考点17 网络安全与网络安全机制《计算机网络技术与应用》内蒙古（对口招生）计算机类 知识点讲解

内蒙古自治区（计算机类）对口招生 《计算机网络技术与应用》复习讲义 模块 5 网络管理与安全 考点 17 网络安全与网络安全机制 【考纲要求】 1. 掌握网络安全； 2. 理解网络安全机制； 3. 掌握病毒、木马与流氓软件的防治。 【知识网络】 【知识和技能要点】 一、网络安全 1. 网络安全的含义 网络安全就是网上信息的安全：网络系统的硬件、软件以及系统中的数据要受到保护，不因偶然因素或恶意行为而被破坏、更改、泄露，整个系统能够连续、正常、可靠地运转，服务不中断。广义上说，凡与网上信息的保密、完整、可用、真实以及可控这些特性有关的技术与理论，都算网络安全的研究范围。它横跨计算机科学、网络与通信技术、密码学、信息安全技术以及应用数学、数论、信息论等多个学科。ISO 7498-2 把安全解释成把数据和资源被攻击的可能性降到最低；而 Internet 天生开放，这一点恰恰最不利于安全，所以网络安全既要解决技术难题，也要解决管理问题。 2. 网络安全关注的范围 网络安全既是网络绕不开的现实问题，也是一门综合性技术，它关注的范围可以概括为八点。其一，保护物理线路不易被攻击：让计算机系统、服务器、打印机等硬件实体及其链路不受自然灾害、人为破坏与搭线攻击的侵害，同时建立完备的安全管理制度。其二，能分辨合法与非法用户，核验其身份与权限，防止越权行为。其三，实施有效的访问控制，涵盖入网访问、操作权限与防火墙控制等策略，使网络资源不被非法使用和访问。其四，保住内部的隐蔽性，可借助网络地址转换一类技术。其五，采取有效的防伪手段，重要数据重点看护，传输的数据加密。其六，管好网络设备与拓扑的安全，用网管软件对全网设备实施监控。其七，持续防范病毒，对网中病毒实时防御。其八，提升全员的安全意识，订立信息安全管理制度。 3. 网络安全的目标 网络安全要护住的核心是用户业务的安全——抛开业务谈安全没有意义。具体目标包括八个方面：能鉴别通信实体身份真伪的身份真实性；不让机密信息落到非授权者手里的信息机密性；保持数据一致、防止被非授权地建立、修改和破坏的信息完整性；合法用户取用信息与资源时不被无理拒绝的服务可用性；以责任机制防止当事人否认自己行为的不可否认性；可对使用资源者的使用方式加以约束的系统可控性；在满足安全要求的前提下操作简便、维护省力的系统易用性；以及为安全事件提供调查依据和手段的可审查性。这些目标最终都要靠技术手段来落实。 4. 网络中存在的威胁 1.黑客：具有一定计算机软件与硬件方面的知识，通过各种技术手段，对计算机和网络系统的安全构成威胁的人或组织。网络攻击分两类：被动攻击仅监听信息流以套取秘密，既不篡改信息也不危害系统，最难被发现，通常靠给信息加密来防；主动攻击则力图突破用户的安全防线，可能改动信息或危害系统，它容易被察觉却不易防范。攻击过程一般走三步：准备阶段先锁定目标并摸清其操作系统、协议、端口与服务程序等情况，多靠网络监听和端口扫描；入侵阶段借远程漏洞拿到初始权限，再用本地漏洞把权限提到管理员级；隐身阶段修改日志抹掉痕迹，并装上后门以便长期控制。攻击手段主要有窃听、IP 地址欺骗、篡改数据、拒绝服务攻击与漏洞攻击，其中利用操作系统漏洞的堆栈溢出最为常见，Web 漏洞攻击还包括目录遍历漏洞、SQL 注入等。 2.计算机病毒：是指具有自我复制能力的特殊计算机程序，它会干扰软硬件的正常运转，毁坏数据的正确与完整，也会妨碍网络正常运行。病毒本身往往只是附着在正常程序或文件里的一小段代码，随着宿主程序在机器之间反复复制，一路上感染符合条件的文件。