案例一
安全测评工程师小张对某单位的信息系统进行安全渗透测试时，首先获取A系统部署的WebServer版本信息然后利用A系统的软件中间件漏洞，发现可以远程在A系统服务器上执行命令。小张控制A服务器后，尝试并成功修改网页。通过向服务器区域横向扫描，发现B和C服务器的root密码均为123456,利用该密码成功登录到服务器并获取root权限。
案例二
网络管理员小王在巡查时发现网站访问日志中有多条非正常记录。
其中，日志1访问记录为:
www.xx.com/ param=1'and updatexml(1, concat(0x7e (SEL ECT MD5(1234),0x7e), 1)
日志2访问记录为
www.xx.com/js/url. substring(0, indexN2)}/ alert(url);url+=
小王立即采取措施,加强Web安全防范。
案例三
某信息系统在2018年上线时，在公安机关备案为等级保护第三级,单位主管认为系统已经定级,此后无须再做等保安全评测。
1.请分析案例一信息系统存在的安全隐患和问题(至少回答5点)；
2.针对案例一存在的安全隐患和问题，提出相应的整改措施(至少回答4点)
WebServer的版本信息没有屏蔽；中间件系统没有定时升级；没有部署漏洞扫描设备；弱口令；没有禁止root用户远程登录；没有部署WAF安全设备导致网页被随意修改。屏蔽WebServer的版本信息；定时升级中间件系统；部署漏洞扫描、入侵检测、WAF等安全设备；使用强口令，并要求定期更新口令；禁止root用户远程登录。
答案解析 :
根据案例以中间的相关描述，可以确定系统中主要存在以前安全问题：1.WebServer的版本信息没有进行屏蔽处理，一旦被攻击者获得服务器版本信息，可能会根据服务器版本情况进行相应攻击。2.中间件系统没有及时升级，导致存在漏洞。3.系统没有部署相关的漏洞扫描设备，系统存在漏洞也不能够被及时发现。4.系统中用户的口令设置比较随意，没有设置相应的口令规则，允许弱口令存在。5.系统中也没有对root用户进行远程登录控制，导致可以远程登录系统。6.系统在没有对web应用系统进行安全防护，导致网页可以被修改。根据以上对可能存在的安全隐患可以采取对应的解决措施：1.屏蔽WebServer的版本信息；2.及时升级中间件系统；3.部署漏洞扫描、入侵检测、WAF等安全设备；4.使用强口令，并要求定期更新口令；5.禁止root用户远程登录。
在几种不同类型的软件维护中，通常情况下（）所占工作量最大。
在()中，项目经理的权力是最小的。
在项目实施的过程中，项目经理通过项目周报中的项目进度分析图表发现机房施工进度有延期风险。项目经理立即组织相关人员进行分析，下达了关于改进措施的书面指令。该指令属于（ ）
The IT service manager resigns from a project that meets the scheduleand budget. After hiring an alternativenew manager, the team is opposed to the comments from the new manager. The team is at （） developmentstages。
（）is closet to Deming's definition of Quality。
The IT service manager has learned that a software canimprove the efficiency of current and future project tasks. Because the software is fresh to the Company. Theengineer is not familiar with the software. The lT service manager decides to send the highest level engineero attend the external training course. The proiect manager uses （） risk strategies。
The process control charts are used （）。
