2026年网络安全攻防技术考试重点案例分析.docxVIP

PAGE/NUMPAGES

2026年网络安全攻防技术考试重点案例分析

考试时间：______分钟总分：______分姓名：______

一、

根据以下案例描述，分析攻击者可能经历的攻击阶段（参考ATTCK框架），并指出至少三种被利用的系统弱点或配置错误。

某大型制造企业遭受了一次数据泄露事件。调查发现，攻击者通过内部员工电脑上的一台感染了未签名恶意软件的打印机，成功获取了初始访问权限。随后，攻击者利用该员工账户访问了内部网络，并通过未修复的WindowsSMB服务漏洞，在多台服务器上横向移动。最终，攻击者窃取了存储在数据库服务器上的约10GB敏感客户数据，并在外网匿名服务器上公开销售。企业在事件后检查发现，该员工账户密码强度较低，且存在多台服务器未及时更新SMB服务补丁的情况。

二、

阅读以下勒索软件攻击案例摘要，分析攻击者实施双进程注入攻击的技术目的，并提出至少两种可以有效防御此类攻击的端点安全措施。

某金融机构遭受勒索软件攻击。安全团队分析后发现，恶意软件在执行时，会首先创建一个看似无害的进程（decoyprocess），然后通过双进程注入技术将自己注入到系统关键服务（如任务调度器）的进程中运行。由于监控系统主要关注异常创建的进程，而忽略了注入行为，导致恶意软件得以隐蔽运行并加密了关键数据文件。最终，虽然备份数据可用，但业务系统长时间中断造成了显著损