信息安全复习..docxVIP

1 社会工程学手段应用的目的是什么？骗取用户的信任，获取机密信息、系统设置等不公开的资料，为黑客攻击和病毒感染创造有利条件2 可能被利用的隐私信息包括身份证号，邮箱，亲人联系电话，社交好友联系表，本人及家人生日，邮箱账号，爱好及习惯等3 安全模型p2dr，物理安全概念，主动攻击被动攻击,安全服务，安全机制等 Policy，Protection-保护，Detection-防御，Response-响应4 GOOGLE Hacker，搜索引擎高级功能，人肉搜索。脚本编写的客户端分析工具，搜索引擎基本程序的功能，开发一般是做为黑客在入侵时的一个手段.在入侵过程中有时需要查找后台的登陆口就需要用到GOOGLE HACKER.有时猜解密码的时候google也是提供查找管理员资料的有效平台.是一种社会工程学获取目标信息的手段。可以用于跟踪某对象在网络上的各种踪迹（如交友平台、微博等）。5 使用whois查询网易的注册信息，相关的一些公开服务以及结构，客户端和web两种使用方式 包括whois工具和web whois 两种方式6 了解从当前位置到目标服务器的路由路径，可以使用哪个程序，实现地图可视化，可以使用哪个软件tracert ，traceroute， visual route -- ip与地理位置对应用ICMP，获得路由路径的基本原理 DNS信息探测7 主机发现的网络扫描可以利用的协