它的基本特征有破坏性：一旦进入系统便会造成不同程度的影响，轻的拖慢效率、占用资源，重的让系统崩溃；按破坏力度还分良性病毒和恶性病毒；隐蔽性：代码短小精巧且多藏在正常程序里，不做代码分析很难分辨；潜伏性：进入系统后往往按兵不动，只在特定条件被触发时才启动破坏模块，例如“黑色星期五”病毒和每年 4 月 26 日发作的 CIH 病毒；传染性：即把自身复制进其他程序的特性，这也是判定病毒最重要的依据。 3.蠕虫：可以看作一类特殊的病毒，靠分布式网络蔓延。它和病毒一样会在机器之间自我复制，但复制过程靠它自己完成，不必借助文件当载体。因为它能顶替系统中传输文件或信息的功能，一旦进来就能独自扩散。最麻烦的是它的复制范围极大：比如向邮箱通讯录里的所有联系人群发自己的副本，收到的人一开机又照做，于是形成“多米诺效应”，网络通信不堪重负，业务网乃至整个 Internet 都会变慢。蠕虫与普通病毒的区别在于：普通病毒寄存于文件，要等宿主程序运行才传染，目标多是本机文件；蠕虫本身就是一个独立程序，会主动攻击网上的计算机，有的只驻留内存，还会与黑客技术结合。它的破坏力远超普通病毒，因此成了安全防护的重点。 4.木马：是一种能在远程计算机之间搭起连接，让远端的计算机通过网络操控本机的程序。它按 TCP/IP 运行，像间谍一样悄悄潜入，替攻击者打开后门。木马一般分成两个程序：服务器端装在被控制的那台机器上，客户机端装在控制者的机器上。服务器端先拿到本机的最高操作权限，等本机联网后，客户机端便能与它直接建立连接、发出各种操作请求，由服务器端一一执行，远控就此实现。要让木马发挥作用，两端程序缺一不可；本机感染的服务器端是可执行程序，能直接传播，也能藏在别的可执行程序里传播，不过木马自身不会繁殖，也不能自动传染。它的共同特征有隐蔽性（首要特征）、功能特殊性、自动运行性、欺骗性和自动恢复性，目的大多是偷取网络账号、信用卡密码一类重要信息，并监视、控制被感染的机器。 5.恶意软件：如果一款软件在用户毫不知情、也未经许可的情况下被装进计算机或其他终端，还损害了用户的合法权益，那它就是恶意软件。这类软件多出自正规企业或组织之手，带有部分病毒和黑客的特征，却与病毒、木马不同——它不会主动搞破坏、也不偷数据，处在正规软件与病毒之间的地带，所以多数病毒查杀程序既不检测也不清除它。恶意软件通常以赚钱为目的，会强行改掉浏览器的各种选项、软件的自动启动项和安全选项，不停弹广告，还偷偷收集用户的个人信息与隐私，并且常常赖着不走、难以卸载。按其特征和危害，常见的有广告软件、间谍软件、浏览器劫持程序、行为记录软件和恶意共享软件：它们或者装上了卸不掉、危及隐私，或者把浏览器强拉到指定网站，或者窥探用户的上网习惯，甚至用“试用陷阱”逼人注册。 5. 网络安全防范技术 网络安全的漏洞不少来自内部，人为因素才是主因。防范工作从两方面入手。一是提升用户的安全意识、订立使用规范：账户管理要严格，做到一人一账户、权限从严限定、账户不外借、离开即退出并及时清理可疑账户；硬件设备要经常检查，坏了就修、该换就换；用户不随意打开来历不明的链接和邮件，及时备份数据、安装补丁，不许绕过防火墙私自连外网，也不许越权查看、修改、删除系统文件和应用数据。二是用好防御技术，包括操作系统的安全配置（查漏洞、打补丁、关掉无用的服务与端口）、防火墙、入侵检测、加密、数据备份以及日志与审计。两者互为补充，缺一不可。 6. 常用系统工具与安全排查 操作系统自带的若干工具可用于安全排查。ipconfig 显示系统的 TCP/IP 配置值，能核验当前设置是否正确；加 /all 可列出全部配置信息，其中“IP Routing Enabled”一项可看出主机有没有开启 IP 路由转发——除专门当路由器用的服务器外，普通计算机不应开启，否则容易被木马配合 ARP 欺骗去做网络监听。ping 用来测试计算机名与 IP 地址、验证和远端主机是否连通，它建立在 ICMP 之上，也可能被人当作拒绝服务攻击的帮凶。