专业信息安全工程师网站|培训机构|服务商(信息安全工程师学习QQ群:327677606,客服QQ:800184589)
用户登录:
登录
注册
QQ客服
地区
全国
重庆
福建
山西
宁夏
云南
海南
青海
北京
广东
湖北
安徽
河南
辽宁
陕西
西藏
上海
江苏
湖南
山东
四川
吉林
甘肃
新疆
天津
浙江
河北
江西
贵州
广西
内蒙古
黑龙江
软题库
培训课程
信息安全工程师
安全首页
资讯
报考指南
考试大纲
考试报名
综合知识
案例分析
备考经验
资料下载
培训课程
考试中心
每日一练
章节练习
历年真题
考试题库
人才专栏
论坛
当前位置:
信管网
>
信息安全工程师
>> 综合知识
信息安全工程师综合知识真题考点:DES算法——S盒替换
91人浏览
信息安全工程师综合知识真题考点:SYN扫描
75人浏览
信息安全工程师综合知识真题考点:国产密码算法
57人浏览
信息安全工程师综合知识真题考点:Hash算法
53人浏览
综合知识
电子证据及特点-信息安全工程师知识点
计算机取证主要是围绕电子证据进行的。学术界对电子证据有多种定义。其中一种定义认为,电子证据也称为计算机证据,是指在计算机或计算机系统运行过程中产生的,以其记录的内容来证明案件事实的电磁记录。随着多媒体技术的发展,电子证据综合了文本、菌形、图像、动画、音频及视频等多种类型的信息。 [
更多...
]
2019-02-28
计算机取证技术-信息安全工程师知识点
计算机取证主要是对电子证据的获取、分析、归档、保存和描述的过程,而电子证据需要在法庭上作为证据展示,进行计算机取证时应当充分考虑电子证据的真实性和电子证据的证明力。 [
更多...
]
2019-02-28
Exploit(恶意代码)-信息安全工程师知识点
exploit(漏洞利用程序)是针对某一特定漏洞或一组漏洞而精心编写的漏溺利用程序。通过精心构造的exploit,其可以触发吕标系统的特定漏洞,从市获得目标系统的控制权,或者形成对目标程序或系统的控绝服务。目前比较常见的exploit有:(1)主机系统漏洞exploit。针对目标主机系统,直接获取目标系统的控制枝,如ms03026(dcomrpc漏洞)漏洞利用程序,ms04011等各类系统漏洞。 [
更多...
]
2019-02-27
黑客攻击程序-信息安全工程师知识点
黑客攻击程序由于可能对网络或计算机安全造成威胁,因此也经常被各大杀毒软件厂商纳入到病毒查杀范围之列。黑客攻击程序大致可以分为如下几类:·扫描类。包括:端口扫描程序,漏洞扫描程序,局域网主机弱口令扫描程序、web扫描程序等。典型的程序有superscan、xscan、流光、nmap等。 [
更多...
]
2019-02-27
间谍软件-信息安全工程师知识点
间谍软件是一种能够在用户不知情的情况下,在其电脑上安装后门、收集用户信息的软件。用户的隐私数据和重要信息会被"后门程序"捕获,并被发送给黑客、商业公司等。 [
更多...
]
2019-02-27
广告软件-信息安全工程师知识点
广告软件是指未经用户允许,下载并安装或与其他软件捆绑通过弹出式广告或以其他形式进行商业广告宣传的程序。安装广告软件之后,往往造成系统运行缓慢或系统异常。 [
更多...
]
2019-02-27
Rootkit-信息安全工程师知识点
rootkit是20世纪90年代出现的一种计算机技术。它最初被定义为由有用的小程序组成的工具包,可使得攻击者能够获得计算机用户"root"的最高系统权限。从目前的发展来看,rootkit是能够持久或可靠地、无法被检测地存在于计算机上的一组程序或代码。目前rootkit技术的关键在于"使得目标对象无法被检测"因此rootkit所采用的大部分技术和技巧都用于在计算机上隐藏代码和数据。正因为rootkit在隐藏上有如此优势,近些年很多恶意软件纷纷利用rootkit技术达窍文件隐藏、进程隐藏、注册表隐藏、端口隐藏的目的。 [
更多...
]
2019-02-27
其他恶意代码-信息安全工程师知识点
信息安全工程师知识点:其他恶意代码1.ddos程序2.僵尸程序(bot)3.rootkit4.exploit [
更多...
]
2019-02-27
恶意代码的清除方法-信息安全工程师知识点
恶意代码的清除实质上是恶意代码植入过程的逆过程,即尽可能地将恶意代码对计算机系统产生的各种更改还原成之前的状态,这里包括对系统文件的修改,对注册表键及键值增加、删除或修改,以及对各类文件的感染或者增加、删除等操作。恶意代码在植入到计算机系统的过程中,通常会对主机进行如下修改:·添加文件到系统之中(包括拷贝恶意代码备份)或者对磁盘的扇区进行修改:.修改主机系统中的文件(包括感染可执行文件、修改系统配置等);·在系统中写入启动项(包括注册表键值、系统配置文件、服务、启动目录等)。 [
更多...
