網(wǎng)絡(luò)信息安全課后習(xí)題答案(編輯修改稿)
2025-07-20 04:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 系統(tǒng)資源，使主機(jī)處于假死狀態(tài)或者死機(jī)。(p69)：通過(guò)往程序的緩沖區(qū)寫超出其長(zhǎng)度的內(nèi)容，造成緩沖區(qū)的溢出，從而破壞程序的堆棧，使程序轉(zhuǎn)而執(zhí)行其它指令，以達(dá)到攻擊的目的。根本原因在于編程語(yǔ)言對(duì)緩沖區(qū)缺乏嚴(yán)格的邊界檢查。(p71)①進(jìn)程的內(nèi)存組織形式②堆棧區(qū)域③Shell Code(p73)①評(píng)估②MD5基準(zhǔn)線③入侵檢測(cè)④從CDROM啟動(dòng)：Sniffer是利用計(jì)算機(jī)的網(wǎng)絡(luò)接口截獲目的地來(lái)為其他計(jì)算機(jī)的數(shù)據(jù)報(bào)文傳送的一種工具,所關(guān)心的內(nèi)容可分為：口令、偷窺機(jī)密或敏感的信息數(shù)據(jù)、窺探低級(jí)的協(xié)議信息。六：：一種定義是通過(guò)磁盤、磁帶和網(wǎng)絡(luò)等作為媒介傳播擴(kuò)散，能“傳染”其他程序的程序。另一種是能夠?qū)崿F(xiàn)自身復(fù)制且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有一種定義是一種人為制造的程序，它通過(guò)不同的途徑潛伏或寄生在存儲(chǔ)媒體(如磁盤、內(nèi)存)或程序里，當(dāng)某種條件或時(shí)機(jī)成熟時(shí)，它會(huì)自身復(fù)制并傳播，使計(jì)算機(jī)資源受到不同程序的破壞等等。：傳染性、隱蔽性、潛伏性、破壞性、非授權(quán)可執(zhí)行性。：引導(dǎo)型病毒：病毒把自己存放在引導(dǎo)區(qū)，當(dāng)做正常的引導(dǎo)程序，而將真正的引導(dǎo)程序搬到其他位置，當(dāng)計(jì)算機(jī)啟動(dòng)時(shí)，就會(huì)把病毒程序當(dāng)作正常的引導(dǎo)程序來(lái)運(yùn)行，使寄生在磁盤引導(dǎo)區(qū)的靜態(tài)病毒進(jìn)入計(jì)算機(jī)，這時(shí)病毒程序被激活，可以隨時(shí)進(jìn)行感染和破壞活動(dòng)。典型代表：大麻病毒(“石頭”病毒、“新西蘭”病毒)，工作原理：加載、感染、破壞。文件型病毒：主要攻擊COM、EXE、SYS、DLL等可執(zhí)行文件，病毒對(duì)計(jì)算機(jī)的源文件進(jìn)行修改，使其成為新的帶毒文件，一旦計(jì)算機(jī)運(yùn)行該文件就會(huì)被感染，從而達(dá)到傳播的目的。典型代表：CIH，首例直接攻擊和破壞計(jì)算機(jī)硬件系統(tǒng)的病毒，破壞方式：攻擊BIOS、覆蓋硬盤。：在系統(tǒng)運(yùn)行時(shí),病毒通過(guò)病毒載體即系統(tǒng)的外存儲(chǔ)器進(jìn)入系統(tǒng)的內(nèi)存儲(chǔ)器,常駐內(nèi)存。該病毒在系統(tǒng)內(nèi)存中監(jiān)視系統(tǒng)的運(yùn)行,當(dāng)它發(fā)現(xiàn)有攻擊的目標(biāo)存在并滿足條件時(shí),便從內(nèi)存中將自身存入被攻擊的目標(biāo),從而將病毒進(jìn)行傳播。而病毒利用系統(tǒng)INT 13H讀寫磁盤的中斷又將其寫入系統(tǒng)的外存儲(chǔ)器軟盤或硬盤中, 再感染其他系統(tǒng)。：用戶角度：①計(jì)算機(jī)病毒的預(yù)防：樹立牢固的計(jì)算機(jī)病毒的預(yù)防思想；堵塞計(jì)算機(jī)病毒的傳染途徑；②計(jì)算機(jī)病毒的檢測(cè)和消除：人工方法(借助調(diào)試程序及工具軟件等進(jìn)行手工檢測(cè)和消除處理，操作復(fù)雜易出錯(cuò)，要求操作者對(duì)系統(tǒng)十分熟悉)；自動(dòng)方法(針對(duì)某種或多種病毒使用專門的反病毒軟件自動(dòng)對(duì)病毒進(jìn)行檢測(cè)和消除處理，操作簡(jiǎn)單速度快，不會(huì)破壞系統(tǒng)數(shù)據(jù))技術(shù)角度：①病毒預(yù)防技術(shù)：包括對(duì)已知病毒的特征判定技術(shù)或靜態(tài)判定技術(shù)和對(duì)未知病毒的動(dòng)態(tài)判定技術(shù)②病毒檢測(cè)技術(shù)：包括根據(jù)計(jì)算機(jī)病毒程序中的關(guān)鍵字、特征程序段、病毒特征及傳染方式、文件長(zhǎng)度的變化，在特征分類的基礎(chǔ)上建立的病毒檢測(cè)技術(shù)和不針對(duì)具體病毒程序的自身檢測(cè)技術(shù)③病毒消除技術(shù)：病毒傳染程序的逆過(guò)程，是病毒檢測(cè)的延
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1