软件安全复习指南-2018版

简介：
《软件安全复习指南-2018版》是一本全面总结和解析软件安全关键概念与实践技巧的学习资料，旨在帮助读者深入理解并掌握软件安全的核心知识。 《软件安全复习提纲-2018》 本复习提纲旨在概述信息技术领域中的一个重要课题——软件安全，它涵盖了计算机系统的稳定性、用户数据保护以及防止恶意攻击等方面的内容。 一. 软件缺陷（通常称为BUG）是程序中存在的问题或隐藏的功能缺陷。这些问题可能导致系统崩溃、数据丢失或者性能下降，因此在开发过程中必须重视对这些缺陷的管理和控制以降低潜在的风险。 二. 软件安全主要包括三个方面：软件自身的安全性、恶意软件防御以及逆向分析与防护措施。其中，自身安全性关注于代码的质量和避免设计及实现中的漏洞；恶意软件防护涉及病毒、木马等检测清除工作；而逆向分析则是为了识别可能的安全隐患研究程序内部的工作机制。 三. 软件漏洞是由错误的设计、实施或配置策略所导致的，并且它们可以被攻击者利用来进行非法访问或者破坏。因此，有效的漏洞管理是软件安全的重要组成部分，包括但不限于发现、评估、修复和预防等环节。 四. 恶意软件种类多样，如计算机病毒、特洛伊木马程序（简称“木马”）、后门、僵尸网络以及间谍软件等等。这些恶意软体通过不同的方式侵入系统，并可能窃取信息或破坏设备的功能。 五. 当前的防护手段多种多样：强化软件工程实践以早期识别和消除缺陷；确保安全的操作环境，例如使用数据完整性校验技术；采用动态可信认证机制；部署恶意程序检测与清除工具（如主机防火墙及入侵防御系统）；利用系统还原功能恢复受感染的状态以及运用虚拟化技术创建隔离的测试环境等。 六. 沙箱是一种重要的安全措施，在软件安全领域中，沙箱主要用于分析和评估未知或可疑的应用程序。它将这些潜在危险的程序限制在一个受限环境中执行，从而避免可能对主系统造成的危害。 第二章讨论了硬件参数、文件系统的结构以及处理器的工作模式等内容： 1. 硬盘寻址方式有CHS（柱面/磁头/扇区）和LBA（逻辑块地址），后者更适合于现代大容量硬盘。 2. 主引导记录(MBR)及其分区表(DPT)，还有启动扇区标记，都是操作系统能够顺利加载的关键组成部分。 3. Windows支持FAT12、FAT16、FAT32、NTFS和WINFS等文件系统；而Linux则广泛使用Ext2/3以及Minix等多种类型。 第三章深入探讨了软件缺陷与漏洞的分类方法、形成原因及利用方式。这有助于我们更好地识别安全威胁，并提高系统的稳定性和安全性，从而保护我们的计算机免受恶意攻击或由软件缺陷引发的风险。