- 网络蠕虫是一种具有自我复制能力和传播能力、可独立自动运行的恶意程序,属于主动传播。属于被动传播的计算机病毒、特洛伊木马、逻辑炸弹、细菌、恶意脚本、恶意ActiveX控件、间谍软件等
- 文件型病毒系计算机病毒的一种,主要通过感染计算机中的可执行文件(.exe)和命令文件(.com)把所有通过操作系统的文件系统进行感染的病毒都叫做文件病毒。可以感染所有标准的DOS可执行文件:包括批处理文件、DOS下的可加载驱动程序(.SYS)文件以及普通的COM/EXE可执行文件。由于html文件无法嵌入二进制执行代码,且是文本格式,不易隐藏代码
- 僵尸网络(Botnet)是指攻击者利用手段将僵尸程序(Bot or zombie)植入目标计算机上,进而操纵受害机执行恶意活动的网络
- ICMP风暴和Smurf攻击都是基于网络层ICMP协议的攻击;UDP风暴是基于传输层UDP的攻击;SYN Flood攻击通过创建大量“半连接”来攻击,TCP连接的三次握手中,服务器在发出SYN+ACK应答报文后无法收到客户端的ACK报文(第三次握手无法完成),服务器将等待1分钟左右才丢弃未完成的链接,如果出现大量这样的半连接将消耗大量的资源
- 隐私保护的常见技术有抑制、泛化、置换、扰动、裁剪等
- GB/T20984-2007规定了风险评估的实施流程,将风险评估实施划分为评估准备(对评估实施有效性的保证,是评估工作的开始)、风险要素识别(对评估活动中的各类关键要素资产、威胁、脆弱性、安全措施进行识别与赋值)、风险分析(是对识别阶段中获得的各类信息进行关联分析,并计算风险值)、风险处置(主要针对评估出的风险,提出相应的处置建议,以及按照处置建议实施安全加固后进行残余风险处置等内容)
- 电子证据必须是可信、准确、完整、符合法律法规的,同时电子证据和传统证据不同,具有高科技性、无形性、易破坏性等特点。
- 高科技型:指电子证据的产生、存储和传输,都必须借助计算机技术、存储技术、网络技术等,离开了相应技术设备。电子证据就无法保存和传输
- 无形性:指电子证据肉眼不能够直接可见的,必须借助适当的工具
- 在网络安全测评的实施方式中,安全功能检测,依据网络信息系统的安全目标和设计要求,对信息系统的安全功能实现状况进行评估,检查安全功能是否满足目标和设计要求。安全功能符合性检测的主要依据有:《信息安全技术信息系统等级保护安全设计技术要求》(GB/T25070-2019)、《信息安全技术信息系统通用安全技术要求》(GB/T20271-2016)、网络信息安全最佳实践、网络信息系统项目安全需求说明书等
- 日志文件绝大多数是纯文本文件,每一行就是一个消息。每个消息都由四个域的固定格式组成。时间标签(表示消息发出的日期和事件)、主机名(表示生成消息的计算机的名字)、生成消息的子系统的名字(可以是Kernel、表示消息来自内核;或者是进程的名字,表示发出消息的程序的名字,在方括号里的是进程的PID)、消息(即消息的内容)
- 安全策略是有关系统的安全设置规则,在Windows系统中需要配置的安全策略主要有账户策略、审计策略、远程访问、文件共享等。其中,策略中又要设计多个参数,已配置账户策略为例,策略包括(密码复杂度要求,账户锁定阈值、账户锁定时间、账户锁定计数器)