系统规划与管理师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=29

往期系统规划与管理师每日一练试题汇总：www.cnitpm.com/class/27/e29_1.html

系统规划与管理师案例分析每日一练试题（2022/4/26）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=29&day=2022/4/26

点击查看：更多系统规划与管理师习题与指导

系统规划与管理师案例分析每日一练试题内容（2022/4/26）

请详细阅读有关信息安全管理方面的说明，回答问题1、问题2和问题3，并将解答填入答题纸的对应栏内。

【说明】

（1）2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发，这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连续校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金才能解密。

（2）2017年6月27日，乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击。政府、银行。电力系统、通讯系统、企业以及机场都不同程度受到了影响，国内已有个别企业用户疑似遭到袭击。

（3）“永恒之蓝”会扫描开发445等端口的安装有Windows操作系统的机器，并利用相关系统漏洞，无需任何操作，只有开机上网，就能在电脑和服务器中植入勒索病毒，并进行大规模爆发性传播。

【问题1】（共5分）

《计算机信息安全保护等级划分准则》中规定的计算机信息系统安全保护能力共分为几个等级？

【问题2】（共8分）

请描述在建立信息安全管理体系（ISMS）中使用的模型原理

【问题3】（共12分）

（1）针对上述病毒应该采用什么样应对措施？

（2）从信息安全管理角度应采取哪些预防措施？

信管网chadchen79：
1 ， 自主访问保护级， 系统审计保护级，安全标记保护级，结构化保护级，访问验证保护级 2， 指定信息安全目标，执行信息安全策略，评估信息安全风险，信息安全适用性申明 3. 针对病毒措施： 安装杀毒软件，及时安装系统补丁，不上来历不明的网站，不打开可疑连接 关闭不使用的端口，正确使用防火墙 指定信息安全目标，执行信息安全策略，评估信息安全风险，信息安全适用性申明

信管网tangji：
1＼一级 自主保护级 二级 系统审计级 三级 安全标记级 四级 结构化保护级 五级 访问验证级 2、 3、应对措施： 更新杀毒软件 关闭445端口 实时更新系统补丁 不随意下载安装网上的软件程序

信管网我爱三良：
五个等级： 第一级：用户自主保护级 第二级：系统审计保护级 第三级：安全标记保护级 第四级：机构化保护级 第五级：访问验证保护级 pdca作为建立信息安全管理体系中使用的模型： p建立信息安全管理体系及风险评估，根据风险评估结果、法律法规要求、组织确定控制目标与控制措施 d实施并运行信息安全管理体系 c监视并评审信息安全管理体系，对安全措施的实施情况进行符合性检查 a改进信息安全管理体系根据isms审核，挂你平时各行的结果及其他相关信息，采取纠正和预防措施，实现isms的持续改进 采取的措施：利用防火墙，关闭企事业单位互联网入口的445等端口 内部的计算机及服务器安全相关的操作系统及软件的安全补丁 若发现由计算机感染，立即断开网络处理，避免在局域网内爆发大规模的传播 预防措施： 建立信息安全保障机制及响应的经济事件应急体系，明确人员的分工和责任 使用网络安全产品，确保企事业单位互联网出入口的信息安全 使用技术手段，确保企事业单位内部的计算机合格服务器的防病毒软件和操作协调不定是最新的 建立容灾备份及回复极智，对重要数据有备份和回复方案并进行定期的演练

信管网cnitpm475192969038：
问题1：分5个等级 问题2：。。。 问题3：物理隔离，安装杀毒软件，安装防火墙，安装漏洞修复补丁 及时升级杀毒软件，及时安装安全补丁，使用防火墙

信管网vonsen：
1-5个安全等级＜br＞2-＜br＞＜br＞3-＜br＞1、关闭445端口，发现中毒后，立即断网（拔掉网线），查杀病毒，全部电脑查杀病毒，或者重装系统＜br＞2、增加安全硬件设备（防火墙，上网行为管理） ，关闭所有服务器、电脑的445端口，安装杀毒软件，交换机安全配置，网络区分（划分vlan）