netstat 查看与 IP、TCP、UDP、ICMP 有关的统计数据，其中 -an 参数列出所有连接与处于监听状态的端口，据此能发现本不该打开的端口，例如 Back Orifice 2000 用的 54320 端口、冰河用的 7626 端口，一旦这些端口开着，机器很可能已被相应木马入侵。 7. 网络安全体系的层次 按层次来看，网络安全通常分成四块。物理层安全盯的是机房环境、传输线路和硬件实体，重点在防自然灾害、人为破坏与搭线窃听，并靠完备的管理制度兜底。系统层安全盯的是操作系统、数据库这类系统软件自身，比如操作系统的漏洞、账户与权限设置不当、补丁没有及时安装，都属于系统层安全要解决的问题。网络层安全盯的是网络协议、路由与网络边界，措施包括访问控制、传输加密、防火墙和入侵检测。管理层安全盯的是人和制度，涵盖安全管理制度、操作规范、责任划分以及日志审计。四者彼此配合，哪一环薄弱都会拖累整体防护：技术手段解决“能不能防”，管理制度解决“愿不愿守”。 二、网络安全机制 1. 网络安全机制与 OSI 安全体系结构 网络安全机制指的是一套用来解决和处理某类安全问题的方法，它的引入让安全威胁有了可行的应对途径。TCP/IP 在互联网上普及之后，信息技术与网络技术发展飞快，安全风险也随之猛增；要护住国家公众信息网、企业内网与外网里的信息与数据，就必须把基于信息网络的安全技术发展起来。此后，以开放系统互连参考模型为基础，国际标准化组织于 1989 年给出了在 OSI 环境下处理网络安全的规则，即安全体系结构。它是在基本参考模型上扩充而来的，把安全问题的方方面面纳入其中，为开放系统的安全通信给出了概念性、功能性并保持一致性的思路，同样分为七层。 2. 加密技术的基本概念 加密是保护数据不被攻击的主要办法，它既能守住数据的隐秘性，也有助于辨识数据、维护其完整性，因此成为最重要也最常见的保护手段。加密处理中，待保密的信息叫明文，加密之后叫密文；把明文变成密文叫加密，反过来把密文还原成明文叫解密。计算机网络里的加密分两类：通信加密针对传输过程中的数据，文件加密针对存放着的数据。通信加密按实施位置和保护范围的不同，又有节点加密、链路加密、端端加密三种做法，各自适应不同的安全需求。 3. 通信加密的三种方式 节点加密处理的是相邻两个节点之间传输的数据。它有个特点：只加密报文，报头仍旧明文，好让网络设备据此选路；也正因如此，这种方式容易被报文分析察觉，破坏者能据此摸到某个节点收发信息的相关统计资料。链路加密待在数据链路层，对相邻节点之间链路上传输的数据加密，范围和前者不同——连数据带报头一并加密，因而足以抵挡线路串扰以及主动或被动的搭线窃听。端端加密保护的是用户之间的数据，做法是起点加密、中间节点原样转发密文、到终点才解密，报头仍然是明文；它位于表示层，对防线路串扰、防搭线窃听、防中间节点转存数据都很有效，也方便故障修复与网络监控，代价是主机负担加重。 4. 加密算法的分类 网络上常用的加密算法有三类。对称性算法只需一个密钥，加密解密都用它，速度快、适合大批量数据，难点在于密钥怎么分发和保管，代表是 AES。非对称性算法则成对使用密钥，加密与解密各用一把，用其中一把加密的数据只能用另一把解开，密钥管理省事，还便于实现数字签名，代价是运算偏慢，代表是 RSA。单向函数法是指数据经过该函数变换后结果与原数据不同，并且很难从结果反推出原数据；它只能单方向转换，但在安全防护上有特殊用途，例如保存口令、生成消息摘要。 5. 安全认证技术 认证技术是安全机制里很关键的一块。所谓认证，就是判定被认证对象是否真实、是否有效。它的思路是核查对象的某项属性，据此确认其确实可信。可用的属性既包括口令与数字签字，也包括指纹、声音、视网膜、头像这类生理特征。认证常用来让通信双方互相确认真实身份，一般分成身份认证与消息认证两类。