1.常见的网络信息系统安全因素不包括______。C
A.网络因素
B.应用因素
C.经济政策
D.技术因素
2.以下可实现计算机身份鉴别的是______。D
A.口令
B.智能卡
C.视网膜
D.以上皆是
3.信息安全服务包括______。D
A.机密性服务
B.完整性服务
C.可用性服务和可审性服务
D.以上皆是
4.计算机病毒______。A
A.都具有破坏性
B.有些病毒无破坏性
C.都破坏EXE文件
D.不破坏数据，只破坏文件
5.数据保密性的基本类型包括______。D
A.静态数据保密性
B.动态数据保密性
C.传输数据保密性
D.静态和动态数据保密
6.网络道德的特点是______。D
A.自主性
B.多元性
C.开放性
D.以上皆是
7.下列情况中，______破坏了数据的完整性。C
A.假冒他人地址发送数据
B.不承认做过信息的递交行为
C.数据在传输中途被篡改
D.数据在传输中途被窃听
8.关于计算机中使用的软件，______是错误的。B
A.软件凝结着专业人员的劳动成果
B.软件像书籍一样，借来复制一下都不损害他人
C.未经软件着作权人的同意复制其软件是侵权行为
D.软件如同硬件一样，也是一种商品
9.下面关于网络信息安全的一些叙述中，不正确的是______。B
A.网络环境下的信息系统比单机系统复杂，信息安全问题比单机更加难以得到保障
B.电子邮件是个人之间的通信手段，不会传染计算机病毒
C.防火墙是保障单位内部网络不受外部攻击的有效措施之一
D.网络安全的核心是操作系统的安全性，它涉及信息在存储和处理状态下的保护问题
10.隔离是操作系统安全保障的措施之一，下列______不属于安全隔离措施。C
A.物理隔离
B.时间隔离
C.分层隔离
D.密码隔离
11.计算机病毒是指能够侵入计算机系统并在计算机系统中潜伏、传播、破坏系统正常工作的一种具有繁殖能力的
______。B
A.指令
B.程序
C.设备
D.文件
12.加强网络安全性的最重要的基础措施是______。A
A.设计有效的网络安全策略
B.选择更安全的操作系统
C.安装杀毒软件
D.加强安全教育
13.在制定网络安全策略时，应该在网络安全分析的基础上，从以下两个方面提出相应的对策______。B
A.硬件与软件
B.技术与制度
C.管理员与用户
D.物理安全与软件缺陷
14.下图所示，攻击者在信息从信息源结点传输到信息目的结点的过程中，所进行的攻击是______。
┌─────┐┌──────┐
│信息源结点├──┬──→│信息目的结点│
└─────┘│└──────┘
↓
┌────┐
│非法用户│
└────┘B
A.截获
B.窃听
C.篡改
D.伪造
15.为保证计算机信息安全，通常使用______，以使计算机只允许用户在输入正确的保密信息时进入系统。A
A.口令
B.命令
C.序列号
D.公文
16.为确保学校局域网的信息安全，防止来自Internet的黑客入侵，采用______可以实现一定的防范作用。C
A.网管软件
B.邮件列表
C.防火墙软件
D.杀毒软件
17.为了减少计算机病毒对计算机系统的破坏，应______。A
A.尽可能不运行来历不明的软件
B.尽可能用软盘启动计算机
C.把用户程序和数据写到系统盘上
D.不
使用没有写保护的软盘
18.计算机染上病毒后可能出现的现象______。D
A.系统出现异常启动或经常“死机”
B.程序或数据突然丢失
C.磁盘空间变小
D.以上都是
19.计算机病毒可以存在于______中。D
A.电子邮件
B.应用程序
C.Word文档
D.以上都是
20.当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘______。C
A.丢弃不用
B.删除所有文件
C.进行格式化
D.删除https://www.doczj.com/doc/505463261.html,文件
21.面对通过互联网传播的计算机新病毒的不断出现，最佳对策应该是______。D
A.尽可能少上网
B.不打开电子邮件
C.安装还原卡
D.及时升级防杀病毒软件
22.CIH病毒之所以引起人们普遍重视，主要是因为其______。C
A.具有极大的传染力
B.对系统文件具有极大的破坏性
C.对软、硬件具有破坏作用
D.具有极大的
隐蔽性
23.杀毒软件可以对______上的病毒进行检查并杀毒。A
A.软盘、硬盘
B.软盘、硬盘和光盘
C.软盘和光盘
D.CPU
24.未经允许私自闯入他人计算机系统的人，称为______。C
A.IT精英
B.网络管理员
C.黑客
D.程序员
25.下列不属于保护网络安全的措施的是______。D
A.加密技术
B.防火墙
C.设定用户权限
