問答題

【簡答題】《廣西電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理細(xì)則》第3.6規(guī)定，結(jié)合日常工作環(huán)境，談下計(jì)算機(jī)終端的安全系統(tǒng)包括哪些系統(tǒng)？

答案：

1）防病毒系統(tǒng)
2）網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)
3）桌面管理系統(tǒng)
4）AD域管理系統(tǒng)

你可能感興趣的試題

問答題
【簡答題】根據(jù)《廣西電網(wǎng)有限責(zé)任公司信息安全防護(hù)管理管理細(xì)則》（QCSG-GXPG218008-2014）簡述入網(wǎng)安評的定義。
答案：新系統(tǒng)上線前，根據(jù)系統(tǒng)在設(shè)計(jì)階段定義的信息安全保護(hù)等級、安全設(shè)計(jì)方案、公司規(guī)定的安全防護(hù)要求實(shí)施的安全檢測，判斷系統(tǒng)安全...
單項(xiàng)選擇題
【案例分析題】某月12日上午8時(shí)，某單位某系統(tǒng)應(yīng)用人員發(fā)現(xiàn)某業(yè)務(wù)某應(yīng)用模塊使用異常，不能正常使用，接到問題反饋后，系統(tǒng)管理員立即進(jìn)行檢查。通過對運(yùn)維審計(jì)系統(tǒng)的跟蹤記錄進(jìn)行檢查，發(fā)現(xiàn)11日晚上某第三方技術(shù)人員按檢修計(jì)劃對系統(tǒng)進(jìn)行相應(yīng)問題模塊更新維護(hù)操作過程中，雖備份了相關(guān)模塊數(shù)據(jù)，但結(jié)束作業(yè)前未按照工作步驟進(jìn)行備份數(shù)據(jù)恢復(fù)操作，造成該業(yè)務(wù)功能模塊不能正常運(yùn)行。系統(tǒng)管理員進(jìn)行了數(shù)據(jù)恢復(fù)操作，完成后經(jīng)測試，該業(yè)務(wù)功能使用正常。事件的直接原因是工作實(shí)施人員在結(jié)束作業(yè)后未按照工作步驟進(jìn)行備份是數(shù)據(jù)恢復(fù)操作，造成該業(yè)務(wù)功能模塊不能正常運(yùn)行，系統(tǒng)管理員也未能及時(shí)發(fā)現(xiàn)問題。上述案例中作業(yè)完成后，信息運(yùn)行人員需確認(rèn)系統(tǒng)情況是否正常，并向（）報(bào)告作業(yè)的完成情況。
A.調(diào)度人員
B.作業(yè)人員
C.應(yīng)用人員
D.系統(tǒng)管理員
單項(xiàng)選擇題
【案例分析題】某月12日上午8時(shí)，某單位某系統(tǒng)應(yīng)用人員發(fā)現(xiàn)某業(yè)務(wù)某應(yīng)用模塊使用異常，不能正常使用，接到問題反饋后，系統(tǒng)管理員立即進(jìn)行檢查。通過對運(yùn)維審計(jì)系統(tǒng)的跟蹤記錄進(jìn)行檢查，發(fā)現(xiàn)11日晚上某第三方技術(shù)人員按檢修計(jì)劃對系統(tǒng)進(jìn)行相應(yīng)問題模塊更新維護(hù)操作過程中，雖備份了相關(guān)模塊數(shù)據(jù)，但結(jié)束作業(yè)前未按照工作步驟進(jìn)行備份數(shù)據(jù)恢復(fù)操作，造成該業(yè)務(wù)功能模塊不能正常運(yùn)行。系統(tǒng)管理員進(jìn)行了數(shù)據(jù)恢復(fù)操作，完成后經(jīng)測試，該業(yè)務(wù)功能使用正常。事件的直接原因是工作實(shí)施人員在結(jié)束作業(yè)后未按照工作步驟進(jìn)行備份是數(shù)據(jù)恢復(fù)操作，造成該業(yè)務(wù)功能模塊不能正常運(yùn)行，系統(tǒng)管理員也未能及時(shí)發(fā)現(xiàn)問題。上述案例中運(yùn)維審計(jì)系統(tǒng)的跟蹤記錄要求至少保存多久？（）。
A.一年
B.6個(gè)月
C.一個(gè)季度
D.一個(gè)月
多項(xiàng)選擇題
