2026年信息安全工程师下午真题及答案解析.docx

2026年信息安全工程师下午练习题及答案解析

试题一（20分）

背景材料

某省政务云平台承载32个省直单位的117个业务系统，2025年完成等保2.0三级测评，2026年3月平台监测到多起异常访问事件：①某业务系统的数据库端口对外暴露，14天内累计收到12.7万次SQL注入尝试，其中3次成功获取到用户敏感数据；②运维人员使用的远程管理账户存在8次异地登录记录，登录IP归属3个未备案的境外主机；③3台边缘计算节点被植入挖矿程序，CPU使用率长期维持98%以上，且存在向外网445端口的批量扫描行为。平台安全团队要求针对上述事件开展应急响应与根源分析，完成以下问题：

问题1（6分）

请列出上述三类事