刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!

简答题

阅读下列说明。    
[说明]    
在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中,国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周,中国境内仅网页被篡改的网站就有660个,其中政府网站105个。网站内容复制容易,转载速度快,后果难以预料,网页如果被篡改,将直接危害该网站的利益,尤其是门户网站作为政府发布重要新闻、重大方针政策、法规和企业信息等的重要渠道,一旦被黑客篡改,将严重损害政府和企业形象。    
从网站页面被篡改的角度来看,存在两种攻击的可能,一种是网站被入侵,也就是说网站页面确实被篡改了,另外一种是网站被劫持,这种情况下网站的页面实际上并没有被篡改,但是攻击者劫持了网络访问并发送欺骗页面给来访者,进而造成页面被篡改的表象。
6、通过入侵从而进行网页篡改的可能途径有哪些?这些途径各对应安全系统防护体系的哪个层次?(6分)
7、针对网页被篡改的问题,从技术层面看有哪些防范措施?(6分)8、现在出现了一些基于监测与恢复的页面防篡改系统,这类防篡改系统应具备哪些基本功能?(3分)

使用微信搜索喵呜刷题,轻松应对考试!

答案:

6、

7、
1)给服务器打上最新的安全补丁程序    
2)封闭未用但开放的网络服务端口    
3)合理设计网站程序并编写安全代码    
4)设置复杂的管理员密码    
5)设置合适的网站权限    
6)安装专业的网站防火墙和入侵检测系统
8、
7)自动监控    
8)自动备份和恢复    
9)自动报警    
10)区分合法更新与非法篡改

解析:

6、入侵者可以通过三种主要途径对网页进行篡改:第一种是利用操作系统、网络服务、数据库的漏洞来获得主机的控制权,这主要威胁到平台安全;第二种是通过猜测或破解密码获得管理员密码,这主要威胁到数据安全;第三种是利用Web存在的漏洞和设计上的缺陷进行攻击入侵,这主要威胁到应用安全。

7、为了防止网页被篡改,可以采取以下技术措施:及时更新服务器的安全补丁,封闭无用的网络服务端口,合理设计和编写安全的网站程序,设置复杂且定期更换的管理员密码,设置合适的网站权限,以及安装专业的网站防火墙和入侵检测系统。这些都是针对可能的入侵途径采取的防护措施。

8、防篡改系统应具备的基本功能包括自动监控网页的变动,一旦发现篡改自动备份和恢复网页,自动报警以及能够区分合法的网页更新与非法篡改。这些都是防篡改系统应该具备的核心功能,以确保网页的安全性和稳定性。

创作类型:
原创

本文链接:阅读下列说明。    [说明]    在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理

版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。

让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!

分享考题
share