第10章电脑基础知识的安全性

第十章安全性基础知识10.1安全性概述考点：计算机系统安全性的基本概念一.计算机系统安全性定义1.系统安全是指计算机系统建立和采取的各种安全保护措施,以保护计算机系统中的硬件/软件和数据,防止偶然或恶意的原因使系统遭到破坏,防止数据遭到更改或泄漏等2.计算机安全:硬件/软件和技术等二、计算机系统安全等级(共7级)DC1C2B1B2B3A110.2计算机病毒和计算机犯罪概述考点：计算机病毒的定义及分类，计算机犯罪的定义和特点一、计算机病毒1.定义：计算机病毒是一种程序代码，会不自觉复制、隐藏。2.特性：传染性隐藏性潜伏性破坏性针对性衍生性寄生性未知性3.计算机病毒类型（1）系统引导型病毒（2）文件外壳型病毒（3）混合型病毒（4）宏病毒典型病毒：蠕虫病毒木马病毒二、计算机犯罪1.定义：计算机犯罪具有隐蔽性，智能性，和严重的社会危害性2.特点（1）犯罪活动危害极大（2）掌握计算机技术（3）以系统数据为直接攻击目标（4）难以防止10.3网络安全考点：网络安全定义，网络安全技术和安全策略一、计算机网络安全定义1.定义2.主要内容：运行系统安全信息系统安全信息传播安全信息内容的安全二、网络安全技术1.主动防御保护技术数据加密身份认证访问控制权限设置虚拟专用网物理保护及安全管理2.被动防御保护技术防火墙技术入侵检测技术安全扫描技术设计跟踪三、网络安全策略1.物理安全策略2.网络访问控制技术入网访问控制网络的权限控制目录及安全控制属性安全控制网络服务器安全控制网络检测和锁定控制网络端口和节点的安全控制防火墙控制10.4访问控制考点：访问控制的方法一、访问权限二、访问控制策略自主访问控制强制访问控制基于角色的访问控制三、口令10.5加密与解密考点：数据加密的定义以及数据加密技术一、加密定义对明文按照某种加密算法进行处理，从而形成难以理解的密文二、加密技术1、对称加密（DES加密算法）2.非对称加密：RSA算法3、数字签名练习1.属于Web客户端脚本语言。A.JavaScriptB.ASPC.JSPD.PHP2.如果要清除上网痕迹，必须（67）。A.禁用ActiveX控件B.查杀病毒C.清除CookieD.禁用版本3.MD5是一种（68）算法。A.共享密钥B.公开密钥C.报文摘要D.访问控制ACC4.如果一台配置成自动获取IP地址的计算机，开机后得到的ip地址是169.254.1.17（却没有DHCP服务器为其提供IP地址），则首先应该（69）。A.检查网络连接电缆B.检查网卡的工作状态C.检查DNS服务器的配置D.查杀病毒5.包过滤防火墙对数据包的过滤依据不包括（69）。A.源IPB.源端口号C.MAC地址D.目的IP地址AC6.下面关于加密的说法中，错误的是（15）。A.数据加密的目的是保护数据的机密性B.加密过程是利用密钥和加密算法将明文转换成密文的过程C.选择密钥和加密算法的原则是保证密文不可能被破解D.加密技术通常分为非对称加密技术和对称密钥加密技术7.下面关于防火墙功能的说法中，不正确的是（16）。A.防火墙能有效防范病毒的入侵B.防火墙能控制对特殊站点的访问C.防火墙能对进出的数据包进行过滤D.防火墙能对部分网络攻击行为进行检测和报警CA9.某网站向CA申请了数字证书，用户通过（16）来验证网站的真伪。A.CA的签名B.证书中的公钥C.网站的私钥D.用户的公钥A10.关于计算机病毒的说法，“ （15） ”是错误的。A.正版软件不会感染病毒B.压缩文件包中也可能包含病毒C.病毒是一种特殊的软件D.病毒只有在一定的条件下才会发作11.关于数字签名，“（16） ”是错误的。A.数字签名可以保证数据的完整性 B.发送方无法否认自己签发的消息C.接收方可以得到发送方的私钥D.接收方可以确认发送方的身份AC12.计算机 （15） 感染可执行文件。一旦直接或间接执行了被该病毒感染的程序，该病毒会按照编制者的意图对系统进行破坏。A.文件型病毒B.宏病毒C.目录病毒D. 引导型病毒13.为防止攻击者通过WindowsXP系统中正在运行的Telnet服务登录到用户的计算机，可以对WindowsXP