阅读下列说明。 [说明] 在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105

admin2012-06-06 66

问题阅读下列说明。
[说明]
在CNCERT/CC(国家计算机网络应急技术处理协调中心)处理的安全事件中，国内政府机构和重要信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105个。网站内容复制容易，转载速度快，后果难以预料，网页如果被篡改，将直接危害该网站的利益，尤其是门户网站作为政府发布重要新闻、重大方针政策、法规和企业信息等的重要渠道，一旦被黑客篡改，将严重损害政府和企业形象。
从网站页面被篡改的角度来看，存在两种攻击的可能，一种是网站被入侵，也就是说网站页面确实被篡改了，另外一种是网站被劫持，这种情况下网站的页面实际上并没有被篡改，但是攻击者劫持了网络访问并发送欺骗页面给来访者，进而造成页面被篡改的表象。
针对网页被篡改的问题，从技术层面看有哪些防范措施？

选项

答案1)给服务器打上最新的安全补丁程序 2)封闭未用但开放的网络服务端口 3)合理设计网站程序并编写安全代码 4)设置复杂的管理员密码 5)设置合适的网站权限 6)安装专业的网站防火墙和入侵检测系统

解析本问题考查防篡改的技术防范措施。
对于通过操作系统、网络服务、数据库等漏洞获得主机控制权这一类篡改途径，需要的防范措施是给服务器打安全补丁、关闭不需要的网络服务端口以及设置防火墙：对于通过猜测或者破解密码获得管理员密码这一类篡改途径，需要的是设置足够复杂的管理员密码并定期进行更换；而对于通过Web漏洞和设计缺陷进行攻击入侵，则需要对网站程序进行合理的设计与实现，考虑到可能的安全威胁，另外需要设置合适的网站访问权限。

转载请注明原文地址:https://kaotiyun.com/show/U7WZ777K

本试题收录于：软件评测师下午应用技术考试题库软考中级分类

软件评测师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

软件评测师下午应用技术考试

软考中级

为应对灾难，X金融信息云服务提供商的数据存储系统将数据在异地站点保存，与公司的日常办公地点相隔离。这个异地恢复站点可以将服务器、数据、应用程序与主服务器同步运行，这样的恢复站点称为()。

()不属于网络基础平台的组成部分。

在信息系统生命周期中，()阶段的任务是确定信息系统必须完成的总目标，确定项目的可行性、导出实现项目目标应该采取的策略及系统必须完成的功能。

现代工程管理通常使用变更控制系统控制项目变更。变更控制系统包括()。①配置管理②变更控制委员会③项目竣工验收小组④变更沟通过程所产生的信息

在()阶段不仅包括系统分析、系统设计、系统实施，还包括系统验收等工作。

软件维护包含更正性维护、适应性维护、预防性维护、完善性维护。()属于完善性维护。

软件测试类型按开发阶段划分依次是(30)。

关于信息工程项目质量控制的描述，不正确的是()。

如果通过局域网连接互联网，需要设置TCP／IP协议属性，其中不需要针对(6)指定IP地址。

工程质量控制过程中，设置质量控制点的作用包括______。①可以将复杂的工程质量总目标分解为简单分项的目标②可以直接减少质量问题的产生③有利于制定、实施纠偏措施和控制对策④能够保证质量问题的彻底解决

试述信息个人化在公共关系中的运用技巧。

单模光纤的光源可以使用较为便宜的发光二极管。

下列对不同理财产品的收益性，论述正确的有()。

【2015中国银行】某企业购买材料一批，并向供货方开出银行承兑汇票一张，承诺3个月后付款。假若3个月后，企业无力偿付，会计入员对此的会计处理应为()。

孔子曰：“信则人任焉。”这句话与下列《银行业从业人员职业操守》中()原则的要求相似。

个别指导法的优点包括()。

下列关于社区建设的说法，不正确的是（）。

()是人民政府行使监察职能的主管机关。

12，10，14，13，16，16，()，()