网络与信息安全管理员三级题库:实操题版(适用于冲刺阶段)
发布时间： 浏览数：823
网络与信息安全管理员三级题库网络与信息安全管理员三级实操题:
1.某公司 engaged 你担任信息安全管理员一职,请简述你上任后的工作计划。
答:上任信息安全管理员工作计划: 1)了解公司业务与信息系统情况,熟悉公司信息安全管理现状。 2)梳理公司信息安全管理体系,对现有管理制度、技术方案与控制措施进行评审。 3)对公司信息资产、威胁与风险情况进行调研与评估,确定信息安全管理优先级与重点。 4)根据管理现状与评估结果,制定信息安全管理工作规划与管理改进计划。 5)完善信息安全管理组织机构,明确各部门信息安全管理职责。 6)加强公司员工信息安全意识培养与教育。 7)落实重点管理控制与技术防护措施,加强监控与预警机制。 8)开展定期监督检查、审计与评估,不断改进管理机制与措施。 9)向高管理层定期报告信息安全管理工作进展情况及存在问题,争取管理支持。
2.网络与信息安全管理员三级题库某公司网站近期遭受未知攻击,造成网站停机3小时。高级管理层要求你进行事件调查并作出处理。请简要描述你的调查及处理流程。
答:网站遭遇未知攻击事件处理流程: 1)第一时间确认网站现已恢复正常运行,监控网站运行情况。 2)收集事件前后相关日志与数据,分析入侵源、攻击方式与渗透路径。 3)检查网站系统是否存在已知漏洞,进行紧急修补与加固。 4)将入侵源封禁,更新相关防火墙黑名单策略。 5)强化关键业务系统监控,启用应急响应机制,做好再次攻击的准备。 6)分析攻击目的与动机,评估网站存在的风险与威胁。 7)提高全员安全意识,落实相应防范措施,加强培训教育。 8)汇报事件详情与处理结果,提出加强信息安全管理的整改措施建议。 9)归纳事件教训,优化应急预案,准备今后可能面临的类似事件。 10)跟进整改措施落实情况,定期再检问题与隐患。
3网络与信息安全管理员三级题库某集团子公司信息安全管理工作由集团统一管理,子公司安全管理现状如下: 1)有独立的信息安全管理部门与管理员。 2)信息安全管理制度参照集团制度执行。 3)信息资产清单未定期更新过。 4)存在数据泄密、未授权访问与病毒感染等安全事件。 5)部分系统未能正常集中管理与监控。 请针对以上情况提出改进措施。 答:针对子公司信息安全管理现状的改进措施建议: 1)重新梳理子公司业务流程与信息系统,更新完善信息资产清单。 2)针对数据泄密与未授权访问事件,检查控制措施落实情况,补充防护手段。 3)加强全员安全意识教育,特别是数据处理人员,落实责任感与操作规范。 4)全面检查各信息系统安全配置与补丁情况,列入集中监控及管理范围。 5)加强信息系统访问控制与日志审计。
