下载掌阅APP，畅读海量书库
立即打开
1.环境可能对计算机安全造成哪些威胁，如何防护？
2.什么是旁路攻击？书中列举了一些例子，能否再列举一些？
3.为了保证计算机安全稳定地运行，对计算机机房有哪些主要要求？机房的安全等级有哪些，是根据什么因素划分的？
4.TEMPEST技术的主要研究内容是什么？
5.计算机设备防泄露的主要措施有哪些？它们各自的主要内容是什么？
6.有哪些基于硬件的访问控制技术？试分析它们的局限性。
7.QQ登录界面中，单击密码输入栏右边的小键盘图标会弹出一个虚拟键盘，如图2-21所示，请解释这个虚拟键盘的功能。
图2-21 QQ的虚拟键盘
8.头脑风暴：请观看影片《碟中谍 1》，其中有阿汤哥饰演的主角侵入数据中心的片段，通过与本章案例 2-1《碟中谍 4：幽灵协议》中片段的对比，思考哈利法塔的数据中心在环境和设备安全方面存在的问题。
提示：环境方面，单单就机房设置在 130层来看，似乎就有些问题—一般都知道企业机房会放置在一层或者地下一层，因为地板的单位面积承重有限，有的水冷型机柜空着也有 2t的重量。另一方面，高层建筑往往都注重自身的重心问题，在那么高的地方，放着几十个机柜，从供电、散热、承重、搬运等角度来看都不合适。而且，当主角进入机房之后，居然没有触动任何警报。根据机房建设规范，机房应当安装监控摄像头，内部还应有温度和湿度探头，甚至进出都要安检。设备方面，机房服务器没有禁用外来USB设备，主角的U盘一插就轻松输入了病毒，接管了权限。
9.知识拓展：访问http://citp.princeton.edu/memory，阅读内存冷冻实验的相关论文和实验视频，进一步了解“内存幽灵”，并思考如何应对这类攻击。
10.头脑风暴：观看视频资料 2-2《跨越物理隔离》，请思考：对于已经离线隔离的计算机，还需要做哪些防护才能有效地应对已知的旁路攻击？
11 .读书报告：查阅以下资料，总结键盘面临的安全威胁，并提出防范对策。进一步思考，这些旁路攻击方式如何加以改造用于益处。提示：激光键盘和振动感应键盘。
12.读书报告：查阅资料，了解可信计算的技术新进展和新应用，写一篇读书报告。
13.操作实验：搜集CPU、内存、硬盘、显卡检测工具以及硬件综合测试工具，安装使用这些软件，对计算机系统的关键部件进行状态、性能的监控与评测，并比较各类检测软件。完成实验报告。
14.操作实验：利用软件Rohos Logon Key将U盘改造成带密钥的U盘（加密狗），作为系统的启动令牌。完成实验报告。
15.操作实验：PC中安装的TPM安全芯片可以对系统登录口令、磁盘进行加密，还能对诸如上网账号、QQ、网游以及网上银行等应用软件的登录信息和口令进行加密。试选用带有TPM安全芯片的机型，启用其中的TPM功能并进行加密实验。完成实验报告。
16.操作实验：搜集、阅读资料，分析U盘等移动存储设备面临的安全问题，下载相关软件，给出解决方案。完成实验报告。
17.操作实验：BitLocker是Windows部分版本中自带的加密功能。试使用该功能，完成对移动存储设备或硬盘的加密。完成实验报告。
18.操作实验：搜集、阅读资料，针对笔记本计算机、手机等移动设备的防盗、防丢等安全问题，下载下列软件，给出解决方案。完成实验报告。
[1] Absolute Data Protect，http://www.absolute.com。
[2] 360手机防盗，http://shouji.360.cn/fdx。
[3] iPhone查找我的手机，App Store。
19.编程实验：实现获取U盘中的PID、VID以及HSN等信息的程序。完成实验报告。
20.编程实验：试分析USBDumper或FlashDiskThief（U盘小偷）等恶意软件的工作原理，并思考如何对其加以改造用于益处。