身份认证要解决的是证实实体身份的问题：服务器对外提供服务时得弄清来访者是谁，来访者有时也要核实服务提供方是谁；网络系统是虚拟世界，用户身份只能用一组特定数据来代表，系统能识别的正是这种数字身份，授权也是冲着数字身份给的。消息认证则是对消息本身另外生成一段冗余信息，也就是消息认证码，它由密钥生成并加密而成，对要保护的那条消息是唯一的，既能守住消息的完整性，也能让发送方无法抵赖、他人无法伪造。 6. 数字签名与数字证书 数字签名是网络环境下用来代替手写签名的认证手段。发送方先对消息算出一段摘要，再用自己的私有密钥把摘要加密，得到的签名随消息一起发出；接收方拿发送方的公开密钥解开签名，与自行计算的摘要比对，就能确认消息确实出自发送方、途中未被改动，发送方事后也否认不了。数字证书则是一份由认证中心签发的电子凭证，它把公开密钥与证书持有者的身份信息绑在一起，并由认证中心用私钥签名，任何人都可以拿认证中心的公钥来验真伪。所以数字证书的核心作用就是确认公钥的合法性，让通信双方相信对方那把公钥确实属于声称的持有者，从而挡住冒名顶替与中间人攻击。两者常常配合使用，广泛见于安全网页浏览、电子邮件加密和安全远程登录等场合。 三、病毒、木马与流氓软件的防治 1. 病毒的防治 病毒防范应把重心放在“防”上，把查杀当作补充；对病毒可能侵入的各个环节预先设防、持续监控，病毒其实是防得住的。做法上要装专业的防病毒软件，用实时监控加定期扫描把问题挡在门外；也要明白杀毒软件总是慢病毒一步，而眼下病毒主要靠网络传播、扩散又快又广，所以病毒特征库必须及时更新。病毒多半钻系统漏洞并大范围扫描地址来传播，关键是尽快打补丁，把被它利用的后门堵上。上网时不进陌生网站，不明邮件里的链接、没听过网站推荐的链接都不轻易点；从网上下载的软件，安装界面里默认勾选的附加项要全部取消。万一已经中毒，查杀程序一般按三步走：清除病毒、转移并隔离病毒、删除文件。若是局域网上蔓延的蠕虫，必须把所有主机先从网络断开，逐台清杀完毕才能重新接入。 2. 木马的防治 防病毒软件大多也能对付木马，只要把实时监控打开，木马一般进不来。个人防火墙是另一道可靠保险：装上之后，即使本机真的中了木马，也不至于因此丢数据、泄信息；此外还有专攻木马的工具，像国产的木马克星，防御和清除的效果都不错。木马一般不感染别的文件，清除起来相对省事，麻烦的是它常以多个文件名藏在不同位置，还用多种方式启动，只要没一次性清干净，系统下次重启它又会冒出来。所以清木马最好交给专业的病毒木马查杀软件；若要手工处理，就得先把木马留下的痕迹全部找齐，再依次清除。 3. 恶意软件的防治 恶意软件虽然大多带卸载选项，却很难真正卸干净，往往刚卸掉、一连网又回来了，防病毒软件通常也拦不住、清不掉它。要把它挡在门外，只能规范自己上网和装软件的习惯。它进系统的一条路是跟别的软件捆绑安装：安装时会问是否确认，只要仔细看对话框里的内容，就能拦下一部分。另一条路是伪装成浏览器插件安装，遇到这种情况浏览器同样会提示，留意一下就能避免。若系统里已经有了恶意软件，可以用专门的清除工具或手工处理；浏览器被劫持——首页和安全选项被改、自动弹窗又恢复不了——可以用 IE 恢复工具修复，比较有名的 HijackThis 能修好恶意软件、木马与病毒对浏览器选项的改动，并清掉开机时被偷偷加载的非法程序。 【真题】 2022年真题｜填空题第134题 网络中存在的主要威胁主要来源于黑客、________、________、流氓软件等。 【答案】病毒；木马 【解析】网络中的主要威胁来源除黑客和流氓软件外，还有计算机病毒与木马。病毒具有自我复制能力，能破坏数据的正确与完整；木马则像间谍一样潜入用户计算机，为攻击者打开后门，两者都是常见的主要威胁，两空可互换。 2023年真题｜单选题第30题 网络安全防范体系中，来自网络内使用的操作系统安全问题的属于（ ） A. 物理层安全 B. 系统层安全 C. 网络层安全 D. 