]
2019-02-27
特征值查毒法-信息安全工程师知识点
特征值扫描是目前国际上反病毒公司普遍采用的查毒技术。其前提是需要从病毒体中提取病毒特征值构成病毒特征库。计算机病毒的特征值(或特征串)是用户或反病毒工作者鉴别特定计算机病毒的一种标志。自前绝大多数反病毒软件都采用了特征值查毒技术。采用该技术的反病毒软件不可缺少的两个部分是反病毒引擎和病毒特征库。 [
更多...
]
2019-02-27
校验和技术-信息安全工程师知识点
计算正常文件的内容和正常的系统扇区的校验和,将该校验和写入数据库中保存。在文件使用/系统启动过程中,检查文件现在内容的校验和与原来保存的校验和是否一致,因而可以发现文件/引导区是否感染,这种方法叫校验和检测技术。运用校验和检测技术查病毒采用3种方式: [
更多...
]
2019-02-27
远程控制型木马的常见控制功能-信息安全工程师知识点
木马的常见功能有:主机信息管理、文件系统管理、屏幕监视和控制、密码截获、注册表管理、服务管理、进程管理、键盘记录、shell控制等功能。1.主机信息管理包括列举主机的cpu、内存大小、操作系统类型、登录账户、ip地址、主机名、mac地址等。 [
更多...
]
2019-02-26
隐藏功能-信息安全工程师知识点
木马是以非授权的手段获取电脑的控制枝,因此隐蔽性是其最基本的功能。木马以隐藏功能确保其隐蔽性,具体可分为三个方面:运行形式的隐藏、通信形式的隐藏、存在形式的隐藏。(1)运行形式的隐藏木马程序在运行过程中会具有一定的运行形式,如线程、进程等。为实现木马运行时的隐蔽性功能要求,木马会采用各种技术手段隐藏本身运行时在系统中的痕迹。 [
更多...
]
2019-02-26
自启动功能-信息安全工程师知识点
木马对系统的第一次感染一般是通过网页挂马、电子邮件、利用漏洞或是捆绑文件等欺骗手段诱骗用户执行,而木马一旦感染了一台主机后,则会想方设法长期驻留于系统中,因此木马安装后,必须具备自启动功能。木马自加载运仔的常见方式有:利用注册表实现自启动、与其他文件捆绑在一起启动、利用特定的系统文件或其他特殊方式启动。 [
更多...
]
2019-02-26
卸载功能-信息安全工程师知识点
木马的卸载功能并不是必要的,但对于一个完善的木马程序来讲,服务端自我卸载功能却很重要。当木马完成其使命后或是被控用户有所察觉时,可以使用木马的自卸载功能,消除木马在系统中的所有痕迹,结束其功能。 [
更多...
]
2019-02-26
远程控制型木马的其他功能-信息安全工程师知识点
信息安全工程师知识点:远程控制型木马的其他功能1.隐藏功能2.自启动功能3.卸载功能 [
更多...
]
2019-02-26
后门-信息安全工程师知识点
后门是指绕过系统中常规安全控制机制而获取对特定软件或系统的访问权限的程序,它按照、攻击者自己的意图提供通道。"后门"一般是攻击者在获得自标主机控制权之后为了今后能方便地进入该计算机而安装的一类软件,它不仅绕过系统己有的安全设置,而且还能挫败系统上各种增强的安全设置。 [
更多...
]
2019-02-26
DDoS程序-信息安全工程师知识点
分布式拒绝服务(ddos:distributeddenialofservice)攻击指借助于客户/服务器技术,将数量众多的计算机联合起来作为攻击平台,对一个或多个目标发动dos攻击,从而成倍地提高拒绝服务攻击的威力。它是一种分布、协作的大规模攻击方式,主要瞄准比较大的站点,像商业公司、搜索引擎和政府部门的站点。 [
更多...
]
2019-02-26
僵尸程序(Bot)-信息安全工程师知识点
僵尸(bot)程序是robot的缩写,是指实现恶意控制功能的程序代码。僵尸程序和命令控制服务器、控制者一起组成的可通信、可控制的网络被称为僵尸网络(botnet)。攻击者通常利用僵尸网络发起各种恶意行为,比如对任何指定主机发起分布式拒绝服务攻击(ddos)、发送垃圾邮件(spam)、获取机密、滥用资源等。图4-14描述了botnet的基本网络结构。 [
更多...
]
2019-02-26
SM3密码杂凑算法的消息分组长度为( )比特。
sm3密码杂凑算法的消息分组长度为()比特。a.64b.128c.512d.1024 [
更多...
]
2019-02-23
考试介绍
报考指南
报名时间
报名条件
考试时间
考试大纲
考试教程
成绩查询
证书领取
真题下载
免费领取学习资料
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
一键领取
推荐文章
各省市软考报名简章
软考办
北京
天津
河北
山西
上海
江苏
浙江
安徽
湖北
湖南
广东
广西
云南
西藏
江西
陕西
福建
吉林
辽宁
海南
山东
河南
重庆
甘肃
四川
贵州
青海
新疆
宁夏
内蒙古
黑龙江
信管网APP下载
考试信息推送
免费在线答题
优惠报班活动
直播录播辅导
推荐内容
PMP学习网
|
软题库
|
网考网
|
注册消防考试网