D.建立个人主页
26.关于计算机病毒的叙述中，错误的是______。A
A.一台微机用反病毒软件清除过病毒后，就不会再被传染新的病毒
B.计算机病毒也是一种程序
C.病毒程序只有在计算机运行时才会复制并传染
D.单机状态的微机，磁盘是传染病毒的主要媒介
27.一台计算机感染病毒的可能途径是______。A
A.从Internet网上收到的不明邮件
B.使用表面被污染的盘片
C.软盘驱动器故障
D.键入了错误命令
28.计算机病毒不会造成计算机______的损坏。C
A.硬件
B.数据
C.外观
D.程序
29.计算机病毒主要是通过______传播的。A
A.磁盘与网络
B.微生物“病毒体”
C.人体
D.电源
30.计算机可能感染病毒的途径是______。B
A.从键盘输入统计数据
B.运行外来程序
C.软盘表面不清洁
D.机房电源不稳定
31.微机感染病毒后，可能造成______。A
A.引导扇区数据损坏
B.鼠标损坏
C.内存条物理损坏
D.显示器损坏
32.为了预防计算机病毒，对于外来磁盘应采取______。B
A.禁止使用
B.先查毒，后使用
C.使用后，就杀毒
D.随便使用
33.发现计算机感染病毒后，以下可用来清除病毒的操作是______。A
A.使用杀毒软件清除病毒
B.扫描磁盘
C.整理磁盘碎片
D.重新启动计算机
34.下列操作中，不能完全清除文件型计算机病毒的是______。B
A.删除感染计算机病毒的文件
B.将感染计算机病毒的文件更名
C.格式化感染计算机病毒的磁盘
D.用杀毒软件进行清除
35.对已感染病毒的磁盘应当采用的处理方法是______。B
A.不能使用只能丢掉
B.用杀毒软件杀毒后继续使用
C.用酒精消毒后继续使用
D.直接使用，对系统无任何影响
36.下列关于计算机病毒叙述中，错误的是______。C
A.计算机病毒具有潜伏性
B.计算机病毒具有传染性
C.感染过计算机病毒的计算机具有对该病毒的免疫性
D.计算机病毒是一个特殊的寄生程序
37.通过电子邮件传播的病毒类型属于______。D
A.引导型
B.文件型
C.复合型
D.网络型
38.计算机病毒是______。D
A.通过计算机键盘传染的程序
B.计算机对环境的污染
C.既能够感染计算机也能够感染生物体的病毒
D.非法占用计算机资源进行自身复制和干扰计算机的正常运行的一种程序
39.计算机病毒是指在计算机磁盘上进行自我复制的______。A
A.一段程序
B.一条命令
C.一个标记
D.一个文件
40.下列可以损坏计算机硬件的是______。D
A.“维也纳”病毒
B.“星期天”病毒
C.“巴基斯坦”病毒
D.“CIH”病毒
41.计算机病毒不具备______。C
A.传染性
B.寄生性
C.免疫性
D.潜伏性
42.下列防止电脑病毒感染的方法，错误的是______。B
A.不用软盘启动
B.不用硬盘启动
C.不用来路不明的程序
D.使用杀毒软件
43.计算机病毒不能通过______传播。D
A.电子邮件
B.软盘
C.网络
D.空气
44.目前预防计算机病毒体系还不能做到的是______。C
A.自动完成查杀已知病毒
B.自动跟踪未知病毒
C.自动查杀未知病毒
D.自动升级并发布升级包
45.所谓计算机“病毒”实质是______。B
A.计算机供电不稳定造成的计算机工作不稳定
B.隐藏在计算机中的一段程序，条件合适时就运行，而且会破坏计算机的正常工作
C.计算机硬件系统损坏，使计算机的电路时断时通
D.盘片发生了霉变
46.下列关于防火墙的说法，不正确的是______。C
A.防止外界计算机病毒侵害的技术
B.阻止病毒向网络扩散的技术
C.隔离有硬件故障的设备
D.一个安全系统
47.计算机病毒具有______。A
A.传播性，潜伏性，破坏性
B.传播性，破坏性，易读性
C.潜伏性，破坏性，易读性
D.传播性，潜伏性，安全性
48.通过下列______现象不能判断计算机可能有病毒。D
A.不能修改文件的内容
B.程序长度变长
C.屏幕出现奇怪画面
D.打印机在打印过程中突然中断
49.计算机病毒对于操作计算机的人______。C
A.只会感染，不会致病
B.会感染致病
C.不会感染
D.会有不适
50.在每天下午5点使用计算机结束时断开终端的连接属于______。A
A.外部终端的物理安全
B.通信线的物理安全
C.窃听数据
D.网络地址欺骗
51.______协议主要用于加密机制。D
A.HTTP
B.FTP
C.TELNET
D.SSL
52.不属于WEB服务器的安全措施的是______。D
A.保证注册帐户的时效性
B.服务器专人管理
C.强制用户使用不易被破解的密码
D.所有用户使用一次性密码
