2019 辽宁省干部在线学习网络安全知识读本考试题及参考答案【单选题】第（1 ）题访问控制安全策略实施遵循（）原则。【2 分】
A. 最小特权
B. 最大化
C. 灵活性
D. 安全性
【单选题】第（2 ）题数字版权管理不具有的功能（）。【2 分】
A. 数字媒体加密
B. 个人隐私保护
C. 用户环境检测
D. 用户行为监控
【单选题】第（3 ）题通过观察系统运行过程中的异常现象，将用户当前行为与正常行为进行比对，当二者行为相差超出预设阈值时，就认为存在攻击行为的方法是（）。【2 分】
A. 异常入侵检测
B. 特征检测
C. 防火墙检测
D. 密码学检测
【单选题】第（4 ）题根据已知入侵攻击的信息来检测系统中的入侵和攻击行为，对现有的各种攻击手段进行分析，建立特征集合，操作时将当前数据与特征集合进行比对的检测是（）。【2 分】
A. 异常入侵检测
B. 特征检测
C. 防火墙检测
D. 密码学检测
【单选题】第（5 ）题对Cookie 的描述，错误的是（）。【2 分】
A. 指网站放置在个人计算机上的小程序
B. 用于存储用户信息和用户偏好的资料
C. 可以记录用户访问某个网站的账户和口令
D. Cookie 保存的信息中常含有一些个人隐私信息
【单选题】第（6 ）题( )年，“棱镜门”事件在全球持续发酵。【2 分】
A. 2013
B. 2014
C. 2015
D. 2016
【单选题】第（7 ）题对于技术截获（泄露信息）的攻击威胁，解决问题的密码学技术是（）。【2 分】A. 对称密码和非对称密码 B. 哈希函数 C. 数字签名 D. 其他
【单选题】第（8 ）题随着云计算和云技术的发展，越来越多的人使用( )的方式来保存重要资料。【2 分】A. 数据加密 B. 电子邮箱 C. 云备份 D. 磁盘拷贝
【单选题】第（9 ）题网络空间安全的发展历程经历了（）个阶段。【2 分】
A. 3
B. 2
C. 4
D. 5
【单选题】第（10 ）题RBAC 是目前国际上流行的先进的安全访问控制方法，中文名字称为（）。【2 分】
A. 自主访问控制
B. 强制访问控制
C. 角色访问控制
D. 身份访问控制
【单选题】第（11 ）题（）是我国网络空间安全的纲领性文件。【2 分】
A. 《国家网络空间安全战略》
B. 《中华人民共和国网络安全法》
C. 《数据加密标准》
D. 《保密系统的通信理论》
【单选题】第（12 ）题短信口令认证以手机短信形式请求包含（）位随机数的动态口令。【2 分】
A. 6
B. 5
C. 4
D. 8
【单选题】第（13 ）题以下对于数据加密的描述，错误的是（）。【2 分】
A. 硬件加密工具直接通过硬件单元对数据进行加密
B. ZIP 和RAR 等压缩包可以用来加密大文件，压缩时可以设置密码
C. 光盘加密工具可以防止光盘数据被复制，用户可以给光盘添加密码
D. 光盘加密工具不可以对镜像文件进行可视化修改，隐藏光盘镜像文件
【单选题】第（14 ）题用户在设置账户的口令时，错误的是（）。【2 分】
A. 不要使用空口令
B. 不要使用与账号相同或相似的口令
C. 可以设置简单字母和数字组成的口令
D. 不要设置短于 6 个字符或仅包含字母或数字的口令
【单选题】第（15 ）题攻击者采用显示IP 地址而不是域名的方法来欺骗用户，如使用http ：//210.93.131.250 来代替真实网站的域名,这种方法是（）。【2 分】
A. 伪造相似域名的网站
B. 显示互联网协议地址（IP 地址）而非域名
C. 超链接欺骗
D. 弹出窗口欺骗
【单选题】第（16 ）题对于伪造（伪造信息来源）的攻击威胁，解决问题的密码学技术是（）。【2 分】
A. 对称密码和非对称密码
B. 哈希函数
C. 数字签名
D. 其他
【单选题】第（17 ）题在（）中，公钥是公开的，而用公钥加密的信息只有对应的私钥才能解开。【2 分】
A. 对称密码算法
B. 非对称密码算法
C. 混合加密
D. 私钥密码算法
【单选题】第（18 ）题《中华人民共和国网络安全法》自( )起施行。【2 分】
A. 42681
B. 42887
C. 42522
D. 43040
【单选题】第（19 ）题我国维护网络空间安全以及参与网络空间国际治理所坚持的指导原则是()。【2 分】
A. 网络主权原则
B. 网络安全战略原则
C. 保障民生原则
D. 服务经济发展原则
【单选题】第（20 ）题在Windows 系统中，系统的文件删除命令是“Delete ”，使用“Delete ”删除文件以后，文件（）。【2 分】
A. 未被真正删除
B. 已经真正删除
C. 被移动
D. 被拷贝
【单选题】第（21 ）题以下对身份认证过程的描述错误的是（）。【2 分】
A. 身份认证过程可以单向认证、双向认证
B. 常见的单向认证是服务器对用户身份进行鉴别
C. 双向认证需要服务器和用户双方鉴别彼此身份
D. 第三方认证是服务器和用户通过可信第三方来鉴别身份
【单选题】第（22 ）题对版权的表述，不准确的是（）。【2 分】
A. 是知识产权的一种
B. 精神权利是指作者基于作品依法享有的以人身利益为内容的权利
C. 强调对权利人的作品实施法律保护
D. 版权包括两类权利，分别是经济权利和精神权利
【单选题】第（23 ）题（）是一种不允许主体干涉的访问控制类型，它是基于安全标识和信息分级等信息敏感性的访问
控制。【2 分】
A. 自主访问控制
B. 强制访问控制
C. 角色访问控制
D. 身份访问控制
【单选题】第（24 ）题大量消耗网络资源，常常导致网络阻塞，严重时可能影响大量用户邮箱的使用的是（）。【2 分】
A. 邮件地址欺骗
B. 垃圾邮件
C. 邮件病毒
D. 邮件炸弹
【单选题】第（25 ）题在（）阶段，用于完整性校验的哈希（Hash ）函数的研究应用也越来越多。【2 分】
A. 通信保密阶段
B. 计算机安全阶段
C. 信息安全阶段
D. 信息保障及网络空间安全阶段
【多选题】第（1 ）题以下（）属于社会工程学使用的欺骗方法。【2 分】
A. 语言技巧
B. 信息收集
C. 木马程序
D. 心理陷阱
【多选题】第（2 ）题访问控制包括的要素有（）。【2 分】
A. 主体
B. 控制策略
C. 用户
D. 客体
【多选题】第（3 ）题以下对于垃圾邮件的描述，正确的是（）。【2 分】
A. 垃圾邮件是指未经用户许可就强行发送到用户邮箱的电子邮件
B. 垃圾邮件一般具有批量发送的特征
C. 垃圾邮件可以分为良性和恶性的
D. 接收者打开邮件后运行附件会使计算机中病毒【多选题】第（4 ）题《网络空间战略》整体构建的维护网络空间和平与安全的“四项原则”是（）。【2 分】A. 尊重维护网络空间主权 B. 和平利用网络空间 C. 依法治理网络空间 D. 统筹网络安全与发展
【多选题】第（5 ）题确保数据的安全的措施包括（）。【2 分】
A. 数据备份
B. 数据恢复
C. 数据加密
D. 数据删除
