信息安全试卷一上课讲义
信息安全法规与政策讲义
信息安全法规与政策讲义信息安全法规与政策讲义一、引言信息安全是信息化时代的重要议题之一，而信息安全法规与政策则是保护信息安全的重要手段。
信息安全法规与政策的制定和实施，对于保护国家、组织和个人的信息资产安全具有重要意义。
本讲义将就信息安全法规与政策的背景与意义、主要内容和实施方法等方面进行阐述。
二、背景与意义随着信息技术的快速发展和广泛应用，信息安全问题日益凸显。
信息泄露、黑客攻击、病毒传播等事件频频发生，给国家安全、经济发展和社会稳定带来巨大风险。
因此，制定与实施信息安全法规与政策，已经成为当务之急。
1. 维护国家安全：国家的安全以及情报、军事、科技等机密信息的泄露对国家的安全产生巨大威胁。
合理和有效的信息安全法规与政策能够保护国家的核心利益和安全，维护国家的安全形象和声誉。
2. 保护经济发展：现代经济高度依赖于信息技术，信息安全事关企业的正常运营和全球竞争力。
通过信息安全法规与政策，能够建立健全的信息安全管理体系，提升企业的信息安全保护水平，保护企业的商业机密和客户信息。
3. 维护社会稳定：信息安全问题直接关系到公民的财产安全和个人隐私。
制定严格的信息安全法规与政策，能够保障公民的合法权益，防范网络犯罪，维护社会的稳定与和谐。
三、主要内容信息安全法规与政策的内容可以从法律层面和行政层面来进行划分和规范。
主要内容包括但不限于以下几个方面：1. 法律层面：（1）信息安全法：信息安全法是对信息安全的基本法律规范，规定了信息安全的基本原则和要求，明确了各方的权利和责任。
（2）网络安全法：网络安全是信息安全的重要组成部分，网络安全法主要规定了网络安全的基本要求，保护网络基础设施和网络信息的安全。
（3）个人信息保护法：个人信息是信息安全的核心内容之一，个人信息保护法主要规定了个人信息的收集、使用和保护的原则，保护个人隐私的合法权益。
2. 行政层面：（1）国家信息安全战略：国家信息安全战略是信息安全政策的顶层设计，明确了国家在信息安全领域的战略目标和发展方向。
信息安全培训讲义
- 34 -
防病毒网关部署
- 35 -
上网行为管理简介
❖ 根据《互联网安全保护技术措施规定》 （公安部82号令）要求上网记录必须留 存60天，
- 10 -
什么是信息安全？
是指信息网络的硬件、软件及其系统 中的数据受到保护，不受偶然的或者恶意 的原因而遭到破坏、更改、泄露，系统连 续可靠正常地运行，信息服务不中断。
- 11 -
常用信息安全技术
物理安全技术：环境安全、设备安全、介质安全； 网络安全技术：隔离、访问控制、、入侵检测等； 系统安全技术：操作系统及数据库系统的安全性； 防病毒技术：单机防病毒、网络防病毒体系； 认证授权技术：口令、令牌、生物特征、数字证书等； 应用安全技术： 安全、应用系统安全； 数据加密技术：硬件和软件加密； 灾难恢复和备份技术：数据备份。
数据
数据链路层
Data link Header DH NH TH SH PH AH
数据
Data link DT Termination
物理层
比特流
- 13 -
各层对应的攻击
物理层的攻击：该层的攻击手法是对网络硬件和基础设施进行物理破坏。例 如:对一个机房的出口线缆进行破坏,使得其无法访问外部网络。
（教办厅函[2011]83号） ❖ 《教育部办公厅关于开展信息系统安全等级保护工作的通知》 ❖ （教办厅函[2009]80号）
-8
目录
1
为什么需要信息安全？
2
什么是信息安全？
3
信息安全技术试题答案(全)
信息安全技术教程习题及答案信息安全试题（1/共3）一、单项选择题（每小题2分，共20分）1．信息安全的基本属性是＿＿＿。
A. 保密性B.完整性C. 可用性、可控性、可靠性D. A，B，C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术3．密码学的目的是＿＿＿。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。
B方收到密文的解密方案是＿＿＿。
