自考“信息资源管理”复习纲要（7）

　　23. 认识计算机病毒的危害，基本特征及其破坏机理

　　***计算机病毒的危害：

　　1）病毒对网络的危害

　　2）病毒对个人计算机的危害

　　***计算机病毒的定义：

　　计算机病毒是人为制造的，能够通过某一途径潜伏在计算机的存储介 质中，达到某中激活条件即被激活对信息系统资源具有破坏作用的一种程序或指令的集合，计算机病毒的运行是非授权侵入。

　　***计算机病毒的基本特征

　　1）传染性

　　2）可潜伏性

　　3）可触发性

　　4）欺骗性

　　5）衍生性

　　6）破坏性

　　***计算机病毒的分类：引导型，操作系统型，入侵型，文件型，外壳型

　　***计算机病毒的结构（组成）：感染标志，感染模块，触发模块，破坏模块，主控模块

　　***计算机病毒的破坏机理 P222 页图

　　24. 防范计算机病毒的预防技术和管理措施

　　***计算机病毒的预防技术：1）软件预防（用病毒预防软件来防御病毒的入侵）

　　A. 能监视程序的常驻防止程序常驻内存

　　B. 防止程序直接写入磁盘引导区

　　C. 防止执行文件被修改

　　D. 监视并防止病毒程序修改中断向量

　　E. 能禁止写硬盘，具有硬盘写保护功能

　　F. 能监视程序运行，并通过DOS的功能调 用对执行程序进行监测和控制

　　2）硬件预防

　　A. 广谱抗病毒性

　　B. 主动防御性

　　C. 自身抗病毒的坚固性

　　***计算机病毒的预防管理措施

　　1）社会对计算机病毒的防范的法律，制度和措施

　　2）计算机用户对计算机病毒的防范

　　25. 防治计算机病毒的方法与工具

　　***计算机病毒的检测方法及工具

　　1）直接观测法

　　2）解剖法

　　***清除计算机病毒的过程 1）接种

　　2）日志

　　26. 电子商务的平台

　　***电子商务对安全的要求

　　1）可控制性

　　2）保密性

　　3）抗攻击性

　　4）不可抵赖性/鉴别

　　5）审查能力

　　27. 电子商务的安全技术

　　电子商务的安全技术主要采用数据加密和身份认证技术。

　　1）认证系统

　　A. 基本原理

　　B. 系统结构组成（CA，RA，Web publisher）

　　2）SSL协议

　　由服务器认证阶段和用户认证阶段

　　3）SET协议（安全电子交易规范）

　　A. 保密性

　　B. 可审查性

　　C. 身份验证

　　D. 抗否认性

　　E. SET的局限性

　　28. 与电子商务有关的其他技术

　　数字时间戳服务，加密技术，访问控制技术，防火墙技术

　　数字时间戳服务包含：

　　1）需加时间戳的文件的摘要

　　2）DTS收到文件的日期和时间

　　3）DTS的数字签名