系統(tǒng)規(guī)劃與管理師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=29

往期系統(tǒng)規(guī)劃與管理師每日一練試題匯總：m.xiexiliangjiufa.com/class27-29-1.aspx

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題（2020/11/3）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=29&day=2020/11/3

點(diǎn)擊查看：更多系統(tǒng)規(guī)劃與管理師習(xí)題與指導(dǎo)

系統(tǒng)規(guī)劃與管理師案例分析每日一練試題內(nèi)容（2020/11/3）

閱讀下列說(shuō)明，回答問(wèn)題1，至問(wèn)題3，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。

【說(shuō)明】

據(jù)中國(guó)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心CNCERT監(jiān)測(cè)，2013年1-11月，我國(guó)境內(nèi)被篡改網(wǎng)站數(shù)量為21860個(gè)，其中政府網(wǎng)站有2191個(gè)，較去年分別增長(zhǎng)了 33%和22%；被暗中植入后門(mén)的網(wǎng)站有93917個(gè)，較去年月均增長(zhǎng)79%，其中政府網(wǎng)站有2322個(gè)。

針對(duì)日益嚴(yán)重的信息系統(tǒng)安全問(wèn)題，各行業(yè)信息系統(tǒng)主管單位進(jìn)一步加強(qiáng)信息安全標(biāo)準(zhǔn)、規(guī)范的落實(shí)工作，對(duì)各類(lèi)信息系統(tǒng)的等級(jí)保護(hù)工作的備案情況進(jìn)行檢查。請(qǐng)結(jié)合你本人的實(shí)際工作經(jīng)驗(yàn)回答以下問(wèn)題。

【問(wèn)題1】（5分）

《計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB 17859-1999）中規(guī)定的計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力分為五個(gè)等級(jí)，請(qǐng)將下圖級(jí)別與名稱的對(duì)應(yīng)關(guān)系畫(huà)線連接。

【問(wèn)題2】（4分）

針對(duì)信息系統(tǒng)可能出現(xiàn)的運(yùn)行安全問(wèn)題，實(shí)現(xiàn)系統(tǒng)應(yīng)急處理的安全管理措施應(yīng)包括哪些內(nèi)容？

【問(wèn)題3】（6分）

請(qǐng)說(shuō)明網(wǎng)站篡改攻擊有哪些特征、影響和危害？企事業(yè)單位防范網(wǎng)站攻擊可以選擇哪些網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行部署？

信管網(wǎng)zmy2020：
1、第一級(jí)：用戶自主保護(hù)級(jí) 第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí) 第三級(jí)：安全標(biāo)記保護(hù)級(jí) 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí) 第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí) 2、安裝殺毒軟件、系統(tǒng)升級(jí)、關(guān)閉危險(xiǎn)的端口、不安裝來(lái)路不明的軟件、做好定期數(shù)據(jù)備份 3、

信管網(wǎng)yujin19941214：
問(wèn)題一： 第一級(jí)：用戶自主保護(hù)級(jí) 第二級(jí)：安全標(biāo)記保護(hù)級(jí) 第三季：系統(tǒng)審計(jì)保護(hù)級(jí) 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí) 第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí) 問(wèn)題二： 問(wèn)題三：

信管網(wǎng)armingchen：
問(wèn)題1： 答：第一級(jí)：用戶自主保護(hù)級(jí) 第二級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí) 第三級(jí)：安全標(biāo)記保護(hù)級(jí) 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí) 第五級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí) 問(wèn)題2： 答：1.配備專(zhuān)人負(fù)責(zé)系統(tǒng)應(yīng)急處理，并制定績(jī)效考核評(píng)價(jià)機(jī)制，增強(qiáng)責(zé)任意識(shí)。2.制定應(yīng)急預(yù)案、知識(shí)庫(kù)，不斷總結(jié)既往出現(xiàn)的問(wèn)題和解決方案。3.根據(jù)現(xiàn)有情況，找到可能出現(xiàn)的漏洞，完善技術(shù)短板，對(duì)于潛在風(fēng)險(xiǎn)加強(qiáng)主動(dòng)防御。4.出臺(tái)相關(guān)事件處理的sop、規(guī)范應(yīng)急響應(yīng)處理能力和流程。 問(wèn)題3： 答：網(wǎng)站篡改不僅嚴(yán)重威脅計(jì)算機(jī)安全，也關(guān)系到企業(yè)系統(tǒng)的命脈，根據(jù)攻擊程度的不同，將對(duì)生產(chǎn)、生活造成不同程度的影響，甚至危及國(guó)家安全。企事業(yè)單位可以選擇ips（主動(dòng)防御系統(tǒng)）、防火墻、網(wǎng)關(guān)以及上網(wǎng)行為管理等安全產(chǎn)品進(jìn)行部署。

信管網(wǎng)guokui520：
1.第一級(jí)：用戶自主保護(hù)級(jí) 第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí) 第三級(jí)：安全標(biāo)記保護(hù)級(jí) 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí) 第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí) 2.信息系統(tǒng)的安全保障措施：包括在出現(xiàn)各種安全事件時(shí)應(yīng)采取的措施，這些措施是管理手段與技術(shù)手段的結(jié)合。 健全的管理措施：建立健全的安全事件管理機(jī)構(gòu)，明確人員的分工和責(zé)任。 災(zāi)難恢復(fù)措施：在系統(tǒng)正常運(yùn)行時(shí)就通過(guò)各種備份措施為災(zāi)害和故障做準(zhǔn)備。 備份策略：制定安全事件響應(yīng)與處理計(jì)劃及事件處理過(guò)程示意圖，以便迅速恢復(fù)被破壞的系統(tǒng)。 3.特征：技術(shù)炫耀、利益驅(qū)動(dòng)、惡意報(bào)復(fù)；影響：傳播速度快、閱讀人群多，復(fù)制容易、事后消除影響難，攻擊趨向智能化；伴隨一定的名義或財(cái)產(chǎn)侵害，導(dǎo)致服務(wù)中斷，客戶信心下降。 網(wǎng)絡(luò)安全產(chǎn)品：防火墻、ips、ids、防篡改系統(tǒng)、web應(yīng)用防火墻、防病毒軟件。

信管網(wǎng)guokui520：
1.第一級(jí)：用戶自主保護(hù)級(jí) 第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí) 第三級(jí)：安全標(biāo)記保護(hù)級(jí) 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí) 第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí) 2. 3.