A. K B公开（K A秘密（M’））B. K A公开（K A公开（M’））C. K A公开（K B秘密（M’））D. K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. 多一道加密工序使密文更难破译B. 提高密文的计算速度C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度D. 保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A. 身份鉴别是授权控制的基础B. 身份鉴别一般不用提供双向的认证C. 目前一般采用基于对称密钥加密或公开密钥加密的方法D. 数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet和内部网络隔离＿＿＿。
A. 是防止Internet火灾的硬件设施B. 是网络安全和信息安全的软件和硬件设施C. 是保护线路不受破坏的软件和硬件设施D. 是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿。
A. 非对称密钥技术及证书管理B. 目录服务C. 对称密钥的产生和分发D. 访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
信息安全试题及答案解析
信息安全试题及答案解析一、单项选择题（每题2分，共10题）1. 信息安全的核心目标是保护信息的（）。
A. 可用性B. 完整性C. 机密性D. 所有选项答案：D。
解析：信息安全的核心目标是保护信息的机密性、完整性和可用性，这三个属性合称为CIA三元组。
2. 以下哪项不是信息安全的基本属性？A. 机密性B. 完整性C. 可用性D. 可靠性答案：D。
解析：信息安全的基本属性包括机密性、完整性和可用性，而可靠性是系统性能的一个方面，不属于信息安全的基本属性。
3. 以下哪个协议不是用于传输层的安全协议？A. SSLB. TLSC. IPsecD. HTTP答案：D。
解析：SSL（Secure Sockets Layer）和TLS （Transport Layer Security）是用于传输层的安全协议，而IPsec （Internet Protocol Security）是网络层的安全协议。
HTTP （Hypertext Transfer Protocol）是超文本传输协议，不涉及传输层的安全。
4. 以下哪种攻击方式不属于网络攻击？A. 拒绝服务攻击（DoS）B. 社交工程攻击C. 病毒攻击D. 物理攻击答案：D。
解析：拒绝服务攻击、社交工程攻击和病毒攻击都属于网络攻击的范畴，而物理攻击是指对物理设备的攻击，如破坏服务器等，不属于网络攻击。
5. 以下哪种加密算法属于对称加密算法？A. RSAB. DESC. ECCD. AES答案：B。
解析：DES（Data Encryption Standard）是一种对称加密算法，而RSA、ECC（Elliptic Curve Cryptography）和AES （Advanced Encryption Standard）都是非对称加密算法。
6. 以下哪项不是防火墙的功能？A. 访问控制B. 入侵检测C. 数据包过滤D. 网络地址转换答案：B。
解析：防火墙的主要功能包括访问控制、数据包过滤和网络地址转换，而入侵检测是入侵检测系统（IDS）的功能，不是防火墙的功能。
信息安全基础知识讲座课件
松懈的访问控制机制
盗窃商业机密
攻击者
写得很差的应用程序
造成缓冲溢出
入侵者
缺少安全警卫
打破窗户，盗窃计算机和设备
雇员
缺少审计
在数据处理应用程序中更改输入和输出
攻击者
缺少严格的防火墙设置
进行拒绝服务攻击
定量风险分析
风险分析有两种：定量的和定性的。定量的方法将对策的成本和可能发生的损失大小用具体的数字进行量化。分析中的每一个要素（资产价值、威胁频率、脆弱性的严重程度、损失影响、安全措施的成本、安全措施的效果、不确定性以及可能性条目）都被量化并输入公式以识别所有的剩余的风险。
安全策略、规程、标准和方针协同工作
信息分级
公开内部秘密机密绝密
组织内部的安全角色
高级管理人员 最终负责安全及其财产的保护。安全问题专家 负责安全的功能问题并执行高级管理人员的指示。数据拥有者 确定组织内部信息的数据安全分级。数据管理员 维护数据，保持并保护数据的机密性、完整性和可用性。用户 在数据处理任务中使用数据。审计员 检查机构内部的安全措施和机制。
风险分析中的三个主要步骤
信息和资产的价值
