阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】恶意代码是指为达到恶意目的而专门设计的程序或者代码。常见的恶意代码类型有：特洛伊木马、蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。 2017年5月，勒索软件

admin2020-04-30 61

问题阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
恶意代码是指为达到恶意目的而专门设计的程序或者代码。常见的恶意代码类型有：特洛伊木马、蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。
2017年5月，勒索软件WannaCry席卷全球，国内大量高校及企事业单位的计算机被攻击，文件及数据被加密后无法使用，系统或服务无法正常运行，损失巨大。
由于此次勒索软件需要利用系统的SMB服务漏洞(端口号445)进行传播，我们可以配置防火墙过滤规则来阻止勒索软件的攻击，请填写表1-1中的空(1)～(5)，使该过滤规则完整。
注：假设本机IP地址为：1．2．3．4，“*’表示通配符。

选项

答案(1)*．*．*．* (2)* (3)445 (4)TCP (5)*

解析针对该勒索软件的攻击和传播特点，需要对SMB服务所在的445端口进行过滤，只要网外对网内445端口的所有连接请求予以过滤。需要注意的是SMB服务是基于TCP协议的。

转载请注明原文地址:https://kaotiyun.com/show/cuTZ777K

本试题收录于：信息安全工程师下午应用技术考试题库软考中级分类

信息安全工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

信息安全工程师下午应用技术考试

软考中级

(2009上集管)某系统集成商现正致力于过程改进，打算为过去的项目建立历史档案，现阶段完成该工作的最好方法是______。

(2006下项管)项目范围说明书(初步)列出了项目及其相关产品、服务的特性和______以及范围控制和接受的方法。

(2010下项管)在大项目管理中，往往要在项目各阶段进行项目范围确认。有关范围确认的叙述，正确的是______。

(2014上项管)以下关于大型IT项目的叙述中，______是不正确的。

(2008下项管)根据《计算机软件质量保证计划规范GB／T12504-1990》规定，______是指在软件开发周期中的一个给定阶段的产品是否达到在上一阶段确立的需求的过程。

(2013上集管)项目论证是对拟实现项目技术上的先进性，适用性，经济的合理性，实施上的可能性，风险控制等进行全面的综合分析，为项目决策提供客观依据的一种技术经济研究活动，其中______不属于项目论证的主要内容。

(2013上集管)______一般是项目初步可行性研究关注的问题。

(2010下项管)在系统建设后期，建设方考虑到系统运维管理问题，希望增加8课时的IT服务管理方面的知识培训，承建方依此要求进行了范围变更。在对范围变更进行验证时，验证准则是______。

(2010上集管)某企业应用系统为保证运行安全，只允许操作人员在规定的工作时间段内登录该系统进行业务操作，这种安全策略属于______层次。

该病例最可能的诊断

()是一种最常见的窒息性气体，在煤气的使用过程中，如果产生此种气体过多，就会中毒。

关于音频信息及其处理，下列说法不正确的是()。

心理健康教育是现代社会发展的需要，是学校促进学生心理健康和人格健全发展的有效途径。学校心理健康教育的途径有()

洋务运动时期，由于民用企业的开办，急需技术人才，为此国家开办专业技术学堂，各大企业自己也纷纷举办附属的技术学校。其中，1866年设立的()及其附设的船政学堂是中国最早的一所实业学校。

国际清偿力不包括一国的()。

设y＝y(χ)(χ＞0)是微分方程2y〞＋y′－y＝(4－6χ)e-χ的一个解，且＝0．(Ⅰ)求y(χ)，并求y＝y(χ)到χ轴的最大距离．(Ⅱ)计算∫0＋∞y(χ)dχ．

[*]