试题三（共25分）

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

案例一：

2021年7月，河南遭遇极端暴雨天气，多个数据中心受到汛情影响，机房停止服务。河南移动枢纽机房断电，无法正常办理移动业务；海腾郑州BGP机房、华中郑州市BGP机房等数据中心因所在区域市电中断超过1、2个小时，机房由柴发带载，附近油站因道路积水暂时无法供油到机房，在出现电力中断前，考虑到用户数据安全，临时中断服务。

案例二：

张同学收到某银行官方号码“95XXX”发来的短信，提示她银行卡积分将于近期到期，建议尽快登录某网站兑换礼品，并附上了网站链接。张同学完全没有质疑该网址的可靠性，直接通过手机登录，并按照要求输入了个人信息、账号及密码。不久，她就收到银行发来的短信，提示她的银行卡被取现4000元。

案例三：

某公司网站有如下服务：

http://duck/index.asp?category=food

其后台对应的web程序如下：

v_cat = request(“category”)

Sqlstr=”SELECT * FROM product WHERE Category=’”& v_cat &”’”

Set rs=conn.execute(sqlstr)

遭受网络钓鱼攻击。

防范措施：

（1）加强安全意识管理，增强网络安全意识。

（2）加强安全技术防范，在网络中设置相应的安全防护软件，用户计算机是指相应的病毒查杀，安全防护软件。

（3）规范相应的安全管理制度。

根据案例二描述，张同学收到某银行官方号码发来的短信，被诱导到假冒的银行网站输入个人信息、账号及密码，这是网络钓鱼攻击的典型手法。因此，张同学遭受了网络钓鱼攻击。针对这种攻击，主要的防范措施包括加强安全意识管理、加强安全技术防范（如设置安全防护软件、病毒查杀等）和规范相应的安全管理制度。