網(wǎng)絡(luò)信息安全項(xiàng)目教程習(xí)題解答

1、網(wǎng)絡(luò)信息安全項(xiàng)目教程習(xí)題網(wǎng)絡(luò)信息安全項(xiàng)目教程習(xí)題_解答解答項(xiàng)目項(xiàng)目1:配置單機(jī)系統(tǒng)安全配置單機(jī)系統(tǒng)安全模塊一模塊一:加固加固windows系統(tǒng)安全系統(tǒng)安全1）請(qǐng)說明Windows系統(tǒng)自身安全的重要性？Windows操作系統(tǒng)本身自帶的安全策略非常豐富依托Windows系統(tǒng)本身的安全機(jī)制并通過殺毒軟件和防火墻的配合這樣才能打造出安全穩(wěn)固的系統(tǒng)平臺(tái)（2）請(qǐng)進(jìn)詳細(xì)例舉你所了解的Windows安全配置方法？1.更改”administrat”帳戶名

2、稱創(chuàng)建陷阱帳戶2.用戶權(quán)限分配3.磁盤訪問權(quán)限配置4.組策略安全配置5.注冊(cè)表安全配置6.禁用不必要的服務(wù)7.IE安全配置模塊二模塊二:病毒防治病毒防治1么是計(jì)算機(jī)病毒？他的基本特征是什么？計(jì)算機(jī)病毒是人為編制的在計(jì)算機(jī)運(yùn)行中對(duì)計(jì)算機(jī)信息或系統(tǒng)起破壞作用影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)命令或程序代碼即病毒是一組代碼的組合.其特征:1.非授權(quán)可執(zhí)行性2.隱蔽性3.潛伏性4.傳染性5.破壞性6.不可預(yù)見性7.寄生性8.觸發(fā)性2計(jì)算

3、機(jī)病毒防治有什么意義？保障計(jì)算機(jī)系統(tǒng)安全正常穩(wěn)定運(yùn)行3么是木馬？他的特性有什么？木馬是指那些表面上是有用的軟件而實(shí)際目的卻是危害計(jì)算機(jī)安全并導(dǎo)致嚴(yán)重破壞的計(jì)算機(jī)程序及特征:1.隱蔽性2.自動(dòng)運(yùn)行3.包含具有未公開并且可能產(chǎn)生危險(xiǎn)后果的功能程序4.具備自動(dòng)恢復(fù)功能5.能自動(dòng)打開特別端口6.功能的特殊性4你說出六種常見的計(jì)算機(jī)中病毒的癥狀？1.文件無(wú)故丟失或被刪改2.計(jì)算機(jī)反應(yīng)變慢3.一些窗口被自動(dòng)關(guān)閉4.系統(tǒng)資源占用過多5.某些應(yīng)用程序無(wú)

4、法運(yùn)行6.密碼突然被改變⑸惡意軟件的特征有什么？惡意軟件是指在未明確提示用戶或未經(jīng)用戶許可的情況下在用戶計(jì)算機(jī)上安裝運(yùn)行侵害用戶合法權(quán)益的軟件其特征有:強(qiáng)制安裝難以卸載5計(jì)機(jī)病毒的傳播途徑有什么？電子郵件網(wǎng)絡(luò)共享文件傳播WEB服務(wù)器項(xiàng)目項(xiàng)目2:防范網(wǎng)絡(luò)攻擊防范網(wǎng)絡(luò)攻擊模塊三模塊三:配置防火墻配置防火墻3.1:配置個(gè)人防火墻配置個(gè)人防火墻（1）個(gè)人防火墻的功能有哪些？1.應(yīng)用程序規(guī)則管理2.IP規(guī)則管理3.網(wǎng)絡(luò)訪問監(jiān)控4.日志查看網(wǎng)絡(luò)安全

5、掃描主要針對(duì)系統(tǒng)中設(shè)置不合適的脆弱口令以及其它同安全規(guī)則抵觸的對(duì)象進(jìn)行檢查2安全掃描有哪兩種方式1.主機(jī)安全掃描技術(shù)2.網(wǎng)絡(luò)安全掃描技術(shù)⑶什么是漏洞掃描？漏洞掃描有什么作用？漏洞掃描是通過執(zhí)行一些腳本文件模擬對(duì)系統(tǒng)進(jìn)行攻擊并記錄系統(tǒng)的反應(yīng)從而發(fā)現(xiàn)系統(tǒng)的漏洞其作用是通過主動(dòng)發(fā)現(xiàn)問題可以提前解決問題做好安全防范5.2:網(wǎng)絡(luò)掃描網(wǎng)絡(luò)掃描1網(wǎng)絡(luò)安全掃描有幾個(gè)步驟？1.存活性掃描2.端口掃描3.服務(wù)識(shí)別4.操作系統(tǒng)識(shí)別3如何掃描局域網(wǎng)中計(jì)算機(jī)的相

6、關(guān)信息（主機(jī)名，ip地址，mac地址等）無(wú)4如何發(fā)現(xiàn)服務(wù)器的漏洞？利用掃描軟件對(duì)服務(wù)器進(jìn)行掃描查看掃描結(jié)果報(bào)告.模塊模塊6:黑客攻擊與入侵檢測(cè)黑客攻擊與入侵檢測(cè)6.1處理黑客入侵事件1填空題：（1）常見的黑客攻擊目的有破壞型和入侵型兩種。（2）在本地安全策略的的“網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式”選項(xiàng)中，如果設(shè)置為經(jīng)典—本地用戶以自己的身份驗(yàn)證則任何人都可以通過本地用戶的賬號(hào)和密碼訪問和共享計(jì)算機(jī)的系統(tǒng)資源。（3）建立新用戶的DOS命

7、令是usernamepasswdadd。（4）將指定用戶添加到超級(jí)管理員用戶組的DOS命令是localgroupadministratusernameadd。（5）客常用的攻擊方法有口令入侵木馬程序入侵web欺騙、Email攻擊、網(wǎng)絡(luò)監(jiān)聽、尋找系統(tǒng)漏洞。（6）防范黑客攻擊的手段包括:經(jīng)常更新操作系統(tǒng)補(bǔ)丁設(shè)置管理員帳戶關(guān)閉不必要的端口及時(shí)備份重要數(shù)據(jù)安裝必要的安全軟件（7）黑客實(shí)施網(wǎng)絡(luò)攻擊的一般步驟為:收集信息獲取帳號(hào)和密碼留下后門程序竊