2016浙大遠(yuǎn)程信息系統(tǒng)安全離線作業(yè)

1、浙江大學(xué)遠(yuǎn)程教育學(xué)院《信息系統(tǒng)安全信息系統(tǒng)安全》課程作業(yè)課程作業(yè)姓名：姓名：學(xué)號：號：年級：年級：學(xué)習(xí)中心：學(xué)習(xí)中心：—————————————————————————————第一次作業(yè)第一次作業(yè)一、判斷題提示：此題為客觀題，進(jìn)入“在線”完成。二、選擇題提示：此題為客觀題，進(jìn)入“在線”完成。三、簡答題1、SIM卡是（SubscriberIdentityModel客戶識別模塊）的縮寫，也稱為智能卡、用戶身份識別卡GSM數(shù)字移動電話機(jī)必須裝

2、上此卡方能使用。一般SIM卡的IC芯片中，有8kB的存儲容量，可供儲存以下信息:(1)100組電話號碼及其對應(yīng)的姓名文字。(2)15組短信息(ShtMessage)。(3)5組以上最近撥出的號碼。(4)4位SIM卡密碼(PIN)。SIM卡有兩個PIN碼:PIN1碼和PIN2碼。通常講的PIN碼就是指PIN1碼，它用來保護(hù)SIM卡的安全，加密SIM卡中的數(shù)據(jù)，是屬于SIM卡的密碼。PIN2碼跟網(wǎng)絡(luò)的計費(fèi)（如儲值卡的扣費(fèi)等）和SIM卡內(nèi)部資

3、料的修改有關(guān)。某間諜被國家安全部門抓獲，將手機(jī)SIM卡咬碎成幾個部分。國家安全部門將SIM卡的各部分?jǐn)?shù)據(jù)恢復(fù)整合，獲得部分聯(lián)系人信息。問國家安全部門需要進(jìn)行哪些流程。（視頻教學(xué)內(nèi)容第13、14章）1)SIM被咬碎成幾個部分，首先需要把每個部分存儲的IC芯片中的數(shù)據(jù)讀出2)根據(jù)咬碎幾個部分的幾何位置，恢復(fù)原SIM卡中8KB數(shù)據(jù)3)恢復(fù)的8KB數(shù)據(jù)是加密過的數(shù)據(jù)，屬于密文4)需要破解PIN1碼，PIN碼只有4位，可以窮舉從0000到9999

4、。5)用PIN1碼解密獲得電話號碼、短信、最近撥出的號碼。6)容易出錯地方：PIN2可以不解密。根據(jù)題意，PIN2與計費(fèi)有關(guān)和SIM卡內(nèi)部資料的修改，不用來加密數(shù)據(jù)2、銀行卡復(fù)制器是一種金融入侵工具，安裝在銀行的柜員機(jī)的磁卡入口處，只要卡插入后賬戶資料就被磁卡采集器讀取，同時需要偷看用戶的密碼。然后可以將竊取到的信息寫入空白磁卡。之后在提款機(jī)上利用假卡與密碼，將賬戶內(nèi)存款全數(shù)提走。問如何防范。（視頻教學(xué)內(nèi)容第13、14章）提示：此題為客

5、觀題，進(jìn)入“在線”完成。二、選擇題提示：此題為客觀題，進(jìn)入“在線”完成。三、簡答題1、木馬和病毒的區(qū)別在哪里。（教材第5、6章）1)最基本的區(qū)別就在于病毒有很強(qiáng)的傳染性及寄生性，而木馬程序則不同2)現(xiàn)在木馬技術(shù)和病毒的發(fā)展相互借鑒，也使得木馬具有了更好的傳播性，病毒具有了遠(yuǎn)程控制能力這同樣使得木馬程序和病毒的區(qū)別日益模糊。2、簡述木馬的特點(diǎn)（教材第5章）1)常常偽裝或者隱藏在合法程序中，這些代碼或者執(zhí)行特定的惡意行為，或者為非授權(quán)訪問系

6、統(tǒng)的特權(quán)功能提供后門。2)他們的最大的特征是隱秘性，偷偷混入對方的主機(jī)里面，但是卻沒有被對方發(fā)現(xiàn)，系統(tǒng)表現(xiàn)也正常。木馬最大的特點(diǎn)是在系統(tǒng)中潛伏、隱藏，不易發(fā)現(xiàn)，伺機(jī)對系統(tǒng)或用戶造成一定的危害。3、簡述計算機(jī)病毒的特點(diǎn)（教材第6章）1)是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者毀壞數(shù)據(jù)，影響計算機(jī)使用，并能自我復(fù)制的一組計算機(jī)指令或者程序代碼。2)計算機(jī)病毒一般具有以下幾個特點(diǎn):傳染性，隱蔽性，潛伏性，破壞性，衍生性，寄生性等。其

7、中傳染性是計算機(jī)病毒最重要的特性，是否具有傳染性是判別一個程序是否為計算機(jī)病毒的最重要條件。計算機(jī)病毒能使自身的代碼強(qiáng)行傳染到一切符合其傳染條件的未受到傳染的程序之上。4、為了測試一個軟件中的錯誤，部門經(jīng)理張三有意放入100個錯誤，測試部門經(jīng)過一段時間查出了30個，其中25個錯誤為張三放入的錯誤。請估算該軟件的錯誤總量（包括張三有意放入的錯誤），還有多少錯誤（不包括張三有意放入的錯誤）未檢出。（教材第6章）1)放入100個錯誤，查出25