【多选题】第（6 ）题1985 年，美国国防部推出了《可信计算机系统评估准则》，为后来（）提出的包含保密性、完整性和可用性概念的《信息技术安全评价准则》及《信息技术安全评价通用准则》的制定打下了基础。【2 分】
A. 英国
B. 法国
C. 德国
D. 荷兰
【多选题】第（7 ）题网络安全问题给互联网的健康发展带来极大的挑战，主要体现在（）。【2 分】
A. 针对网络信息的破坏活动日益严重，网络犯罪案件个数逐年上升
B. 安全漏洞和安全隐患增多，对信息安全构成严重威胁
C. 黑客攻击、恶意代码对重要信息系统安全造成严重影响
D. 网络空间环境日益复杂，危及国家安全
【多选题】第（8 ）题无线网络协议存在许多安全漏洞，给攻击者（）等机会。【2 分】
A. 进行中间人攻击
B. 拒绝服务攻击
C. 封包破解攻击
D. 肆意盗取组织机密
【多选题】第（9 ）题对于篡改（修改信息）的攻击威胁，解决问题的密码学技术是（）。【2 分】
A. 对称密码和非对称密码
B. 哈希函数
C. 数字签名
D. 其他
【多选题】第（10 ）题信息保障及网络空间安全阶段,安全的概念发生了( )变化。【2 分】
A. 信息的安全不再局限于信息的保护
B. 信息的安全与应用更加紧密
C. 美国国防部提出了信息保障的概念
D. 人们关注的对象转向更具本质性的信息本身
【多选题】第（11 ）题国家总体安全观指导下的“五大目标”包括（）。【2 分】
A. 和平
B. 安全
C. 开放
D. 有序
【多选题】第（12 ）题数字签名技术具有（）特性。【2 分】
A. 可信性
B. 不可重用性
C. 数据完整性
D. 不可伪造性
【多选题】第（13 ）题以下（）都属于非对称密码算法。【2 分】
A. 背包公钥密码算法
B. RSA 和Rabin 公钥密码算法
C. Elgamal 公钥密码算法
D. 椭圆曲线公钥密码算法
【多选题】第（14 ）题《网络空间战略》的网络空间“九大任务”是基于（）提出的。【2 分】
A. 和平利用
B. 共同治理
C. 保护国家安全
D. 打击网络犯罪
【多选题】第（15 ）题数字内容面临的常见安全威胁有（）。【2 分】
A. 数字内容盗版
B. 隐私保护
C. 网络舆情监控
D. 其他
【判断题】第（1）题社会工程学（Social Engineering ，SE）是一门科学。【2 分】×
【判断题】第（2 ）题省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发
生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行惩戒。【2 分】×【判断题】第（3 ）题密码学是信息安全技术的核心内容。【2 分】√
【判断题】第（4 ）题“强化网络空间国际合作”是构建网络空间命运共同体的必由之路。【2 分】√
【判断题】第（5 ）题保障关键信息基础设施的安全，是国家网络安全战略中最为重要和主要的内容。【2 分】√【判断题】第（6 ）题《网络安全法》中规定：国家建立网络安全监测预警和信息通报制度。【2 分】√
【判断题】第（7 ）题计算机安全阶段首次将密码学的研究纳入了科学的轨道。【2 分】√
【判断题】第（8 ）题“安全是发展的前提，发展是安全的保障。”【2 分】√
【判断题】第（9 ）题数据安全依赖的基本技术是密码技术；网络安全依赖的基本技术是防护技术；交易安全的基本技
术是认证技术。【2 分】√
【判断题】第（10 ）题入侵检测技术不仅能监视网上的访问活动，还能对正在发生的入侵行为进行报警。【2 分】√
1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制 存在密钥管理问题，密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私 钥加密后发送给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。 请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得 到数字签名，然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自的 优缺点。 IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头；
2019 辽宁省干部在线学习网络安全知识读本考试题及参考答案【单选题】第（1 ）题访问控制安全策略实施遵循（）原则。【2 分】 A. 最小特权 B. 最大化 C. 灵活性 D. 安全性 【单选题】第（2 ）题数字版权管理不具有的功能（）。【2 分】 A. 数字媒体加密 B. 个人隐私保护 C. 用户环境检测 D. 用户行为监控 【单选题】第（3 ）题通过观察系统运行过程中的异常现象，将用户当前行为与正常行为进行比对，当二者行为相差超出预设阈值时，就认为存在攻击行为的方法是（）。【2 分】 A. 异常入侵检测 B. 特征检测 C. 防火墙检测 D. 密码学检测 【单选题】第（4 ）题根据已知入侵攻击的信息来检测系统中的入侵和攻击行为，对现有的各种攻击手段进行分析，建立特征集合，操作时将当前数据与特征集合进行比对的检测是（）。【2 分】 A. 异常入侵检测 B. 特征检测 C. 防火墙检测 D. 密码学检测 【单选题】第（5 ）题对Cookie 的描述，错误的是（）。【2 分】 A. 指网站放置在个人计算机上的小程序 B. 用于存储用户信息和用户偏好的资料 C. 可以记录用户访问某个网站的账户和口令 D. Cookie 保存的信息中常含有一些个人隐私信息 【单选题】第（6 ）题( )年，“棱镜门”事件在全球持续发酵。【2 分】 A. 2013 B. 2014 C. 2015 D. 2016 【单选题】第（7 ）题对于技术截获（泄露信息）的攻击威胁，解决问题的密码学技术是（）。【2 分】A. 对称密码和非对称密码 B. 哈希函数 C. 数字签名 D. 其他 【单选题】第（8 ）题随着云计算和云技术的发展，越来越多的人使用( )的方式来保存重要资料。【2 分】A. 数据加密 B. 电子邮箱 C. 云备份 D. 磁盘拷贝 【单选题】第（9 ）题网络空间安全的发展历程经历了（）个阶段。【2 分】 A. 3 B. 2 C. 4 D. 5
