請詳細閱讀有關(guān)信息安全管理方面的說明,回答問題1、問題2和問題3,并將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
(1)2017年5月12日,新型“蠕蟲”勒索病毒W(wǎng)annaCry在全球大規(guī)模爆發(fā),這是一起利用NSA黑客武器庫泄露的“永恒之藍”發(fā)起的病毒攻擊事件。國內(nèi)連續(xù)校園網(wǎng)的電腦以及部分企業(yè)中了該病毒,造成許多高校畢業(yè)生的論文以及企業(yè)單位的文檔被鎖,需要支付高額贖金才能解密。
(2)2017年6月27日,烏克蘭、俄羅斯、印度及歐洲多個國家遭遇新型勒索病毒Petya的襲擊。政府、銀行。電力系統(tǒng)、通訊系統(tǒng)、企業(yè)以及機場都不同程度受到了影響,國內(nèi)已有個別企業(yè)用戶疑似遭到襲擊。
(3)“永恒之藍”會掃描開發(fā)445等端口的安裝有Windows操作系統(tǒng)的機器,并利用相關(guān)系統(tǒng)漏洞,無需任何操作,只有開機上網(wǎng),就能在電腦和服務(wù)器中植入勒索病毒,并進行大規(guī)模爆發(fā)性傳播。
【問題1】(共5分)
《計算機信息安全保護等級劃分準則》中規(guī)定的計算機信息系統(tǒng)安全保護能力共分為幾個等級?
【問題2】(共8分)
請描述在建立信息安全管理體系(ISMS)中使用的模型原理
【問題3】(共12分)
(1)針對上述病毒應(yīng)該采用什么樣應(yīng)對措施?
(2)從信息安全管理角度應(yīng)采取哪些預(yù)防措施?
查看答案
參考答案:
參考解析:www.shc2b.com/st/3587423304.html
信管網(wǎng)考友試題答案分享:
信管網(wǎng)guokui520:
1.安全保護能力等級:自主保護級,系統(tǒng)審計保護級,安全標記保護級,結(jié)構(gòu)化保護級,訪問驗證保護級。
2.是整個信息安全管理體系的一部分,它是基于業(yè)務(wù)風險的方法,來建立、實施、運行、監(jiān)視、評審、保持和改進信息安全的(管理體系包括:組織結(jié)構(gòu)、方針政策、規(guī)劃活動、職責、實踐、程序、過程和資源)。
3.(1)備份、隔離重要的文件,下載安裝殺毒軟件,不點擊來歷不明的連接,升級到系統(tǒng)最新版本、打上最新的系統(tǒng)補丁,開啟防火墻,關(guān)閉危險端口(比如445端口)。(2)從信息安全管理角度應(yīng)采取的預(yù)防措施:定義信息安全策略,定義信息安全管理體系范圍,進行信息安全管理風險評估,確定管理目標和選擇管理措施,準備信息安全適用性申明。
信管網(wǎng)guokui520:
1.安全保護能力等級:自主保護級,系統(tǒng)審計保護級,安全標記保護級,結(jié)構(gòu)化保護級,訪問驗證保護級。
2.是整個信息安全管理體系的一部分,它是基于業(yè)務(wù)風險的方法,來建立、實施、運行、監(jiān)視、評審、保持和改進信息安全的。
3.(1)備份、隔離重要的文件,安裝殺毒軟件,升級系統(tǒng)、打上最新的系統(tǒng)補丁(2)啟用防火墻,備份所有系統(tǒng)文件、隔離重要的文件,不點擊來歷不明的郵件或鏈接。
信管網(wǎng)cnitpm5920015382:
1.5個等級。
2.安裝殺毒軟件 防火墻
3.殺毒軟件更新,堡壘機防止入侵。公網(wǎng)網(wǎng)址進行漏洞掃描。
信管網(wǎng)wch289:
信息安全保護等級從低到高共分五級。
<br>
<br>pdca模型
<br>plan規(guī)劃和設(shè)計isms模型
<br>do實施和運行isms模型
<br>check檢查和評審isms模型
<br>act改進isms模型
<br>
<br>
<br>
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請以權(quán)威部門公布的內(nèi)容為準!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,官方教材參編作者和資深講師坐鎮(zhèn),通過深研歷年考試出題規(guī)律與考試大綱,深挖核心知識與高頻考點,為學(xué)員考試保駕護航。面授、直播&錄播,多種班型靈活學(xué)習,滿足不同學(xué)員考證需求,降低課程學(xué)習難度,使學(xué)習效果事半功倍。
發(fā)表評論 查看完整評論 | |