计算机网络安全教程（第三版）第七章简答题答案

第 7 章 恶意代码分析与防治

1. 简述研究恶意代码的必要性。
   答：
   在 Internet 安全事件中，恶意代码造成的经济损失占有最大的比例。如今，恶意代码已成为信息战、网络战的重要手段。日益严重的恶意代码问题，不仅使企业及用户蒙受了巨大经济损失，而且使国家的安全面临着严重威胁。
2. 简述恶意代码长期存在的原因。
   答：
   在信息系统的层次结构中，包括从底层的操作系统到上层的网络应用在内的各个层次都存在着许多不可避免的安全问题和安全脆弱性。而这些安全脆弱性的不可避免，直接导致了恶意代码的必然存在。
3. 恶意代码是如何定义，可以分成哪几类br> 答：
   恶意代码的定义随着计算机网络技术的发展逐渐丰富， Grimes 将恶意代码定义为，经过存储介质和网络进行传播，从一台计算机系统到另外一台计算机系统，未经授权认证破坏计算机系统完整性的程序或代码。
   它可以分成以下几种类型：计算机病毒 (Computer Virus) 、蠕虫 (Worms)、特洛伊木马 (Trojan Horse)、逻辑炸弹 (Logic Bombs) 、病菌(Bacteria)、用户级 RootKit 、核心级 RootKit 、脚本恶意代码 (Malicious Scripts)和恶意 ActiveX 控件。
4. 图示恶意代码攻击机制
   答：
   恶意代码的整个作用过程分为 6 个部分：
   ①侵入系统。侵入系统是恶意代码实现其恶意目的的必要条件。恶意代码入侵的途径很多，如：从互联网下载的程序本身就可能含有恶意代码；接收已经感染恶意代码的电子邮件；从光盘或软盘往系统上安装软件；黑客或者攻击者故意将恶意代码植入系统等。
   ②维持或提升现有特权。恶意代码的传播与破坏必须盗用用户或者进程的合法权限才能完成。
   ③隐蔽策略。为了不让系统发现恶意代码已经侵入系统，恶意代码可能会改名、删除源文件或者修改系统的安全策略来隐藏自己。
   ④潜伏。恶意代码侵入系统后，等待一定的条件，并具有足够的权限时，就发作并进行破坏活动。
   ⑤破坏。恶意代码的本质具有破坏性，其目的是造成信息丢失、泄密，破坏系统完整性等。
   ⑥重复①至⑤对新的目标实施攻击过程。恶意代码的攻击模型如下图所示。
   
5. 简述目前恶意代码的防范方法。
   答：目前， 恶意代码防范方法主要分为两方面： 基于主机的恶意代码防范方法和基于网络的恶意代码防范方法。 基于主机的恶意代码防范方法主要包括： 基于特征的扫描技术、 校验和、沙箱技术和安全操作系统对恶意代码的防范， 等等； 基于网络的恶意代码防范方法包括： 恶意代码检测防御和恶意代码预警。其中常见的恶意代码检测防御包括：基于 GrIDS 的恶意代码检测、基于 PLD 硬件的检测防御、基于 HoneyPot 的检测防御和基于 CCDC 的检测防御。

文章知识点与官方知识档案匹配，可进一步学习相关知识网络技能树首页概览22629 人正在系统学习中

来源：Long_UP