阅读下列说明。 [说明] 在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105

admin2012-06-06 74

问题阅读下列说明。
[说明]
在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105个。网站内容复制容易，转载速度快，后果难以预料，网页如果被篡改，将直接危害该网站的利益，尤其是门户网站作为政府发布重要新闻、重大方针政策、法规和企业信息等的重要渠道，一旦被黑客篡改，将严重损害政府和企业形象。
从网站页面被篡改的角度来看，存在两种攻击的可能，一种是网站被入侵，也就是说网站页面确实被篡改了，另外一种是网站被劫持，这种情况下网站的页面实际上并没有被篡改，但是攻击者劫持了网络访问并发送欺骗页面给来访者，进而造成页面被篡改的表象。
通过入侵从而进行网页篡改的可能途径有哪些？这些途径各对应安全系统防护体系的哪个层次？

选项

答案[*]

解析本问题考查入侵方法和安全防护体系层次。
通过入侵进而篡改页面的方法从大的方面来说可以分为三类，即通过操作系统、网络服务、数据库等漏洞获得主机控制权、通过猜测或者破解密码获得管理员密码和通过Web漏洞和设计缺陷进行攻击入侵。而安全防护体系层次分为7层，分别是实体安全、平台安全、数据安全、通信安全、应用安全、运行安全以及管理安全。通过操作系统、网络服务、数据库等漏洞获得主机控制权威胁的是平台、操作系统和基本应用平台的安全，因此对应于平台安全；通过猜测或者破解密码获得管理员密码威胁的是系统数据的机密性和访问控制，因此对应于数据安全；而通过Web漏洞和设计缺陷进行攻击入侵威胁的是业务逻辑或者业务资源的安全，因此对应于应用安全。

转载请注明原文地址:https://www.kaotiyun.com/show/T7WZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

软件评测师下午应用技术考试

软考中级

监理工程师在从事监理工作时，应同建设单位和承建单位建立良好的人际关系，还需要创造人际交往的条件。监理工程师小王采取积极的态度与项目经理加强交往、增加交往频率，这是通过()创造了良好的人际交往条件。

关于过程质量控制的实施要点，不正确的是()。

面向对象系统设计的内容不包括()。

关于索赔程序的描述，不正确的是()。

关于信息工程项目质量控制的描述，不正确的是()。

关于变更控制工作程序的描述，正确的是()。

在X综合布线项目中，承建单位出现了进度、质量相关问题，监理单位立即向各方提出了意见和建议，并在必要时告知了建设单位。这体现了监理单位在合同管理中的_____________原则。

关于监理工作程序，按照工作顺序划分，不正确的是()。

软件测试方法可分为白盒测试法和黑盒测试法。黑盒测试法可以发现的软件问题不包含()。

设计模式是面向对象的系统设计过程中反复出现的问题解决方案，其基本要素不包括_____________。

继发性肺结核与原发性肺结核的主要不同点是

自动平衡式电子电位差计是基于电压平衡原理工作的。 ()

证券过户登记按照引发变更登记需求的不同可以分为证券交易所集中交易过户登记和非集中交易过户登记。()

个人汽车贷款每笔最多展期()次。

北京时间下午4点时，某人从镜子里看到挂在身后的4个钟的走时如选项所示，误差最小的钟是()。

“慢性肝炎”里的“慢性”是一个区别词。()

YardSalesYardsales【T1】____.Onefamily,【T2】,canholdayardsale.People【T3】

HowtoMakePeacewithYourWorkloadA)Swamped(忙碌的),underthegun,juststrugglingtostayabovewater:whateverofficecliche

软件评测师下午应用技术考试

软考中级

监理工程师在从事监理工作时，应同建设单位和承建单位建立良好的人际关系，还需要创造人际交往的条件。监理工程师小王采取积极的态度与项目经理加强交往、增加交往频率，这是通过()创造了良好的人际交往条件。

关于过程质量控制的实施要点，不正确的是()。

面向对象系统设计的内容不包括()。

关于索赔程序的描述，不正确的是()。

关于信息工程项目质量控制的描述，不正确的是()。

关于变更控制工作程序的描述，正确的是()。

在X综合布线项目中，承建单位出现了进度、质量相关问题，监理单位立即向各方提出了意见和建议，并在必要时告知了建设单位。这体现了监理单位在合同管理中的_____________原则。

关于监理工作程序，按照工作顺序划分，不正确的是()。

软件测试方法可分为白盒测试法和黑盒测试法。黑盒测试法可以发现的软件问题不包含()。

设计模式是面向对象的系统设计过程中反复出现的问题解决方案，其基本要素不包括_____________。

继发性肺结核与原发性肺结核的主要不同点是

自动平衡式电子电位差计是基于电压平衡原理工作的。 ()

证券过户登记按照引发变更登记需求的不同可以分为证券交易所集中交易过户登记和非集中交易过户登记。()

个人汽车贷款每笔最多展期()次。

北京时间下午4点时，某人从镜子里看到挂在身后的4个钟的走时如选项所示，误差最小的钟是()。

“慢性肝炎”里的“慢性”是一个区别词。()

YardSalesYardsales【T1】________________.Onefamily,【T2】________________,canholdayardsale.People【T3】____________

HowtoMakePeacewithYourWorkloadA)Swamped(忙碌的),underthegun,juststrugglingtostayabovewater:whateverofficecliche

YardSalesYardsales【T1】____.Onefamily,【T2】,canholdayardsale.People【T3】