信管网试题库
信息安全工程师 - 试题库 导航

信息安全工程师易错题精讲十八

2020年06月04日来源:信管网 作者:cnitpm

第1题:

引导型病毒可以通过哪些途径传染_____()

A、文件

B、浏览器

C、软盘

D、电子邮件

信管网参考答案:C

信管网参考解析: 引导型病毒寄生在主引导区、引导区,病毒利用操作系统的引导模块放在某个固定的位置, 并且控制权的转交方式是以物理位置为依据,而不是以操作系统引导区的内容为依据,因而病毒占据该物理位置即可获得控制权,而将真正的引导区内容搬家转移,待病毒程序执行后,将控制权交给真正的引导区内容,使得这个带病毒的系统看似正常运转,而病毒已隐藏在系统中并伺机传染、发作。

引导型病毒进入系统,一定要通过启动过程。在无病毒环境下使用的软盘或硬盘,即使它已感染引导区病毒,也不会进入系统并进行传染,但是,只要用感染引导区病毒的磁盘引导系统,就会使病毒程序进入内存,形成病毒环境。

主要特点为:编辑

⑴引导型病毒是在安装操作系统之前进入内存,寄生对象又相对固定,因此该类型病毒基本上不得不采用减少操作系统所掌管的内存容量方法来驻留内存高端.而正常的系统引导过程一般是不减少系统内存的.

⑵引导型病毒需要把病毒传染给软盘,一般是通过修改int 13h的中断向量,而新int 13h中断向量段址必定指向内存高端的病毒程序.

⑶引导型病毒感染硬盘时,必定驻留硬盘的主引导扇区或引导扇区,并且只驻留一次,因此引导型病毒一般都是在软盘启动过程中把病毒传染给硬盘的.而正常的引导过程一般是不对硬盘主引导区或引导区进行写盘操作的.

⑷引导型病毒的寄生对象相对固定,把当前的系统主引导扇区和引导扇区与干净的主引导扇区和引导扇区进行比较,如果内容不一致,可认定系统引导区异常.

第2题:

有线等效保密协议WEP采用RC4流密码技术实现保密性,标准的64位标准流WEP用的密钥和初始向量长度分别是()

A.32位和32位

B.48位和16位

C.56位和8位

D.40位和24位

信管网参考答案:D

信管网参考解析:本题考查有线等效保密协议WEP方面的基础知识

有线等效保密协议WEP是由802.11标准定义的,是最基本的无线安全加密措施,用于在无线局域网中保护链路层数据。WEP加密采用静态的保密密钥,各WLAN终端使用相同的密钥访问无线网络。标准的64位WEP使用的密钥和初始向量长度分别是40位和24位。





温馨提示:因考试政策、内容不断变化与调整,信管网提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!

分享至:

信管网 - 信息系统项目管理专业网站

下载APP-在线学习