多項選擇題事件經(jīng)過:
2016年7月12日至14日上午公司的木馬監(jiān)控設(shè)備通過網(wǎng)絡異常連接情況,發(fā)現(xiàn)某供電局人資部1臺終端設(shè)(IP)疑似被外部控制,7月15日上午通知該供電局斷網(wǎng)并封存該終端設(shè)備,7月12日下午通過公司智能防護分析工具對該終端開展分析,確認了該終端安裝有MSSQL數(shù)據(jù)庫軟件,被外部服務器(IP)利用數(shù)據(jù)庫漏洞最終造成設(shè)備被控制的情況。
經(jīng)調(diào)查,某供電局存在如下違規(guī)情況,該終端用戶違反了公司2015年3月23日發(fā)布的《關(guān)于實施辦公網(wǎng)與互聯(lián)網(wǎng)分離工作的通知》中的業(yè)務管控策略要求,在上班期間連接互聯(lián)網(wǎng),導致2015年11月9日被外部木馬感染,2015年11月10日起整機被外部控制,終端成為僵尸網(wǎng)絡的一部分,所存儲的員工薪酬、福利等資料存在泄露風險。事件表明網(wǎng)絡安全保障的需求是全面,安全措施包括()。
A.防火墻
B.防病毒
C.漏洞掃描
D.入侵檢測
您可能感興趣的試卷
你可能感興趣的試題
1.多項選擇題事件經(jīng)過:
2016年7月12日至14日上午公司的木馬監(jiān)控設(shè)備通過網(wǎng)絡異常連接情況,發(fā)現(xiàn)某供電局人資部1臺終端設(shè)(IP)疑似被外部控制,7月15日上午通知該供電局斷網(wǎng)并封存該終端設(shè)備,7月12日下午通過公司智能防護分析工具對該終端開展分析,確認了該終端安裝有MSSQL數(shù)據(jù)庫軟件,被外部服務器(IP)利用數(shù)據(jù)庫漏洞最終造成設(shè)備被控制的情況。
經(jīng)調(diào)查,某供電局存在如下違規(guī)情況,該終端用戶違反了公司2015年3月23日發(fā)布的《關(guān)于實施辦公網(wǎng)與互聯(lián)網(wǎng)分離工作的通知》中的業(yè)務管控策略要求,在上班期間連接互聯(lián)網(wǎng),導致2015年11月9日被外部木馬感染,2015年11月10日起整機被外部控制,終端成為僵尸網(wǎng)絡的一部分,所存儲的員工薪酬、福利等資料存在泄露風險。事件在終端安全方面暴露的突出問題是()。
A.未經(jīng)信息管理部門審核,私自架設(shè)網(wǎng)絡服務器
B.終端防護不到位,未完成定期巡查和殺毒
C.該終端用戶網(wǎng)絡安全意識淡薄
D.該終端用戶沒有具備高級網(wǎng)絡安全技能

最新試題
信息運行部門應明確服務技術(shù)功能需求規(guī)范,不定期檢查技術(shù)實現(xiàn)與業(yè)務發(fā)展一致性,滿足服務準確度與效率要求。
題型:判斷題
對于造成數(shù)據(jù)安全事件的部門(單位),將依據(jù)《廣西電網(wǎng)有限責任公司網(wǎng)絡安全運行調(diào)查規(guī)程》進行處罰,納入公司年度組織績效進行考核。
題型:判斷題
《公司安全文化建設(shè)評價指導意見》(安監(jiān)〔2012〕29號)第5條規(guī)定:一級安全文化評價指標中的“安全保障”包括二級指標是()。
題型:多項選擇題
計算機終端的系統(tǒng)軟件和應用軟件應由指定的信息中心負責安裝,其他人員可以擅自刪減和增加計算機終端的其它辦公軟件。
題型:判斷題
上述案例中作業(yè)完成后,信息運行人員需確認系統(tǒng)情況是否正常,并向()報告作業(yè)的完成情況。
題型:單項選擇題