专业系统规划与管理师网站|服务平台|服务商(系统规划与管理师学习QQ群:292360497,客服QQ:800184589)

软题库 学习课程
当前位置:信管网 >> 系统规划与管理师 >> 每日一练 >> 文章内容
系统规划与管理师案例分析每日一练试题(2023/12/14)

系统规划与管理师案例分析当天每日一练试题地址:www.cnitpm.com/exam/ExamDayAL.aspx?t1=29

往期系统规划与管理师每日一练试题汇总:www.cnitpm.com/class/27/e29_1.html

系统规划与管理师案例分析每日一练试题(2023/12/14)在线测试:www.cnitpm.com/exam/ExamDayAL.aspx?t1=29&day=2023/12/14

点击查看:更多系统规划与管理师习题与指导

系统规划与管理师案例分析每日一练试题内容(2023/12/14)

请详细阅读有关信息安全管理方面的说明,回答问题1、问题2和问题3,并将解答填入答题纸的对应栏内。

【说明】

(1)2017年5月12日,新型“蠕虫”勒索病毒WannaCry在全球大规模爆发,这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连续校园网的电脑以及部分企业中了该病毒,造成许多高校毕业生的论文以及企业单位的文档被锁,需要支付高额赎金才能解密。

(2)2017年6月27日,乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击。政府、银行。电力系统、通讯系统、企业以及机场都不同程度受到了影响,国内已有个别企业用户疑似遭到袭击。

(3)“永恒之蓝”会扫描开发445等端口的安装有Windows操作系统的机器,并利用相关系统漏洞,无需任何操作,只有开机上网,就能在电脑和服务器中植入勒索病毒,并进行大规模爆发性传播。

【问题1】(共5分)

《计算机信息安全保护等级划分准则》中规定的计算机信息系统安全保护能力共分为几个等级?

【问题2】(共8分)

请描述在建立信息安全管理体系(ISMS)中使用的模型原理

【问题3】(共12分)

(1)针对上述病毒应该采用什么样应对措施?

(2)从信息安全管理角度应采取哪些预防措施?

信管网试题答案与解析:www.cnitpm.com/st/3587423304.html

信管网考友试题答案分享:

信管网cn8061:
问题1 a。用户自主保护级 b。系统审计保护级 系统审计保护级 系统审计保护级 系统审计保护级 系统审计保护级 c。结构化保护级 d。安全标记保护级 e。访问验证保护级 问题2 模型原理遵循pdca原则,首先策划信息安全管理体系的管理内容,其次执行相关信息安全管理规则制度,再次对信息安全管理的执行效果做检查,最后改进相关信息安全管理制度的内容。 问题3 a。第一时间断开感染机器的网络连接,防止病毒在网络内继续蔓延 关闭445端口,使用杀毒软件进行查毒,杀毒操作。 加强计算机及服务器的usb设备使用管理。 进出办工区域进行登记签字。 明确员工和计算机的使用关系,安全责任落实到人。 关闭未知端口,利用监控软件,监控端口使用情况。 b。加强信息安全重要程度的宣贯。 建立和完善信息安全管理制度并贯彻落实。 定期进行信息安全管理工作的评审工作。 将信息安全工作和每个员工的绩效考核挂钩。 采用网络防火墙的黑名单和白名单,加强网络信息安全管理。 定期更新网络病毒库,定期查杀病毒。

信管网刘卫江:
问题1: 共分5个等级 用户自主保护级、系统审计保护级、结构化保护级、安全检查保护级、访问验证保护级

信管网weiboth怪人:
1、用户自主保护,系统审计,安全标记,结构化,访问验证保护等级。 2、pdca-plan,do,check,act 3、杀毒、隔离、打补丁,加固防护

信管网cnitpm636910470843:
问题1: 分为五个等级:用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级; 问题2: 信息安全管理体系:确定信息安全管理目标,制定信息安全管理策略,选定合适的信息安全保护等级,进行信息安全应急预案编制; 问题3: 应对措施:及时修复漏洞; 预防措施:有计划的进行资料的备份;选择合适的信息系统安全保护等级;定期进行安全审核;进行内外网物理隔离;

信管网cnitpm625299794146:
【问题1】 我国《计算机信息安全保护等级划分准则》共分5级 分别为用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级 【问题2】 基于业务风险考虑, 【问题3】 (1) 1、应该关闭445端口 2、升级windows操作系统补丁 3、升级杀毒软件补丁 4、升级防火墙软件版本和补丁包 (2) 5、建立文件备份管理机制 6、建立信息安全管理计划,定期执行检查并持续改进 7、建立windows操作系统替换计划

信管网试题答案与解析:www.cnitpm.com/st/3587423304.html

信管网订阅号

信管网视频号

信管网抖音号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,教材和资料参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章

精选

课程

提问

评论

收藏