2022年下半年软考网络规划设计师下午真题及答案解析

试题一
案例一
某单位网站受到攻击，首页被非法篡改。经安全专业机构调查，该网站有一个两年前被人非法上传的后门程序，本次攻击就是因为其他攻击者发现该后门程序并利用其实施非法篡改。
案例二
网站管理员某天打开本单位门户网站首页后，发现自动弹出所示图，手动关闭后每次刷新首页均会

弹出。

【问题1]
安全人员管理是信息系统安全管理的重要组成部分，新员工入职时应与其签署明确安全责任，与关键岗位人员应签署明确岗位职责和责任；人员离职时，应终止离岗人员的所有权限，办理离职手续，并承诺离职后的义务。

(1)安全责任书 (2)安全岗位责任书 (3)访问 (4)保密
【问题2】
1.请分析案例一、信息系统存在的安全隐患和问题（至少回答2点）。

1.网站权限管理可能存在问题，存在未经授权的访问；没有定期查杀病毒木马程序；没有安装安全防护软件，没有部署漏洞扫描设备。

2.针对案例一存在的安全隐患和问题，提出相应的整改措施（至少回答2点）。

2.严格限制访问权限；定期查杀病毒木马；安装Web防火墙，部署漏洞扫描工具扫描系统漏洞。
【问题3】
1.请分析案例二中门户网站存在有什么漏洞？

跨站脚本攻击（XSS）
2.针对案例二中存在的漏洞，在软件编码方面应如何修复问题？

删

2022年下半年软考网络规划设计师下午真题及答案解析相关推荐

2022年下半年软考网络规划设计师论文真题
2022年下半年软考网络规划设计师论文真题试题一论5G与校园网络融合的规划与设计近年来,教育部等部门印发了<教育信息化2 .0行动计划>: <关于推进教育新型基础设施建设构 ...
2021年11月软考网络规划设计师下午真题及答案解析
2021年11月软考网络规划设计师下午真题及答案解析试题一阅读以下说明,回答问题1至问答4,将解答填入答题纸对应得解答栏内. (说明) 某园区组网图如图1-1所示,该网络中接入交换机利用QinQ技 ...
2021年11月软考网络规划设计师上午真题及答案解析
2021年11月软考网络规划设计师上午真题及答案解析 1.为防范国家数据安全风险.维护国家安全.保障公共利益,2021年7月,中国网络安全审查办公室发布公告,对"滴滴出行".&qu ...
2016年下半年软考信息安全工程师上午真题及答案解析
第1题:以下有关信息安全管理员职责的叙述,不正确的是() A.信息安全管理员应该对网络的总体安全布局进行规划 B.信息安全管理员应该对信息系统安全事件进行处理 C.信息安全管理员应该负责为用户编写安全 ...
2022年下半年网络规划设计师下午真题及答案解析
试题一(25分) 某高校两个校区相距30公里,通过互联网相连.两校区网络相互独立,并采用两套认证系统,管理维护较繁琐. 现需要对校园网进行升级改造,将老校区网络作为一个子网通过线路A接入到新校区,与新 ...
2022年下半年系统集成项目管理工程师综合知识真题及答案解析
2022年下半年系统集成项目管理工程师综合知识真题及答案解析 1.()不属于"提升云计算自主创新能力"的工作内容. A．加强云计算相关基础研究.应用研究.技术研发.市场培育和产业政 ...
2021年下半年网络规划设计师下午真题及答案解析
试题一阅读以下说明,回答问题1至问答4,将解答填入答题纸对应得解答栏内. (说明) 某园区组网图如图1-1所示,该网络中接入交换机利用QinQ技术实现二层隔离,根据不同位置用户信息打外层VLAN标记 ...
java软考真题_2016年下半年软考程序员下午真题（3）
试题五(共15分) 阅读以下说明和Java程序,填补代码中的空缺,将解答填入答题纸的对应栏内. [说明] 以下Java代码实现一个简单的聊天室系统(ChatRoomSystem),多个用户(User) ...
2019年网络规划设计师下午真题及答案解析
一.阅读以下说明,回答问题1至问题4 . [说明] 某物流公司采用云管理平台构建物流网络,如图1-1所示(以1个配送站为例) , 数据规划如表1-1所示. 项目特点: 1.单个配送站人员少于20人,仅 ...

2022年下半年软考网络规划设计师下午真题及答案解析

2022年下半年软考网络规划设计师下午真题及答案解析相关推荐

最新文章

热门文章