53.为了防御网络监听，最常用的方法是______。B
A.采用专人传送
B.信息加密
C.无线网
D.使用专线传输
54.向有限的空间输入超长的字符串是______攻击手段。A
A.缓冲区溢出
B.网络监听
C.端口扫描
D.IP欺骗
55.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于______漏洞。A
A.拒绝服务
B.文件共享
C.BIND漏洞
D.远程过程调用
56.随着互联网的发展，种种网络病毒与网络犯罪也随之而来，社会对______的需求很大。C
A.计算机安全服务
B.信息安全标准
C.信息安全服务
D.网络安全服务
57.______就是在各级行政、企事业单位、信息中心、互联网接入单位中从事信息安全或者计算机网络安全管理工作的人员。D
A.程序员
B.系统分析员
C.数据库管理员
D.信息安全师
58.下列安全评估标准中，针对孤立计算机系统，特别是小型机和主机系统提出的是______。A
A.TCSEC
https://www.doczj.com/doc/505463261.html,/ISO 15408
C.SSE-CMM
D.ISO13335
59.用某种方法伪装消息以隐藏它的内容的过程称为______。D
A.消息
B.密文
C.解密
D.加密
60.以下关于数据加密的说法不正确的是______。B
A.消息被称为明文
B.用某种方法伪装消息以隐藏它的内容的过程称为解密
C.对明文进行加密所采用一组规则称为加密算法
D.加密算法和解密算法通常在一对密钥控制下进行
61.计算机病毒的预防技术不包括______。D
A.磁盘引导区保护
B.加密可执行程序
C.读写控制技术
D.文件监控技术
62.以下关于防火墙的说法，不正确的是______。C
A.防火墙是一种隔离技术
B.防火墙的主要工作原理是对数据包及来源进行检查，阻断被拒绝的数据
C.防火墙的主要功能是查杀病毒
D.尽管利用防火墙可以保护网络免受外部黑客的攻击，但其目的只是能够提高网络的安全性，不可能保证网络绝对安全
63.下列关于网络安全服务的叙述中，______是错误的。A
A.应提供访问控制服务以防止用户否认已接收的信息
B.应提供认证服务以保证用户身份的真实性
C.应提供数据完整性服务以防止信息在传输过程中被删除
D.应提供保密性服务以防止传输的数据被截获或篡改
64.以下网络安全技术中，不能用于防止发送或接受信息的用户出现“抵赖”的是______。B
A.数字签名
B.防火墙
C.第三方确认
D.身份认证
65.______是社会意识的总和，是在一定条件下调整人与人之间以及人与社会之间关系的行为规范的总和，它通过各种形式的教育及社会力量，使人们逐渐形成一个良好的信念和习惯。C
A.思想
B.服务
C.道德
D.职业道德
66.______是从事一定职业的人在其特定的工作或劳动中的行为规范的总和。D
A.思想
B.服务
C.道德
D.职业道德
67.以下______不属于网络行为规范。D
A.不应未经许可而使用别人的计算机资源
B.不应用计算机进行偷窃
C.不应干扰别人的计算机工作
D.可以使用或拷贝没有受权的软件
68.目前，国外一些计算机和网络组织制定的一系列相应规则中，不正确的是______。D
A.不应用计算机作伪证
B.应该考虑你所编的程序的社会后果
C.不应盗用别人的智力成果
D.可以窥探别人的文件
69.网络社会道德的特点是______。D
A.网络对道德标准提出了新的要求
B.网络空间是从现实空间分化出来的
C.网上道德约束力是非强制性的
D.以上皆是
70.______是文学、艺术、科学技术作品的原创作者，依法对其作品所享有的一种民事权利。D
A.法律法规
B.商标权
C.专利权
D.着作权
71.以下______不属于知识产权保护的法律法规。C
A.《中国人民共和国商标法》
B.《中国人民共和国着作权法》
C.《中国人民共和国原创权法》
D.《中国人民共和国海关关于知识产权保护的实施办法》
72.保护计算机知识产权的目的是______。D
A.为了鼓励软件开发和交流
B.促进计算机应用的健康发展
C.引起人们和社会的重视
D.以上皆是
73.下列关于正版软件所提供的“保证”的说法，正确的是______。D
A.正版软件一般不会受病毒的侵害
B.得到厂商的支持，只需打个电话，就可以获得帮助，并且享受升级和更新
C.免受法律诉讼之扰
D.以上皆是
74.以下属于软件盗版行为的是______。D
A.复制不属于许可协议允许范围之内的软件
B.对软件或文档进行租赁、二级授权或出借
C.在没有许可证的情况下从服务器进行下载
D.以上皆是
75.隐私的基本内容应包括以下______方面的内容。D
