=Start=

缘由：

备考CISSP，学习、整理在看《CISSP官方学习指南（第7版）》时的一些知识点，方便以后快速复习。

正文：

参考解答：

第9章 安全脆弱性、威胁和对策

9.1 评估和缓解安全脆弱性

• 寄存器寻址——前面曾经提到过，寄存器直接安装在CPU上的非常小的存储位置。当CPU需要从某个寄存器中获得信息来完成操作时，可以使用寄存器地址(例如，”寄存器1″)去访问寄存器的内容。
• 立即寻址——就其本身而言，立即寻址并不是一种技术上的存储器寻址方案，而是引用某些数据的一种方法，这些数据作为指令的一部分提供给CPU使用。例如，CPU可能处理命令”将寄存器l中的数值与2相加”。这条命令使用两种寻址方案。第一种方案是作为命令一部分的直接寻址，即告诉CPU将数值2加进去并且不需要从某个存储器位置检索该数值。第二种方案是寄存器寻址，即命令CPU从寄存器l中取出数值。
• 直接寻址——在直接寻址中，要访问的存储器位置的实际地址会被提供给CPU。这个地址必须与正在执行的指令位于相同的存储页面上。因为与重新编写立即寻址的硬编码数据相比，存储位置的内容能够更容易地被改变，所以直接寻址比立即寻址更灵活。
• 间接寻址——间接寻址使用的方案类似于直接寻址。但是，作为指令的一部分提供给CPU的存储器地址并不包含CPU用作操作数的真实数值。实际上，存储器地址中包含另一个存储器地址(也许位于不同的页面上)0CPU通过读取间接地址来了解待操作数据驻留的位置，随后从这个地址取出真实的操作数。
• 基址+偏移量寻址——基址+偏移量寻址使用存储在某个CPU寄存器中的数值作为开始计算的基址。然后，CPU将指令提供的偏移量与基址相力日，并从计算得到的存储位置取出操作数。

1. 数据剩磁。对于固态硬盘的数据安全措施，传统的归零是无效的。
2. 辅助存储设备还很容易被盗。经济上的损失不是主要因素(毕竟，CD-R光盘甚至硬盘值不了多少钱)，但是机密信息的丢失会带来极大的风险。
3. 对存储在辅助存储设备上的数据进行访问(访问控制、硬盘加密)。

9.2 基于客户端

9.3 基于服务端

9.4 数据库安全

9.5 分布式系统

• 电子邮件必须被过滤，从而使其无法成为恶意软件的感染者；电子邮件也必须受到支配正确使用和限制潜在不利条件的策略的约束。
• 必须创建下载/上传策略，从而能够过滤进出的数据并阻挡可疑的内容。
• 系统必须受到可靠的访问控制的约束，这样的访问控制可能包括多因素身份认证和/或生物学测定因素，从而约束对台式机的访问并阻止对服务器和服务的未授权访问。
• 应当安装和使用图形用户界面机制和数据库管理系统，以便约束和管理对关键信息的访问。
• 对客户机上存储的文件和数据应用适当的文件加密操作(事实上，对于容易在组织范围之外丢失或被盗的便携式电脑和其他移动计算设备来说，驱动器级的加密是一种不错的方法)。
• 必须分开和隔离在用户模式和监管模式中运行的进程，从而阻止对高特权进程和功能进行未授权和不期望的访问。
• 必须创建保护域，从而使某个客户端遭受的损害不会自动危害整个网络。
• 必须按照安全分类级别或组织的敏感度清晰地标记磁盘和其他敏感材料；应当结合过程化进程和系统控制来帮助防止对敏感材料的未授权或不期望的访问。
• 应当使用某种与客户端代理软件(能够从客户端确定和捕获在安全备份存储归档位置存储的文件)一起工作的集中化备份实用程序对台式机上的文件进行备份(在理想情况下还应当备份服务器中的文件)。
• 台式机用户需要定期接受安全意识培训，从而保持正确的安全意识。此外，我们还应当告知用户潜在的风险并指示他们如何正确地应对这些风险。
• 台式计算机及其存储介质要求防范环境危险(如温度、湿度、断电/电压波动等)。因为可能与组织内使用户返回工作状态的其他系统和服务一样重要(或者更重要)，所以台式计算机必须包含在灾难恢复计划和业务连续性计划中。
• 在分布式环境中构建和使用的自定义软件的开发人员也需要考虑安全性，包括使用规范的方法(例如，代码库、变更控制机制、配置管理以及补丁和更新部署)进行开发和部署。

通常，对分布式环境进行防护意了解环境可能存在的脆弱性以及应用相应的安全防护措施。

9.6 工业控制系统(ICS)

