2. 计算机
  3. (1)2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金

(1)2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金

admin2019-02-25  137
问题 (1)2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金才能解密。
(2)2017年6月27日，乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击，政府、银行、电力系统、通信系统、企业以及机场都不同程度受到了影响。国内已有个别企业用户疑似遭到攻击。
(3)“永恒之蓝”会扫描开放445等端口的安装有Windows操作系统的机器，并利用相关系统漏洞，无须任何操作，只要开机上网，就能在电脑和服务器中植入勒索病毒，并进行大规模爆发性传播。
(1)针对上述病毒应该采用什么应对措施。
(2)从信息安全管理角度应采取哪些预防措施。
选项
答案(1)应对措施： ①针对此病毒特征，利用防火墙，关闭企事业单位互联网入口的445等端口。 ②对于企事业单位内部的计算机及服务器安装相关的操作系统及软件的安全补丁。 ③若发现有计算机感染，需要立刻断开网络连接，进行处理，避免在局域网内爆发大规模的传播。 (2)预防措施： ①建立信息安全保障机制及相应的紧急事件应急体系，明确人员的分工和责任。 ②使用网络安全产品，确保企事业单位互联网出入口的信息安全。 ③使用技术手段，确保企事业单位内部的计算机和服务器的防病毒软件和操作系统补丁是最新。 ④建立容灾备份及恢复机制，对重要数据有备份和恢复方法并进行定期进行演练。
解析 (1)根据试题说明的描述，应该采用如下应对措施：
①针对此病毒特征，利用防火墙，关闭企事业单位互联网入口的445等端口。
②对于企事业单位内部的计算机及服务器，可以通过安装相关的操作系统及软件的安全补丁来解决。
③如果发现有计算机被感染病毒，需要立刻断开网络连接，进行处理。这样可以避免在局域网内爆发大规模的传播。
(2)从信息安全管理角度应采取相关的预防措施。
转载请注明原文地址:https://kaotiyun.com/show/JOhZ777K
本试题收录于： 系统规划与管理师下午案例分析考试题库软考高级分类
0

系统规划与管理师下午案例分析考试

软考高级

相关试题推荐
随机试题
最新回复(0)