信息安全工程師案例分析當(dāng)天每日一練試題地址：www.shc2b.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/11/1）在線測試：www.shc2b.com/exam/ExamDayAL.aspx?t1=6&day=2020/11/1

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/11/1）

閱讀下列說明,回答問題1至問題4,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】惡意代碼是指為達(dá)到惡意目的專門設(shè)計(jì)的程序或者代碼。常見的惡意代碼類型有特洛伊木馬、蠕蟲、病毒、后門、Rootkit、僵尸程序、廣告軟件。
2017年5月,勒索軟件WanaCry席卷全球,國內(nèi)大量高校及企事業(yè)單位的計(jì)算機(jī)被攻擊,文件及數(shù)據(jù)被加密后無法使用,系統(tǒng)或服務(wù)無法正常運(yùn)行,損失巨大。
【問題1】（2分）
按照惡意代碼的分類,此次爆發(fā)的惡意軟件屬于哪種類型?
【問題2】（2分）
此次勒索軟件針對的攻擊目標(biāo)是Windows還是Linux類系統(tǒng)?
【問題3】（6分）
惡意代碼具有的共同特征是什么?
【問題4】（5分）
由于此次勒索軟件需要利用系統(tǒng)的SMB服務(wù)漏洞(端口號(hào)445)進(jìn)行傳播,我們可以配置防火墻過濾規(guī)則來阻止勒索軟件的攻擊,請?zhí)顚懕?-1中的空（1）-（5）,使該過濾規(guī)則完整。
注:假設(shè)本機(jī)IP地址為:1.2.3.4,”*”表示通配符。

信管網(wǎng)試題答案與解析：www.shc2b.com/st/3899519429.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)wangxiucai：
問題1：蠕蟲 問題2：windows 問題3：惡意的目的，本身是程序，必須依附其他程序，通過執(zhí)行發(fā)揮作用 問題4：（1）any（2）445（3）445（4）tcp（5）

信管網(wǎng)dml444988615：
1、病毒 2、windows 3、傳播性、對系統(tǒng)造成損失 4、any、445、445、udp、1

信管網(wǎng)cnitpm5436332219：
問題1：蠕蟲 問題2：windows 問題3：具有惡意的目的；本身是程序；通過觸發(fā)執(zhí)行 問題4：＊，>1024,445，tcp，＊

信管網(wǎng)cnitpm439753710：
【1】此次爆發(fā)的惡意軟件屬于蠕蟲 【2】攻擊目標(biāo)為windows系統(tǒng) 【3】（1）都具有惡意的目的；（2）都是計(jì)算機(jī)應(yīng)用程序；（3）都具有傳播性 【4】（1）＊.＊.＊.＊（2）＊（3）445（4）＊（5）0/any

信管網(wǎng)newcomer：
蠕蟲病毒＜br＞windows＜br＞對系統(tǒng)具有不利的一方面，＜br＞1：＊＜br＞2：445＜br＞3：445＜br＞4：https＜br＞5：1

信管網(wǎng)試題答案與解析：www.shc2b.com/st/3899519429.html