A.个人生活安宁不受侵扰
B.私人信息保密不被公开
C.个人私事决定自由不受阻碍
D.以上皆是
76.网络隐私权是在网络环境下的延伸，其内涵包括______。D
A.网络隐私有不被他人了解的权利
B.自己的信息由自己控制
C.个人数据如有错误，拥有修改的权利
D.以上皆是
77.下列关于隐私权的说法，正确的是______。D
A.隐私权是一种基本人格权
B.隐私权的主体是自然人
C.隐私权内容具有真实性和隐秘性
D.以上皆是
78.下列关于网络隐私权的相关法律保护，正确的是______。D
A.用户的通信自由和通信秘密受法律保护
B.任何单位和个人不得违反法律规定，利用国际联网侵犯用户的通信自由和通信秘密
C.不得擅自进入未经许可的计算机系统，篡改他人信息，冒用他人名义发出信息，侵犯他人隐私
D.以上皆是
79.下列属于个人隐私权侵犯的是______。D
A.在网络通信过程中，个人的通信极有可能被雇主、ISP公司和黑客截取，以致造成个人隐私权被侵害
B.未经他人同意搜集和使用他人电子邮件，甚至将收集到的电子邮件转买给他人的行为
C.网站在提供服务的同时侵害个人的隐私权
D.以上皆是
80.下列属于网上隐私权侵犯的是______。D
A.设备供应商的侵权行为
B.电子邮件、网络中的个人隐私行为
C.网上有害信息，会给网络用户的家庭成员尤其是未成年人带来负面影响，同时也构成对家庭安宁生活的破坏
D.以上皆是
81.下列不属于网上隐私权侵犯的是______。D
A.网络用户在申请上网开户时，服务商泄露这些合法获得的用户个人隐私
B.个人在网上的活动踪迹，如IP地址、浏览踪迹，这些信息公诸于众，或提供给他人使用
C.个人的信用和财产状况被服务商泄露
D.个人电脑内部资料在网络上正常共享
82.中国网络隐私权保护的立法模式，包括______。D
A.选择立法、技术与行业自律的综合模式
B.采取二元制立法模式
C.保护网络隐私权的实体法与程序法并重
D.以上皆是
83.下列属于网络隐私权侵犯的是______。D
A.隐私被窥视、侵入主要体现在用户的个人信箱、网上账户、信用记录的不安全保密
B.隐私被干扰主要体现在用户使用信箱、交流信息及从事交易活动的不安全保密
C.被非法收集利用主要体现在用户的个人特质、个人资料等在非经许可的状态下被利用
D.以上皆是
84.下列关于我国互联网上个人资料保护的建议中，正确的是______。D
A.电子公告服务提供者应当对上网用户的个人信息保密，未经上网用户同意，不得向他人泄露
B.使用和公开个人资料，应坚持限制利用、合法公开的准则
C.非政府机构向第三人公开个人资料的，应通知本人，本人可查阅更正
D.以上皆是
85.所谓______是指利用各种计算机程序及其装置进行犯罪或者将计算机信息作为直接侵害目标的总称。C
A.道德犯罪
B.社会犯罪
C.计算机犯罪
D.网络犯罪
86.下列关于计算机犯罪的说法，不正确的是______。C
A.计算机犯罪是利用计算机进行的犯罪
B.计算机犯罪是危害计算机信息的犯罪
C.计算机犯罪是危害人类的犯罪
D.仅仅以计算机作为侵害对象的犯罪，不是纯粹的计算机犯罪
87.计算机犯罪的主要特点不包括______。C
A.犯罪行为人的社会形象有一定的欺骗性
B.犯罪行为隐蔽而且风险小，便于实施，难于发现
C.社会危害性很小
D.监控管理和惩治等法律手段滞后
88.计算机犯罪在法律上具有的特点，不包括______。D
A.具有社会危害性
B.具有非法性
C.具有广泛性
D.具有不明确性
89.下列有关计算机犯罪的说法，不正确的是______。C
A.包括针对计算机的犯罪，即把电子数据处理设备作为作案对象的犯罪，如非法侵入和破坏计算机信息系统等
B.包括利用计算机的犯罪，即以电子数据处理设备作为作案工具的犯罪，如利用计算机进行盗窃、贪污等
C.随着我国计算机应用和普及程度的提高，计算机犯罪呈下降态势
D.目前我国已发现的计算机犯罪作案领域，涉及银行、证券、保险、内外贸易、工业企业以及国防、科研等各个部门
90.以下______属于计算机犯罪的基本类型。
D
A.使用计算机偷窃资产或贪污资金
B.刺探、收集有关经济情报
C.直接或间接地非法使用计算机系统
D.以上皆是
91.计算机网络犯罪的主要特点，不包括______。D
A.主体的多样性
B.主体的低龄化
C.极高的智能性
D.极高的开放性
92.计算机网络犯罪的主要特点，包括______。D
A.国际化趋势日益严重
B.巨大的社会危害性
C.极高的隐蔽性
D.以上皆是
93.网络安全涉及范围包括______。D
A.加密、防黑客
B.防病毒
C.法律政策和管理问题
D.以上皆是
94.网络安全涉及的方面包括______。D
