信息安全工程师案例分析试题及答案.docx

信息安全工程师案例分析试题及答案

案例背景

某省互联网金融服务有限公司（以下简称金服科技）是一家持牌互联网贷款平台，主要业务包括个人消费贷、小微企业经营贷，日均交易笔数超10万笔，用户规模达800万。其核心系统采用前后端分离架构，前端为React.js开发的Web应用，后端为SpringCloud微服务集群，数据库采用MongoDB（存储用户基础信息、征信授权书）和MySQL（存储交易流水、合同数据），数据中心部署在阿里云华北2区，通过专线与央行征信系统、银联支付网关对接。

2023年11月15日18:30，金服科技安全运维团队收到阿里云安全中心告警：ECS实例ixxxx（生产环境