管理层安全 【答案】B 【解析】操作系统属于系统层，其漏洞、权限管理等问题自然归入系统层安全。物理层安全涉及机房、线路与硬件实体，网络层安全涉及协议、路由与网络边界，管理层安全涉及管理制度与人员，因此答案选 B。 2023年真题｜填空题第137题 计算机病毒是指那些具有________能力的特殊计算机程序，它能影响计算机软硬件的正常运行，破坏________的正确与完整，影响网络的正常运行。 【答案】自我复制；数据 【解析】病毒的核心特征是自我复制能力，即把自身代码复制到其他程序中的特性，是否具有传染性也是判别计算机病毒的最重要条件；其主要危害则是破坏数据的正确与完整，并影响软硬件的正常运行。 2024年真题｜单选题第32题 计算机网络安全主要是指（ ） A. 网络设施环境的安全 B. 网络中信息的安全 C. 网络中使用者的安全 D. 网络中财产的安全 【答案】B 【解析】从本质上讲，网络安全就是网络上的信息安全，指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然或恶意的原因遭到破坏、更改和泄露。设施环境、使用者与财产的安全都不是计算机网络安全的主要含义。 2024年真题｜填空题第140题 在计算机网络中，加密可分为________和________。 【答案】通信加密；文件加密 【解析】按保护对象划分，加密分为通信加密与文件加密两类：前者是对传输过程中的数据加密，后者是对存储的数据加密。其中通信加密又可分为节点加密、链路加密和端端加密三种方式。 2025年真题｜单选题第38题 拒绝服务攻击（DoS）的实现方式为（ ） A. 数据加密 B. 耗尽资源 C. IP欺骗 D. 病毒传播 【答案】B 【解析】拒绝服务攻击的目的是通过向目标网络发送大量数据报文，耗尽目标的网络与系统资源，导致目标网络瘫痪，进而拦截数据流、使其无法提供网络服务和获取网络资源，因此其实现方式是耗尽资源。 2025年真题｜单选题第44题 数字证书的核心功能是验证（ ） A. 用户身份 B. 公钥合法性 C. 数据完整性 D. 传输速率 【答案】B 【解析】数字证书由认证中心签发，把公开密钥与持有者的身份信息绑定，并可用认证中心的公钥验证其真伪，因此其核心功能是验证公钥的合法性，防止公钥被冒名顶替、避免中间人攻击。数据完整性由数字签名与消息认证码等手段保证。 2025年真题｜填空题第143题 ________加密算法的典型代表是AES，________加密算法是RSA。 【答案】对称（性）；非对称（性） 【解析】对称性算法加密和解密使用同一个密钥，运算速度快，典型代表是AES；非对称性算法加密和解密分别使用不同的密钥，密钥管理方便并可支持数字签名，典型代表是RSA。 2026年真题｜单选题第23题 操作系统漏洞属于网络安全中的（ ） A. 物理层安全 B. 系统层安全 C. 网络层安全 D. 管理层安全 【答案】B 【解析】本题与 2023 年单选题第 30 题同题。操作系统属于系统软件，其自身的漏洞与权限管理问题属于系统层安全；物理层安全面向机房线路与硬件实体，网络层安全面向协议与路由，管理层安全面向制度与人员。 2026年真题｜单选题第38题 在不安全网络上进行安全远程登录和数据传输的加密网络协议是（ ） A. SMTP B. FTP C. SSH D. Telnet 【答案】C 【解析】SSH 是安全外壳协议，它把传输的数据加密后再传送，可用于安全的远程登录与文件传输，并能防止信息在传输途中被窃听、篡改与冒名顶替；Telnet 以明文方式传输，安全性差，SMTP 与 FTP 分别是邮件发送与文件传输协议。 2026年真题｜填空题第141题 在局域网中，________是一种通过欺骗 ARP 表项进行中间人攻击的技术。 