阅读下列说明。 [说明] 在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105

admin2012-06-06 49

问题阅读下列说明。
[说明]
在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105个。网站内容复制容易，转载速度快，后果难以预料，网页如果被篡改，将直接危害该网站的利益，尤其是门户网站作为政府发布重要新闻、重大方针政策、法规和企业信息等的重要渠道，一旦被黑客篡改，将严重损害政府和企业形象。
从网站页面被篡改的角度来看，存在两种攻击的可能，一种是网站被入侵，也就是说网站页面确实被篡改了，另外一种是网站被劫持，这种情况下网站的页面实际上并没有被篡改，但是攻击者劫持了网络访问并发送欺骗页面给来访者，进而造成页面被篡改的表象。
针对网页被篡改的问题，从技术层面看有哪些防范措施？

选项

答案1)给服务器打上最新的安全补丁程序 2)封闭未用但开放的网络服务端口 3)合理设计网站程序并编写安全代码 4)设置复杂的管理员密码 5)设置合适的网站权限 6)安装专业的网站防火墙和入侵检测系统

解析本问题考查防篡改的技术防范措施。
对于通过操作系统、网络服务、数据库等漏洞获得主机控制权这一类篡改途径，需要的防范措施是给服务器打安全补丁、关闭不需要的网络服务端口以及设置防火墙：对于通过猜测或者破解密码获得管理员密码这一类篡改途径，需要的是设置足够复杂的管理员密码并定期进行更换；而对于通过Web漏洞和设计缺陷进行攻击入侵，则需要对网站程序进行合理的设计与实现，考虑到可能的安全威胁，另外需要设置合适的网站访问权限。

转载请注明原文地址:https://kaotiyun.com/show/U7WZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

软件评测师下午应用技术考试

软考中级

为全面加强国家电子政务工程建设项目管理，保证工程建设质量，提高投资效益。国家发改委于2007年制定并施行《国家电子政务工程建设项目管理暂行办法》，即中华人民共和国国家发展和改革委员会第()号令。

软件维护一般分为纠错性维护、适应性维护和完善性维护。()不属予适应性维护。

关于软件项目需求分析的描述，不正确的是()。

信息系统工程是指信息系统的新建、升级、改造工程。其中，()是用于信息处理、传输、交换和分发的信息化基础设施。

某公司ERP项目网络图如下，该项目工期为()天。

在机房和综合布线工程实施过程中，关于金属线槽安装要求，不正确的是()。

实施电子政务的政务外网必须与互联网()。

李某在《电脑与编程》杂志上看到张某发表的一组程序，颇为欣赏，就复印了100份作为程序设计辅导材料发给了学生。李某又将这组程序逐段加以评析，写成评论文章后投到《电脑编程技巧》杂志上发表。李某的行为(10)。

从监理的角度来分类，以下不属于监理总控类文档的是______。

在X综合布线项目中，承建单位出现了进度、质量相关问题，监理单位立即向各方提出了意见和建议，并在必要时告知了建设单位。这体现了监理单位在合同管理中的_____________原则。

有关急性化脓性骨髓炎，下列哪项正确()。

患儿，男，6个月。近两天见口腔黏膜白屑散在。患儿形体怯弱，面白颧红，五心烦热，口干不渴，或低热盗汗等，舌质红，少苔。治疗首选方剂是

下列糖中，最难酸水解的糖为

抢险救灾和农民自建低层住宅的安全生产管理，()《建设工程安全生产管理条例》。

把人力看成人员素质综合发挥的作用力。认为人力资源是劳动生产过程中，可以直接投入的各种能力的综合。这种表述是一种()。

下列工程项目风险管理工作中，属于风险识别阶段的工作是()。

下列说法错误的是()。

人力资本理论是由()提出的。

我国刑法中规定某些罪为“告诉才处理”，刑事诉讼法中规定了自诉案件。某校考试时的一道题目为：自诉案件与告诉才处理案件的关系。一名考生的下述四项答案要点中，哪一点才是正确的?（）

你是民警。同时遇到了三件事。你怎么处理?a：老婆婆突发心脏病，身边只有一个10岁的孙女：b：一对夫妻吵架，女的想引爆煤气：c：老爷爷有心脏病，失踪了2天。