附加于信息之上的价值与其涉及到的集团相关，此外，为开发该信息而付出的代价，为维护该信息而花费的资金，如果该信息丢失或遭到破坏将带来的损失，如果另外一个集团得到该信息能够获取的利益，等等这些都与信息的价值相关。
构成价值的成本
数据的实际价值是获取、开发和维护它所需要消耗的费用。该价值是由数据对其所有者、授权用户和非授权用户所具有的价值来决定的。一项资产价值应该反映这样一种指标：当该资产遭受损害时，将会造成多少可确定的代价。
安全要素定义（3）
风险（risk） 是威胁因素利用脆弱性进行攻击的可能性。或者说，风险是威胁因素利用脆弱性所造成的损失的潜能或是可能性。如果一个防火墙有几个开放端口，那么入侵者利用其中的一个端口对网络进行非授权访问的可能性就会增大。如果网络没有安装入侵检测系统，那么攻击在不引人注意的情形下进行直到发现晚矣的可能性就大。降低脆弱性或者是降低威胁因素就可以降低风险。
《信息安全操作题》PPT课件
精品文档
ቤተ መጻሕፍቲ ባይዱ
信息安全模块操作题
10、打开Excel软件，将“保存自动恢复信息”设置为5 分钟。
启动EXCEL——【工具】——【选项】——【保存】——输入5
精品文档
信息安全模块操作题
19、打开Excel软件，将当前文档的打开权限密码设置 为“abc”。
启动EXCEL——【工具】——【选项】——【安全性】——键入密码
精品文档
信息安全模块操作题
20、在“事件查看器”中，查看“系统”日志列表，并 将日志保存在桌面上，命名为“系统日志”。
【开始】——【控制面板】——【管理工具】——【计算机管理】——【事件 查看器】——【系统】——选择【操作】菜单——【另存日志文件】—— 保存在桌面上——命名为“系统日志”
精品文档
信息安全模块操作题 13、修改IE的安全级别为高。
右键【IE】——【属性】——【安全】
精品文档
信息安全模块操作题 14、查看本机的默认共享。
【开始】——【控制面板】——【管理工具】——【计算机管理】——【共享 文件夹】——【共享】
精品文档
信息安全模块操作题
15、在IE中设置不保存表单中的用户名和密码。
精品文档
信息技术（Word）模块
1.文字处理系统Word中，将全文的一个词全换成另一个词可以使用替换。 2.关于模板的描述：利用模板可以把文档中经常使用的格式保存起来方便随时使用；模板可以是1页也可以是多页；任何
Word文档都是以模板为基础的，模板决定文档的基本结构和文档设置。 3.在编辑状态下，输入的内容有时会自动出现红色或绿色的波浪型下划线，这是word软件的拼音与语法错误功能。 4.标题栏、菜单栏、工具栏、状态栏属于Word的组成部分。 5、关于word阅读版式的描述：从电子邮件中打开word文档时，文档将打开为阅读版式视图；阅读版式视图会隐藏除“阅读
信息安全保密形势教育讲义
信息安全保密形势我重点讲三点。
一是核心技术安全隐患，这是老问题；二是新技术安全隐患，这是新问题！三是上网，是一个大问题。
一、核心技术安全隐患长期存在案例：“震网”蠕虫病毒因为入侵、破坏伊朗核设施而威名远扬。
2009年上半年，伊朗官方承认，纳坦兹(Natanz)的铀浓缩设施出现了重大核安全事故。
整个过程犹如一部科幻电影：由于被病毒感染，监控人员看到的是正常无异的画面，而实际上核设施里的离心机在失控的情况下不断加速而最终损毁。
攻击的难度是可想而知的，因为电站的网络是与外网（互联网）物理隔离的。
内网的计算机大量的使用了微软的OS，控制铀浓缩的离心机的是西门子Wincc系统。
这是Stuxnet蠕虫的最终攻击目标。
WinCC主要用于工业控制系统的数据采集与监控，部署在专用的内部局域网中。
问题：计算机病毒有什么特性？传播性、隐蔽性、感染性、潜伏性、可激发性和破坏性。
病毒于2010年6月被白俄罗斯的一家网络安全公司首次被检测出来，研究表明，这是第一个专门定向攻击基础（能源）设施的“蠕虫”病毒，美以黑客编制了震网病毒。
设计非常复杂、巧妙、精细。
病毒编制者除了对黑客技术、网络编程非常精通以外，还必须对Windows、西门子Wincc 系统非常精通。
首先，病毒是事先设计好的，投放到安装微软OS的上网计算机，通过互联网传播、感染也安装微软OS的上网计算机，精妙的病毒设计欺骗了很多几乎所有的杀毒软件，隐蔽性极强，也不搞任何破坏。
然后感染U盘，“摆渡”传播到内部网络；关于摆渡木马的原理，我们在后面会详细分析。
下面具体讲讲，在内网中是怎么传播的。
