信息系統(tǒng)管理工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=30

往期信息系統(tǒng)管理工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e30_1.html

信息系統(tǒng)管理工程師案例分析每日一練試題（2025/4/28）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=30&day=2025/4/28

點(diǎn)擊查看：更多信息系統(tǒng)管理工程師習(xí)題與指導(dǎo)

信息系統(tǒng)管理工程師案例分析每日一練試題內(nèi)容（2025/4/28）

閱讀下列說明，回答問題1，至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

據(jù)中國國家互聯(lián)網(wǎng)應(yīng)急中心CNCERT監(jiān)測，2013年1-11月，我國境內(nèi)被篡改網(wǎng)站數(shù)量為21860個(gè)，其中政府網(wǎng)站有2191個(gè)，較去年分別增長了 33%和22%；被暗中植入后門的網(wǎng)站有93917個(gè)，較去年月均增長79%，其中政府網(wǎng)站有2322個(gè)。

針對日益嚴(yán)重的信息系統(tǒng)安全問題，各行業(yè)信息系統(tǒng)主管單位進(jìn)一步加強(qiáng)信息安全標(biāo)準(zhǔn)、規(guī)范的落實(shí)工作，對各類信息系統(tǒng)的等級保護(hù)工作的備案情況進(jìn)行檢查。請結(jié)合你本人的實(shí)際工作經(jīng)驗(yàn)回答以下問題。

【問題1】（5分）

《計(jì)算機(jī)信息安全保護(hù)等級劃分準(zhǔn)則》（GB 17859-1999）中規(guī)定的計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力分為五個(gè)等級，請將下圖級別與名稱的對應(yīng)關(guān)系畫線連接。

【問題2】（4分）

針對信息系統(tǒng)可能出現(xiàn)的運(yùn)行安全問題，實(shí)現(xiàn)系統(tǒng)應(yīng)急處理的安全管理措施應(yīng)包括哪些內(nèi)容？

【問題3】（6分）

請說明網(wǎng)站篡改攻擊有哪些特征、影響和危害？企事業(yè)單位防范網(wǎng)站攻擊可以選擇哪些網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行部署？

信管網(wǎng)權(quán)睿思2*****：
1、32154 2、執(zhí)行安全策略，監(jiān)控跟蹤違反安全策略的行為，關(guān)鍵指標(biāo)管理（保密-可用-完整） 3、

信管網(wǎng)北京市電信考友：
回答1： 一級--------用戶自主保護(hù)級 二級--------結(jié)構(gòu)化保護(hù)級 三級--------安全標(biāo)記保護(hù)級 四級--------系統(tǒng)審計(jì)保護(hù)級 五級--------訪問驗(yàn)證保護(hù)級 回答2： 容災(zāi) 沉余 鏡像 安裝防火墻 斷網(wǎng)隔離 回答3： 特征：網(wǎng)站內(nèi)容被修改，網(wǎng)站鏈接被修改 影響：影響所有使用的用戶 危害：可傳播不正當(dāng)內(nèi)容、病毒、廣告 部署：網(wǎng)絡(luò)防火墻、上網(wǎng)行為管理、網(wǎng)絡(luò)安全管理制度

信管網(wǎng)shou****：
問題1： 第二級 第三級 第一級 第四級 第五級 問題2 問題3： waf 防火墻 防ddos

信管網(wǎng)狂野生長**：
問題1 第一級 用戶自主保護(hù)級 第二級 系統(tǒng)審計(jì)保護(hù)級 第三級 安全標(biāo)記保護(hù)級 第四級 結(jié)構(gòu)化保護(hù)級 第五級 訪問驗(yàn)證保護(hù)級 問題2 定義信息安全策略 定義信息安全管理系統(tǒng)范圍 進(jìn)行信息安全風(fēng)險(xiǎn)評估 確定管理目標(biāo)和選擇管理措施 準(zhǔn)備信息安全適用性申明 問題3 特征、影響、危害：數(shù)據(jù)泄露 網(wǎng)絡(luò)產(chǎn)品安全部署：殺毒軟件、防火墻、數(shù)據(jù)備份、網(wǎng)絡(luò)安全評估檢查

信管網(wǎng)狂野生長**：
問題1 第一級 用戶自主保護(hù)級 第二級 系統(tǒng)審計(jì)保護(hù)級 第三級 安全標(biāo)記保護(hù)級 第四級 結(jié)構(gòu)化保護(hù)級 第五級 訪問驗(yàn)證保護(hù)級 問題2 定義信息安全策略 定義信息安全管理系統(tǒng)范圍 進(jìn)行信息安全風(fēng)險(xiǎn)評估 確定管理目標(biāo)和選擇管理措施 準(zhǔn)備信息安全適用性申明 問題3 特征、影響、危害：數(shù)據(jù)泄露 網(wǎng)絡(luò)產(chǎn)品安全部署：殺毒軟件、防火墻、數(shù)據(jù)備份、網(wǎng)絡(luò)安全評估檢查