信息安全第一章緒論(參考版)
2025-01-11 22:13本頁面
【正文】 。 端口的分類： 1） 11023：事先確定的服務(wù)器提供某項服務(wù)的端口； 2） 10244999：客戶端由操作系統(tǒng)確定的隨機端口； 3） 500065535：木馬的服務(wù)器端；一些特殊服務(wù)（如DBMS）的端口；用戶自定義服務(wù)器端。 例如， B主機安裝了一個 Web服務(wù)器，它就開放 80端口偵聽其他主機對它的 Web服務(wù)的請求； 同時，它又是個 Tel服務(wù)器，它就開放 23端口 偵聽其他主機對它的 Tel服務(wù)的請求。 1） B可以向包括 A在內(nèi)的多個客戶機提供服務(wù)，所以要用 A的 IP地址作為 源 IP地址 加以區(qū)分； 2）同樣 A可以向包括 B在內(nèi)的多個服務(wù)器請求服務(wù)，所以要用 B的 IP地址作為 目的 IP地址 加以區(qū)分。 駭客（ Cracker）： 真正意義上的計算機和網(wǎng)絡(luò)破壞者。他們不像絕大多數(shù)電腦使用者那樣，只規(guī)規(guī)矩矩地了解別人指定了解的狹小一部分知識 ——最大限度地挖掘計算機軟件和網(wǎng)絡(luò)協(xié)議漏洞的人。 11. 最小權(quán)限原則 ：給予用戶能夠?qū)⒐ぷ魍瓿傻淖钚?quán)限，能夠?qū)⒐粽邔ο到y(tǒng)造成的危害降低到最低程度。 10. 在這一行，對知識的更多更新的掌握決定一切。 但到目前為止還沒有絕對安全的操作系統(tǒng)，實驗室內(nèi)的安全操作系統(tǒng)功能過于簡單、靈活性和易用性不好。 7. 首先要具有 安全意識 ，其次才能談到安全技術(shù)。 6. 對網(wǎng)絡(luò)攻擊的對策措施： ? 保護 ——加密、防火墻、口令 ? 監(jiān)測 ——入侵檢測
試題試卷相關(guān)推薦
鄂ICP備17016276號-1