利用3个0day漏洞，在安装了微软OS的主机之间的传播。
什么是0Day漏洞？微软在修复Windows漏洞前会将漏洞报告NSA，NSA可以利用提前获得的漏洞信息进行间谍活动，你进不去的门，NSA可以直接进去！甚至都不需要进入登录界面。
这是微软为NSA开的一种“后门”，即方便之门、隐蔽之门，可以绕过系统安全控制而直接获得系统控制权的“门”。
“信息安全”课程习题及参考答案
综合习题一、选择题1. 计算机网络是地理上分散的多台（C ）遵循约定的通信协议，通过软硬件互联的系统。
A. 计算机B. 主从计算机C. 自主计算机D. 数字设备2. 密码学的目的是（C ）。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究信息安全3. 假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a 加密成f 。
这种算法的密钥就是5，那么它属于（A ）。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术4. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（D ）。
A. 用户的方便性B. 管理的复杂性C. 对现有系统的影响及对不同平台的支持D. 上面3项都是5．A 方有一对密钥（K A 公开，K A 秘密），B 方有一对密钥（K B 公开，K B 秘密），A 方向B 方发送 数字签名M ，对信息M 加密为：M’= K B 公开（K A 秘密（M ））。
B 方收到密文的解密方案是（C ）。
A. K B 公开（K A 秘密（M’））B. K A 公开（K A 公开（M’））C. K A 公开（K B 秘密（M’））D. K B 秘密（K A 秘密（M’））6. “公开密钥密码体制”的含义是（C ）。
A. 将所有密钥公开B. 将私有密钥公开，公开密钥保密C. 将公开密钥公开，私有密钥保密D. 两个密钥相同二、填空题1． 密码系统包括以下4个方面：明文空间、密文空间、密钥空间和密码算法。
2． 解密算法D 是加密算法E 的 逆运算 。
3． 常规密钥密码体制又称为 对称密钥密码体制 ，是在公开密钥密码体制以前使用的密码体制。
4． 如果加密密钥和解密密钥 相同 ，这种密码体制称为对称密码体制。
5． DES 算法密钥是 64 位，其中密钥有效位是 56 位。
6． RSA 算法的安全是基于 分解两个大素数的积 的困难。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
试卷一一、判断题：（每题1分，共15分）1．可用性技术是保护计算机系统内软件和数据不被偶然或人为蓄意地破坏、篡改、伪造等的一种技术手段。
（×）2．对称加密算法加密信息时需要用保密的方法向对方提供密钥。
（√）3．AES算法中加法运算与两个十进制数相加规则相同。
（×）4．通过修改某种已知计算机病毒的代码，使其能够躲过现有计算机病毒检测程序时，可以称这种新出现的计算机病毒是原来计算机病毒的变形。
（√）5．数字水印的鲁棒性是指水印信息能够容纳机密信息的程度。
（×）6．DES算法的最核心部分是初始置换。
（×）7．RSA算法的安全性取决于p、q保密性和已知r=p·q分解出p、q的困难性。
（√）8．在证实中hash函数h能从明文中抽取反映明文特征的字符串，即消息文摘。
（√）9．从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和网络协议本身存在安全缺陷造成的。
（√）10．生物特征识别技术是目前身份识别技术中最常见、成本最低、最安全的技术。
（×）11．最新版本的GHOST软件不能实现网络系统备份。
（×）12．分布式防火墙把Internet和内部网络都视为不可靠的，它对每个用户、每台服务器都进行保护。
（√）13．计算机病毒破坏性、隐蔽性、传染性是计算机病毒基本特征。
（√）14．黑客可利用一些工具产生畸形或碎片数据包，这些数据包不能被计算机正确合成，从而导致系统崩溃。
（√）15．W32Dasm软件针对现在流行的可执行程序进行反编译，即把可执行的文件反编译成汇编语言，是一个典型的动态分析软件。
（×）二、选择题：（每题1分，共15分）1．在开始进入一轮DES时先要对密钥进行分组、移位。
