請詳細(xì)閱讀有關(guān)信息安全管理方面的說明,回答問題1、問題2和問題3,并將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
(1)2017年5月12日,新型“蠕蟲”勒索病毒W(wǎng)annaCry在全球大規(guī)模爆發(fā),這是一起利用NSA黑客武器庫泄露的“永恒之藍(lán)”發(fā)起的病毒攻擊事件。國內(nèi)連續(xù)校園網(wǎng)的電腦以及部分企業(yè)中了該病毒,造成許多高校畢業(yè)生的論文以及企業(yè)單位的文檔被鎖,需要支付高額贖金才能解密。
(2)2017年6月27日,烏克蘭、俄羅斯、印度及歐洲多個國家遭遇新型勒索病毒Petya的襲擊。政府、銀行。電力系統(tǒng)、通訊系統(tǒng)、企業(yè)以及機場都不同程度受到了影響,國內(nèi)已有個別企業(yè)用戶疑似遭到襲擊。
(3)“永恒之藍(lán)”會掃描開發(fā)445等端口的安裝有Windows操作系統(tǒng)的機器,并利用相關(guān)系統(tǒng)漏洞,無需任何操作,只有開機上網(wǎng),就能在電腦和服務(wù)器中植入勒索病毒,并進(jìn)行大規(guī)模爆發(fā)性傳播。
【問題1】(共5分)
《計算機信息安全保護(hù)等級劃分準(zhǔn)則》中規(guī)定的計算機信息系統(tǒng)安全保護(hù)能力共分為幾個等級?
【問題2】(共8分)
請描述在建立信息安全管理體系(ISMS)中使用的模型原理
【問題3】(共12分)
(1)針對上述病毒應(yīng)該采用什么樣應(yīng)對措施?
(2)從信息安全管理角度應(yīng)采取哪些預(yù)防措施?
查看答案
參考答案:
參考解析:m.xiexiliangjiufa.com/st/3587423304.html
信管網(wǎng)考友試題答案分享:
信管網(wǎng)guokui520:
1.安全保護(hù)能力等級:自主保護(hù)級,系統(tǒng)審計保護(hù)級,安全標(biāo)記保護(hù)級,結(jié)構(gòu)化保護(hù)級,訪問驗證保護(hù)級。
2.是整個信息安全管理體系的一部分,它是基于業(yè)務(wù)風(fēng)險的方法,來建立、實施、運行、監(jiān)視、評審、保持和改進(jìn)信息安全的(管理體系包括:組織結(jié)構(gòu)、方針政策、規(guī)劃活動、職責(zé)、實踐、程序、過程和資源)。
3.(1)備份、隔離重要的文件,下載安裝殺毒軟件,不點擊來歷不明的連接,升級到系統(tǒng)最新版本、打上最新的系統(tǒng)補丁,開啟防火墻,關(guān)閉危險端口(比如445端口)。(2)從信息安全管理角度應(yīng)采取的預(yù)防措施:定義信息安全策略,定義信息安全管理體系范圍,進(jìn)行信息安全管理風(fēng)險評估,確定管理目標(biāo)和選擇管理措施,準(zhǔn)備信息安全適用性申明。
信管網(wǎng)guokui520:
1.安全保護(hù)能力等級:自主保護(hù)級,系統(tǒng)審計保護(hù)級,安全標(biāo)記保護(hù)級,結(jié)構(gòu)化保護(hù)級,訪問驗證保護(hù)級。
2.是整個信息安全管理體系的一部分,它是基于業(yè)務(wù)風(fēng)險的方法,來建立、實施、運行、監(jiān)視、評審、保持和改進(jìn)信息安全的。
3.(1)備份、隔離重要的文件,安裝殺毒軟件,升級系統(tǒng)、打上最新的系統(tǒng)補?。?)啟用防火墻,備份所有系統(tǒng)文件、隔離重要的文件,不點擊來歷不明的郵件或鏈接。
信管網(wǎng)cnitpm5920015382:
1.5個等級。
2.安裝殺毒軟件 防火墻
3.殺毒軟件更新,堡壘機防止入侵。公網(wǎng)網(wǎng)址進(jìn)行漏洞掃描。
信管網(wǎng)wch289:
信息安全保護(hù)等級從低到高共分五級。
<br>
<br>pdca模型
<br>plan規(guī)劃和設(shè)計isms模型
<br>do實施和運行isms模型
<br>check檢查和評審isms模型
<br>act改進(jìn)isms模型
<br>
<br>
<br>
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準(zhǔn)!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
發(fā)表評論 查看完整評論 | |