9.7 评估和缓解基于Web系统的脆弱性

9.8 评估和缓解移动系统的脆弱性

9.9 评估和缓解嵌入式设备和物联网系统的脆弱性

9.10 基本安全保护机制

9.11 常见的缺陷和安全问题

9.12 本章小结

考试要点：

• 能够解释多任务处理、多线程、多处理器和多程序设计之间的差异。多任务处理是在一台计算机上同时执行多个应用程序，并由操作系统管理。多线程处理允许在一个进程内执行多个并发任务。多处理器是使用多个处理器以提高计算能力。多设计与多任务处理类似，但是在大型机系统上使用并且需要特殊的程序设计。
• 理解单一状态处理器和多态处理器之间的差异。单一状态处理器能够一次只在一个安全级别运行，而多态处理器可以同时在多个安全级别运行。
• 描述由美国联邦认可的用于处理分类信息的4种安全模式。专用系统要求所有用户对在系统中存储的所有信息都具有适当的许可级别、访问特权和”知其所需”要求。系统高级模式则去除了”知其所需”要求。分隔模式去除了”知其所需”要求和访问特权要求。多级模式则去除了上述所有三个要求。
• 解释大多数现代处理器使用的两种分层操作模式。用户应用程序在有限的指令集环境中运行，这被称为用户模式。操作系统在特权模式下执行受控的操作，这种模式也被称为系统模式、内核模式和监管模式。
• 描述计算机使用的不同存储器类型。ROM是非易失性的，并且终端用户无法写入数据。PROM芯片仅允许终端用户写入一次数据。通过紫外线光照射可以擦除EPROM芯片中的数据，然后再重新写入数据。可以用电流擦除EEPROM芯片中的数据，然后再重新写入数据。RAM芯片是易失性的，当计算机的电源被切断后，芯片中的内容会丢失。
• 了解有关存储器组件的安全问题。目前有三种主要的安全问题与存储器组件有关：电源切断后，数据仍有可能保留在芯片上；存储器芯片容易被盗；在多用户系统中控制对存储器的访问。
• 描述计算机使用的存储设备的不同特征。主存储设备与存储器相同。辅助存储设备有磁性和光学介质两种，在CPU能够使用这些数据之前，先要将数据读入主存储器。随机存取存储设备可以在
  任何位置读取数据，然而顺序存取存储设备需要扫描物理存储的所有数据后才能到达指定的位置。
• 了解有关辅助存储设备的安全问题。目前有三个与辅助存储设备有关的安全问题：可移动介质能够被用于窃取数据；必须应用访问控制和加密技术来保护数据；即使在删除文件或格式化介质后，数据也仍可能保留在介质上。
• 理解输入和输出设备会带来的安全风险。输入输出设备会遭到偷听和窃听(能够将数据偷带出组织，还能够创建可以进入组织系统和网络的未授权、不安全的入口点)。一定要能够识别和缓解这些脆弱性。
• 理解I/O地址、配置和设置。操作传统PC设备要求对IRQ、DMA和存储映射I/O有一定了解。要准备好识别和处理潜在的地址冲突和错误配置，井且能够集成传统设备与即插即用(PnP)组件。
• 理解使用固件的目的。固件是被存储到ROM芯片上的软件。在计算机层次上，固件包含了启动计算机所需的基本指令。固件还被用于在外围设备(如打印机)中提供操作指令。
• 能够描述进程隔离、分层法、抽象、数据隐藏和硬件分隔。进程隔离能够确保进程只能访问它们自己的数据。分层法在一个进程内创建不同的安全域并限制彼此之间的通信。抽象能够在不要求了解算法或设备内部工作原理的情况下生成”黑箱”接口。数据隐藏阻止信息被来自不同安全级别的进程读取。硬件分隔使用物理控制措施实现进程的隔离。
• 理解安全策略如何帮助完成系统的设计、实现、测试和部署。安全策略的作用是通知和指导某些特定系统的设计、开发、实现、测试和维护。
• 理解云计算。云计算是一个流行的术语，指的是一个计算的概念，即处理和存储是通过网络连接到其他地方运行而不是在本地运行。云计算通常被认为是基于互联网的计算。
• 理解移动设备的安全。设备安全涉及为移动设备提供可以利用的潜在安全选择或功能范围。不是所有的便携式电子设备(PED)都有好的安全特性。PED安全功能包括整个设备的加密、远程擦除、锁定、锁屏、GPS、应用控制、存储分隔、资产跟踪、目录控制、移动设备管理、设备访问控制、移动存储和禁用未使用的功能。
• 理解移动设备应用安全。在移动设备上使用的应用程序和功能需要被保护。相关概念包括密钥管理、证书管理、身份认证、地理标记、加密、应用自名单和可传递的信任/认证。
• 理解BYOD。自带设备(BYOD)是一项策略，允许员工携带自己的个人移动设备进行工作，然后使用这些设备来连接(或穿过)公司网络的业务资源和/或互联网。虽然BYOD可以提高员工士气和工作满意度，但却增加了组织的安全风险。相关问题包括数据所有权、所有权支持、补丁管理、防病毒管理、取证、隐私、登录/关闭登录、企业策略的一致性、用户接受、架构/基础设施的考虑、法律问题、可接受的使用策略以及机载摄像机/视频。
• 理解嵌入式系统和静态环境。嵌入式系统通常相对于较大的产品来说只是其中一个组件，通常被设计围绕着一组有限的特定功能。静态环境是应用程序、操作系统、硬件集合或为了特殊需求、能力或功能而配置的网络，然后设置为保持不变。
• 理解嵌入式系统和静态环境下的安全问题。静态环境、嵌入式系统和其他有限或单一用途的计算环境需要安全管理。这些技术包括网络分隔、安全层、应用防火墙、手动更新、固件版本控制、包装、控制冗余和多样性。
• 理解如何在计算机体系结构中应用最小特权、特权分离和可问责性。最小特权原则确保只有少量进程被授权在监管模式下运行。特权分离增加了安全操作的粒度。可问责性确保可以使用审计跟踪追溯到操作源。
• 能够解释什么是隐蔽通道。隐蔽通道是用于传送信息的任何方法，但是通常不用于信息通信。
• 理解什么是缓冲区溢出和输入检查。当编程人员在将数据写入特定内存地址之前没有检查输入数据的大小时，就可能会发生缓冲区溢出。事实上，对输入数据有效性的任何验证失败都会导致安全性受到破坏。
• 描述安全体系结构的常见缺陷。除了缓冲区溢出以外，编程人员在部署系统后还会留下后门和特权程序。即使设计良好的系统也可能遭到TOCTOU攻击。任何状态改变都为攻击者提供了危及系统安全的潜在机会。

参考链接：

• CISSP官方学习指南第7版（中文）-文字版带完整书签

=END=