計(jì)算機(jī)網(wǎng)絡(luò)安全課后題答案-資料下載頁
2025-06-07 22:38本頁面
【正文】 重要目的就是要在入侵者之前發(fā)現(xiàn)系統(tǒng)中存在的安全問題，及時(shí)地采取相應(yīng)防護(hù)措施。5.端口掃描技術(shù)的原理是什么？根據(jù)通信協(xié)議的不同可以分為哪幾類？答：端口掃描的原理是向目標(biāo)主機(jī)的TCP/IP端口發(fā)現(xiàn)探測數(shù)據(jù)包，并記錄目標(biāo)主機(jī)的響應(yīng)。通過分析響應(yīng)來判斷端口是打開還是關(guān)閉等狀態(tài)信息。根據(jù)所使用通信協(xié)議的不同，網(wǎng)絡(luò)通信端口可以分為TCP端口（全連接、半連接）和UDP端口兩大類。6.操作系統(tǒng)探測技術(shù)分為幾類？答：操作系統(tǒng)探測主要包括：獲取標(biāo)識(shí)信息探測技術(shù)、基于TCP/IP協(xié)議棧的操作系統(tǒng)指紋探測技術(shù)和ICMP響應(yīng)分析探測技術(shù)。7.安全漏洞探測技術(shù)有哪些分類？答：安全漏洞探測是采用各種方法對(duì)目標(biāo)可能存在的己知安全漏洞進(jìn)行逐項(xiàng)檢查。按照安全漏洞的可利用方式來劃分，漏洞探測技術(shù)可以分為信息型漏洞探測和攻擊漏洞探測兩種。按照漏洞探測的技術(shù)特征，又可以劃分為基于應(yīng)用的探測技術(shù)、基于主機(jī)的探測技術(shù)、基于目標(biāo)的探測技術(shù)和基于網(wǎng)絡(luò)的探測技術(shù)等。第七章計(jì)算機(jī)病毒與惡意代碼防范技術(shù)1.簡述計(jì)算機(jī)病毒的定義和特征。答：計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制一組計(jì)算機(jī)指令或者程序代碼。計(jì)算機(jī)病毒具有以下特征：非授權(quán)可執(zhí)行性、隱蔽性、傳染性、潛伏性、破壞性和可觸發(fā)性。2.簡述計(jì)算機(jī)病毒的危害。答：計(jì)算機(jī)病毒的危害主要有：直接破壞計(jì)算機(jī)數(shù)據(jù)信息；占用磁盤空間和對(duì)信息的破壞；搶占系統(tǒng)資源；影響計(jì)算機(jī)運(yùn)行速度；計(jì)算機(jī)病毒錯(cuò)誤與不可見的危害；計(jì)算機(jī)病毒的兼容性對(duì)系統(tǒng)運(yùn)行的影響；給用戶造成嚴(yán)重的心理壓力。3.簡述計(jì)算機(jī)病毒的分類。答：按照計(jì)病毒攻擊的系統(tǒng)分類，有攻擊DOS系統(tǒng)的病毒、攻擊Windows系統(tǒng)的病毒、攻擊UNIX系統(tǒng)的病毒。按照病毒的鏈接分類，有源碼型病毒、嵌入型病毒、外殼病毒和操作系統(tǒng)病毒。按照病毒的破壞情況分類，有良性計(jì)算機(jī)病毒、惡性計(jì)算機(jī)病毒。按照病毒的寄生方式分類，有引導(dǎo)型病毒、文件型病毒和復(fù)合型病毒。按照病毒的傳播媒介分類，有單機(jī)病毒和網(wǎng)絡(luò)病毒。4.試述計(jì)算機(jī)病毒的般構(gòu)成、各個(gè)功能模塊的作用和作用機(jī)制。答：計(jì)算機(jī)病毒一般包括三大功能模塊，即引導(dǎo)模塊、傳染模塊和發(fā)作模塊（破壞/表現(xiàn)模塊）。