首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
(1)2017年5月12日,新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒,造成许多高校毕业生的论文以及企业单位的文档被锁,需要支付高额赎金
(1)2017年5月12日,新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒,造成许多高校毕业生的论文以及企业单位的文档被锁,需要支付高额赎金
admin
2019-02-25
131
问题
(1)2017年5月12日,新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒,造成许多高校毕业生的论文以及企业单位的文档被锁,需要支付高额赎金才能解密。
(2)2017年6月27日,乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击,政府、银行、电力系统、通信系统、企业以及机场都不同程度受到了影响。国内已有个别企业用户疑似遭到攻击。
(3)“永恒之蓝”会扫描开放445等端口的安装有Windows操作系统的机器,并利用相关系统漏洞,无须任何操作,只要开机上网,就能在电脑和服务器中植入勒索病毒,并进行大规模爆发性传播。
请简述在建立信息安全管理体系(ISMS)中使用的模型原理。
选项
答案
使用PDCA模型作为建立信息安全管理体系的模型。 P——建立信息安全管理体系及风险评估,根据风险评估结果、法律法规要求、组织确定控制目标与控制措施; D——实施并运行信息安全管理体系; C——监视并评审信息安全管理体系,对安全措施的实施情况进行符合性检查; A——改进信息安全管理体系,根据ISMS审核、管理评审的结果及其他相关信息,采取纠正和预防措施,实现ISMS的持续改进。
解析
在建立信息安全管理体系(Information Security Management Systems,ISMS)中,使用PDCA模型作为建立信息安全管理体系的模型。PDCA模型中,P(Plan)即计划,根据风险评估结果、法律法规要求、组织确定控制目标与控制措施;D(Do)即实施,实施所选的安全控制措施,并运行信息安全管理体系;C(Check)即检查,依据策略、程序、标准和法律法规,对安全措施的实施情况进行符合性检查;A(Action)即改进,根据ISMS审核、管理评审的结果及其他相关信息,采取纠正和预防措施,实现ISMS的持续改进。
转载请注明原文地址:https://kaotiyun.com/show/DOhZ777K
本试题收录于:
系统规划与管理师下午案例分析考试题库软考高级分类
0
系统规划与管理师下午案例分析考试
软考高级
相关试题推荐
如何通过ADO.NET读取数据库中的图片?
四个工人,四个任务,每个人做不同的任务需要的时间不同,求任务分配的最优方案。(2005年5月29日全国计算机软件资格水平考试——软件设计师的算法题)。
用sealed修饰的类有什么特点
下面是一个数组类的声明与实现。请分析这个类有什么问题,并针对存在的问题提出几种解决方案。templateclassArray{public:Array(unsignedarraySize):data(0),size(arraySize)
如果没有光盘,利用系统默认安装调制解调器的驱动程序。
利用MSN给bob@sina.com发送电子邮件内容“8号晚上到我家一起吃饭”。
在邮件中应用自然的格式的信纸。
将bob上的共享文档映射到我的M:盘上。
关于因特网,下列哪些说法是正确的?________A.因特网是一个异种网互连、覆盖全球的计算机网络系统B.因特网采用客户机/服务器模式C.能提供WWW、E-MAIL、FTP等服务D.接入因特网的常用方法有电话线接入和局域网入网两种方式
在“我的电脑”的F盘中创建名为“公司文件”的文件夹。
随机试题
当车辆不慎落水后,驾驶人应保持冷静,并告知乘员不要慌张,做好深呼吸,待水快浸满车厢时,开启车门或摇开车窗逃生。
这个标志是何含义?
实际地adv.a________
下列哪项符合血源性肺脓肿的特点
夜间偶然突发的噪声(如短促鸣笛声),按照《工业企业厂界噪声标准》(GB12348一90),其峰值不准超过()dB(A)。
报检员提供虚假合同、发票、提单等单据的由检验检疫机构暂停其3个月或者6个月报检资格。()
以下叙述不正确的是( )。
案例:在上课前,陈老师对所在的初—(1)班全体学生进行课前调查。调查一下学生对于即将要学习的“用计算机制作多媒体作品”的了解程度,结果发现有12%的学生从没听说过该知识。27%虽然听说过,但并不会动手操作。同时,还有10%的学生由于小学有过基础因此对“用
只要读过狄更斯的小说,就知道19世纪的欧洲自由政体将个人自由奉为________,即使这让付不出钱的贫困家庭只能犯罪被囚、孤儿被迫加入扒手集团,也________。填入画横线部分最恰当的一项是:
WhatisPET?TheCambridgePreliminary(预备的)EnglishTest(PET)isthesecondleveloftheCambridgeexamsinEnglishforSpe
最新回复
(
0
)