【案例分析題】事件經(jīng)過： 2016年7月12日至14日上午公司的木馬監(jiān)控設(shè)備通過網(wǎng)絡(luò)異常連接情況，發(fā)現(xiàn)某供電局人資部1臺終端設(shè)（IP）疑似被外部控制，7月15日上午通知該供電局?jǐn)嗑W(wǎng)并封存該終端設(shè)備，7月12日下午通過公司智能防護(hù)分析工具對該終端開展分析，確認(rèn)了該終端安裝有MSSQL數(shù)據(jù)庫軟件，被外部服務(wù)器（IP）利用數(shù)據(jù)庫漏洞最終造成設(shè)備被控制的情況。經(jīng)調(diào)查，某供電局存在如下違規(guī)情況，該終端用戶違反了公司2015年3月23日發(fā)布的《關(guān)于實(shí)施辦公網(wǎng)與互聯(lián)網(wǎng)分離工作的通知》中的業(yè)務(wù)管控策略要求，在上班期間連接互聯(lián)網(wǎng)，導(dǎo)致2015年11月9日被外部木馬感染，2015年11月10日起整機(jī)被外部控制，終端成為僵尸網(wǎng)絡(luò)的一部分，所存儲的員工薪酬、福利等資料存在泄露風(fēng)險(xiǎn)。事件表明網(wǎng)絡(luò)安全保障的需求是全面，安全措施包括（）。
A.防火墻
B.防病毒
C.漏洞掃描
D.入侵檢測
多項(xiàng)選擇題
【案例分析題】事件經(jīng)過： 2016年7月12日至14日上午公司的木馬監(jiān)控設(shè)備通過網(wǎng)絡(luò)異常連接情況，發(fā)現(xiàn)某供電局人資部1臺終端設(shè)（IP）疑似被外部控制，7月15日上午通知該供電局?jǐn)嗑W(wǎng)并封存該終端設(shè)備，7月12日下午通過公司智能防護(hù)分析工具對該終端開展分析，確認(rèn)了該終端安裝有MSSQL數(shù)據(jù)庫軟件，被外部服務(wù)器（IP）利用數(shù)據(jù)庫漏洞最終造成設(shè)備被控制的情況。經(jīng)調(diào)查，某供電局存在如下違規(guī)情況，該終端用戶違反了公司2015年3月23日發(fā)布的《關(guān)于實(shí)施辦公網(wǎng)與互聯(lián)網(wǎng)分離工作的通知》中的業(yè)務(wù)管控策略要求，在上班期間連接互聯(lián)網(wǎng)，導(dǎo)致2015年11月9日被外部木馬感染，2015年11月10日起整機(jī)被外部控制，終端成為僵尸網(wǎng)絡(luò)的一部分，所存儲的員工薪酬、福利等資料存在泄露風(fēng)險(xiǎn)。事件在終端安全方面暴露的突出問題是（）。
A.未經(jīng)信息管理部門審核，私自架設(shè)網(wǎng)絡(luò)服務(wù)器
B.終端防護(hù)不到位，未完成定期巡查和殺毒
C.該終端用戶網(wǎng)絡(luò)安全意識淡薄
D.該終端用戶沒有具備高級網(wǎng)絡(luò)安全技能
單項(xiàng)選擇題
【案例分析題】事件經(jīng)過： 2016年7月12日至14日上午公司的木馬監(jiān)控設(shè)備通過網(wǎng)絡(luò)異常連接情況，發(fā)現(xiàn)某供電局人資部1臺終端設(shè)（IP）疑似被外部控制，7月15日上午通知該供電局?jǐn)嗑W(wǎng)并封存該終端設(shè)備，7月12日下午通過公司智能防護(hù)分析工具對該終端開展分析，確認(rèn)了該終端安裝有MSSQL數(shù)據(jù)庫軟件，被外部服務(wù)器（IP）利用數(shù)據(jù)庫漏洞最終造成設(shè)備被控制的情況。經(jīng)調(diào)查，某供電局存在如下違規(guī)情況，該終端用戶違反了公司2015年3月23日發(fā)布的《關(guān)于實(shí)施辦公網(wǎng)與互聯(lián)網(wǎng)分離工作的通知》中的業(yè)務(wù)管控策略要求，在上班期間連接互聯(lián)網(wǎng)，導(dǎo)致2015年11月9日被外部木馬感染，2015年11月10日起整機(jī)被外部控制，終端成為僵尸網(wǎng)絡(luò)的一部分，所存儲的員工薪酬、福利等資料存在泄露風(fēng)險(xiǎn)。公司2015年3月23日發(fā)布的《關(guān)于實(shí)施辦公網(wǎng)與互聯(lián)網(wǎng)分離工作的通知》中的業(yè)務(wù)管控策略，更普遍的簡要稱呼方式是（）。
A.物理隔離
B.雙網(wǎng)分離
C.單向隔離
D.橫向隔離
多項(xiàng)選擇題