网络安全期末复习题及答案 一、选择题： 1.计算机网络安全的目标不包括( A ) A.可移植性 B.性 C.可控性 D.可用性 2.SNMP的中文含义为( B ) A.公用管理信息协议 B.简单网络管理协议 C.分布式安全管理协议 D.简单传输协议 3.端口扫描技术( D ) A.只能作为攻击工具 B.只能作为防御工具 C.只能作为检查系统漏洞的工具 D.既可以作为攻击工具，也可以作为防御工具 4.在以下人为的恶意攻击行为中，属于主动攻击的是( A ) A、身份假冒 B、数据解密 C、数据流分析 D、非法访问 5.黑客利用IP地址进行攻击的方法有：( A ) A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 6.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常 服务，这属于什么攻击类型? ( A ) A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 7.向有限的空间输入超长的字符串是哪一种攻击手段？( A ) A、缓冲区溢出 B、网络监听 C、拒绝服务 D、IP欺骗 8.用户收到了一封可疑的电子,要求用户提供银行账户及密码,这是属于何种攻击手段 ( B ) A、缓存溢出攻击 B、钓鱼攻击 C、暗门攻击 D、DDOS攻击 9.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定,这可以防止： ( B ) A、木马 B、暴力攻击 C、IP欺骗 D、缓存溢出攻击 10.当你感觉到你的Win2003运行速度明显减慢，当你打开任务管理器后发现CPU的使 用率达到了百分之百，你最有可能认为你受到了哪一种攻击。( B ) A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 11.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时 你使用哪一种类型的进攻手段？( B ) A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击 12.小在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端 口，此主机最有可能是什么？( B ) A、文件服务器 B、服务器 C、WEB服务器 D、DNS服务器 13.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？( C ) A、ping B、nslookup C、tracert D、ipconfig 14.黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是 ( B ) A．木马的控制端程序B．木马的服务器端程序 C．不用安装D．控制端、服务端程序都必需安装 15.为了保证口令的安全，哪项做法是不正确的( C ) A 用户口令长度不少于6个字符 B 口令字符最好是数字、字母和其他字符的混
教育行业信息系统安全等级保护 定级工作指南 （试行） 1 总则 本指南依据国家信息安全等级保护相关政策和标准，结合教育行业信息化工作的特点和具体实际，对教育行业信息系统进行分类，提出安全等级保护的定级思路，给出建议等级，明确工作流程。 本指南适用于各级教育行政部门及其直属事业单位、各级各类学校的非涉密信息系统安全等级保护定级工作。 信息系统的定级工作应在信息系统设计阶段完成，与信息系统建设同步实施。 2 定级依据 《中华人民共和国计算机信息系统安全保护条例》（国务院第147号令） 《信息系统安全等级保护定级指南》（GB/T 22240-2008）《信息系统安全等级保护实施指南》（GB/T 25058-2010）《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861号） 《信息安全等级保护管理办法》（公通字〔2007〕43号）
3 信息系统的类型划分 信息系统的类型划分是进行信息系统安全等级划分的前提和基础。按照信息系统的主管单位、业务对象、部署模式对教育行业信息系统进行分类，形成信息系统分类表（附件1）。 3.1按信息系统主管单位划分 按照信息系统主管单位的不同，信息系统分为“教育行政部门及其直属事业单位信息系统”（简称“部门信息系统”）和“学校信息系统”两类。 部门信息系统可分为教育部机关及其直属事业单位信息系统（部级系统）、省级教育行政部门及其直属事业单位信息系统（省级系统）、地市级教育行政部门及其直属事业单位信息系统（市级系统）和区县级教育行政部门及其直属事业单位信息系统（县级系统）；学校信息系统可分为重点建设类高等学校信息系统（I类）、高等学校信息系统（Ⅱ类）、中小学校（含中职中专院校）信息系统（Ⅲ类）。 3.2按信息系统业务对象划分 根据信息系统业务对象不同，部门信息系统可分为政务管理类、学校管理类、学生管理类、教师管理类、综合服务类；学校信息系统可分为校务管理类、教学科研类、招生就业类、综合服务类。
目录 一、网站首页介绍........................................................................ 二、学习专区页面介绍................................................................ 三、学员操作方法........................................................................ 1、学员登录.................................................................................... 2、如何选课.................................................................................... 3、课程学习.................................................................................... 4、在线考试（自动倒计时、自动提交、自动判卷）............. 5、我的学习班................................................................................ 6、在线学习记录............................................................................ 7、修改个人信息............................................................................ 8、学员学习档案情况 ................................................................... 9、短消息功能................................................................................