，計(jì)算機(jī)病毒要對(duì)系統(tǒng)進(jìn)行破壞，爭奪系統(tǒng)控制權(quán)是至關(guān)重要的，一般的病毒都是由引導(dǎo)模塊從系統(tǒng)獲取控制權(quán)，引導(dǎo)病毒的其他部分工作。中斷是CPU處理外部突發(fā)事件的一個(gè)重要技術(shù)。它能使CPU在運(yùn)行過程對(duì)外部事件發(fā)出中斷請(qǐng)求及時(shí)進(jìn)行處理，處理完后立即返回?cái)帱c(diǎn)，繼續(xù)CPU原來的工作。，計(jì)算機(jī)的傳染是病毒由一個(gè)系統(tǒng)擴(kuò)散到另一個(gè)系統(tǒng)，由一張磁盤傳入另一張磁盤，由一個(gè)網(wǎng)絡(luò)傳播到另一個(gè)網(wǎng)絡(luò)的過程。計(jì)算機(jī)病毒是不能獨(dú)立存在的，它必須寄生于一個(gè)特定的寄生宿主上。，計(jì)算機(jī)病毒潛伏在系統(tǒng)中處于發(fā)作就緒狀態(tài)，一旦病毒發(fā)作就執(zhí)行病毒設(shè)計(jì)者的目的的操作。破壞機(jī)制在設(shè)計(jì)原理、工作原理與傳染機(jī)制基本相同。？答：嚴(yán)格的管理、有效的技術(shù)、宏病毒的防范、電子郵件病毒的防范。5.對(duì)于計(jì)算機(jī)的病毒有哪些檢測技術(shù)？答：特征代碼法、檢驗(yàn)和法、行為監(jiān)測法和軟件模擬法。6.簡述計(jì)算機(jī)病毒的發(fā)展趨勢。答：利用微軟件漏洞主動(dòng)傳播；局域網(wǎng)內(nèi)快速傳播、以多種方式傳播、雙程序結(jié)構(gòu)、用即時(shí)工具傳播病毒。7.什么是惡意代碼？防范惡意代碼有哪些？答：惡意代碼是一種程序，通常在人們沒有察覺有情況下把代碼寄宿到另一段程序中，從而達(dá)到破壞被感染計(jì)算機(jī)的數(shù)據(jù)，運(yùn)行具有入侵性或破壞性的程序，破壞被感染系統(tǒng)數(shù)據(jù)的安全性和完整性的目的。防范惡意代碼可以分為普通病毒、木馬、網(wǎng)絡(luò)蠕蟲、移動(dòng)代碼和復(fù)合型病毒等類型。8.簡述惡意代碼所使用的關(guān)鍵技術(shù)。答：惡意代碼的主要關(guān)鍵技術(shù)有生存技術(shù)、攻擊技術(shù)和隱藏技術(shù)。生存技術(shù)主要包括4個(gè)方面：反跟蹤技術(shù)、加密技術(shù)、模糊變換技術(shù)和自動(dòng)生產(chǎn)技術(shù)。攻擊技術(shù)包括：進(jìn)程注入技術(shù)、端口復(fù)用技術(shù)、對(duì)抗檢測技術(shù)、端口反向連接和緩沖區(qū)溢出攻擊技術(shù)等。隱藏技術(shù)通常包括本地隱藏和通信隱藏，本地隱藏主要有文件隱藏、進(jìn)程隱藏、網(wǎng)絡(luò)連接隱藏和內(nèi)核模塊隱藏等；通信隱藏主要包括通信內(nèi)容隱藏和傳輸通道隱藏。9.CIH病毒一般破壞哪些部位？它發(fā)作時(shí)有哪些現(xiàn)象？答：CIH病毒一般破壞硬盤數(shù)據(jù)甚至主板上的BIOS的內(nèi)容，導(dǎo)致主機(jī)無法啟動(dòng)。發(fā)作現(xiàn)象：顯示器突然黑屏，硬盤指標(biāo)燈閃爍為停，重新開機(jī)后，計(jì)算機(jī)無法啟動(dòng)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1