【答案】ARP 欺骗 【解析】ARP 本身没有任何验证机制，主机收到 ARP 响应后无法确认其发送者和信息是否属实，别有用心者可以冒名顶替发送 ARP 响应，实现 MAC 地址欺骗，这常被称为 ARP 欺骗或 ARP 缓存污染，会造成通信数据泄露、部分主机无法正常通信。 【练习题】 一、填空题 1. 网络安全的本质是网络上的________安全，即网络系统的硬件、软件及其系统中的数据受到保护，不因偶然或恶意的原因遭到破坏、更改和泄露。 【答案】信息 【解析】从广义上说，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全的研究领域。 2. 在计算机网络中，对存储数据所进行的加密称为________加密。 【答案】文件 【解析】加密可分为通信加密与文件加密两类，通信加密针对传输过程中的数据，又分为节点加密、链路加密和端端加密三种方式。 3. 对称性算法中，加密和解密使用________密钥，其典型代表是AES。 【答案】同一个（相同的） 【解析】对称性算法运行速度快、适合加密大量数据，但密钥的分发与管理比较困难；非对称性算法的典型代表是RSA。 4. 黑客的网络攻击可分为被动攻击和________攻击两类，后者试图突破用户的安全防线，可能改变信息或危害系统。 【答案】主动 【解析】被动攻击只是监听信息流以获取某些秘密，不篡改信息也不危害系统，因而最难被检测，通常通过对信息加密来避免；主动攻击易于监测却难以防范。 5. 计算机病毒的基本特征中，判别计算机病毒的最重要条件是它具有________性。 【答案】传染 【解析】计算机病毒的基本特征包括破坏性、隐蔽性、潜伏性和传染性。传染性是指病毒具有把自身复制到其他程序中的特性，正常程序一般不会把自身代码强行链接到其他程序上。 6. 木马程序一般由服务器端程序和________程序两部分组成，两者必须同时存在才能发挥作用。 【答案】客户机端 【解析】服务器端程序安装在被控制的计算机上并先取得最高操作权限，客户机端程序安装在控制计算机上，两者建立连接后即可实现对远程计算机的控制。 7. 网络安全的目标包括身份真实性、信息机密性、信息完整性、服务可用性、________、系统可控性、系统易用性和可审查性。 【答案】不可否认性 【解析】不可否认性要求建立有效的责任机制，防止实体否认其行为，数字签名正是实现不可否认性的常用手段。 8. 在加密处理中，把密文转换为明文的过程叫作________。 【答案】解密 【解析】需要保密的信息叫作明文，经加密处理后的信息叫作密文；把明文转换为密文的过程称为加密，其逆过程称为解密。 9. 消息认证码是利用________针对要认证的消息生成新的数据块，并对数据块加密生成的。 【答案】密钥 【解析】消息认证是针对消息本身生成一个冗余信息即消息认证码，该码对要保护的信息是唯一的，可有效保护消息的完整性，并实现发送端消息的不可抵赖和不能伪造。 10. 局域网中广泛使用的 ARP 协议本身没有任何________机制，因此主机收到 ARP 响应数据包后无法确认其发送者和信息是否属实。 【答案】验证 【解析】这一工作方式产生了安全漏洞，别有用心的人可以轻易冒名顶替发送 ARP 响应数据包，欺骗目标主机并借此窃取数据，这就是 ARP 欺骗，也称为 ARP 缓存污染。 二、单项选择题 1. 下列关于网络安全的说法，正确的是（ ）。 A. 网络安全只涉及技术方面的问题 B. 网络安全就是网络设备本身的安全 C. 资源共享与资源安全是相互促进、毫不矛盾的 D. 网络安全本质上是网络上的信息安全，既涉及技术问题也涉及管理问题 【答案】D 【解析】网络安全本质上就是网络上的信息安全，它既有技术方面的问题，也有管理方面的问题，两者相互补充、缺一不可；资源共享与资源安全是相互矛盾的，只谈设备安全也不全面。 2. 与主动攻击相比，被动攻击的主要特点是（ ）。 