系統規(guī)劃與管理師案例分析當天每日一練試題地址：m.ichunya.com/exam/ExamDayAL.aspx?t1=29

往期系統規(guī)劃與管理師每日一練試題匯總：m.ichunya.com/class27-29-1.aspx

系統規(guī)劃與管理師案例分析每日一練試題（2020/11/3）在線測試：m.ichunya.com/exam/ExamDayAL.aspx?t1=29&day=2020/11/3

點擊查看：更多系統規(guī)劃與管理師習題與指導

系統規(guī)劃與管理師案例分析每日一練試題內容（2020/11/3）

閱讀下列說明，回答問題1，至問題3，將解答填入答題紙的對應欄內。

【說明】

據中國國家互聯網應急中心CNCERT監(jiān)測，2013年1-11月，我國境內被篡改網站數量為21860個，其中政府網站有2191個，較去年分別增長了 33%和22%；被暗中植入后門的網站有93917個，較去年月均增長79%，其中政府網站有2322個。

針對日益嚴重的信息系統安全問題，各行業(yè)信息系統主管單位進一步加強信息安全標準、規(guī)范的落實工作，對各類信息系統的等級保護工作的備案情況進行檢查。請結合你本人的實際工作經驗回答以下問題。

【問題1】（5分）

《計算機信息安全保護等級劃分準則》（GB 17859-1999）中規(guī)定的計算機信息系統安全保護能力分為五個等級，請將下圖級別與名稱的對應關系畫線連接。

【問題2】（4分）

針對信息系統可能出現的運行安全問題，實現系統應急處理的安全管理措施應包括哪些內容？

【問題3】（6分）

請說明網站篡改攻擊有哪些特征、影響和危害？企事業(yè)單位防范網站攻擊可以選擇哪些網絡安全產品進行部署？

信管網zmy2020：
1、第一級：用戶自主保護級 第二級：系統審計保護級 第三級：安全標記保護級 第四級：結構化保護級 第五級：訪問驗證保護級 2、安裝殺毒軟件、系統升級、關閉危險的端口、不安裝來路不明的軟件、做好定期數據備份 3、

信管網yujin19941214：
問題一： 第一級：用戶自主保護級 第二級：安全標記保護級 第三季：系統審計保護級 第四級：結構化保護級 第五級：訪問驗證保護級 問題二： 問題三：

信管網armingchen：
問題1： 答：第一級：用戶自主保護級 第二級：訪問驗證保護級 第三級：安全標記保護級 第四級：結構化保護級 第五級：系統審計保護級 問題2： 答：1.配備專人負責系統應急處理，并制定績效考核評價機制，增強責任意識。2.制定應急預案、知識庫，不斷總結既往出現的問題和解決方案。3.根據現有情況，找到可能出現的漏洞，完善技術短板，對于潛在風險加強主動防御。4.出臺相關事件處理的sop、規(guī)范應急響應處理能力和流程。 問題3： 答：網站篡改不僅嚴重威脅計算機安全，也關系到企業(yè)系統的命脈，根據攻擊程度的不同，將對生產、生活造成不同程度的影響，甚至危及國家安全。企事業(yè)單位可以選擇ips（主動防御系統）、防火墻、網關以及上網行為管理等安全產品進行部署。

信管網guokui520：
1.第一級：用戶自主保護級 第二級：系統審計保護級 第三級：安全標記保護級 第四級：結構化保護級 第五級：訪問驗證保護級 2.信息系統的安全保障措施：包括在出現各種安全事件時應采取的措施，這些措施是管理手段與技術手段的結合。 健全的管理措施：建立健全的安全事件管理機構，明確人員的分工和責任。 災難恢復措施：在系統正常運行時就通過各種備份措施為災害和故障做準備。 備份策略：制定安全事件響應與處理計劃及事件處理過程示意圖，以便迅速恢復被破壞的系統。 3.特征：技術炫耀、利益驅動、惡意報復；影響：傳播速度快、閱讀人群多，復制容易、事后消除影響難，攻擊趨向智能化；伴隨一定的名義或財產侵害，導致服務中斷，客戶信心下降。 網絡安全產品：防火墻、ips、ids、防篡改系統、web應用防火墻、防病毒軟件。

信管網guokui520：
1.第一級：用戶自主保護級 第二級：系統審計保護級 第三級：安全標記保護級 第四級：結構化保護級 第五級：訪問驗證保護級 2. 3.