简答题

试题3（共25分）

阅读下列说明，回答问题 1至问题 4，将解答填入答题纸的对应栏内。

【说明】

某企业网络拓扑如图 3-1 所示，该企业内部署有企业网站 Web 服务器和若干办公终端，Web 服务器（访问http：//www.xxx.com）主要对外提供网站消息发布服务， Web 网站系统采用JavaEE开发。

【问题1】（6分）

信息系统一般从物理安全、网络安全、主机安全、应用安全、数据安全等层面进行安全设计和防范，其中，"操作系统安全审计策略配置"属于（1）安全层面； "防盗防破坏、防火"属于（2）安全层面； "系统登录失败处理、极大并发数设置"属于（3）安全层面； " 侵防范、访问控制策略配置、防地址欺骗"属（ 4）安全层面。

【问题2】（3分）

为增强安全防范能力，该企业计划购置相关安全防护系统和软件，进行边界防护、Web安全防护、终端 PC病毒防范，结合图3-1 拓扑，购置的安全防护系统和软件应包括：（5）、（6）、（ 7）。
备选答案：
A、防火墙
B、WAF
C、杀毒软件
D、数据库审计
E、上网行为检测

【问题3】（6分）

2017年5月，Wannacry蠕虫病毒大面积爆发，很多用户遭受巨大损失。在病毒爆发之出，应采取哪些应对措施？（至少答出三点应对措施）

使用微信搜索喵呜刷题，轻松应对考试！

答案：

问题1 （1）主机（2）物理（3）应用（4）网络
问题2 （5 ：a （6）B （7）C 顺序可以交换
问题3:1 断网排查 2 升级系统补丁 3 修复系统漏洞 4 关闭端口445 5 隔离感染的主机，禁止连入网络 6 备份数据和文件 7 安装杀毒软件 8 加强防范
问题4 （8） C
具体措施（1）升级漏洞补丁 2）升级struts2的版本 3）部署能阻止远程命令执行的相关设备或者软件
2.（9）B
具体措施：
1.对用户输入进行合理的过滤和控制

2.部署能够防范XSS的web防范系统

解析：

问题1：根据信息系统安全设计的常规分层结构，"操作系统安全审计策略配置"属于主机安全层面；"防盗防破坏、防火"属于物理安全层面；"系统登录失败处理、极大并发数设置"属于应用安全层面；"入侵防范、访问控制策略配置、防地址欺骗"属于网络安全层面。

问题2：图3-1拓扑显示，为增强安全防范能力，需要购置相关安全防护系统和软件。根据常见的网络安全性措施，应购置防火墙进行边界防护，WAF进行Web安全防护，以及杀毒软件进行终端PC病毒防范。因此，答案是防火墙（A）、WAF（B）、杀毒软件（C）。

问题3：面对Wannacry蠕虫病毒的大面积爆发，应采取的应对措施包括断网排查以阻止病毒传播，升级系统补丁和修复系统漏洞，关闭可能受到攻击的端口（如端口445），隔离感染的主机并禁止其连入网络，备份重要数据和文件，安装杀毒软件，以及加强整体的安全防范意识。这些措施旨在减少病毒对企业网络的影响和损失。

创作类型：

原创

本文链接：试题3（共25分）阅读下列说明，回答问题 1至问题 4，将解答填入答题纸的对应栏内。【说明】

让学习像火箭一样快速，微信扫码，获取考试解析、体验刷题服务，开启你的学习加速器！