A. 容易监测但难以防范 B. 只监听信息流以获取秘密，不篡改信息也不危害系统 C. 一定要篡改信息并危害系统 D. 只能由网络内部人员实施 【答案】B 【解析】被动攻击中攻击者只是简单地监听所有信息流以获得某些秘密，不会篡改信息或危害系统，系统可以不中断其正常运行，因此这类攻击最难被检测，通常通过对信息加密来避免。 3. 黑客的网络攻击通常分为三个阶段，其中最后进行的是（ ）。 A. 隐身阶段 B. 准备阶段 C. 入侵阶段 D. 破坏阶段 【答案】A 【解析】黑客攻击一般分为准备阶段、入侵阶段和隐身阶段。准备阶段确定目标并收集信息，入侵阶段获取初始权限并扩大到管理员级，隐身阶段则修改日志隐藏踪迹并安装后门。 4. 蠕虫与普通病毒的主要区别之一是（ ）。 A. 蠕虫以本地文件为传染目标 B. 蠕虫必须寄存在宿主文件中才能传播 C. 蠕虫是独立程序，可主动攻击网络计算机 D. 蠕虫不能自我复制 【答案】C 【解析】普通病毒寄存于文件之中，靠宿主程序运行来传染，目标多为本地文件；蠕虫则是独立程序，不需要以文件作载体，可主动攻击网络计算机，有的只存在于内存中，并能大范围自动复制。 5. 木马程序要发挥作用，必须具备的条件是（ ）。 A. 必须寄生于宿主文件并随其复制 B. 服务器端程序与客户机端程序必须同时存在 C. 必须具有传染性并能感染其他文件 D. 必须修改引导扇区 【答案】B 【解析】木马程序一般由服务器端程序和客户机端程序组成，两者必须同时存在才能建立连接并实现对远程计算机的控制。木马本身不具备繁殖性和自动传染的功能。 6. 下列关于恶意软件的说法，正确的是（ ）。 A. 恶意软件会主动破坏系统并窃取信息 B. 恶意软件由个人黑客编写，与正规企业无关 C. 恶意软件很容易被彻底卸载 D. 恶意软件一般以牟利为目的，常强行更改设置、弹出广告并收集用户隐私 【答案】D 【解析】恶意软件一般由正规企业或组织制作，具备部分病毒和黑客特征，但不会主动破坏和窃取信息；它以牟利为目的，常强行更改浏览器与启动选项、弹出广告、秘密收集隐私，且往往抵制卸载。 7. 在加密处理过程中，需要保密的信息与经加密处理后的信息分别称为（ ）。 A. 明文、密文 B. 密文、明文 C. 公钥、私钥 D. 报头、报文 【答案】A 【解析】需要保密的信息叫作明文，经加密处理后的信息叫作密文。把明文转换为密文的过程称为加密，把密文转换为明文的过程称为解密。 8. 对相邻节点之间链路上所传输的数据（包括数据和所有报头）进行加密的方式是（ ）。 A. 节点加密 B. 端端加密 C. 链路加密 D. 文件加密 【答案】C 【解析】链路加密位于数据链路层，加密范围包括数据和全部报头，能有效抵抗线路串扰以及主动或被动的搭线窃听；节点加密只加密报文而不加密报头，端端加密时报头仍为明码。 9. 端端加密位于 OSI 参考模型的（ ）。 A. 表示层 B. 数据链路层 C. 网络层 D. 传输层 【答案】A 【解析】端端加密位于表示层，在初始节点实施加密，中间节点以密文形式传输，仅在目的节点解密；它提供了灵活性，但增加了主机的负担。 10. 下列关于认证技术的说法，正确的是（ ）。 A. 认证只能通过口令方式进行 B. 消息认证码与网卡的物理地址是同一个概念 C. 认证只在服务器端进行，访问者无须确认服务提供者的身份 D. 认证可分为身份认证和消息认证两类，用于确认身份与保护消息完整 【答案】D 【解析】认证指的是证实被认证对象是否属实和是否有效的过程，一般分为身份认证技术和消息认证技术。被认证对象的属性可以是口令、数字签字，也可以是头像、指纹、声音、视网膜等生理特征；认证常用于通信双方相互确认身份。 11. 关于计算机病毒的防治，下列做法正确的是（ ）。 A. 以查杀为主、以预防为辅 B. 