“木馬”就是在正常文件的偽裝下,對(duì)目標(biāo)計(jì)算機(jī)實(shí)施遠(yuǎn)程控制的“間諜”軟件。一般來說,木馬都有一個(gè)信息反饋機(jī)制。控制端程序通過木馬程序?qū)δ抉R端進(jìn)行遠(yuǎn)程控制,此時(shí)攻擊者就可以竊取計(jì)算機(jī)里的重要資料。
“擺渡”就是利用移動(dòng)存儲(chǔ)介質(zhì)在不同計(jì)算機(jī)之間隱蔽傳輸數(shù)據(jù)信息的竊密技術(shù)。感染了“擺渡”病毒的U盤,一旦接入互聯(lián)網(wǎng)計(jì)算機(jī),U盤里的文件數(shù)據(jù)就會(huì)被“擺渡”程序轉(zhuǎn)移到上網(wǎng)計(jì)算機(jī)中,此時(shí)竊密者即可實(shí)現(xiàn)遠(yuǎn)程竊取。
淘汰、報(bào)廢的涉密計(jì)算機(jī)、涉密移動(dòng)存儲(chǔ)介質(zhì)仍屬于涉密載體,不能隨意轉(zhuǎn)送、捐贈(zèng)他人或作為廢品出售。更新或淘汰的涉密計(jì)算機(jī)存儲(chǔ)介質(zhì),如未經(jīng)技術(shù)處理,僅作簡單刪除或格式化處理,仍然可以被竊密者使用數(shù)據(jù)恢復(fù)技術(shù)恢復(fù)信息。只有經(jīng)過專業(yè)消磁等載體銷毀技術(shù)處理且達(dá)到一級(jí)銷毀技術(shù)要求后,才能徹底消除涉密計(jì)算機(jī)和涉密移動(dòng)存儲(chǔ)介質(zhì)中存儲(chǔ)的涉密信息。
1. 【多選題】 以下關(guān)于機(jī)關(guān)單位涉密網(wǎng)絡(luò)保密管理要求,說法正確的是( )。
A.涉密網(wǎng)絡(luò)使用人員應(yīng)經(jīng)過涉密網(wǎng)絡(luò)保密知識(shí)和技能的培訓(xùn);涉密網(wǎng)絡(luò)使用和管理人員要簽訂保密承諾書
B.各類涉密信息系統(tǒng)可以單獨(dú)采購、登記、標(biāo)識(shí)和配備,但是要按照存儲(chǔ)、處理、傳輸信息的最高密級(jí)明確標(biāo)注設(shè)備的密級(jí)
C.要按照最小授權(quán)原則,嚴(yán)格用戶權(quán)限設(shè)定和用戶登錄身份管理,控制涉密信息的知悉范圍
2.【多選題】某單位工作人員張某,在維修本單位涉密網(wǎng)絡(luò)時(shí),為了防止電子文檔丟失,將涉密文件資料復(fù)制到移動(dòng)硬盤中備份。然而,維修完成后,他忘記將硬盤文件清除,之后又違規(guī)將移動(dòng)硬盤接入連接互聯(lián)網(wǎng)的計(jì)算機(jī),導(dǎo)致泄密。關(guān)于張某的做法,下列說法錯(cuò)誤的是( )。
A.張某維修涉密網(wǎng)絡(luò)時(shí),將文件資料復(fù)制到移動(dòng)硬盤上備份,會(huì)導(dǎo)致國家秘密泄露
B.單位涉密網(wǎng)絡(luò)維修完成后,張某應(yīng)當(dāng)及時(shí)將移動(dòng)硬盤中的涉密文件資料予以刪除,在電腦上操作硬盤格式化即可
D.張某違規(guī)將存有涉密文件資料的移動(dòng)硬盤接入連接互聯(lián)網(wǎng)的計(jì)算機(jī),造成國家秘密泄露,應(yīng)受到查處
3.【判斷題】事急從權(quán),在特殊情況下,將非涉密網(wǎng)絡(luò)的數(shù)據(jù)復(fù)制到涉密網(wǎng)絡(luò)上時(shí),可以忽略病毒查殺、單向?qū)氲纫螅?nbsp; )。