自考“信息資源管理”復(fù)習(xí)綱要(7)

字號(hào):

23. 認(rèn)識(shí)計(jì)算機(jī)病毒的危害,基本特征及其破壞機(jī)理
    ***計(jì)算機(jī)病毒的危害:
    1)病毒對(duì)網(wǎng)絡(luò)的危害
    2)病毒對(duì)個(gè)人計(jì)算機(jī)的危害
    ***計(jì)算機(jī)病毒的定義:
    計(jì)算機(jī)病毒是人為制造的,能夠通過某一途徑潛伏在計(jì)算機(jī)的存儲(chǔ)介 質(zhì)中,達(dá)到某中激活條件即被激活對(duì)信息系統(tǒng)資源具有破壞作用的一種程序或指令的集合,計(jì)算機(jī)病毒的運(yùn)行是非授權(quán)侵入。
    ***計(jì)算機(jī)病毒的基本特征
    1)傳染性
    2)可潛伏性
    3)可觸發(fā)性
    4)欺騙性
    5)衍生性
    6)破壞性
    ***計(jì)算機(jī)病毒的分類:引導(dǎo)型,操作系統(tǒng)型,入侵型,文件型,外殼型
    ***計(jì)算機(jī)病毒的結(jié)構(gòu)(組成):感染標(biāo)志,感染模塊,觸發(fā)模塊,破壞模塊,主控模塊
    ***計(jì)算機(jī)病毒的破壞機(jī)理 P222 頁圖
    24. 防范計(jì)算機(jī)病毒的預(yù)防技術(shù)和管理措施
    ***計(jì)算機(jī)病毒的預(yù)防技術(shù):1)軟件預(yù)防(用病毒預(yù)防軟件來防御病毒的入侵)
    A. 能監(jiān)視程序的常駐防止程序常駐內(nèi)存
    B. 防止程序直接寫入磁盤引導(dǎo)區(qū)
    C. 防止執(zhí)行文件被修改
    D. 監(jiān)視并防止病毒程序修改中斷向量
    E. 能禁止寫硬盤,具有硬盤寫保護(hù)功能
    F. 能監(jiān)視程序運(yùn)行,并通過DOS的功能調(diào) 用對(duì)執(zhí)行程序進(jìn)行監(jiān)測(cè)和控制
    2)硬件預(yù)防
    A. 廣譜抗病毒性
    B. 主動(dòng)防御性
    C. 自身抗病毒的堅(jiān)固性
    ***計(jì)算機(jī)病毒的預(yù)防管理措施
    1)社會(huì)對(duì)計(jì)算機(jī)病毒的防范的法律,制度和措施
    2)計(jì)算機(jī)用戶對(duì)計(jì)算機(jī)病毒的防范
    25. 防治計(jì)算機(jī)病毒的方法與工具
    ***計(jì)算機(jī)病毒的檢測(cè)方法及工具
    1)直接觀測(cè)法
    2)解剖法
    ***清除計(jì)算機(jī)病毒的過程 1)接種
    2)日志
    26. 電子商務(wù)的平臺(tái)
    ***電子商務(wù)對(duì)安全的要求
    1)可控制性
    2)保密性
    3)抗攻擊性
    4)不可抵賴性/鑒別
    5)審查能力
    27. 電子商務(wù)的安全技術(shù)
    電子商務(wù)的安全技術(shù)主要采用數(shù)據(jù)加密和身份認(rèn)證技術(shù)。
    1)認(rèn)證系統(tǒng)
    A. 基本原理
    B. 系統(tǒng)結(jié)構(gòu)組成(CA,RA,Web publisher)
    2)SSL協(xié)議
    由服務(wù)器認(rèn)證階段和用戶認(rèn)證階段
    3)SET協(xié)議(安全電子交易規(guī)范)
    A. 保密性
    B. 可審查性
    C. 身份驗(yàn)證
    D. 抗否認(rèn)性
    E. SET的局限性
    28. 與電子商務(wù)有關(guān)的其他技術(shù)
    數(shù)字時(shí)間戳服務(wù),加密技術(shù),訪問控制技術(shù),防火墻技術(shù)
    數(shù)字時(shí)間戳服務(wù)包含:
    1)需加時(shí)間戳的文件的摘要
    2)DTS收到文件的日期和時(shí)間
    3)DTS的數(shù)字簽名