2017年勒索病毒全球蔓延，特别是5月全球爆发的永恒之蓝勒索蠕虫（WannaCry）和随后流行的Petya病毒，致使关键信息基础设施领域遭受了前所未有的重大损失。根据受害者感染勒索病毒途径分布图，下列风险预防措施恰当的有： A.服务器加装防火墙 B.不要随意下载软件 C.不要随意打开陌生邮件中的链接或附件 D.经常更新操作系统补丁

第一步，本题考查科技常识。第二步，在大家对行业内网的传统理解中，一直认为内网是比较安全的，因此常常忽略内网的系统安全升级与防御建设，这次的勒索病毒恰恰是通过个人电脑向内网系统渗透攻击。行业内网需要重视加强安全升级，网络病毒随时会卷土重来，这次是勒索病毒，下一次也许就是另外一个了。对于普通用户而言，则需要及时升级系统补丁。拒绝升级系统，从不更新安全补丁甚至关闭是不可取的，要提高信息安全防范意识。因此，选择B选项。

【问题 1】

答案：

《计算机信息安全保护等级划分准则》将信息系统安全分为5个等级，分别是：自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。


【问题 2】

答案：

信息安全管理体系（ ISMS）：是整个管理体系的一部分。它是基于业务风险的方法，来建立、实施、运行、监视、评审、保持和改进组织的信息安全，还包括安全风险评估和处置要求，可裁剪以适用与组织。（注：管理体系包括：组织结构、方针政策、规划活动、职责、实践、程序、过程和资源）。

ISMS通过识别组织的信息安全需求，通过ISMS管理体系的作用，达到和实现组织的安全需要。其主要采用的方法论模型是基于PDCA的循环。通过规划建立管理体系，识别35个主要安全类别以及114项控制措施，制定适合于组织的安全策略、组织和体系，规程和要求；在组织保障、机制确立，确保安全措施落实到位，规范执行。通过内审机制、管理评审等检查机制促进体系的良好运转，及时发现问题并纠偏，持续改进和提升的组织的安全。

【问题 3】

1、答案：

1、备份重要的文件。

2、断开网络，进行专用病毒查杀。

3、升级系统到最新版本、打上最新系统补丁。

4、不点击来历不明的链接。

5、下载安装杀毒软件。

6、开启防火墙。

7、关闭危险端口，比如445端口。

2、答案：

1、定义信息安全策略。

2、定义信息安全管理体系的范围。

3、进行信息安全风险评估。

4、确定管理目标和选择管理措施。

5、准备信息安全适用性申明。

2017 年 5 月，全球十几万台电脑受到勒索病毒 (WannaCry)的攻击，电脑被感染后文件会被加密锁定，从而勒索钱财。在该病毒中，黑客利用Windows漏洞实现攻击，并要求以比特币方式支付。

2017 年 5 月，全球十几万台电脑受到勒索病毒 (WannaCry)的攻击，电脑被感染后文件会被加密锁定，从而勒索钱财。在该病毒中，黑客利用Windows漏洞实现攻击，并要求以比特币方式支付。

【问题1】（4分）（1）永恒之蓝 （2）SMB【问题2】（2分）（3）445【问题3】（6分）病毒加密使用AES加密文件，并使用非对称加密算法RSA加密随机密钥，每个加密文件使用一个随机密钥。【问题4】（3分）不能破解被加密文件。因为加密后的文件，不能通过重装系统恢复。
【解析】
【问题1】WannaCry病毒利用方程式组织工具包中的"永恒之蓝"漏洞工具，进行网络端口扫描攻击。EternalBlue（永恒之蓝）是方程式组织开发的针对SMB服务进行攻击的模块。【问题2】勒索软件需要利用系统服务端口号为445。【问题3】病毒加密使用AES加密文件，并使用非对称加密算法RSA加密随机密钥，每个加密文件使用一个随机密钥。