考试培训cisp考试复习串讲 .docxVIP

2007‐7‐29

yP2DR模型是一个从安全攻防角度来考虑的动态的安全模型

y制定的制度如何才能有效的执行？（有法可依、有法必依、执法必严、违法必究）

y怎样算是安全？y密码管理、策略问题。y什么是风险？y风险管理管理什么？y风险管理的重点在于？y计算机操作员的地位？y注意用户的行为！y废弃管理y一个信息安全活动包括什么？

2

2007‐7‐29

y定义：计算机病毒的定义计算机病毒(ComputerVirus)在《中华人民共和国计算机信息系统安全保护条例》中

被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”

y能够描述计算机病毒的根本属性的是自我复制和破坏性

y病毒：依附于宿主、向外传播y木马：伪装成正常程序、捆绑在正常程序上y蠕虫：独立的个体、与病毒组合y恶意代码：恶意目的、自身是程序、执行发生y网页恶意代码：隐蔽、强破坏y逻辑炸弹：隐蔽，等待y宏病毒：办公族的恶梦

3

2007‐7‐29

y计算机反应迟钝y启动、关机非常缓慢y应用程序启动、应用迟缓y干脆死机、停止响应

y致命错误（蓝屏、重启）y系统错误（内存不能为read、write等）y屏幕冻结（鼠标能动、没效果）

y系统文件、注册表、开机自启动混乱y文件被窃取y疯狂的弹出窗口，篡改、冻结主页

y限制病毒的活动并让一切行为有所监控y访问控制

y审查记录y最小特权

4

2007‐7‐29

y安全中心y出现在windowsXPSP2中。yOnecare（大牌垃圾）

yIE设置不要小瞧y常用DOS命令

yNbtstatyNetstatyNetyNetshowyNetstatyFportyArpyNslookup

y系统中进程队列划分：就绪、等待、运行

y端口：21服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马DolyTrojan、Fore、

InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。

y端口：22服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，

许多使用RSAREF库的版本就会有不少的漏洞存在。

5

2007‐7‐29

y端口：23服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大

多数情况下扫描这一端口是为了找到机器运行的操作系统。

还有使用其他技术，入侵者也会找到密码。木马Tiny

TelnetServer就开放这个端口。

y端口：25服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E‐MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、EmailPasswordSender、HaebuCoceda、ShtrilitzStealth、

WinPC、WinSpy都开放这个端口。

y端口：53

服务：DomainNameServer（DNS）说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

y端口：80服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

6

2007‐7‐29

y端口：443服务：Https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

y端口：4000服务：QQ客户端

说明：腾讯QQ客户端开放此端口。

y端口：8080服务：代理端口

说明：WWW代理开放此端口。

y65535more

y作用：辅助管理员y包含有：用户标识、对象标识、时间戳

7

2007‐7‐29

yWindows自带还原yNortonghost

y考虑：ywhen?ywhere?yhow?ywhat?

y恢复：y数据保护y灾难防备y事后恢复

y规范化y防止数据重复、节省空间

y非规范化y提高运行速度

8

2007‐7‐29

y当前我国现有的信息安全法律《中华人民共和国保守国家秘密法》

y其中规定：国家秘密的级别分为：绝密、机密、秘密三个级别

y在信息安全领域，与信息安全技术相关较密切的标准是GB/T18336

y我国推荐的标准是GB/T18020‐1999应用级防火墙安全技术要求

y在日常办公中，内部人员违法