，安全事件应急响应，勒索软件事件处置) 【背景】企业内网多台业务服务器感染勒索软件，大量业务文件被加密，业务中断。企业需要按照PDCERF应急响应流程开展处置工作。简述企业防范勒索软件的长期安全防护措施，至少写出4条。

参考答案

1、定期做离线隔离备份业务关键数据，备份介质与业务网络隔离; 2、服务器终端部署杀毒EDR安全防护软件; 3、及时修补系统、中间件高危安全漏洞; 4、账号强口令策略，关闭不必要端口服务，遵循最小权限; 5、员工安全意识培训，防范钓鱼邮件作为勒索入侵入口; 6、部署边界安全设备，防火墙、IPS拦截恶意流量。

答案解析

本题暂无答案解析，正确答案已在上方给出。

去做这套试卷查看试卷详情

同卷上一题，密码学+国密应用场景) 【背景】某政务业务系统，密码学+国密应用场景) 【背景】某政务业务系统，Web安全漏洞分析与防护) 【背景】某企业对外，Web安全漏洞分析与防护) 【背景】某企业对外，安全事件应急响应，勒索软件事件处置) 【背景】

同卷下一题，等保2.0+风险评估安全方案设计) 【背景】某，等保2.0+风险评估安全方案设计) 【背景】某