选择题 1．通过获得Root/administrator 密码以及权限进行非法系统操 作，这属于那一种攻击手段 A ．暴力攻击 B ． 电子欺骗 C ．权限提升 D ． 系统重启攻击 2．以下不属于．．．防火墙NAT 地址转换优点．． 的是 A. 实现IP 地址复用，节约宝贵的地址资源 B. 地址转换过程对用户透明 C. 网络监控难度加大 D. 可实现对内部服务器 的负载均衡 3. 内部服务器和NAT inbound 共同使用，应配置何种NAT ？ A ．基于源地址的NAT B ．基于目的地址的 NAT C ．双向NAT D ．基于源IP 地址和 端口的NAT 4． 以下哪一种加密算法不属于对称加密算法： （ ） A ． ECC B ． 3DES C ． IDEA D ． DES
5．下列属于多通道协议的是 A．FTP B．HTTP C．SNMP D．TELNET 6. 以下哪种VPN最适合出差人员访问公司内部网络 A.IPSec VPN B.GRE VPN C. L2f VPN D. L2tp VPN 7．下列哪项不是数字签名的主要功能？ A. 防抵赖 B. 完整性检验 C. 身份认证 D. 数据加密 8．以下不属于防火墙默认安全区域的是 A.trust B.untrust C.Local D. Default 9. 华为防火墙定义ACL时默认步长是 A.2 B.5 C. 8 D. 10 10．用户收到一封可疑电子邮件，要求用户提供银行账户和密码，这属于那一种攻击手段 A．缓冲区溢出B．DDOS C．钓鱼攻击D．暗门攻击 二、判断题 1. 反子网掩码和子网掩码的格式相似，但取值含义不同：1表示
2016年7月2日上午辽宁省公务员考试面试真题及答案解析 (1/3)论述题 第1题 习总书记说：“党员干部要有担当精神”。对此，你怎么看? ____________ 参考答案：担当，简单地说，就是承担并负起责任。党员干部是我国改革发展大业的领导者、组织者和推动者，职位越高、权力越大，肩上的责任就越重，需要担当的事情就越多，特别是面临大事难事，更要挺身而出、敢于担当。 担当既是由党的宗旨、性质决定的，也是由党面临的形势、任务决定的，回顾我党的历史，我们的事业之所以兴旺发达，关键在于我党有一大批敢于担当的领导干部。像邱少云、黄继光等舍生忘死保家卫国的英雄壮举，像钱学森、邓稼先、华罗庚等老一辈科学家冲破阻力报效祖国的赤子情怀，像雷锋、王进喜、焦裕禄等先进模范人物艰苦奋斗、无私奉献的高尚品格，都鲜明而集中地体现了共产党人的担当精神。值得注意的是，当前在少数干部中存在的一些思想观念，与敢于担当的精神格格不入。例如一些领导干部出现了“只要不出事，宁可不干事”的现象，“得罪人”的事不干，“讨人嫌”的话不说，这些都是必须予以消除的。 当前我国正值改革攻坚期、经济调整期、社会转型期、矛盾凸显期，前进道路上充满了许多意想不到的困难和问题，迫切需要广大党员干部以敢于担当的精神和勇气，直面矛盾和问题，主动接受挑战，大胆开拓创新。 当然，党员干部要把责任担当好，就要有与之适应的能力。只有兼具勇于担当的精神和善于担当的能力，才能创造出经得住实践、人民和历史检验的业绩。这就需要党员干部必须在提升个人综合素质上下功夫，保持永不懈怠的学习状态，丰富做好本职工作的知识储备，着力增强能抓善管的能力，提高干事创业的水平。同时，国家也应该创造一个能够使干部勇于担当的良好环境，把敢于担当作为选人用人的重要导向，健全干部考核评价体系，让那些有锐气、勇作为、敢担当的干部得到重用。 其实做任何工作，都需要敢于担当的精神。没有担当，任何事都做不了，更做不好。大梦想需要大担当，人有多大的担当，就能干成多大的事业。每个人都应当在这个伟大历史进程中，坚定信念，担当责任，彰显价值。 详细解答： 下一题 (2/3)论述题 第2题 你和一个私交甚好的朋友同在一个微信群里。这个朋友经常在群里转发一些不实的消息或文章。你怎么劝阻? ____________ 参考答案：微信里信息杂芜，如果不希望自己成为谣言的受害者，我们不仅应加强对谣言的甄别能力，规范发言，还应努力成为真相的传播者，用理智遏制谣言的传播，对于我这位朋友，我会采取以下措施： 首先，向官方平台验证这些消息的真实性，查找到官方对这些消息的辟谣资料。 其次，私下联系这位朋友，将官方辟谣资料发给他，告诉他这些消息是虚假的，并对他进行劝说。一方面，他转发这些消息可能也是出于善意，但转发信息时应该思考转发的信息是否真实，否则很有可能会给身边的亲人、朋友带来危险。另一方面，告诉他善意转发这些信息，可能主观上没有恶意，一般法律上不予惩罚，但如果造成部分人群恐慌，达到一定的社会危害性，法律是会给予相应处罚的。 再次，帮助他认清自己行为的危害性之后，询问他这些消息或文章的来源，向微信管理平台举报虚假消息来源的微信号或公众平台。对不实信息予以删除。 最后，向朋友推荐一些健康的公众账号，比如江宁公安在线，该公众号就经常就网上一
一选择题（本大题共10小题，每小题2分，共20分）1、数据容错是用来解决信息【】 A 可靠性 B 可用性 C 可控性 D 保密性 2、防止信息非法读取的特性是【】 A 保密性 B 完整性 C 有效性 D 可控性 3、下列加密协议属于非对称加密的是【】 A RSA B DES C 3DES D AES 4 、3DES加密协议密钥是（）位【】 A 128 B 56 C 64 D 1024 5、下面哪条指令具有显示网络状态功能【】 A NETSTAT B PING C TRACERT D NET 6、下列不是身份认证的是【】 A 访问控制 B 智能卡 C 数学证书 D口令 7、PPDR安全模型不包括【】 A 策略 B 身份认证 C 保护 D 检测 E 响应 8、端口80提供的服务是【】 A DNS B WWW C FTP D BBS 9、安全扫描器是用来扫描系统【】 A 数据 B 漏洞 C 入侵 D使用 10、NAT技术的主要作用是【】 A 网络地址转换 B 加密 C 代理 D 重定向 得分评卷人
