下半年信息安全工程师真题案例分析题.docx

研究报告

PAGE

1-

下半年信息安全工程师真题案例分析题

一、案例背景

1.案例来源

(1)本案例来源于我国某知名互联网企业近期发生的一次重大信息安全事件。该事件涉及公司内部多个重要业务系统，对公司的正常运营和用户数据安全造成了严重影响。事件发生后，引起了国家相关部门的高度关注，并进行了全面的调查和处置。

(2)经过调查，此次信息安全事件是由一名外部黑客通过网络攻击手段，利用公司内部系统漏洞进行的。黑客在获取系统访问权限后，对多个业务系统进行了非法操作，导致系统瘫痪，用户数据泄露。事件发生过程中，黑客通过加密通信方式与外部同伙进行联络，试图将非法获取的数据外传。

(3)在事件发生后，公司立即启动了应急预案，组织专业团队对事件进行调查和处置。同时，积极配合国家相关部门进行调查，并对受影响的用户进行了通报和解释。在调查过程中，发现黑客利用了公司内部多个安全漏洞，包括弱口令、未及时更新的软件漏洞等。这些漏洞的存在，使得黑客能够轻易地攻破公司防线，对系统进行攻击。

2.案例发生时间

(1)案例发生时间为2023年7月15日，当天下午14时左右，我国某知名互联网企业开始接到用户反馈，称公司提供的在线服务出现异常，无法正常访问。随后，企业内部监控系统发现，多个业务系统出现异常流量，初步判断可能遭受了网络攻击。经过紧急排查，发现攻击者已经成功入侵了企业内部网络，