阅读下列说明。 [说明] 在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105

admin2012-06-06 35

问题阅读下列说明。
[说明]
在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105个。网站内容复制容易，转载速度快，后果难以预料，网页如果被篡改，将直接危害该网站的利益，尤其是门户网站作为政府发布重要新闻、重大方针政策、法规和企业信息等的重要渠道，一旦被黑客篡改，将严重损害政府和企业形象。
从网站页面被篡改的角度来看，存在两种攻击的可能，一种是网站被入侵，也就是说网站页面确实被篡改了，另外一种是网站被劫持，这种情况下网站的页面实际上并没有被篡改，但是攻击者劫持了网络访问并发送欺骗页面给来访者，进而造成页面被篡改的表象。
通过入侵从而进行网页篡改的可能途径有哪些？这些途径各对应安全系统防护体系的哪个层次？

选项

答案[*]

解析本问题考查入侵方法和安全防护体系层次。
通过入侵进而篡改页面的方法从大的方面来说可以分为三类，即通过操作系统、网络服务、数据库等漏洞获得主机控制权、通过猜测或者破解密码获得管理员密码和通过Web漏洞和设计缺陷进行攻击入侵。而安全防护体系层次分为7层，分别是实体安全、平台安全、数据安全、通信安全、应用安全、运行安全以及管理安全。通过操作系统、网络服务、数据库等漏洞获得主机控制权威胁的是平台、操作系统和基本应用平台的安全，因此对应于平台安全；通过猜测或者破解密码获得管理员密码威胁的是系统数据的机密性和访问控制，因此对应于数据安全；而通过Web漏洞和设计缺陷进行攻击入侵威胁的是业务逻辑或者业务资源的安全，因此对应于应用安全。

转载请注明原文地址:https://jikaoti.com/ti/xFI7FFFM

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

软件评测师下午应用技术考试

软考中级

()不属于面向对象软件开发方法的特点。

()不属于网络基础平台的组成部分。

移动终端被用户随身携带，具有唯一号码等特性使移动应用可以满足衣食住行娱乐等需求，这属于移动互联网的()的特色。

防火墙、入侵监测和漏洞扫描系统是保障()需要用到的网络安全产品。

如果将部门聚餐烤肉比作购买云计算服务，去饭店吃自助烤肉、去饭店直接吃烤肉、自己架炉子买肉烤着吃，分别对应()服务。

实施电子政务的政务外网必须与互联网()。

802.3标准中使用的媒体访问控制方式是(61)。

如果通过局域网连接互联网，需要设置TCP／IP协议属性，其中不需要针对(6)指定IP地址。

矿业工程成本管理，不可作为竞争性费用的是()。

受托人委托保管企业年金基金财产的商业银行或专业机构,我们习惯上称之为()。

家庭社会工作的一般性任务是什么?()

矛盾的普遍性与特殊性是矛盾的两种基本属性。()

论述情绪理论中的拉扎勒斯的认知-评价理论。

主张课程设置首先要考虑的是国家和民族的利益的课程流派是()。

全日制普通教育属于()。

有函数模板声明和一些变量定义如下：template＜classT1，classT2，classT3＞T1sum(T2，T3)；doubledl，d2；则下列调用中，错误的是()。