56位密钥被分成左右两个部分，每部分为28位。
根据轮数，这两部分分别循环左移 A 。
A．1位或2位B．2位或3位C．3位或4位D．4位或5位2．AES算法利用外部输入字数为Nk的密钥串K，通过扩展密钥程序得到共 A 字的扩展密钥串。
A．Nb * （Nr + l）B．Nb * NrC．Nb * （Nk + l）D．Nb * Nk3．DES算法中扩展置换后的E(R)与子密钥k异或后输入___C____到S盒代替。
A．64位B．54位C．48位D．32位4．求乘逆时可以利用欧几里德算法，即重复使用带余数除法，每次的余数为除数除上一次的除数，直到余数为 B 时为止。
A．0 B．1 C．2 D．35．Softice软件是一种 B 软件。
A．游戏B．动态分析程序C．字处理D．静态分析程序6．主动型木马是一种基于远程控制的黑客工具，黑客使用的程序和在你电脑上安装的程序分别是____D________。
A．服务程序/控制程序B．木马程序/驱动程序C．驱动程序/木马程序D．控制程序/服务程序7．在防火墙双穴网关中，堡垒机充当网关，装有____B______块网卡。
A．1 B．2 C．3 D． 48． C 攻击是指借助于客户机/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。
A．缓冲区溢出攻击B．拒绝服务C．分布式拒绝服务D．口令攻击9． C 就是要确定你的IP地址是否可以到达，运行哪种操作系统，运行哪些服务器程序，是否有后门存在。
A．对各种软件漏洞的攻击B．缓冲区溢出攻击C．IP 地址和端口扫描D．服务型攻击10．下面 D 可以用来实现数据恢复。
A．softice Ｂ．Ghost Ｃ．W32Dasm Ｄ．EasyRecovery11．有一种称为嗅探器 D 的软件，它是通过捕获网络上传送的数据包来收集敏感数据，这些数据可能是用户的账号和密码，或者一些机密数据等等。
A．softice Ｂ．Unicode Ｃ．W32Dasm Ｄ．Sniffer12．对等实体鉴别服务是数据传输阶段对 A 合法性进行判断。
A．对方实体B．对本系统用户C．系统之间D．发送实体13．MD5是按每组512位为一组来处理输入的信息，经过一系列变换后，生成一个B 位散列值。
A．64 B．128 C．256 D．51214．在为计算机设置使用密码时，下面 D 的最安全。
A．12345678 B．66666666C．20061001 D．7209641515．下面是一些常用的工具软件，其中 B 是加“壳”软件。
A．softice Ｂ．ASPack Ｃ．W32Dasm Ｄ．Sniffer三、填空题（每空1分，共10分）1．影响计算机信息安全的因素大至可分为四个方面：人为破坏、自然灾害、人为疏忽、软件设计等不完善等。
2．包头信息中包括IP原地址、IP目标地址、内装协议、TCP/UDP目标端口、ICMP 消息类型、TCP包头中的ACK位。
3．代替密码体制是用另一个字母代替明文中的一个字母，明文中的字母位置不变。
4．现代密码学两个研究方向是对称密码体制和公开密钥加密体制，其中公开密钥加密体制典型代表是RSA 算法。
5．拒绝服务是一种破坏网络服务的技术方式，其根本目的是使受害主机或网络失去及时接受处理外界请求，或无法及时回应外界请求的能力。
6．AES算法处理的基本单位是字节和字。
7．DES是对称算法，第一步是初始变换最后一步是逆初始变换IP1 。
8．补丁技术主要是针对已发布的软件漏洞和软件功能更新所采取的软件更新技术，也是一种软件保护方式。
9．当网络攻击者向某个应用程序发送超出其缓冲区最大容量的数据，使数据量超出缓冲区的长度，多出来的数据溢出堆栈，引起应用程序或整个系统的崩溃，这种缓冲区溢出是最常见的拒绝服务攻击方法。
10．防止计算机系统中重要数据丢失的最简单、最有效的方法是数据备份。
四、简答题（每题10，共20分）1．画出一轮DES算法流程图（10分）。
1．对称加密体制有什么特点？画出一轮DES算法流程图。
（12分）对称加密算法，有时又叫传统密码算法，它的典型特点是：(1)采用的解密算法就是加密算法的逆运算，或者解密算法与加密算法完全相同；(2)加密密钥和解密密钥相同，或者加密密钥能够从解密密钥中推算出来，反过来也成立。
所以有时也将对称算法称为单密钥算法。