答案 一:选择题 AAAAA ABBBA 二名词解释 1通过捕获数据包来发现入侵的行为 2 加密与解密的密码相同 3通过消耗目标系统资源使目标系统不能正常服务 4 分时连接内外网来实现安全数据传输的技术 5 未经对方许可,邮件内容与接收没有任何关系的邮件. 三简答题（共20分） 1长度娱乐城开户定期换口令不要用易猜的字符串 2安全拓扑结构加密 3权限认证过滤 4备份容错 四论述题 1 内网易接近,内网易了解结构 2制度\法律 五设计题 1服务器:漏洞访问控制客户机: 漏洞 2 加密访问控制防恶意软件防火墙 一名词解释（本大题共5小题，每小题4分，共20分） 1、入侵检测 通过捕获数据包来发现入侵的行为
年辽宁省干部在线学习试题及答案分
————————————————————————————————作者：————————————————————————————————日期： 2
辽宁省干部在线学习试题及答案80分 o任务分配越简练，就越容易（）。【2分】 o A. 执行 o B. 完成 o C. 结束 o D. 有效率 ? o【单选题】第（2）题（）是一个民族不断生存和发展的精神支持。。 【2分】 o A. 国家强盛 o B. 经济繁荣 o C. 民族精神 o D. 个体主义 ? o【单选题】第（3）题在建设服务型政府的过程中，（）就是要做好 第一号“服务 第（4）题公务员要养成自觉学习的习惯，树立终身学习的观念，善于向书本学，向他人学，向（）学。【2分】 A. 实践 B. 结果 C. 科学家 D. 成功人士 【单选题】第（5）题日常工作（）可以提高公务员的工作效率和办事成功率。【2分】 A. 设定目标 B. 计划顺序 C. 井然有序 D. 整理环境 【单选题】第（6）题在市场竞争力日益激烈残酷的今天，任何（）的东西都可能成为“成大事”或者“乱大谋”得决定性因素。【2分】 A. 具体 B. 细微 C. 本质 D. 重大 【单选题】第（7）题开除公务员使其丧失公务员身份要经（）以上人民政府的批准。。【2分】
A. 区级 B. 县级 C. 市级 D. 省级 【单选题】第（8）题一旦遇事开始推脱，就很容易再次（），直到变成一种根深蒂固的习惯，以至于很多工作根本没法施展。【2分】 A. 积极 B. 兴奋 C. 推延 D. 奋发 【单选题】第（9）题道德发展过程的继承，要受到现实的（）的制约。。【2分】 A. 经济社会条件 B. 人民认识水平 C. 政治制度 D. 法律规范 【单选题】第（10）题国家利益是指一个主权国家在国际社会中（）的总和。。【2分】 A. 生存需求和发展需求 B. 发展经济 C. 维护社会稳定 D. 维护主权完整 【单选题】第（11）题加强公务员职业道德建设，就要强化公务员的（）。。【2分】 A. 岗位意识 B. 政治意识 C. 纪律意识 D. 法律意识 【单选题】第（12）题“退”，是为了更好地（），并最终实现完成工作任务的目的。【2分】 A. “发展” B. “前进” C. “继续” D. “进” 【单选题】第（13）题当前各国加强公务员职业道德建设的一个重要措施和共同取向是实行公务员职业道德建设的（）。【2分】 A. 法治化 B. 公众监督 C. 政绩考核 D. 奖惩机制 【单选题】第（14）题对下属科学地分配工作有三个环节，既需要分配什么工作，需要什么样的人来做和应该怎样来（）。【2分】 A. 实现 B. 完成 C. 结束 D. 继续 【单选题】第（15）题中国特色社会主义道路，以（）为中心。【2分】
附件3 网络安全自查表1 （样表） 最后自查表里应该上传什么报告 自查表里上传的报告并非指外包服务商提供的检测报告，而是本单位管理机构编制的报告，报告主要内容参见检查指南，有明确的要求。主要是网络安全工作的开展情况，对自身安全的评估，发现的问题和意见建议等。 1本表统计范围为机关本级网络安全工作和所属信息系统情况，不含直属单位
①互联网接入口总数：___2_______ 接入中国联通接入口数量：1____ 接入中国电信接入口数量： _2____ □其他：________接入口数量：_____
①负责网络安全管理工作的单位领导：已明确□未明确 ②姓名：___张三____________ ③职务：_____局长__________ ④是否本单位主要负责同志：是□否 ①负责网络安全管理工作的内设机构：已明确□未明确 ②机构名称：______信息化处_____________ ③负责人：_____王二________职务：_____处长___________ ④联系人：___王二__________办公电话：________________ 移动电话：________________ ①网络安全责任制度：已建立□未建立 ②网络安全检查责任：已明确□未明确 ③本年度网络安全检查专项经费：已落实，___10___万□无专项经 费 ①重点岗位人员安全保密协议：全部签订□部分签订□均未签订 ②人员离岗离职安全管理规定：已制定□未制定 ③外部人员访问机房等重要区域审批制度：已建立□未建立
①信息资产管理制度：已建立□未建立 ②设备维修维护和报废管理： 已建立管理制度，且记录完整 □已建立管理制度，但记录不完整 □未建立管理制度 ①网络安全防护设备部署（可多选）： 防火墙入侵检测设备□安全审计设备 □防病毒网关□抗拒绝服务攻击设备□Web应用防火墙□其它 ②设备安全策略配置：□使用默认配置根据需要配置 ③网络访问日志：留存日志□未留存日志
《网络安全》期末试卷 姓名班级 考试时间：60分钟总分：100分 一、填空题（2’*30=60） 1、从内容上看，网络安全包括网络实体安全、软件安全、数据安全和安全管理四个方面。 4、网络安全防范的5个层次为网络、操作系统、用户、 应用程序和数据。 7、美国国防部制定的可信任计算系统评估标准TCSEC（the trusted computing system evaluation criteria）中定义的系统安全中的5个要素是安全策略、可审计机制、可操作性、生命期保证和建立并维护系统安全的相关文件。 10、黑客攻击的步骤是踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹和拒绝服务攻击。 二、选择题（2’*5=10’） 1、下面不属于木马特征的是（ B ）。 A. 自动更换文件名，难于被发现 B. 程序执行时不占太多系统资源 C. 不需要服务端用户的允许就能获得系统的使用权 D. 造成缓冲区的溢出，破坏程序的堆栈 2、下面不属于端口扫描技术的是（ D ）。 A. TCP connect()扫描 B. TCP FIN扫描 C. IP包分段扫描 D. Land扫描 3、下面关于病毒的叙述正确的是（ D ）。 A．病毒可以是一个程序 B．病毒可以是一段可执行代码 C．病毒能够自我复制 D． ABC都正确 4、下面不属于按网络覆盖范围的大小将计算机网络分类的是（ C ）。 A. 互联网 B. 广域网 C. 通信子网 D. 局域网 5、下面不属于木马伪装手段的是（ A ）。