以防为主、以查杀为辅，并及时更新病毒特征库、给系统打补丁 C. 只要安装了防病毒软件，就不必再安装系统补丁 D. 局域网中只需对服务器杀毒，其他主机无须处理 【答案】B 【解析】病毒防治要以防为主、以查杀为辅。防病毒软件要开启实时监控并定期扫描，同时及时更新病毒特征库；由于病毒普遍利用系统漏洞攻击，还须及时打补丁堵住后门。对局域网上的蠕虫病毒，需所有主机断开网络逐台查杀干净后才能联网。 12. 对于感染病毒后源文件已经损坏且无法恢复的文件，病毒查杀程序一般采取的处理方式是（ ）。 A. 保留在系统中继续使用 B. 转移到隔离区长期保存 C. 将其删除 D. 改名后继续保留 【答案】C 【解析】病毒查杀程序对感染文件一般按三步处理：先清除病毒、将文件复原；暂时无法清除病毒的文件则转移并隔离，等待进一步处理；对于源文件已经损坏且无法恢复的文件，则直接删除。 三、简答题 1. 简述计算机病毒的定义与基本特征，并说明蠕虫与普通病毒的主要区别。 【答案】计算机病毒是指那些具有自我复制能力的特殊计算机程序，它能影响计算机软件和硬件的正常运行，破坏数据的正确与完整，影响网络的正常运行。病毒常常是附着于正常程序或文件中的一小段代码，随着宿主程序在计算机之间不断复制，在传播途中感染计算机上所有符合条件的文件。它的基本特征有四个：一是破坏性，任何病毒只要入侵系统就会对系统及应用程序产生不同程度的影响，轻者降低工作效率、占用系统资源，重者导致系统崩溃，按破坏程度可分为良性病毒与恶性病毒；二是隐蔽性，病毒代码短小精悍并通常附着在正常程序中，不经代码分析很难与正常程序区分；三是潜伏性，病毒进入系统后往往不马上发作，只在满足特定条件时才启动破坏模块；四是传染性，即病毒具有把自身复制到其他程序中的特性，是否具有传染性是判别计算机病毒的最重要条件。蠕虫可以说是一类特殊的病毒，它通过分布式网络扩散，与普通病毒的主要区别在于：普通病毒寄存于文件之中，靠宿主程序运行来传染，传染目标多为本地文件；蠕虫则是独立程序，不需要以文件作载体，可主动攻击网络计算机，并能接管系统传输文件或信息的功能独自传播，其破坏能力远大于普通病毒。 【解析】本题考查计算机病毒的定义、基本特征以及蠕虫的特点。答题时应先给出病毒的定义，再逐条说明破坏性、隐蔽性、潜伏性和传染性四个特征，最后从存在形式、传染机制和传染目标三方面比较蠕虫与普通病毒的区别。 2. 简述病毒、木马与恶意软件的防治要点。 【答案】病毒、木马和恶意软件的防治，首先要保证系统本身的安全性，为系统设置可靠的口令，及时安装漏洞修复补丁，关闭不必要的端口和服务，从而大大减少系统被攻击的概率。病毒的防治要以防为主、以查杀为辅：安装专业的防病毒软件，通过实时监控和定期扫描防患于未然，并及时更新病毒特征库；由于病毒普遍利用系统漏洞攻击，关键还在于及时给系统打补丁；上网时不要访问不熟悉的网站，不轻易点击来历不明的链接，安装软件时取消默认勾选的捆绑项；系统感染病毒后，查杀程序一般按清除病毒、转移并隔离、删除文件三步处理，局域网中的蠕虫病毒则要所有主机断网逐台查杀干净后再接入。木马的防治可依靠防病毒软件的实时监控、个人防火墙以及专门的木马查杀工具；由于木马一般不感染其他文件，清除相对简单，但它常以不同文件名藏于不同位置、通过多种方式启动，必须一次性清除干净，否则重启后会死灰复燃。恶意软件的防治重在规范上网和安装习惯，仔细查看安装对话框、留意浏览器插件提示；已经存在的恶意软件可用专门工具或手工清除，浏览器被劫持时可用 IE 恢复工具如 HijackThis 修复。 【解析】本题考查病毒、木马与恶意软件的防治要点。答题时应先说明保证系统自身安全的前提，再分别从预防与清除两个方面写出病毒、木马和恶意软件各自的防治办法，注意体现“以防为主、以查杀为辅”的原则。 原创精品资源学科网独家享有版权，侵权必究 学科网（北京）股份有限公司 $