計算機網(wǎng)絡安全課后題答案-資料下載頁
2025-06-07 22:38本頁面
【正文】 重要目的就是要在入侵者之前發(fā)現(xiàn)系統(tǒng)中存在的安全問題，及時地采取相應防護措施。5.端口掃描技術(shù)的原理是什么？根據(jù)通信協(xié)議的不同可以分為哪幾類？答：端口掃描的原理是向目標主機的TCP/IP端口發(fā)現(xiàn)探測數(shù)據(jù)包，并記錄目標主機的響應。通過分析響應來判斷端口是打開還是關(guān)閉等狀態(tài)信息。根據(jù)所使用通信協(xié)議的不同，網(wǎng)絡通信端口可以分為TCP端口（全連接、半連接）和UDP端口兩大類。6.操作系統(tǒng)探測技術(shù)分為幾類？答：操作系統(tǒng)探測主要包括：獲取標識信息探測技術(shù)、基于TCP/IP協(xié)議棧的操作系統(tǒng)指紋探測技術(shù)和ICMP響應分析探測技術(shù)。7.安全漏洞探測技術(shù)有哪些分類？答：安全漏洞探測是采用各種方法對目標可能存在的己知安全漏洞進行逐項檢查。按照安全漏洞的可利用方式來劃分，漏洞探測技術(shù)可以分為信息型漏洞探測和攻擊漏洞探測兩種。按照漏洞探測的技術(shù)特征，又可以劃分為基于應用的探測技術(shù)、基于主機的探測技術(shù)、基于目標的探測技術(shù)和基于網(wǎng)絡的探測技術(shù)等。第七章計算機病毒與惡意代碼防范技術(shù)1.簡述計算機病毒的定義和特征。答：計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或毀壞數(shù)據(jù)，影響計算機使用，并能自我復制一組計算機指令或者程序代碼。計算機病毒具有以下特征：非授權(quán)可執(zhí)行性、隱蔽性、傳染性、潛伏性、破壞性和可觸發(fā)性。2.簡述計算機病毒的危害。答：計算機病毒的危害主要有：直接破壞計算機數(shù)據(jù)信息；占用磁盤空間和對信息的破壞；搶占系統(tǒng)資源；影響計算機運行速度；計算機病毒錯誤與不可見的危害；計算機病毒的兼容性對系統(tǒng)運行的影響；給用戶造成嚴重的心理壓力。3.簡述計算機病毒的分類。答：按照計病毒攻擊的系統(tǒng)分類，有攻擊DOS系統(tǒng)的病毒、攻擊Windows系統(tǒng)的病毒、攻擊UNIX系統(tǒng)的病毒。按照病毒的鏈接分類，有源碼型病毒、嵌入型病毒、外殼病毒和操作系統(tǒng)病毒。按照病毒的破壞情況分類，有良性計算機病毒、惡性計算機病毒。按照病毒的寄生方式分類，有引導型病毒、文件型病毒和復合型病毒。按照病毒的傳播媒介分類，有單機病毒和網(wǎng)絡病毒。4.試述計算機病毒的般構(gòu)成、各個功能模塊的作用和作用機制。答：計算機病毒一般包括三大功能模塊，即引導模塊、傳染模塊和發(fā)作模塊（破壞/表現(xiàn)模塊）。，計算機病毒要對系統(tǒng)進行破壞，爭奪系統(tǒng)控制權(quán)是至關(guān)重要的，一般的病毒都是由引導模塊從系統(tǒng)獲取控制權(quán)，引導病毒的其他部分工作。中斷是CPU處理外部突發(fā)事件的一個重要技術(shù)。它能使CPU在運行過程對外部事件發(fā)出中斷請求及時進行處理，處理完后立即返回斷點，繼續(xù)CPU原來的工作。，計算機的傳染是病毒由一個系統(tǒng)擴散到另一個系統(tǒng)，由一張磁盤傳入另一張磁盤，由一個網(wǎng)絡傳播到另一個網(wǎng)絡的過程。計算機病毒是不能獨立存在的，它必須寄生于一個特定的寄生宿主上。，計算機病毒潛伏在系統(tǒng)中處于發(fā)作就緒狀態(tài)，一旦病毒發(fā)作就執(zhí)行病毒設計者的目的的操作。破壞機制在設計原理、工作原理與傳染機制基本相同。？答：嚴格的管理、有效的技術(shù)、宏病毒的防范、電子郵件病毒的防范。5.對于計算機的病毒有哪些檢測技術(shù)？答：特征代碼法、檢驗和法、行為監(jiān)測法和軟件模擬法。6.簡述計算機病毒的發(fā)展趨勢。答：利用微軟件漏洞主動傳播；局域網(wǎng)內(nèi)快速傳播、以多種方式傳播、雙程序結(jié)構(gòu)、用即時工具傳播病毒。7.什么是惡意代碼？防范惡意代碼有哪些？答：惡意代碼是一種程序，通常在人們沒有察覺有情況下把代碼寄宿到另一段程序中，從而達到破壞被感染計算機的數(shù)據(jù)，運行具有入侵性或破壞性的程序，破壞被感染系統(tǒng)數(shù)據(jù)的安全性和完整性的目的。防范惡意代碼可以分為普通病毒、木馬、網(wǎng)絡蠕蟲、移動代碼和復合型病毒等類型。8.簡述惡意代碼所使用的關(guān)鍵技術(shù)。答：惡意代碼的主要關(guān)鍵技術(shù)有生存技術(shù)、攻擊技術(shù)和隱藏技術(shù)。生存技術(shù)主要包括4個方面：反跟蹤技術(shù)、加密技術(shù)、模糊變換技術(shù)和自動生產(chǎn)技術(shù)。攻擊技術(shù)包括：進程注入技術(shù)、端口復用技術(shù)、對抗檢測技術(shù)、端口反向連接和緩沖區(qū)溢出攻擊技術(shù)等。隱藏技術(shù)通常包括本地隱藏和通信隱藏，本地隱藏主要有文件隱藏、進程隱藏、網(wǎng)絡連接隱藏和內(nèi)核模塊隱藏等；通信隱藏主要包括通信內(nèi)容隱藏和傳輸通道隱藏。9.CIH病毒一般破壞哪些部位？它發(fā)作時有哪些現(xiàn)象？答：CIH病毒一般破壞硬盤數(shù)據(jù)甚至主板上的BIOS的內(nèi)容，導致主機無法啟動。發(fā)作現(xiàn)象：顯示器突然黑屏，硬盤指標燈閃爍為停，重新開機后，計算機無法啟動
教學教案相關(guān)推薦
鄂ICP備17016276號-1