(1)2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金

admin2019-02-25 110

问题 (1)2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金才能解密。
(2)2017年6月27日，乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击，政府、银行、电力系统、通信系统、企业以及机场都不同程度受到了影响。国内已有个别企业用户疑似遭到攻击。
(3)“永恒之蓝”会扫描开放445等端口的安装有Windows操作系统的机器，并利用相关系统漏洞，无须任何操作，只要开机上网，就能在电脑和服务器中植入勒索病毒，并进行大规模爆发性传播。
(1)针对上述病毒应该采用什么应对措施。
(2)从信息安全管理角度应采取哪些预防措施。

选项

答案(1)应对措施： ①针对此病毒特征，利用防火墙，关闭企事业单位互联网入口的445等端口。 ②对于企事业单位内部的计算机及服务器安装相关的操作系统及软件的安全补丁。 ③若发现有计算机感染，需要立刻断开网络连接，进行处理，避免在局域网内爆发大规模的传播。 (2)预防措施： ①建立信息安全保障机制及相应的紧急事件应急体系，明确人员的分工和责任。 ②使用网络安全产品，确保企事业单位互联网出入口的信息安全。 ③使用技术手段，确保企事业单位内部的计算机和服务器的防病毒软件和操作系统补丁是最新。 ④建立容灾备份及恢复机制，对重要数据有备份和恢复方法并进行定期进行演练。

解析 (1)根据试题说明的描述，应该采用如下应对措施：
①针对此病毒特征，利用防火墙，关闭企事业单位互联网入口的445等端口。
②对于企事业单位内部的计算机及服务器，可以通过安装相关的操作系统及软件的安全补丁来解决。
③如果发现有计算机被感染病毒，需要立刻断开网络连接，进行处理。这样可以避免在局域网内爆发大规模的传播。
(2)从信息安全管理角度应采取相关的预防措施。

转载请注明原文地址:https://www.kaotiyun.com/show/JOhZ777K

本试题收录于：系统规划与管理师下午案例分析考试题库软考高级分类

系统规划与管理师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

系统规划与管理师下午案例分析考试

软考高级

如何通过ADO.NET读取数据库中的图片？

2005年11月15日华为软件研发笔试题。实现一单链表的逆转。

四个工人，四个任务，每个人做不同的任务需要的时间不同，求任务分配的最优方案。（2005年5月29日全国计算机软件资格水平考试——软件设计师的算法题）。

什么是ASP.net中的用户控件

把个人的信息进行设置，显示图片“火箭发射”，与其他人共享网络摄像机功能。

在用户管理组administrators中添加本地用户“sy”。

利用MSN给bob@sina.com发送电子邮件内容“8号晚上到我家一起吃饭”。

如果利用局域网连接Internt，在Internet选项中进行设置代理服务器HTTP:proxy.pku.edu.cn端口：8080。

利用“我的电脑”打开资源管理器，利用左侧的浏览栏打开“C：＼windows”，然后将其折叠，再打开“G：＼公司常用文件”。

根据我国《公司法》，有限责任公司董事会享有的职权有()。

______用于将计算机网卡与局域网或通过ADSL调制解调器与互联网相连的接口，即通常所说的“水晶头”，由8条芯线做成，广泛用于远距离的数据传输。

与葡萄球菌感染易于局限化有关的因素是

利润表中的项目应根据损益类账户的（）填列。

目前我国信托公司发行的理财计划属于私募证券。()

税收的()是区分税收收入与其他财政收入形式的重要特征。

毛泽东提出在我国人民政治生活中判断言论和行动是非的六条标准，其中最重要的是

下表为某文件中字符的出现频率，采用霍夫曼编码对下列字符编码，则字符序列“bee”的编码为(1)；编码“110001001101”对应的字符序列为(2)。(1)

下列符号中，正确的C++标识符是()。