A. 自我复制 B. 隐蔽运行 C. 捆绑文件 D. 修改图标 三、判断题（2’*5=10’） 1、缓冲区溢出并不是一种针对网络的攻击方法。（√） 2、DDoS攻击破坏性大，难以防范，也难以查找攻击源，被认为是当前最有效的攻击手法。（√） 3、扫描器可以直接攻击网络漏洞。（ⅹ） 4、病毒传染主要指病毒从一台主机蔓延到另一台主机。（ⅹ） 5、DDoS攻击是与DoS无关的另一种拒绝服务攻击方法。（ⅹ） 四、简述题（10’*2=20’） 1、简述拒绝服务攻击的概念和原理。 拒绝服务攻击的概念：广义上讲，拒绝服务（DoS，Denil of service）攻击是指导致服务器不能正常提供服务的攻击。确切讲，DoS攻击是指故意攻击网络协议实现的缺陷或直接通过各种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务，使目标系统停止响应，甚至崩溃。 拒绝服务攻击的基本原理是使被攻击服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统超负荷，以至于瘫痪而停止提供正常的网络服务。
中小学生网络安全知识教育 一、提高自身计算机网络安全意识 自我意识的提高是做好网络安全教育的第一步，只有中学生对计算机网络病毒和计算机上存在着一些诈骗的现象等有一定的了解，认识到网络不仅有好的内容，也有坏的陷阱，他们才会有自我保护意识。在面对那些安全隐患有了自我保护意识，就必然在利用计算机时变得谨慎一些。世界上任何事物都具有两面性，计算机网络也是如此，它就像一把双刃剑。利用它庞大的系统和强大的娱乐功能为人们的生活带来便利的同时，也带来了很多弊端，如中学生沉迷于网络游戏导致学习成绩下降，终日颓废，身心状况都受到影响。新闻报道中学生由于玩网络游戏猝死的现象也很多。除此之外网络不法分子还利用中学生年幼无知，骗取他们的信息来敲诈他们的父母或者想办法让他们点击链接让计算机中毒，然后再通过盗取信息进行诈骗。各种骗人手段花样百出，层出不穷，归根到底还是人们的防范意识不强。因此中学生必须提高自己的安全意识，要登录正规的网站去学习，并且玩网络游戏的时候也要克制。 二、计算机网络病毒的防护 做好计算机网络安全教育，第二个重要的环节就是要做好计算机网络病毒的防护，这个环节对于抵抗计算机网络病毒的侵袭十分重要。计算机病毒的种类有很多，主要分为伴随型病毒、蠕虫型病毒、
寄生型病毒。面对不同类型的计算机病毒要采取不同的应对方法。第一，伴随型病毒不会改变文件本身，其根据算法生成的EXE文件伴随体，有相同的名称和不同的扩展名，一定要正确识别出伴随型病毒，不要被它的外表所迷惑。第二通过计算机网络蠕虫病毒的传播后，无法改变文件和数据信息，利用网络从一台计算机传播到其他机器的内存，计算机将病毒通过网络发送，随后扩展至整个计算机。一定要警惕蠕虫型病毒和寄生型病毒的伤害。防治计算机病毒要对症下药，首先我们下载应用软件时一定要从正规网站和官网下载，不要随意在网页上搜索下载，防止下载的软件携带病毒。其次我们必须确认网址登录，防止钓鱼网站蠕虫病毒感染。最后，安装杀毒软件和防火墙，及时定期和不规则电脑杀毒，保证计算机的安全。 三、识别并远离网络诈骗 随着经济的发展，社会上的骗子越来越多，随着网络技术的发展，网络上的骗子也越来越猖狂，不法分子的诈骗手法不断出新，之前通过花言巧语，现在是通过网络，特别是对一些防备心比较差的学生来说，被骗的可能性很大。网络贷款诈骗形势严峻。中学生没有经济收入，完全依靠父母提供零花钱和生活费，甚至生活费支撑不起学生的玩心，不法分子利用网络借贷平台诱骗学生进行借款消费，中学生头脑一热很容易上钩，最后由于高利息贷款无法定期偿还，不仅给家庭造成了严重的负债，也影响了学生的生活。这样的例子不胜枚举。因此我们学生一定要提高警惕，不要相信网上的任何贷款的机构，要将精力放在学习上，超出自己消费能力水平的消费是不可以的，应该变
辽宁省干部在线学习网学员操作手册
辽宁省干部在线学习网 二〇一一年
目录 一、网站首页介绍 (3) 二、学习专区页面介绍 (3) 三、学员操作方法 (5) 1、学员登录 (5) 2、如何选课 (5) 3、课程学习 (6) 4、在线考试（自动倒计时、自动提交、自动判卷） (7) 5、我的学习班 (8) 6、在线学习记录 (9) 7、修改个人信息 (9) 8、学员学习档案情况 (11) 9、短消息功能 (13)
一、网站首页介绍 首页由学习专区入口、课程推荐、新闻资讯、通知公告、政策法规、精品课程、最新课程、统计排行、地市风采、学习帮助、下载专区、友情站点等栏目构成。学员点击各自专区入口，进入专区进行学习。 二、学习专区页面介绍 网站设有“领导干部在线学习专区”、“公务员在线学习专区”、“企业经营管理人才在线学习专区”、“专业技术人才在线学习专区”四大专区。下面，以“领导干部在线学习专区”为例，对在线学习的各项功能进行介绍。各专区操作方式基本相同。 专区页面由导航栏、登录区、新闻资讯、通知公告、最新课程、精品推荐、课程排行、单位排行、学员排行、政策法规、资料下载、课程评论、各市培训教育信息、友情链接等构成。
三、学员操作方法 1、学员登录 学员用个人的账号密码在专区页面的左上角登录区登录。 用户用个人的账号密码登录平台进入个人学习中心首页，可以查看、修改个人信息，查看个人学习档案，选择学习课程，参加考试、讨论等学习活动。 个人学习首页： 2、如何选课 （1）登录成功后，学员根据“选课中心”所划分的目录索引选择不同的课程进行系统学习。课程事先由管理员按照不同的学习组、不同的内容进行归类。
