![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
网络蠕虫一般指利用计算机系统漏洞、通过互联网传播扩散的一类病毒程序,为了防止受到网络蠕虫的侵害,应当注意对什么进行升级更新()
A.计算机操作系统
B.计算机硬件
C.文字处理软件
D.计算机软件
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.计算机操作系统
B.计算机硬件
C.文字处理软件
D.计算机软件
A.网络信息安全具有相对性
B.经过双重加密的消息是绝对保密的,任何非法途径都无法获得原来正确的消息
C.因特网防火墙可以防止外界接触到单位内部的所有计算机,从而保护单位内部网络绝对安全
D.所有黑客都是利用系统漏洞对计算机网络进行攻击与破坏
A.因特网防火墙可以防止外界接触到单位内部的所有计算机,从而保护单位内部网络绝对安全
B.经过双重加密的消息是绝对保密的,任何非法途径都无法获得原来正确的消息
C.网络信息安全具有相对性
D.所有黑客都是利用系统漏洞对计算机网络进行攻击与破坏
【说明】
(1)2017年5月12日,新型“蠕虫”勒索病毒WannaCry在全球大规模爆发,这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连续校园网的电脑以及部分企业中了该病毒,造成许多高校毕业生的论文以及企业单位的文档被锁,需要支付高额赎金才能解密。
(2)2017年6月27日,乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击。政府、银行。电力系统、通讯系统、企业以及机场都不同程度受到了影响,国内已有个别企业用户疑似遭到袭击。
(3)“永恒之蓝”会扫描开发445等端口的安装有Windows操作系统的机器,并利用相关系统漏洞,无需任何操作,只有开机上网,就能在电脑和服务器中植入勒索病毒,并进行大规模爆发性传播。
【问题1】
《计算机信息安全保护等级划分准则》中规定的计算机信息系统安全保护能力共分为几个等级?
【问题2】
请描述在建立信息安全管理体系(ISMS)中使用的模型原理
【问题3】
(1)针对上述病毒应该采用什么样应对措施?
(2)从信息安全管理角度应采取哪些预防措施?
A.电线
B.网络
C.光纤
D.微波
A.合法用户由于误操作造成网络或系统不能正常提供服务
B.恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏
C.恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法
D.恶意用户利用病毒、蠕虫、特洛伊木马等其他恶意代码破坏网络可用性或窃取网络中数据