17.4 系统用户管理

17.4.1 统一用户管理

16 统一用户管理的好处是什么？

答：（1）用户使用更加方便。

（2）安全控制力度得到加强。

（3）减轻管理人员的负担。

（4）安全性得到提高。

17 企业用户管理的功能包括哪些内容？

答：（1）用户账号管理。

（2）用户权限管理。

（3）企业外部用户管理。

（4）用户安全审计。

18 授权通常采用基于角色的访问控制（RBAC）。

19 用户安全审计包括哪些内容？

答：（1）利用日志工具来检测和报告较差和易猜的密码；（2）定期检查和重新认证用户对系统的访问；（3）利用日志工具检测对网络或关键系统进行的反复的为授权访问；（4）对于所有系统主动限制、监测和审核超级用户（或系统管理员）的活动。

17.4.3 用户管理的方法

20 现代计算机常用的身份认证方式主要有用户密码方式、IC卡认证、动态密码、USBKey认证

17.4.4 用户管理报告

21 用户安全管理审计功能包括哪些内容？

答：（1）用户安全审计数据的收集，包括：抓取关于用户账号使用情况的数据。

（2）保护用户安全审计数据，包括：使用时间戳、存储的完整性防止数据的丢失。

（3）用户安全审计数据分析，包括：检查、异常探测、违规分析、入侵分析。

17.5 运作管理工具

17.5.1 运作管理工具的引入

22 为何在IT系统管理中引入各类自动化工具？

答：（1）业务对IT的效率和有效性、依赖性、不断增强。（2）IT基础架构的应用日趋复杂。（3）IT系统管理的需求日益复杂。

23 通过使用自动化管理工具可以在哪些方面提高管理水平、质量和客户满意度？

答：（1）通过业务流程能够有效运作，建立战略合作关系；

（2）收集高质量、可信的、准确的和及时的信息，以用于系统管理决策；

（3）能够更快的分析和呈现系统管理信息，支持服务改进计划；

（4）发现和执行预防措施，降低风险和不确定性，提升IT可持续服务的能力。

17.5.2 自动化运作管理的益处

24 自动化运作管理的益处是什么？

（1）日常操作自动化；（2）更好的发现和解决故障；（3）IT人员技术分级；（4）提高配置信息的可用性；（5）分布式系统管理。

17.5.3 运行管理工具功能及分类

25 全方位的IT解决方案应涵盖的管理功能包括哪些内容？

（1）性能及可用性管理

（2）网络资源管理

（3）日常作业管理

（4）系统监控及事件处理

（5）安全管理工具

（6）存储管理

（7）系统自动分发

（8）用户连接管理

（9）资产及其配置管理

（10）帮助服务台及用户支持

（11）数据库管理

（12）IT服务流程管理

26 网络资源管理包括：网络拓扑管理、故障管理、性能管理、设备管理。

日常作业管理包括：进度安排功能、作业的监控、预测和模拟、可靠性和容错性。

安全管理包括：用户账号管理、系统数据的私有性、用户鉴别和授权、访问控制、入侵检测、防病毒、对授权机制和关键字的加解密管理。

存储管理包括：自动的文件备份和归档、文件系统空间的管理、文件的迁移、灾难恢复、存储数据的管理。

服务流程管理主要包括：IT服务计费、服务级别管理、转变IT部门称为责任中心、成本分析、资源利用报告、能力规划。