2.说明防火墙体系结构：详细说明常用的双路由器的结构（比如服务器）放哪里，防火墙怎么配置？1.分组过滤路由器原理：作为内外网连接的唯一通道，要求所有的报文都必须在此通过检查。
通过在分组过滤路由器上安装基于IP层的报文过滤软件，就可以利用过滤规则实现报文过滤功能。
2.双宿主机原理：在被保护网络和Internet之间设置一个具有双网卡的堡垒主机，IP层的通信完全被阻止，两个网络之间的通信可以通过应用层数据共享或应用层代理服务来完成。
通常采用代理服务的方法，堡垒主机上运行着防火墙软件，可以转发应用程序和提供服务。
3.屏蔽主机原理：一个分组过滤路由器连接外部网络，同时一个运行网关软件的堡垒主机安装在内部网络。
通常在路由器上设立过滤规则，使这个堡垒主机成为从外部唯一可直接到达的主机。
4.屏蔽子网（即双路由器）原理：最安全的防火墙系统，它在内部网络和外部网络之间建立一个被隔离的子网，称为非军事区，即DMZ（Demilitarized Zone）。
在很多实现中，两个分组过滤路由器放在子网的两端，内部网络和外部网络均可访问被屏蔽子网，但禁止它们穿过被屏蔽子网通信。
通常，将堡垒主机和各种信息服务器等公用服务器放于DMZ中。
防火墙的配置：第一步：局域网地址设置，防火墙将会以这个地址来区分局域网或者是INTERNET的IP来源。
第二步：管理权限设置，它有效地防止未授权用户随意改动设置、退出防火墙等。
第三步：入侵检测设置，开启此功能，当防火墙检测到可疑的数据包时防火墙会弹出入侵检测提示窗口，并将远端主机IP显示于列表中。
第四步：安全级别设置，其中共有五个选项。
第五步：IP规则设置：防御ICMP攻击、防御IGMP攻击、TCP数据包监视、禁止互联网上的机器使用我的共享资源、禁止所有人连接低端端口、允许已经授权程序打开的端口。
五、应用题（共40分）1．如何检查系统中是否有木马？请举例说明。
（15分）在手工删除木马之前，最重要的一项工作是备份注册表，防止系统崩溃，备份你认为是木马的文件。
如果不是木马就可以恢复，如果是木马就可以对木马进行分析。
（1）查看注册表（2）检查启动组（3）检查系统配置文件（4）查看端口与进程（5）查看目前运行的服务（6）检查系统帐户例：经过技术分析，对病毒“震荡波”E （Worm.Sasser.E）手工杀毒方法是：（1）若系统为WinXP，则先关闭系统还原功能；（2）使用进程序管理器结束病毒进程。
单击任务栏→“任务管理器”→“Windows任务管理器”窗口→“进程”标签，→在列表栏内找到病毒进程“lsasss.exe”或任何前面是4到5个数字后面紧接着_upload.exe（如74354_up.exe）的进程，→“结束进程按钮”，→“是”→结束病毒进程→关闭“Windows 任务管理器”。
（3）查找并删除病毒程序通过“我的电脑”或“资源管理器”进入系统目录（Winnt或windows），找到文件"lsasss.exe"，将它删除，然后进入系统目录（Winnt\system32或windows\system32），找到文件“*_upload.exe”，将它们删除；（4）清除病毒在注册表里添加的项打开注册表编辑器: 点击“开始”→“运行”→输入Regedit→按Enter键，在左边的面板中, 双击（按箭头顺序查找，找到后双击）：HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，在右边的面板中, 找到并删除如下项目：“lsasss.exe”= %SystemRoot%\lsasss.exe，关闭注册表编辑器。
2. 入侵检测系统如何工作（百度）入侵检测系统(IDS)通常用于检测不正常的行为，旨在在黑客对你的网络造成实质破坏之前揪出黑客。
他们可以是基于网络的，也可以是基于主机的。
基于主机的IDS是安装在客户机上的，而基于网络的IDS是在网络上。
IDS工作方式可以是检测已知攻击信号，也可以检测反常行为。
这些反常或异常行为增大堆栈，并在协议和应用层被检测到。
他们可以有效地检测到诸如Xmas tree扫描，DNS中毒和其他的恶意数据包。
一个基于网络的良好的IDS是SNORT。
它是免费的，而且可以在Linux和Windows 上运行。
建立起来的一个简单的方法是扫描一个端口，允许这个端口截获所有横跨网络节点的所有流量。
在你的操作系统上安装SNORT，使用“只接受”的网络线缆把它连接到网络的这一部分。