网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
黑客所使用的“永恒之蓝”是美国国家安全局NSA针对微软Windows系统漏洞所开发的网络武器。
参考答案和解析
对
更多 “黑客所使用的“永恒之蓝”是美国国家安全局NSA针对微软Windows系统漏洞所开发的网络武器。” 相关考题
考题
漏洞是使各种黑客攻击得以实现的主要原因，以下属于系统漏洞的是()。A、WindowsMessenger服务的缓冲区溢出B、微软Windows系统的Authenticode技术C、Windows2000/NT下IIS的Unicode漏洞D、Unix系统RPC服务缓冲区溢出E、Unix系统Sendmail
考题
以下不属于网络操作系统的是A．微软公司的Windows NT ServerB．微软公司的Windows 2000 ProfessionalC．IBM公司的LAN ServerD．Novell 公司的NetWare
考题
【说明】（1）2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发，这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连续校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金才能解密。（2）2017年6月27日，乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击。政府、银行。电力系统、通讯系统、企业以及机场都不同程度受到了影响，国内已有个别企业用户疑似遭到袭击。（3）“永恒之蓝”会扫描开发445等端口的安装有Windows操作系统的机器，并利用相关系统漏洞，无需任何操作，只有开机上网，就能在电脑和服务器中植入勒索病毒，并进行大规模爆发性传播。【问题1】《计算机信息安全保护等级划分准则》中规定的计算机信息系统安全保护能力共分为几个等级？【问题2】请描述在建立信息安全管理体系（ISMS）中使用的模型原理【问题3】（1）针对上述病毒应该采用什么样应对措施？（2）从信息安全管理角度应采取哪些预防措施？
考题
自然人在单位任职期间所开发的软件有以下()情形的，该软件著作权由该法人或者其他组织享有。A、针对本职工作中明确指定的开发目标所开发的软件B、开发的软件是从事本职工作活动所预见的结果或者自然的结果C、主要使用了单位的资金、专用设备所开发D、主要使用了单位未公开的专门信息等物质技术条件所开发E、由个人承担责任的软件
考题
请详细阅读有关信息安全管理方面的说明，回答问题 1、问题 2、和问题 3，并将解答填入答题纸的对应栏内。
【说明】
（1）2017 年 5 月 12 日，新型“蠕虫”勒索病毒 Wanna Cry 在全球大规模爆发。这是一起利用 NSA 黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网络的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金才能解密。
（2）2017 年 6 月 27 日，乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒 Petya
的袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度受到了影响。国内已有个别企业用户疑似遭到攻击。
（3）“永恒之蓝”会扫描开放 445 等端口的安装有 Windows 操作系统的机器，并利用相关系统漏洞，无需任何操作，只要开机上网，就能在电脑和服务器中植入勒索病毒，并进行大规模爆发性传播。
【问题 1】（9 分）
《计算机信息安全保护等级划分准则》中规定的计算机信息系统安全保护能力共分为
哪几个等级？
【问题 2】（12 分）
请简述在建立信息安全管理体系（ISMS）中使用的模型原理。
【问题 3】（4 分）
1、针对上述病毒应该采用什么应对措施？
2、从信息安全管理角度应采取哪些预防措施？
考题
小李在任职期间开发了一款软件，下列哪种情形下其公司不享有软件著作权（）。A、小李针对本职工作中明确指定的开发目标所开发的软件B、开发的软件是从事本职工作活动所预见的结果C、主要使用了公司的资金、专用设备等物质技术条件所开发的软件D、使用了公司已公开的专门信息所开发的软件
考题
漏洞扫描按功能可分为（）。A、系统漏洞扫描、网络漏洞扫描、数据库漏洞扫描B、黑客入侵防护扫描、网络漏洞扫描、数据库漏洞扫描C、主机扫描、端口扫描、黑客入侵防护扫描D、系统漏洞扫描、网络漏洞扫描、黑客入侵防护扫描
考题
信息安全保障技术框架（Information Assurance Technical Framework，IATF）由美国国家安全局（NSA）发布，最初目的是为保障美国政府和工业的信息基础设施安全提供技术指南，其中，提出需要防护的三类“焦点区域”是（）A、网络和基础设施区域边界重要服务器B、网络和基础设施区域边界计算环境C、网络机房环境网络接口计算环境D、网络机房环境网络接口重要服务器
考题
单选题漏洞扫描按功能可分为（）。A
系统漏洞扫描、网络漏洞扫描、数据库漏洞扫描B
黑客入侵防护扫描、网络漏洞扫描、数据库漏洞扫描C
主机扫描、端口扫描、黑客入侵防护扫描D
系统漏洞扫描、网络漏洞扫描、黑客入侵防护扫描
考题
单选题以下不属于网络操作系统的是（）。A
微软公司的Windows NT ServerB
微软公司的Windows 2000 PressionalC
IBM公司的LAN ServerD
Novell公司的Net Ware
热门标签
最新试卷