信息安全知識點(diǎn)梳理-全文預(yù)覽
【正文】 2DNS域名解析的作用以及實(shí)現(xiàn)的過程2釣魚網(wǎng)站(Phishing，網(wǎng)絡(luò)釣魚)攻擊原理以及預(yù)防方法釣魚網(wǎng)站的攻擊原理是偽裝，通過將黑客控制的網(wǎng)站偽裝成另一網(wǎng)站，并發(fā)布在互聯(lián)網(wǎng)上，吸引用戶點(diǎn)擊鏈接并輸入私密信息，然后進(jìn)行網(wǎng)絡(luò)欺詐，嚴(yán)重危害互聯(lián)網(wǎng)用戶的利益，這種誘捕式的攻擊類似釣魚活動，故叫釣魚網(wǎng)站攻擊。2舉例說明數(shù)據(jù)庫統(tǒng)計(jì)推理攻擊的原理以及常用的對策。如果在修改數(shù)據(jù)的途中計(jì)算系統(tǒng)出現(xiàn)故障，則數(shù)據(jù)庫的完整性有可能被破壞，為了解決此問題，數(shù)據(jù)庫系統(tǒng)通常采用兩階段更新方案。2何為salt口令？其作用是什么？采用salt口令時的用戶鑒別過程。 （３）采用一次性口令。可以通過以下方法來構(gòu)造一個安全的鑒別系統(tǒng)： （１）帳戶封鎖。2試簡述口令攻擊的一般方法，并討論一個安全的口令選擇要注意什么？如何構(gòu)造一個安全的鑒別系統(tǒng)？口令攻擊有在線口令攻擊和離線口令兩種。但是查找大量的三元組效率太低，故很少使用。這一控制方法可以在列表包含默認(rèn)用戶以及相應(yīng)的訪問權(quán)限，這樣，特殊用戶可以在列表的前面說明其訪問權(quán)限，而其他用戶則是默認(rèn)的訪問權(quán)限，這一方法可以大大地減小控制列表，使維護(hù)更加方便。采用訪問目錄的控制方法，每個用戶都需要一張?jiān)L問目錄表，該列表指定了該用戶可以訪問的對象以及訪問權(quán)限，該方法易于實(shí)現(xiàn)。1何為隱蔽通道？試說明它通常有哪些實(shí)現(xiàn)方法？隱蔽，看似合理地將信息傳送給黑客。陷門一般在開發(fā)期間加入，目的是供開發(fā)者更方便的調(diào)試程序，或者為將來模塊修改和功能增強(qiáng)提供入口，或者程序失效時的一個維護(hù)通道。避免被侵入的對策：間諜程序的植入方式有軟件捆綁，惡意網(wǎng)站，郵件發(fā)送。1何為間諜程序？分析其特點(diǎn)以及危害。攻擊階段：聯(lián)機(jī)，設(shè)置[設(shè)置協(xié)議，端口，連接密碼，插件]并使用木馬客戶端掃描已被感染的計(jì)算機(jī)（檢查Email獲得被黑者IP地址），運(yùn)行客戶端，輸入相應(yīng)IP地址聯(lián)機(jī)，開始操作。1木馬程序的特點(diǎn)、功能以及運(yùn)行機(jī)制。宏病毒機(jī)制：加載過程：宏病毒通常保存在自動宏，標(biāo)準(zhǔn)宏中。傳統(tǒng)病毒機(jī)制：宿主程序運(yùn)行檢查病毒是否駐留內(nèi)存（若未駐留則將病毒駐留于內(nèi)存，修改中斷向量、中斷服務(wù)程序）[等待觸發(fā)中斷]相應(yīng)中斷觸發(fā)[傳染、攻擊開始]文件是否有傳染標(biāo)志（若沒有傳染標(biāo)志，則進(jìn)行傳染）進(jìn)行相應(yīng)攻擊（通過各種中斷表現(xiàn)）。1計(jì)算機(jī)病毒的特點(diǎn)以及運(yùn)行機(jī)制。1舉例說明何為“檢查時刻到使用時刻(TOCTTOU)”漏洞？簡述其解決方案。實(shí)現(xiàn)：每個需要驗(yàn)證的員工將自己的信息與公鑰用自己的私鑰加密發(fā)送給上司，上司附上自己的信息與公鑰，用自己的私鑰加密，若不存在上司，則該員工為根節(jié)點(diǎn)。驗(yàn)證過程：接收者使用發(fā)送者公鑰對消息摘要進(jìn)行解密，并用相同哈希函數(shù)進(jìn)行比對。作用：驗(yàn)證信息發(fā)送者（身份認(rèn)證）。對稱加密密鑰較短，用非對稱加密算法進(jìn)行加密、通信，建立一個受保護(hù)的信道?；贖ash函數(shù)實(shí)現(xiàn)消息認(rèn)證的幾種典型方案1) 在文件末尾附加文件的消息摘要，用對稱密鑰加密消息與摘要，接收者收到后先用對稱密鑰解密，再將文件用同樣的hash函數(shù)運(yùn)算，所得摘要與附加的摘要進(jìn)行比對。 加密內(nèi)容： 對稱密鑰：數(shù)據(jù)塊，文件。非對稱密鑰又稱公鑰加密，公鑰可公開。（每次循環(huán)密鑰移動不同位數(shù)）S盒：行列選擇（64）加密與解密使用同一個算法，解密密鑰是加密密鑰的逆序。帶密鑰行列置換：取密鑰長度為段長，按照密鑰字母的字典序?qū)γ慷闻判?。一次一密亂碼本：與消息接收者共用一本密鑰，每個密鑰每次發(fā)信/接收即作廢。計(jì)算機(jī)入侵的最易滲透原則（最薄弱環(huán)節(jié)原則）指的是什么？對安全管理工作有何指導(dǎo)意義？一個入侵者總是企圖利用任何可能的入侵手段。截取：含義：未授權(quán)方獲得了訪問資源的權(quán)利 ,特點(diǎn)：損失容易發(fā)現(xiàn)，人不容易抓住例子：非法拷貝程序中斷：系統(tǒng)資源丟失，不可得或不可用 惡意的硬件破壞，程序，數(shù)據(jù)文件被刪除篡改：未授權(quán)方不僅訪問資源，還修改資源改變數(shù)據(jù)庫的某些值偽造：未授權(quán)方可能在計(jì)算系統(tǒng)中假冒對象 入侵者可能在數(shù)據(jù)庫中加入記錄 信息系統(tǒng)安全目標(biāo)體現(xiàn)在哪三個方面？與上述的四種安全威脅有何關(guān)系？機(jī)密性，完整性，可用性截取、篡改、偽造針對機(jī)密性，中斷、篡改針對完整性，中斷針對可用性。(包括替換算法和置換算法) 替換算法：凱撒密碼（有無密鑰），將某一字母直接替換為另一字母。置換算法：基礎(chǔ)行列置換：橫著寫，豎著讀。輸入（64），初始置換，低塊（32）作為新高塊（32），低塊加密（32），低塊擴(kuò)展（48），密鑰移位，選擇置換（645648），擴(kuò)展低塊（48）與密鑰（4
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1