首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 【说明】 案例一 据新闻报道,某单位的网络维护员张某将网线私自连接到单位内部专网,通过专网远程登录到该单位的某银行储蓄所营业员电脑,破解默认密码后以营业员身份登录系统,盗取该银行83.5万元。该储蓄
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 【说明】 案例一 据新闻报道,某单位的网络维护员张某将网线私自连接到单位内部专网,通过专网远程登录到该单位的某银行储蓄所营业员电脑,破解默认密码后以营业员身份登录系统,盗取该银行83.5万元。该储蓄
admin
2023-02-21
46
问题
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。
【说明】
案例一
据新闻报道,某单位的网络维护员张某将网线私自连接到单位内部专网,通过专网远程登录到该单位的某银行储蓄所营业员电脑,破解默认密码后以营业员身份登录系统,盗取该银行83.5万元。该储蓄所使用与互联网物理隔离的专用网络,且通过防火墙设置层层防护,但最终还是被张某非法入侵,并造成财产损失。
案例二
据国内某网络安全厂商通报,我国的航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位受到多次不同程度的APT攻击,攻击来源均为国外几个著名的APT组织。比如某境外APT组织搭建钓鱼攻击平台,冒充“系统管理员”向某科研单位多名人员发送钓鱼邮件,邮件附件中包含伪造Office、PDF图标的PE文件或者含有恶意宏的Word文件,该单位小李打开钓鱼邮件附件后,其工作电脑被植入恶意程序,获取到小李个人邮箱账号和登录密码,导致其电子邮箱被秘密控制。之后,该APT组织定期远程登录小李的电子邮箱收取文件,并利用该邮箱向小李的同事、下级单位人员发送数百封木马钓鱼邮件,导致十余人下载点击了木马程序,相关人员计算机被控制,造成敏感信息被窃取。
请分析案例一中网络系统存在的安全隐患和问题。
选项
答案
①少网络准入控制; ②没有设置远程登录和访问权限,限制非授权访问; ③没有按要求定期更换系统密码或设置复杂度高的密码; ④系统缺少双因子身份认证; ⑤安全管理落实不到位,员工安全意识差。
解析
案例一中的网络系统存在的安全隐患和问题如下:
(1)网络维护员张某将网线私自连接到单位内部专网,说明该网络系统缺少网络准入控制。
(2)通过专网远程登录到该单位的某银行储蓄所营业员电脑,说明该网络系统没有控制远程登录,电脑主机没有设置远程登录限制。
(3)破解默认密码后以营业员身份登录系统,说明该信息系统使用默认密码,没有设置复杂度更高的密码,没有按照要求定期更换密码;作为重要的信息系统,至少应有两种或两种以上组合的身份认证。
(4)该单位配备有各种安全设备,层层防护,但最终被非法入侵,说明该单位网络安全管理不到位,在网络安全防范时,不仅要依靠专业设备和技术手段,也需要制定安全制度、明确安全责任、加强安全培训。
转载请注明原文地址:https://jikaoti.com/ti/rboiFFFM
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
如图16—1所示,矩形的边长分别为2和3,分别以两个边长为半径做弧线,形成图中的阴影部分,则阴影部分的面积为()。
张珊、李思、王伍、赵柳、白起、朱八6位运动员,只有进入选拔赛才能进入决赛。6位队员之间的进决赛配置有如下规律:①如果李思进入选拔赛,则王伍也进入选拔赛。②只有朱八进入选拔赛,王伍才进入选拔赛。③张珊进入选拔赛。④除非
位于坐标原点的一个质点Q按下列规则移动:质点每次移动一个单位,移动的方向为向上或向右,并且向上、向右移动的概率都是1/2,质点Q移动五次后位于点(2,3)的概率是()。
论证有效性分析:分析下述论证中存在的缺陷和漏洞,选择若干要点,写一篇600字左右的文章,对该论证的有效性进行分析和评论。(论证有效性分析的一般要点是:概念特别是核心概念的界定和使用是否准确并前后一致,有无各种明显的逻辑错误,论证的论据是否成立并支持结论,结
只有具有足够的身高并且排球技术又好的人,才能进入国家排球队。如果上述命题为真,则以下哪项不可能为真?
有学者对一些成功的女性秘书的调查研究表明,女性秘书具有强烈的现代意识和敏锐的现代眼光,而且她们具有娴熟的公关技巧。正是因为她们具有上述两大优点,使她们在社会舞台上扮演着当之无愧的重要角色,她们在化解矛盾、排除难局等方面有着极其出色的表现。据此,学者得出结论
1938年5月,毛泽东发表了的演讲。总结抗战10个月来的经验,集中全党智慧,系统地阐明了持久战的总方针。()
二次型f(x1,x2,x3)=x12+ax22+x32-4x1x2-8x1x3-4x2x3经过正交变换化为标准形5y12+by22-4y32,求:常数a,b;正交变换的矩阵Q.
以下关于HDLC协议的叙述中,错误的是________。
Earlycomputernetworksusedleasedtelephonecompanylinesfortheirconnections.TheU.S.DefenseDepartmentwasconcemedabout
随机试题
国际促销的主要形式可以划分为()
脑膜中动脉发自()
端粒酶可看作是一种
患儿超声检查见左上腹巨大实性肿块,边界尚清,内部回声不均,与左肾关系密切,并见肾脏积水。可能的诊断是
患者,男,28岁。低热、咳嗽2个月,痰中带血1周,血色鲜红,午后潮热,五心烦热,骨蒸颧红,盗汗量多,形体日渐消瘦,舌红绛而干,苔黄,脉细数。查体:体温37.6℃,双侧颈后可触及多个活动淋巴结,右上肺可闻及支气管肺泡呼吸音,胸部X线显示右上肺斑点状阴影。
男性,34岁,因急性阑尾炎穿孔伴局限性腹膜炎,行阑尾切除术后5天,仍有腹痛,腹胀,体温38℃以上,大便3~5次/天,有下坠感。血WBC18×19/L。为明确诊断.首先应做的检查是
心脏瓣膜病变最常见的心律失常为
已设立的股份有限公司增加资本,申请发行境内上市外资股时,公司净资产总值不低于1亿元人民币。()
《党政机关公文处理工作条例》中按照公文处理的工作流程将公文处理工作概括为三个相互关联、衔接有序的工作环节,不包括()。
把下面的六个图形分为两类,使每一类图形都有各自的共同特征或规律,分类正确的一项是:
最新回复
(
0
)