网络与信息安全检查项目表 类别检查项目检查内容检查要求 明确信息安全主管领导、责任人、信息安全管理员，制定岗位职责文件和 组织管理与规 章制度网络与信息安 全管理组织 日常管理工作 规章制度情况 信息安全责任制落实情况 信息安全培训情况 信息安全管理策略情况 信息安全测评、系统安全定级、信息安全检 查和风险评估工作 网络与信息安全政策落实情况 信息安全管理职责、信息安全情况报告制 度、资产安全管理制度、系统运行安全管理 制度、安全应急响应及事故管理制度等 操作规程等（要提供相应文档） 信息安全责任人、管理员定期参加有关单位的信息安全培训。对本单位全 体人员进行了信息安全培训（提供培训计划、培训内容、培训成绩、人员） 制定了详细的信息安全管理策略，并有专人负责，定期进行检查（要提供 检查纪录） 有工作开展的相关文档、记录、总结 国家有关网络与信息安全文件（计算机信息网络国际联网安全保护管理办 法等）的落实情况 制定了严格的规章制度，并认真落实（提供所有制度文档）。 保密承诺书重要岗位、涉密岗位人员保密承诺书是否签订，是否及时更新，新入岗、离岗人员均要签订保密承诺。 网络运行及关 键安全设备情 况网络基本情况 网络使用情况网络设计使用符合相关规定要求。 网络与信息系统集成、设计与监理情况集成商、设计单位、监理单位必须具备相关资质（要有资质证书复印件）
网络与信息安全产品防火墙、入侵检测、安全审计、漏洞扫描、 违规外联监控、网页防篡改、网络安全隔离 网闸、病毒防范等安全产品以及密码设备 必须采用通过国家保密局涉密信息系统安全保密测评机构、国家及省级信 息安全测评机构测评的测评资质证书，公安部销售许可证；密码产品及研发、 生产、销售企业必须具有国家密码管理局的许可资质（各类资质要有资质证 书复印件）
《网络安全》期末考试试题(doc 10页)
更多企业学院： 《中小企业管理全能版》183套讲座+89700份资料《总经理、高层管理》49套讲座+16388份资料《中层管理学院》46套讲座+6020份资料《国学智慧、易经》46套讲座 《人力资源学院》56套讲座+27123份资料
《销售经理学院》56套讲座+ 14350份资料 《销售人员培训学院》72套讲座+ 4879份资料 广东省粤东高级技工学校2010-2011学年度第一学期非全日制学历班《网络安全》期末考试试题 专业班：姓名：学号：评分： 一、判断题（每题1分，共20分。将正确答案写在表中：正确为T，错误为F） 题目 1 2 3 4 5 6 7 8 9 10 答案 F F T F F T T T F T 题目11 12 13 14 15 16 17 18 19 20 答案T 1. 基于IEEE 80 2.1x与Radius的认证方式属于接入认证。（） 2. PKI和PMI在应用中必须进行绑定，而不能在物理上分开。（） 3. 数字签名只能使用非对称加密方式来实现。（） 4. 在DNSSEC系统中，只要在DNS服务器之间进行安全认证，而不需要在DNS客户端进行安全认证。（） 5. 计算机病毒只会破坏计算机的操作系统，而对其他网络设备不起作用。（） 6. 间谍软件具有计算机病毒的所有特征。
（） 7. 防病毒墙可以部署在局域网的出口处，防止病毒进入局域网。（） 8. 蠕虫既可以在互联网上传播，也可以在局域网上传播。而且由于局域网本身的特性，蠕虫在局域网上传播速度更快，危害更大。（） 9. SMTP协议需要对邮件发送者的身份进行鉴别。（） 10. ActiveX控件不能自己执行，只能由其他的进程加载后运行。（） 11. 要实现DDoS攻击，攻击者必须能够控制大量的计算机为其服务。（） 12. 防火墙不具有入侵检测功能。（） 13. IPS在将来一定会取代IDS。（） 14. 防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。（） 15. 包过滤防火墙一般工作在OSI参考模型的网络层与传输层，主要对IP分组和TCP/UDP 端口进行检测和过滤操作。（） 16. 在传统的包过滤、代理和状态检测3类防火墙中，只能状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。（） 17. 有些个人防火墙是是一款独立的软件，而有些个人防火墙则整合在防病毒软件中使用。（） 18. VPN全部采用了“网关对网关”的结构。（） 19. 远程接入VPN与RAS的功能相似，但VPN使用了加密方式，要比RAS安全且成本低。（）
教育行业解决方案 行业背景 随着现代信息技术的高速发展，中国教育正以前所未有的速度和力度推进自己的电子化水平，利用现代信息技术实现计算机教学和远程教学，教育骨干网、城域网、校园网、教育资源中心等项目正在全国各地如火如荼地规划、建设之中。例如: 教育部提出在本世纪的头10年，在全国中小学普及信息技术教育，在全国90％以上的中小学开设信息技术必修科，加快信息技术与其他课程的整合；加强信息基础设施和教育资源建设，使全国90％左右独立建制的中小学能够上网，共享优质教育资源，提高教育质量。而目前教育网的建设主要分为：大学校园网(包括大学城)的信息化建设,校校通(中小学城域网和中小学局域网)的信息化建设和教育骨干网(互联校校通网络和大学校园网络)的信息化建设。 行业现状 教育行业用户包括高校、考试中心等机构，此类用户一般都有一条较高带宽的教育网链路接入，另外根据各单位实际情况选择了一个或者多个其他运营商的链路。 教育行业网络的一个特点就是内部上网人数庞大，一般分为办公区和学生宿舍区进行分别控制和管理，网络流量非常复杂。 建议网络架构 下载后可见 需求及解决方案要点 链路负载均衡（多链路控制器）： 采用链路负载均衡产品，将内网用户访问外网资源的请求，根据链路带宽比例、目标网站延迟等策略自动负载均衡到各条链路上，保证内网用户快速的访问目标资源，同时对链路状态进行实时监控，任何一条链路出现故障，都能够及时发现，自动把请求转发至正常的链路。 同时，对于外部用户访问内部网络资源的情况，由链路控制器的动态域名解析模块，将同一域名解析