A.政策法规
B.组织管理
C.安全技术
D.以上皆是
95.常用的保密技术包括______。D
A.防侦收（使对手收不到有用的信息）
B.防辐射（防止有用信息以各种途径辐射出去）
C.信息加密（在密钥的控制
下，用加密算法对信息进行加密处理，即使对手得到了加密后的信息也会因没有密钥而无法读懂有用信息） D.以上皆是
96.下列关于数据加密的说法中，不正确的是______。A
A.数据只需在传输时需要保护，在存储时不需保护
B.不管数据形式如何，一旦数据进入不安全的通信信道便容易受到攻击
C.数据加密同时使用加密算法和加密密钥来呈现数据
D.加密密钥是算法中使用的附加变量
97.______一般是指存放在主机中静态信息的可用性和可操作性。C
A.数字可用性
B.数字可靠性
C.数据可用性
D.数据可靠性
98.下列哪个不属于常见的网络安全问题______。D
A.网上的蓄意破坏，如在未经他人许可的情况下篡改他人网页
B.侵犯隐私或机密资料
C.拒绝服务，组织或机构因为有意或无意的外界因素或疏漏，导致无法完成应有的网络服务项目
D.在共享打印机上打印文件
99.网络安全的属性不包括______。D
A.机密性
B.完整性
C.可用性
D.通用性
100.下列关于网络安全机密性的措施，不包括______。D
A.通过所有通信渠道传输时均要求加密
B.在用户手提电脑和工作站中的限制级数据必须保持加密
C.能在指定人员必须了解的情况下才能对其透漏
D.把文件存到指定文件夹中
101.下列关于网络安全处理的过程，不正确的是______。B
A.网络安全处理过程是一个周而复始的连续过程
B.网络安全处理过程始于计划阶段
C.在评估基础上要确定策略及其过程
D.策略制定阶段要确定该组织期望的安全状态以及实施期间要做的工作
102.计算机病毒是______。C
A.一种侵犯计算机的细菌
B.一种坏的磁盘区域
C.一种特殊程序
D.一种特殊的计算机
103.用某种方法伪装消息以隐藏它的内容的过程称为______。C
A.数据格式化
B.数据加工
C.数据加密
D.数据解密
104.下列选项中，不属于计算机病毒特征的是______。B
A.传染性
B.免疫性
C.潜伏性
D.破坏性
105.下列关于计算机病毒的说法中错误的是______。D
A.计算机病毒是一个程序或一段可执行代码
B.计算机病毒具有可执行性、破坏性等特点
C.计算机病毒可按其破坏后果分为良性病毒和恶性病毒
D.计算机病毒只攻击可执行文件
106.对单用户计算机来说，计算机安全不包括______。A
A.信息的传输安全
B.物理安全
C.病毒的防护
D.计算机安全操作
107.目前在企业内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是______。B A.路由器 B.防火墙 C.交换机 D.网关
108.在进行病毒清除时，应当______。D
A.先备份重要数据
B.先断开网络
C.及时更新杀毒软件
D.以上都对
109.以下关于计算机病毒说法正确的是______。B
A.发现计算机病毒后，删除磁盘文件是能彻底清除病毒的方法
B.计算机病毒是一种能够给计算机造成一定损害的计算机程序
C.使用只读型光盘不可能使计算机感染病毒
D.计算机病毒具有隐蔽性、传染性、再生性等特性
110.若信息在传输过程被未经授权的人篡改，将会影响到信息的。B
A.机密性
B.完整性
C.可用性
D.可控性
111.计算机病毒不会破坏______。C
A.存储在软盘中的程序和数据
B.存储在硬盘中的程序和数据
C.存储在CD-ROM光盘中的程序和数据
D.存储在BIOS芯片中的程序
112.关于计算机病毒的叙述，不正确的是______。C
A.危害大
B.传播速度快
C.是特殊的计算机部件
D.具有传染性
113.计算机病毒是一种特殊的计算机程序，具有______等特点。B
A.隐蔽性、复合性、安全性
B.传染性、隐蔽性、破坏性
C.隐蔽性、破坏性、易读性
D.传染性、易读性、破坏性114.网络道德的特点不包括______。B
A.开放性
B.安全性
C.多元性
D.自主性
115.在信息安全服务中，本身并不能针对攻击提供保护的是。D
A.机密性服务
B.完整性服务
C.可用性服务
D.可审性服务
116.判断一个计算机程序是否为病毒的最主要依据就是看它是否具有______。A
A.传染性
B.破坏性
C.欺骗性
D.隐蔽性和潜伏性
117.一般来说，计算机病毒的预防分为两种：管理方法上的预防和技术上的预防。下列______手段不属于管理手段预防计算机病毒传染。A
A.采用防病毒软件，预防计算机病毒对系统的入侵
