信息系統(tǒng)安全技術(shù)題庫(kù)-資料下載頁(yè)
2025-03-27 00:18本頁(yè)面
【正文】 （3）木馬程序一般要監(jiān)聽某個(gè)端口，因此可以通過(guò)檢查系統(tǒng)目前正在監(jiān)聽的端口來(lái)判斷；如可以使用命令行工具 netstat –an命令檢查；（4）木馬為了自啟動(dòng)多要修改注冊(cè)表，因此可通過(guò)檢查注冊(cè)表中是否有可疑的自動(dòng)運(yùn)行的程序來(lái)判斷；4. 答案要點(diǎn)：（1）信息泄漏：敏感信息在有意或無(wú)意中被泄漏、丟失或透露給某個(gè)未授權(quán)的實(shí)體。（2）信息破壞：通過(guò)未授權(quán)的創(chuàng)建、修改、刪除和重放等操作而使數(shù)據(jù)的完整性受到破壞。（3）服務(wù)拒絕：由于受到攻擊或系統(tǒng)受到破壞而使信息或信息系統(tǒng)資源的利用價(jià)值或服務(wù)能力下降或喪失。（4）未授權(quán)訪問(wèn)：未授權(quán)實(shí)體非法訪問(wèn)系統(tǒng)資源，或授權(quán)實(shí)體超越權(quán)限訪問(wèn)信息系統(tǒng)資源。5. 答案要點(diǎn)：⑴、對(duì)稱密鑰加密特點(diǎn)：加密、解密使用相同的密鑰，算法如DES等。優(yōu)點(diǎn)是算法簡(jiǎn)單，實(shí)現(xiàn)容易，運(yùn)算速度非?？欤蝗秉c(diǎn)是密鑰管理復(fù)雜，不利于分布式環(huán)境下的信息交換，另外也不能實(shí)現(xiàn)抗否認(rèn)。⑵、非對(duì)稱密鑰加密特點(diǎn)：加密、解密使用兩個(gè)不同的密鑰，一個(gè)對(duì)外公開，稱為公鑰，用于加密，另一個(gè)個(gè)人保存，稱為私鑰，用于解密，用一個(gè)密鑰加密的信息只能用另一個(gè)相關(guān)的密鑰解密。算法如RSA等。優(yōu)點(diǎn)是加密密鑰與解密密鑰分開，密鑰管理相對(duì)容易，適合于分布式環(huán)境下的信息交換，可以實(shí)現(xiàn)抗否認(rèn)和數(shù)字簽名；缺點(diǎn)是算法比較復(fù)雜，運(yùn)算速度較慢，也存在公鑰假冒問(wèn)題。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1