试题二  [25分]

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某市对市区所有中小学校进行网络重组，构建教育城域网，示意图如图2-1所示：

重组要求如下：

建立云资源中心，对全市各校网络资源进行集中管理（包括无线网络的统一管理），云资源中心服务器虚拟化改造，要求能充分发挥服务器的能力。后端采用存储区域网络提供存储服务，为全市中小学师生及家长提供虚拟云桌面服务以及优质教学资源服务；

统一互联网出口，实现访问控制，有效阻止网络攻击，提高网络整体安全性；

针对勒索病毒在网络中的扩散和传播，应采取以下措施：

（8）断开已感染主机的网络连接：这是为了防止病毒进一步扩散到其他主机，避免整个网络受到感染。因此，选项B正确。

（9）为其他主机升级系统漏洞补丁：由于勒索病毒常常利用系统漏洞进行攻击，因此及时为其他主机升级系统漏洞补丁是防止病毒进一步感染的关键措施之一。选项C正确。

（10）网络层禁止135/137/139/445端口的TCP连接：这些端口是Windows系统中常见的易受攻击的端口，禁止这些端口的连接可以有效阻止病毒通过网络进行传播。因此，选项D正确。

综上所述，（8）B、（9）C、（10）D都是针对勒索病毒感染后应采取的有效措施，且答案中的顺序不分先后。