2025年11月9日軟考網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試《案例分析》真題（1）如下：點(diǎn)擊此處【考試估分】

（一）

【考生回憶版】

說(shuō)明：某公司拓?fù)鋱D如下，有大量用戶個(gè)人信息（姓名、身份證號(hào)、銀行卡號(hào)），沒(méi)有做等保評(píng)測(cè)。

問(wèn)題內(nèi)容：

1.

案例一：小王收到郵件，點(diǎn)擊郵件后打開(kāi)附件，此時(shí)彈出勒索信息，報(bào)告給網(wǎng)絡(luò)管理員，網(wǎng)管判定中了勒索病毒，打開(kāi)資源管理器，清點(diǎn)被感染的文件數(shù)，10分鐘后，財(cái)務(wù)部服務(wù)器報(bào)告異常，管理員緊急上網(wǎng)搜索應(yīng)對(duì)措施，事后發(fā)現(xiàn)造成巨大損失，管理員的做法有哪些不妥?

2.該公司網(wǎng)絡(luò)存在哪些安全管理的問(wèn)題和缺乏什么設(shè)備?

3.公司請(qǐng)第三方機(jī)構(gòu)進(jìn)行測(cè)評(píng)，存在的問(wèn)題5點(diǎn)，該如何改進(jìn)?

①暴力破解了管理員用戶admin的密碼

②通過(guò)URL進(jìn)行SQL注入

③通過(guò)post向頁(yè)面提交了文件/代碼，造成彈窗

④向服務(wù)器上傳了（webshell）文件并執(zhí)行

⑤java組件的漏洞

4.向哪里備案，定幾級(jí)，為什么?

5.可以部署哪些安全設(shè)備和防御系統(tǒng)?