【案例分析題】事件經(jīng)過： 2017年4月18日12時(shí)0分，某省公司信息部接到南網(wǎng)公司電話通知，有臺IP地址為XX.XX.XX.XX的計(jì)算機(jī)正在對南網(wǎng)公司的服務(wù)器進(jìn)行大量的445端口掃描，要求立即處置。某省公司信息部馬上行動(dòng)，迅速確XX.XX.XX.XX計(jì)算機(jī)為L供電局L供電公司S供電所營業(yè)廳自助繳費(fèi)終端，隨即在12時(shí)25分進(jìn)行斷開網(wǎng)絡(luò)，消除計(jì)算機(jī)病毒傳播風(fēng)險(xiǎn)。由于處置及時(shí)，未造成損失。事件的直接原因是該計(jì)算機(jī)終端采用盜版操作系統(tǒng)，導(dǎo)致感染病毒；而中毒計(jì)算機(jī)能夠從縣公司端口掃描到網(wǎng)公司IP段的原因是縣公司局域網(wǎng)與綜合數(shù)據(jù)網(wǎng)邊界未設(shè)置高危端口的過濾策略，綜合數(shù)據(jù)網(wǎng)的網(wǎng)省、省地邊界也沒完成高危端口的過濾策略。事件暴露出來的問題有（）。
A.對供應(yīng)商管控不力，未制止使用盜版軟件行為，導(dǎo)致了信息安全危害
B.使用盜版軟件行為，給公司帶來違法風(fēng)險(xiǎn)
C.對使用盜版和存在病毒缺陷的計(jì)算機(jī)未經(jīng)全面安全檢查就接入網(wǎng)絡(luò)
D.沒有做好日常運(yùn)行維護(hù)，終端防護(hù)不到位，未完成定期巡查和殺毒
單項(xiàng)選擇題
【案例分析題】事件經(jīng)過： 2017年4月18日12時(shí)0分，某省公司信息部接到南網(wǎng)公司電話通知，有臺IP地址為XX.XX.XX.XX的計(jì)算機(jī)正在對南網(wǎng)公司的服務(wù)器進(jìn)行大量的445端口掃描，要求立即處置。某省公司信息部馬上行動(dòng)，迅速確XX.XX.XX.XX計(jì)算機(jī)為L供電局L供電公司S供電所營業(yè)廳自助繳費(fèi)終端，隨即在12時(shí)25分進(jìn)行斷開網(wǎng)絡(luò)，消除計(jì)算機(jī)病毒傳播風(fēng)險(xiǎn)。由于處置及時(shí)，未造成損失。事件的直接原因是該計(jì)算機(jī)終端采用盜版操作系統(tǒng)，導(dǎo)致感染病毒；而中毒計(jì)算機(jī)能夠從縣公司端口掃描到網(wǎng)公司IP段的原因是縣公司局域網(wǎng)與綜合數(shù)據(jù)網(wǎng)邊界未設(shè)置高危端口的過濾策略，綜合數(shù)據(jù)網(wǎng)的網(wǎng)省、省地邊界也沒完成高危端口的過濾策略。案例中出現(xiàn)的網(wǎng)絡(luò)安全策略配置原則是（）。
A.最小化原則
B.最大化原則
C.精細(xì)化原則
D.全面覆蓋原則
單項(xiàng)選擇題
【案例分析題】事件經(jīng)過： 2017年4月18日12時(shí)0分，某省公司信息部接到南網(wǎng)公司電話通知，有臺IP地址為XX.XX.XX.XX的計(jì)算機(jī)正在對南網(wǎng)公司的服務(wù)器進(jìn)行大量的445端口掃描，要求立即處置。某省公司信息部馬上行動(dòng)，迅速確XX.XX.XX.XX計(jì)算機(jī)為L供電局L供電公司S供電所營業(yè)廳自助繳費(fèi)終端，隨即在12時(shí)25分進(jìn)行斷開網(wǎng)絡(luò)，消除計(jì)算機(jī)病毒傳播風(fēng)險(xiǎn)。由于處置及時(shí)，未造成損失。事件的直接原因是該計(jì)算機(jī)終端采用盜版操作系統(tǒng)，導(dǎo)致感染病毒；而中毒計(jì)算機(jī)能夠從縣公司端口掃描到網(wǎng)公司IP段的原因是縣公司局域網(wǎng)與綜合數(shù)據(jù)網(wǎng)邊界未設(shè)置高危端口的過濾策略，綜合數(shù)據(jù)網(wǎng)的網(wǎng)省、省地邊界也沒完成高危端口的過濾策略。案例中縣公司局域網(wǎng)與綜合數(shù)據(jù)網(wǎng)邊界未設(shè)置高危端口的過濾策略，綜合數(shù)據(jù)網(wǎng)的網(wǎng)省、省地邊界也沒完成高危端口的過濾策略，這些過濾策略應(yīng)配置在網(wǎng)絡(luò)安全域邊界的安全設(shè)備是（）。
A.IPS入侵防御系統(tǒng)
B.IDS入侵監(jiān)測系統(tǒng)
C.防火墻
D.AC行為管理設(shè)備
判斷題
信息運(yùn)行部門應(yīng)明確服務(wù)技術(shù)功能需求規(guī)范，不定期檢查技術(shù)實(shí)現(xiàn)與業(yè)務(wù)發(fā)展一致性，滿足服務(wù)準(zhǔn)確度與效率要求。
答案：錯(cuò)誤