信息安全習題附答案-資料下載頁
2025-06-24 17:21本頁面
【正文】 端口(以此來判斷它們在提供哪些服務)，甚至更進一步地獲知它們運行的是什么操作系統(tǒng)。3) 查點（Enumeration） 從系統(tǒng)中抽取有效賬號或導出資源名的過程稱為查點，這些信息很可能成為目標系統(tǒng)的禍根。比如說，一旦查點查出一個有效用戶名或共享資源，攻擊者猜出對應的密碼或利用與資源共享協(xié)議關聯(lián)的某些脆弱點通常就只是一個時間問題了。查點技巧差不多都是特定于操作系統(tǒng)的，因此要求使用前面步驟匯集的信息。2 獲得訪問權（Gaining Access） 通過密碼竊聽、共享文件的野蠻攻擊、攫取密碼文件并破解或緩沖區(qū)溢出攻擊等來獲得系統(tǒng)的訪問權限。3 特權提升（Escalating Privilege） 在獲得一般賬戶后，黑客經(jīng)常會試圖獲得更高的權限，比如獲得系統(tǒng)管理員權限。通?？梢圆捎妹艽a破解(如用L0phtcrack破解NT的SAM文件)、利用已知的漏洞或脆弱點等技術。4 竊?。⊿tealing） 對敏感數(shù)據(jù)進行篡改、添加、刪除及復制（如Windows系統(tǒng)的注冊表、UNIX的rhost文件等）。5 掩蓋蹤跡（Covering Tracks） 此時最重要就隱藏自己蹤跡，以防被管理員發(fā)覺，比如清除日志記錄、使用rootkits等工具。6 創(chuàng)建后門（Creating Bookdoor） 在系統(tǒng)的不同部分布置陷阱和后門，以便入侵者在以后仍能從容獲得特權訪問。 入侵檢測與安全審計網(wǎng)絡病毒防范一、選擇題1. 計算機病毒是計算機系統(tǒng)中一類隱藏在（ C ）上蓄意破壞的搗亂程序。 A. 內存 B. 軟盤 C. 存儲介質 D. 網(wǎng)絡二、填空題1．計算機病毒的特征是：主動傳染性、破壞性、寄生性（隱蔽性）、潛伏性、多態(tài)性 2．惡意代碼的基本形式有 后門、邏輯炸彈、特洛伊木馬、蠕蟲、細菌 蠕蟲是通過 網(wǎng)絡 進行傳播的。三、問答題1. 了解基本的計算機病毒防范措施?計算機病毒防范，是指通過建立合理的計算機病毒防范體系和制度，及時發(fā)現(xiàn)計算機病毒侵入，并采取有效的手段阻止計算機病毒的傳播和破壞，恢復受影響的計算機系統(tǒng)和數(shù)據(jù)。 計算機病毒利用讀寫文件能進行感染，利用駐留內存、截取中斷向量等方式能進行傳染和破壞。預防計算機病毒就是要監(jiān)視、跟蹤系統(tǒng)內類似的操作，提供對系統(tǒng)的保護，最大限度地避免各種計算機病毒的傳染破壞。2．什么是網(wǎng)絡蠕蟲？它的傳播途徑是什么？ 網(wǎng)絡蠕蟲是一種可以通過網(wǎng)絡（永久連接網(wǎng)絡或撥號網(wǎng)絡）進行自身復制的病毒程序。一旦在系統(tǒng)中激活，蠕蟲可以表現(xiàn)得象計算機病毒或細菌?？梢韵蛳到y(tǒng)注入特洛伊木馬程序，或者進行任何次數(shù)的破壞或毀滅行動。普通計算機病毒需要在計算機的硬件或文件系統(tǒng)中繁殖，而典型的蠕蟲程序會在內存中維持一個活動副本。蠕蟲是一個獨立運行的程序，自身不改變其他的程序，但可以攜帶一個改變其他程序功能的病毒。
環(huán)評公示相關推薦
鄂ICP備17016276號-1