全部科目 > 信息安全工程师 >
2021年下半年 上午试卷 综合知识
第 10 题
知识点 攻击者   网络攻击   被动攻击   收集信息   隐蔽性   主动攻击  
章/节 网络攻击概述   网络信息安全目标与功能  
 
 
网络攻击行为分为主动攻击和被动攻击，主动攻击一般是指攻击者对被攻击信息的修改，而被动攻击主要是收集信息而不进行修改等操作，被动攻击更具有隐蔽性。以下网络攻击中，属于被动攻击的是()。
 
  A.  重放攻击
 
  B.  假冒攻击
 
  C.  拒绝服务攻击
 
  D.  窃听
 
 




 
 
相关试题     网络攻击概念 

  第13题    2021年下半年  
网络攻击者经常采用的工具主要包括:扫描器、远程监控、密码破解、网络嗅探器、安全渗透工具箱等。以下属于网络嗅探器工具的是()。

  第7题    2022年下半年  
一般攻击者在攻击成功后退出系统之前，会在系统制造一些后门，方便自己下次入侵。以下设计后门的方法，错误的是(  )。

  第11题    2022年下半年  
拒绝服务攻击是指攻击者利用系统的缺陷，执行一些恶意的操作，使得合法的系统用户不能及时得到应得的服务或系统资源。常见的拒绝服务攻击有同步包风暴、UDP洪水、垃圾邮件、泪滴攻击、Surf攻击、..

相关试题     工业控制系统安全威胁分析 

  第50题    2022年下半年  
网络信息系统漏洞的存在是网络攻击成功的必要条件之一。以下有关安全事件与漏洞对应关系的叙述中，错误的是()。

  第8题    2022年下半年  
从对信息的破坏性上看，网络攻击可以分为被动攻击和主动攻击，以下属于被动攻击的是(  )。

  第20题    2017年上半年  
工控系统广泛应用于电力、石化、医药、航天等领域，已经成为国家关键基础设施的重要组成部分。作为信息基础设施的基础，电力工控系统安全面临的主要威胁不包括（）。

 
知识点讲解
· 攻击者
· 网络攻击
· 被动攻击
· 收集信息
· 隐蔽性
· 主动攻击
 
        攻击者
        根据网络攻击来源，攻击者可分成两大类：内部人员和外部人员。根据网络攻击的动机与目的，常见的攻击者可以分为六种：间谍、恐怖主义者、黑客、职业犯罪分子、公司职员和破坏者。
 
        网络攻击
        由于工业控制系统的高价值性，常常是网络攻击者重要的目标对象。例如，网络安全威胁组织Dragonfly针对电力运营商、主要发电企业、石油管道运营商和能源工业设备供货商进行网络间谍活动。
 
        被动攻击
        被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析，从而获得有价值的情报，但它并不修改信息的内容。它的目标是获得正在传送的信息，其特点是偷听或监视信息的传递。主要预防手段是数据加密等。
 
        收集信息
        在网络开发过程中，一旦设计者了解网络需求之后，便可进入逻辑网络设计阶段。进入这一阶段的前提是设计者必须有详尽的需求报告和通信规范。
        在网络设计的初始阶段，网络设计人员首先需要对用户的需求了如指掌，然后着手进行网络设计前的准备工作。准备工作首先从收集信息（这些信息包括技术层面的和产品层面的）开始，收集信息一定要以满足用户需求为目标，为网络设计和实施服务。
        收集信息的途径有很多种，主要有以下几个。
        ◆通过参观访问其他单位获得。
        ◆通过厂商资料和宣传品获得。
        ◆通过Internet获得。
        ◆通过投标公司获得。
        ◆通过其他渠道获得。
        对于收集到的信息需要分类整理，参照需求分析说明书找到可靠的且满足需要的技术、产品和设备，然后进一步分析研究。
 
        隐蔽性
        计算机病毒代码通常设计得非常短小，它附在正常程序中或磁盘较隐蔽的地方，或以隐藏文件形式出现，如果不经过代码分析，病毒程序与正常程序是不容易区别的，具有很强的隐蔽性。一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后，可以在很短的时间里感染大量程序，而且受到感染后，计算机系统通常仍能正常运行，用户不会感到任何异常。
 
        主动攻击
        主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性，有意对信息进行修改、插入和删除。主要攻击形式有假冒、重放、欺骗、消息窜改和拒绝服务等。主要预防手段是防火墙、入侵检测技术等。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2023 All Rights Reserved
软考在线版权所有