操作系统安全复习.docxVIP

操作系统安全复习 第一部分 引言 1、操作系统安全威胁：病毒及特征、蠕虫、逻辑炸弹、特洛伊木马、天窗、隐蔽通道 2、操作系统安全和信息系统安全之间的关系：机密性、完整性、可用性、可追究性等 3、术语：安全边界、客体、主体、标识与鉴别、访问控制、最小特权原则、隐蔽通道、审计、授权、安全功能、操作系统安全、操作系统的安全性、安全操作系统与多级安全操作系统 4、构建安全的基本要素方面主要内容 第二部分 基本概念 1、系统边界与安全周界 2、操作系统安全功能：操作系统的安全性是指操作系统具有或应具有的安全功能 3、可信软件：软件保证能安全运行，且以后系统的安全也依赖于该软件的无错操作 软件可信类别：可信的、良性的、恶意的 4、安全策略和安全模型 5、验证机制满足的原则 6、安全内核的设计和实现的基本原则 7、TCB的组成部分 8、隐蔽通道的概念、类型、理解存储隐蔽通道工作原理及过程 9、隐蔽通道与MAC策略关系 10、隐蔽通道的分类 11、如何判定存储通道与定时通道 12、隐蔽通道的特征 第三部分 安全机制 1、操作系统的安全性设计的方面：物理上分离、时间上分离、逻辑上分离、密码上分离，设计过程考虑的安全策略 2、操作系统安全的主要目标、通用安全需求 3、计算机硬件安全机制：存储保护、运行保护、I/O保护 4、安全操作系统的标识与鉴别机制：概念、注意的问题 5、访问控制机制的引用监控