基于web的遠程安全接入，為用戶遠程訪問公司內部網絡提供了安全保證。

3．ipsec vpn是基于ipsec協議的vpn技術，由ipsec協議提供隧道安全保障。ipsec是一種由ietf設計的端到端的確?；趇p通訊的數據安全性的機制。它為internet上傳輸的數據提供了高質量的、可互操作的、基于密碼學的安全保證。

第2題

When reviewing the IT strategic planning process, an IS auditor should ensure that the plan:

A、incorporates state of the art technology.

B、addresses the required operational controls.

C、articulates the IT mission and vision.

D、specifies project management practices.

信管網參考答案：C

信管網參考解析：檢查IT戰(zhàn)略規(guī)劃過程時，IS審計師應該確保這個規(guī)劃：

A 符合技術水平現狀

B 匹配所需的操作控制

C 明晰IT的任務與遠景目標

D 詳細說明項目管理實務

注：IT戰(zhàn)略計劃必須包括明確的IT任務和愿景。該計劃不需要解決的技術，操作控制或項目管理實踐。