考点5.信息安全面临的攻击与威胁（★★★★）

【考法分析】

1、考查常见攻击方式与威胁

2、考查计算机病毒本质、特征与类型

【要点分析】

1、目前，信息安全所面临的威胁主要包括：天灾、人为因素和系统本身原因。其中人的思维是一切安全资源搭建的基础，也是最薄弱、最主要的威胁。

2、计算机病毒

a)本质：计算机指令或二进制代码

b)特征：传播性（外界传播，具有自我复制能力）、隐蔽性、潜伏性（具有潜伏期）、破坏性、可激发性（具备激活条件）、寄生性、不可预见性（无法消除所有未知病毒）等

c)分类：引导区病毒、文件型病毒（感染.com/.sys/.exe文件）、宏病毒（感染office文档文件）

3、其他攻击：逻辑炸弹、拒绝服务攻击（DOS，攻击可用性）、监听（攻击机密性）等

【备考点拨】

注意病毒的实质是一段代码或程序，有的病毒不会立刻对电脑造成不良影响，可能会有激发条件，杀毒软件不能查杀所有的病毒且杀毒软件不能安装两个或者两个以上，另外还要注意区分下病毒的类型。这个考点考试频度很高。