成不同链路上的IP地址，并根据客户所属的网络运营商，自动导向到访问质量最优的链路，并实时监控链路的状态，如果某一链路出现故障，自动切换到其他正常链路。 服务器负载均衡、应用优化（本地流量管理器）： 对于内网各种应用系统，可以部署本地流量管理器以提高应用系统的高可用性。采用负载均衡产品把大量用户的请求按照一定的策略分发到多台服务器中最优的一台上，并实时监控各服务器的运行状态，及时发现服务器的故障，将用户请求转发到其他正常的服务器上面。在负载均衡的过程中，本地流量管理器产品还可以对应用系统进行SSL卸载、连接复用、内存cache、http压缩、web应用加速等优化措施，降低服务器压力，压降带宽占用，加快客户访问速度和提升访问感受。 上网行为管理（流量整形和Web安全管理）： 使用带宽管理产品对 Internet 出口带宽进行控制，通过深入识别流量与应用，结合丰富的流量管理策略对某种应用进行带宽的保证、带宽限制、按照优先级处理等。 通过部署Web安全管理系统，可以避免学生在校园环境中访问色情和暴力的网站内容，屏蔽间谍软件、恶意网站和木马程序，提高网络安全性，同时可以对资源使用者的访问行为进行审计（如浏览非法网站或内容、发表反动言论等等）。 网络攻击及入侵（入侵防御系统防护和应用安全系统防护） 使用高性能防火墙对内外网、 DMZ 等安全区域进行隔离，控制不同安全区域的用户进行互访时的非法越权访问。 当客户遇到互联网的非法攻击和入侵的时候，势必对各应用系统产生影响，造成访问效率下降、网络拥堵等状况，采用主动式入侵防御系统利用高可靠识别攻击，精确判断入侵及攻击行为并作出相应的反应来解决上述问题。 同时，针对门户网站、网上选课系统、教学管理系统等重要web和数据库应用系统，部署相应的应用安全防护系统。 数据机房远程集中管控系统（数字KVM系统） 在网络中心的数据机房部署了大量的网络和服务器设备，同时还托管了各个不同部门的应用服务器。通过部署远程集中管控系统，使管理员能够远程的对各个机房的设备进行BIOS/Console级的维护，给托管了服务器的部门分配账号，使他们能够远程自行维护托管的主机设备，进行BIOS级的故障处理。这样，当发生故障时，相关人员无需赶到现场，即可对故障进行处理和解决，降低故障引起的服务中断时间，免除维护人员的奔波之苦。同时，这样一套系统的部署，便于网络中心实施对机房的严格管理，实现人机分离，避免无关人员进出机房，提高机房安全性。 部分成功客户 北京大学、北京广播电视大学、北京外国语大学、华东师范大学、兰州大学、清华大学、上海金融学院、武汉大学、西安交通大学、政法大学、中央美术学院、中央音乐学院、安徽省教委、北京市教委、崇文区教委、黑龙江教育厅、江苏考试院、上海市教委、深圳市教育局、温州市教育局、国家图书馆、上海少年儿童图书馆、北京农业科学研究院、上海市标准化研究院、奥鹏远程教育中心
第1章网络安全概论 (1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到 保护。 A．机密性B．抗攻击性 C．网络服务管理性 D ．控制安全性 (2)网络安全的实质和关键是保护网络的安全。 A．系统B．软件 C．信息D．网站 (3)下面不属于 TCSEC标准定义的系统安全等级的 4 个方面是。 A．安全政策 B ．可说明性 C．安全保障D．安全特征 (4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。 A．机密性B．完整性 C．可用性D．可控性 (5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进 行非正常使用属于。A．破环数据完整性 B ．非授权访问 C．信息泄漏D．拒绝服务攻击 答案 : (1) A (2) C (3) D (4) C (5) B 第 2 章网络安全技术基础 （ 1） SSL 协议是（）之间实现加密传输的协议。 A. 物理层和网络层 B. 网络层和系统层 C.传输层和应用层 D. 物理层和数据层 （ 2）加密安全机制提供了数据的（）。 A. 可靠性和安全性 B. 保密性和可控性 C.完整性和安全性 D. 保密性和完整性 （3）抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常都 建立在（）层之上。 A. 物理层 B. 网络层 C.传输层 D. 应用层 （ 4）能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务的是（）。 A. 认证服务 B. 数据保密性服务 C.数据完整性服务 D. 访问控制服务 （ 5）传输层由于可以提供真正的端到端的连接，最适宜提供（）安全服务。 A. 数据保密性 B. 数据完整性 C.访问控制服务 D. 认证服务
一、单项选择题 在下列各题的四个选项中，只有一个答案是符合题目要求的。【单选题】第（1）题创业政策法规有四种特征：目标性、层次性、时效性、（）。【2分】 A. 战略性 B. 个体性 C. 政策性 D. 微观性 本题答案：A 单选题】第（2）题下列哪项不属于国际创业生态系统（）。【2分】 A. 人力资源 B. 互联网络 C. 创业文化 D. 盈利机会 本题答案：D 【单选题】第（3）题从20世纪（）年代开始，创业已经不再是个体活动。【2分】 A. 30 B. 40 C. 60 D. 80 本题答案： C 【单选题】第（4）题（）是一种标明某项商品或服务的显著标志。【2分】 A. 商标 B. 品牌 C. 专利 D. 名称 本题答案：A 【单选题】第（5）题（）强调“革命性”的技术突破和“引领性”的模式尝试。【2分】 A. 渐进创新 B. 组合创新 C. 内部创新 D. 发展创新 本题答案：D 【单选题】第（6）题下列哪项不属于促销能力对应的策略（）。【2分】 A. 促销策略
B. 公关关系策略 C. 政治关系策略 D. 绩效优先策略 本题答案： D 【单选题】第（7）题善于经营和获取生态性的创业效益是指（）。【2分】 A. 生态效益 B. 绿色策略 C. 绿色商务 D. 价值网络 本题答案：A 【单选题】第（8）题在工作流程和架构体系上接近客户端、强化整体性、主动服务客户是指（）。【2分】 A. 行动领先策略 B. 贴近客户策略 C. 自主创业策略 D. 张弛并举策略 本题答案：B 【单选题】第（9）题（）属于创业文化能力行动学习的第一环。【2分】 A. 问题驱动学习 B. 原理反思学习 C. 行动目标学习 D. 行动反馈学习 本题答案：A 【单选题】第（10）题（）是指实施新颖的管理方案，开展战略性创业项目管理或行动学习法。【2分】 A. 产品创新 B. 过程创新 C. 组织创新 D. 管理创新 本题答案： D 【单选题】第（11）题下列哪项不属于创业运营服务能力维度要素（）。【2分】 A. 人才资源 B. 运营管理 C. 风险管控 D. 专业服务 本题答案：A