2. 计算机
  3. (1)2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金

(1)2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金

admin2019-02-25  137
问题 (1)2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金才能解密。
(2)2017年6月27日，乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击，政府、银行、电力系统、通信系统、企业以及机场都不同程度受到了影响。国内已有个别企业用户疑似遭到攻击。
(3)“永恒之蓝”会扫描开放445等端口的安装有Windows操作系统的机器，并利用相关系统漏洞，无须任何操作，只要开机上网，就能在电脑和服务器中植入勒索病毒，并进行大规模爆发性传播。
请简述在建立信息安全管理体系(ISMS)中使用的模型原理。
选项
答案使用PDCA模型作为建立信息安全管理体系的模型。 P——建立信息安全管理体系及风险评估，根据风险评估结果、法律法规要求、组织确定控制目标与控制措施； D——实施并运行信息安全管理体系； C——监视并评审信息安全管理体系，对安全措施的实施情况进行符合性检查； A——改进信息安全管理体系，根据ISMS审核、管理评审的结果及其他相关信息，采取纠正和预防措施，实现ISMS的持续改进。
解析 在建立信息安全管理体系(Information Security Management Systems，ISMS)中，使用PDCA模型作为建立信息安全管理体系的模型。PDCA模型中，P(Plan)即计划，根据风险评估结果、法律法规要求、组织确定控制目标与控制措施；D(Do)即实施，实施所选的安全控制措施，并运行信息安全管理体系；C(Check)即检查，依据策略、程序、标准和法律法规，对安全措施的实施情况进行符合性检查；A(Action)即改进，根据ISMS审核、管理评审的结果及其他相关信息，采取纠正和预防措施，实现ISMS的持续改进。
转载请注明原文地址:https://www.kaotiyun.com/show/DOhZ777K
本试题收录于： 系统规划与管理师下午案例分析考试题库软考高级分类
0

系统规划与管理师下午案例分析考试

软考高级

相关试题推荐
随机试题
最新回复(0)