2024年1月22日发(作者：)

第1题

案例题

阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】恶意代码是指为达到恶意目的专门设计的程序或者代码。常见的恶意代码类型有特洛伊木马、蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。

2017年5月,勒索软件WanaCry席卷全球,国内大量高校及企事业单位的计算机被攻击,文件及数据被加密后无法使用,系统或服务无法正常运行,损失巨大。

【问题1】（2分）

按照恶意代码的分类,此次爆发的恶意软件属于哪种类型?

【问题2】（2分）

此次勒索软件针对的攻击目标是Windows还是Linux类系统?

【问题3】（6分）

恶意代码具有的共同特征是什么?

【问题4】（5分）

由于此次勒索软件需要利用系统的SMB服务漏洞(端口号445)进行传播,我们可以配置防火墙过滤规则来阻止勒索软件的攻击,请填写表1-1中的空（1）-（5）,使该过滤规则完整。

注:假设本机IP地址为:1.2.3.4,”*”表示通配符。

【解析】 正确答案：【问题一】蠕虫类型

【问题二】Windows操作系统

【问题三】恶意代码具有如下共同特征：（1） 恶意的目的（2） 本身是计算机程序（3）

通过执行发生作用。

【问题四】（1）* （2）* （3）445 （4）TCP （5）*。

【问题1】解析

WannaCry，一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主

机上存储的文件，然后要求以比特币的形式支付赎金。

【问题2】解析

主要是利用windows操作系统中存在的漏洞。

【问题3】解析

恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。具有如下共同特征：（1） 恶意的目的（2） 本身是计算机程序（3） 通过执行发生作用。

【问题4】解析

针对该勒索软件的攻击和传播特点，需要对SMB服务所在的445端口进行过滤，只要网外对网内445端口的所有连接请求予以过滤。需要注意的是SMB服务是基于TCP协议的。

第2题

单选题

APT攻击是一种以商业或者政治目的为前提的特定攻击，其中攻击者采用口令窃听、漏洞攻击等方式尝试进一步入侵组织内部的个人电脑和服务器，不断提升自己的权限，直至获得核心电脑和服务器控制权的过程被称为（ ）。

A.情报收集

B.防线突破

C.横向渗透

D.通道建立

【解析】 正确答案：C。

高级持续性威胁(APT)，威胁着企业的数据安全。APT是黑客以窃取核心资料为目的，针对客户所发动的网络攻击和侵袭行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划，并具备高度的隐蔽性。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，这种发生在数字空间的偷窃资料、搜集情报的行为，就是一种“网络间谍”的行为。

一般 APT 攻击过程可概括为 3 个阶段:攻击前准备阶段、攻击入侵阶段和持续攻击 阶