自考“信息資源管理”復(fù)習綱要（7）

　　23. 認識計算機病毒的危害，基本特征及其破壞機理

　　***計算機病毒的危害：

　　1）病毒對網(wǎng)絡(luò)的危害

　　2）病毒對個人計算機的危害

　　***計算機病毒的定義：

　　計算機病毒是人為制造的，能夠通過某一途徑潛伏在計算機的存儲介 質(zhì)中，達到某中激活條件即被激活對信息系統(tǒng)資源具有破壞作用的一種程序或指令的集合，計算機病毒的運行是非授權(quán)侵入。

　　***計算機病毒的基本特征

　　1）傳染性

　　2）可潛伏性

　　3）可觸發(fā)性

　　4）欺騙性

　　5）衍生性

　　6）破壞性

　　***計算機病毒的分類：引導(dǎo)型，操作系統(tǒng)型，入侵型，文件型，外殼型

　　***計算機病毒的結(jié)構(gòu)（組成）：感染標志，感染模塊，觸發(fā)模塊，破壞模塊，主控模塊

　　***計算機病毒的破壞機理 P222 頁圖

　　24. 防范計算機病毒的預(yù)防技術(shù)和管理措施

　　***計算機病毒的預(yù)防技術(shù)：1）軟件預(yù)防（用病毒預(yù)防軟件來防御病毒的入侵）

　　A. 能監(jiān)視程序的常駐防止程序常駐內(nèi)存

　　B. 防止程序直接寫入磁盤引導(dǎo)區(qū)

　　C. 防止執(zhí)行文件被修改

　　D. 監(jiān)視并防止病毒程序修改中斷向量

　　E. 能禁止寫硬盤，具有硬盤寫保護功能

　　F. 能監(jiān)視程序運行，并通過DOS的功能調(diào) 用對執(zhí)行程序進行監(jiān)測和控制

　　2）硬件預(yù)防

　　A. 廣譜抗病毒性

　　B. 主動防御性

　　C. 自身抗病毒的堅固性

　　***計算機病毒的預(yù)防管理措施

　　1）社會對計算機病毒的防范的法律，制度和措施

　　2）計算機用戶對計算機病毒的防范

　　25. 防治計算機病毒的方法與工具

　　***計算機病毒的檢測方法及工具

　　1）直接觀測法

　　2）解剖法

　　***清除計算機病毒的過程 1）接種

　　2）日志

　　26. 電子商務(wù)的平臺

　　***電子商務(wù)對安全的要求

　　1）可控制性

　　2）保密性

　　3）抗攻擊性

　　4）不可抵賴性/鑒別

　　5）審查能力

　　27. 電子商務(wù)的安全技術(shù)

　　電子商務(wù)的安全技術(shù)主要采用數(shù)據(jù)加密和身份認證技術(shù)。

　　1）認證系統(tǒng)

　　A. 基本原理

　　B. 系統(tǒng)結(jié)構(gòu)組成（CA，RA，Web publisher）

　　2）SSL協(xié)議

　　由服務(wù)器認證階段和用戶認證階段

　　3）SET協(xié)議（安全電子交易規(guī)范）

　　A. 保密性

　　B. 可審查性

　　C. 身份驗證

　　D. 抗否認性

　　E. SET的局限性

　　28. 與電子商務(wù)有關(guān)的其他技術(shù)

　　數(shù)字時間戳服務(wù)，加密技術(shù)，訪問控制技術(shù)，防火墻技術(shù)

　　數(shù)字時間戳服務(wù)包含：

　　1）需加時間戳的文件的摘要

　　2）DTS收到文件的日期和時間

　　3）DTS的數(shù)字簽名