B.系统启动盘专用，并设置写保护，防止病毒侵入
C.尽量不使用来历不明的软盘、U盘、移动硬盘及光盘等
D.经常利用各种检测软件定期对硬盘做相应的检查，发现病毒及时处理118.软件盗版是指未经授权对软件进行复制、仿制、使用或生产。下列______不属于软件盗版的主要形式。D
A.最终用户盗版
B.盗版软件光盘
C.Internet在线软件盗版
D.使用试用版的软件
119.计算机可能传染病毒的途径是。B
A.使用空白新软盘
B.使用来历不明的软盘
C.输入了错误的命令
D.格式化硬盘
120.下列不是计算机病毒的特征的是。D
A.破坏性和潜伏性
B.传染性和隐蔽性
C.寄生性
D.多样性
121.以下关于计算机病毒的特征说法正确的是：______。B
A.计算机病毒只具有破坏性和传染性，没有其他特征
B.计算机病毒具有隐蔽性和潜伏性
C.计算机病毒具有传染性，但不能衍变
D.计算机病毒都具有寄生性，即所有计算机病毒都不是完整的程序
122.网络的特殊性决定了网络社会生活中的道德具有不同于现实社会生活中的道德的新的特点与发展趋势。下列特点那个不是网络道德的特点______。C
A.多元性
B.自主性
C.多极性
D.开放性
123.对计算机病毒描述正确的是______。C
A.生物病毒的变种
B.一个word文档
C.一段可执行的代码
D.不必理会的小程序
124.网络环境下身份认证协议通常采用______来保证消息的完整性、机密性。D
A.知识因子
B.拥有因子
C.生物因子
D.密码学机制
125.有一种计算机病毒通常寄生在其他文件中，常常通过对编码加密或使用其他技术来隐藏自己，攻击可执行文件。这种计算机病毒被称为。A
A.文件型病毒
B.引导型病毒
C.脚本病毒
D.宏病毒
126.计算机安全通常包括硬件、______安全。B
A.数据和运行
B.软件和数据
C.软件、数据和操作
D.软件
127.计算机病毒属于______范畴。C
A.硬件与软件
B.硬件
C.软件
D.微生物
128.从下面的症状可以判断计算机可能被病毒入侵：______。D
A.显示器上经常出现一团雪花飘动
B.常用的一个程序神秘地消失了
C.计算机无缘由地自行重启
D.以上都是
129.以下四项中，______不属于网络信息安全的防范措施。B
A.身份验证
B.跟踪访问者
C.设置访问权限
D.安装防火墙
130.网络道德具有______特点。D
A.自主性
B.开放性
C.多元性
D.以上都是
131.关于计算机病毒，以下说法正确的是：______。B
A.一种能够传染的生物病毒。
B.是人编制的一种特殊程序。
C.是一个游戏程序。
D.计算机病毒没有复制能力，可以根除。
132.关于计算机病毒的预防，以下说法错误的是：______。C
A.在计算机中安装防病毒软件，定期查杀病毒。
B.不要使用非法复制和解密的软件。
C.在网络上的软件也带有病毒，但不进行传播和复制。
D.采用硬件防范措施，如安装微机防病毒卡。
133.下列有关计算机病毒的说法中，错误的是______。B
A.游戏软件常常是计算机病毒的载体
B.用杀毒软件将一片软盘杀毒之后，该软盘就没有病毒了
C.尽量做到专机专用或安装正版软件，是预防计算机病毒的有效措施
D.计算机病毒在某些条件下被激活之后，才开始起干扰和破坏作用134.保护计算机网络免受外部的攻击所采用的常用技术称为______。B
A.网络的容错技术
B.网络的防火墙技术
C.病毒的防治技术
D.网络信息加密技术
135.以下关于计算机病毒的叙述，病毒是______的说法是不正确。C
A.一段程序
B.能够扩散
C.由计算机系统运行混乱造成
D.可以预防和消除
136.以下______软件不是杀毒软件。B
A.瑞星
B.IE
C.Norton Anti Virus
D.卡巴斯基
137.计算机病毒是一种______。B
A.破坏硬件的机制
B.破坏性的程序
C.微生物“病毒体”
D.带有错误的程序
138.下列选项中______不属于网络安全的问题。D
A.拒绝服务
B.黑客恶意访问
C.计算机病毒
D.散布谣言
139.计算机病毒的传播途径不可能是______。B
A.计算机网络
B.纸质文件
C.磁盘
D.感染病毒的计算机
140.计算机病毒不可以______。C
A.破坏计算机硬件
B.破坏计算机中的数据
C.使用户感染病毒而生病
D.抢占系统资源，影响计算机运行速度
