大学计算机网络安全防护2026年实战案例分析试卷.docxVIP

大学计算机网络安全防护2026年实战案例分析试卷

考试时间：______分钟总分：______分姓名：______

一、案例背景

2026年春季，某知名高校计算机学院内部网络及部分在线教学平台遭遇了一次复杂的网络攻击。攻击发生初期，部分教师和学生的电脑出现了运行缓慢、弹出勒索信息的现象，同时，学院的官方网站访问变得极不稳定，显示乱码。网络管理员迅速启动了应急响应流程，发现攻击似乎源于一种利用零日漏洞和社工手段混合攻击的方式，初期感染了少量弱口令管理的设备，随后通过内网共享和弱网关策略，迅速扩散，部分存储研究数据的服务器受到加密影响，但核心数据库似乎暂时未被直接访问。攻击者似乎在收集敏感信息，但未立即进行大规模数据窃取或破坏。学校信息中心正在组织分析事件，并制定后续应对措施。

二、案例问题

1.根据案例描述，本次攻击可能经历了哪些主要阶段？请简述每个阶段的特点和可能使用的攻击手段。

2.案例中提到的“零日漏洞”和“社工手段”混合攻击，通常指的是什么？这种攻击方式为何难以防御？

3.从案例信息看，攻击者成功扩散的原因可能有哪些？请至少列举三点，并说明相应的防御措施。

4.针对此次攻击中受影响的内网环境，网络管理员应如何进行初步的隔离和清理工作？请描述关键步骤。

5.假设攻击者已经获取了部分研究数据的加密密钥，并威胁要进行公开。学校除了支付赎金（不