U盘病毒工作原理
一、实验目的
通过建立U盘自动运行文件,了解U盘病毒的工作原理。
二、实验环境
Windows操作系统,U盘,计算器(或其他)程序。
三、实验内容
一些病毒程序独立存在移动存储设备中(如U盘),并建立移动盘自动启动文件,当使用者打开移动存储设备时,自动启动文件引导病毒程序启动。
自动启动文件是微软公司为了方便用户启动程序而设置的一种名为autorun.inf的文本文件,位于移动盘的根目录,以纯文本的方式存放各种控制命令,用户双击盘符打开移动盘时就会自动打开并执行里面的命令。
如果自动启动文件被病毒所利用,当用户双击打开移动盘时就会自动启动病毒程序。
在本实验中我们以自动启动计算器程序为例,理解病毒启动原理,证明利用自动启动文件可以启动病毒程序的现象,并分析移动盘病毒常用手法。
A.对业务人员通过技术手段限制其对客户信息的批量查询,限制客户信息的导出,同时禁止拷备;通过终端安全系统禁用U盘,移动硬盘等移动存储设备,限制工作电脑安装的工具软件类型。
B.利用技术手段,将办公网和业务网物理隔离,确保业务数据只保留在业务操作用的电脑上,而不会被员工带走。
C.对IT人员,特别是对负责维护含有客户信息的数据库的IT人员的后台系统和数据库的权限进行严格控制,对其操作进行严格实时监控和审计,防止IT人员通过技术手段对客户信息进行未授权操作或者将客户信息窃取。
A.系统存储过程提供了管理数据库和更新表的机制
B.所有系统存储过程都以sp_开头
C.所有系统存储过程都存放在master数据库中
D.用户不能使用系统存储过程更新系统表,只能查询系统表
A.内外网隔开,但分时与另一设备建立连接,间接实现信息交换
B.内外网隔开,但分时对一存储设备进行写和读,间接实现信息交换
C.内网与外网(或内网与专网)永不连接
D.内外网隔开,但只有在经过网管人员认可之后才能连接
A.MYSQL存储过程只能输出一个整数
B.MYSQL存储过程包含系统存储过程和用户自定义存储过程
C.使用用户存储过程的原因是基于安全性、性能、模块化的考虑
D.输出参数使用OUT关键词说明
涉密信息系统测评中属于一票否决项的是()。
A.物理隔离、信息传输密码保护
B.密级标识、用户口令强度
C.访问控制、使用移动存储介质
D.使用移动存储介质、用户身份鉴别