“一体系三平台”信息系统建设 从2009年6月开始，广东省珠海市安监局在广泛深入开展调研的基础上，着力构建企业基础信息、事故隐患排查治理和责任制量化绩效考核三个平台为内容的安全生产“一体系三平台”信息系统，实现安全监管的“科学化”“精细化”和“动态化”。 自“一体系三平台”运作以来，广东省珠海市将近1万家企业纳入系统监管。截至2014年底，共有8 720家企业登录“一体系三平台”系统，登录上报率达100%，共上报9 万2 078 处隐患，已整改隐患8万9 002处，整改率达96.7%。相对于2013年上报的5万364处隐患，上报隐患数同比上升了76.7%，隐患数量和质量均有明显提高，企业主体责任得到进一步落实；各级政府和各行业部门共登录3万7 492次，上报安全监管工作情况记录5 288条，排查上报隐患5 964处，整改5 736处，整改率达96.1%。 长效机制新探索 为建设适合珠海实际的隐患排查信息系统，珠海市安监局专门成立了研发小组，通过与高等院校和相关部门数据库、网络、软件方面专家的广泛联合，研发出的安全生产“一体系三平台”信息系统于2011年6月正式投入使用。
珠海市委、市政府高度重视“一体系三平台”隐患排查治理体系建设工作。广东省委常委、珠海市委书记李嘉强调：“安全监管要提高科学化、精细化管理水平。”市长何宁卡指出：“要把隐患当作事故来处理，要强制推进‘一体系三平台’隐患排查治理体系建设”。 作为国务院安全生产委员会办公室7个重点示范样板地区之一，珠海市又对“一体系三平台”信息系统进行了升级改造，并于2012年12月实现了与广东省安监局、国家安监总局的联网和数据上传，完成了国家安监总局下达的重点示范样板地区联网共享工程建设任务。 为促进安全生产“一体系三平台”推广运用，珠海市通过制度建设调动属地政府、行业监管部门和专业监管部门监督检查隐患排查治理工作积极性，推动隐患排查治理工作的开展。 珠海市先后制定出台了《珠海市生产经营单位安全生产标准化管理办法（试行）》《珠海市安全生产事故隐患排查治理自查自报工作管理办法（试行）》等一系列制度。编制了37类（共5 700条隐患自查项）企业自查标准。 其中，由珠海市政府正式印发《关于全力推进“一体系三平台”隐患排查治理体系建设全面提升安全监管科学化水平的决定》和《安全生产“一体系三平台”隐患排查治理工作量化考核和问责办法》，强力助推了隐患排查治理长效机
信息网络系统管理办法 第一章总则 第一条为加强研究信息化管理基础工作，保障信息化系统安全、稳定、高效运行，根据研究实际，特制定本办法。 第二条属各部门的信息化管理工作均适用本办法。 第二章管理职责 第三条企管部职责： （一）制定信息化建设整体规划并组织实施。 （二）计算机应用软件的推广和培训。 第四条信息中心职责： （一）负责计算机主干网络系统及机房的日常维护。 （二）负责互联网网站的管理、维护及静态网页信息发布。 （三）负责计算机软件及硬件维护管理，负责与维修外包单位协调与联系。 （四）负责计算机硬件设备、设施的选型。 第五条党委办公室负责对外发布的党政新闻的审核。 第六条各部门负责本部门计算机系统及硬件的维护与管理。 第三章计算机硬件管理 第七条计算机设备的采购和管理执行《固定资产管理办法》。计算机及网络设备的选型由信息中心负责制定采购标准，由院长办化公室按标准采购。 第八条计算机房硬件设备由信息中心负责定期进行日常维护和管理。系统管理员应该对机房设备设施定期进行检查维护，设备运行配置和各种日志定期备份。系统管理员不得擅自进行系统软件的删除、拷贝、修改等操作，不得擅自升级、改变系统软件版本或更换系统软件，不得擅自改变系统环境配置。 第九条其他部门及外单位人员如需进入计算机机房，须经信息中心许可，由系统管理员陪同方可入内。管理员处理机房故障后，应填写计算机房维护登记表，注明处理事件及处理结果等。
第十条机房为重点防火部位，机房内环境和机器设备就保持干净、整洁， 定期进行卫生清理及防火安全检查。 第十一条部门内部个人办公用计算机的管理由使用人负责进行日常维护、保养工作，公用计算机及计算机外设设备由部门指定专人负责进行定期维护和保养。当设备故障或网络问题个人无法解决时，由部门向信息中心提出外包维护服务申请。 第十二条信息中心根据部门申请联系外包维护单位进行解决，外包维护单位按要求提供维护服务并将维护情况填入“计算机服务登记卡”。计算机维修完成后，各部门要对维护记录中的维修内容、更换配件等内容进行确认后签字，做为费用结算依据。 第十三条计算机外包维护费用由信息中心与外包维护人员协商后确定各项服务的收费标准，并负责汇总费用明细内部转账结算。维护过程需更换配件时，须信息中心同意后实施。 第四章计算机网络管理 第十四条公司网络为树型结构。信息中心为确保网络安全运行，对局域网进行VLAN划分和维护管理，各VLAN之间不能互访。 第十五条信息中心为每台计算机配置IP地址，IP地址具有唯一性，任何人不能随意修改。 第十六条外来计算机需要接入网络时，需要相关部门向信息中心提出申请，经信息中心同意后方可接入指定网络区域，接入的计算机必须明确标识计算机名，否则不予接入。 第十七条异地用户接入研究网络，系统需进行身份验证，凡不符合要求者， 禁止进入网络。 第五章互联网网站管理 第十八条信息中心负责对研究互联网网站进行框架设计，未经允许任何人不得对互联网网站的格式、内容等进行修改； 第十九条互联网静态版面信息由各部门每半年提报更新内容，经部门分管长审核后，由信息中心负责上传。
网络信息系统设计方案
2012年6月 第1章概述............................. 错误！未指定书签 1.1项目背景........................... 错误！未指定书签 1.2需求分析........................... 错误！未指定书签 1.2.1现状介绍........................ 错误！未指定书签 1.2.2存在的主要问题.................... 错误！未指定书签 1.2.3 建设目标...................... 错误！未指定书签第2章系统建设方案....................... 错误！未指定书签 2.1设计原则........................... 错误！未指定书签 2.2方案设计........................... 错误！未指定书签 2.2.1政务外网网络...................... 错误！未指定书签 2.2.2政务内网网络.................... 错误！未指定书签 2.2.3综合布线设计...................... 错误！未指定书签第3章产品概述........................... 错误！未指定书签 3.1防火墙............................. 错误！未指定书签 3.2入侵检测系统....................... 错误！未指定书签 3.3网络防病毒系统....................... 错误！未指定书签
一、信息网络安全管理制度 1.局域网由市公司信息中心统一管理。 2.计算机用户加入局域网，必须由系统管理员安排接入网络，分配计算机名、IP地址、帐号和使用权限，并记录归档。 3.入网用户必须对所分配的帐号和密码负责，严格按要求做好密码或口令的保密和更换工作，不得泄密。登录时必须使用自己的帐号。口令长度不得小于6位，必须是字母数字混合。 4.任何人不得未经批准擅自接入或更改计算机名、地址、帐号和使用权限。业务系统岗位变动时，应及时重新设置该岗帐号和工作口令。 5.凡需联接互联网的用户，必需填写《计算机入网申请表》，经单位分管领导或部门负责人同意后，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任。 6.入网计算机必须有防病毒和安全保密措施，确因工作需要与外单位通过各种存储媒体及网络通讯等方式进行数据交换，必须进行病毒检查。因违反规定造成电子数据失密或病毒感染，由违反人承担相应责任，同时应追究其所在部门负责人的领导责任。 7.所有办公电脑都应安装全省统一指定的趋势防病毒系统，并定期升级病毒码及杀毒引擎，按时查杀病毒。未经信息中心同意，不得以任何理由删除或换用其他杀毒软件（防火墙），发现病毒应及时向信息中心汇报，由系统管理员统一清除病毒。 8.入网用户不得从事下列危害公司网络安全的活动： （1）未经允许，对公司网络及其功能进行删除、修改或增加； （2）未经允许，对公司网络中存储、处理或传输的数据和应用程序进行删除、修改或增加； （3）使用的系统软件和应用软件、关键数据、重要技术文档未经主管领导批准，不得擅自拷贝提供给外单位或个人，如因非法拷贝而引起的问题，由拷贝人承担全部责任。 9.入网用户必须遵守国家的有关法律法规和公司的有关规定，如有违反，信
网络信息系统设计方案 2012年 6 月
目录 第 1 章概述. (3) 1.1 项目背景 (3) 1.2 需求分析 (3) 1.2.1 现状介绍 (3) 1.2.2 存在的主要问题 (3) 1.2.3 建设目标 (4) 第 2 章系统建设方案 (5) 2.1 设计原则 (5) 2.2 方案设计 (6) 2.2.1 政务外网网络 (6) 2.2.2 政务内网网络 (7) 2.2.3 综合布线设计 (8) 第 3 章产品概述 (12) 3.1 防火墙 (12) 3.2 IPS 入侵检测系统 (13) 3.3 网络防病毒系统 (14) 3.4 审计系统 (15) 3.5 网络设备清单 (15)
第 1 章概述 1.1 项目背景 随着我国信息化建设的深入，特别是电子政务的发展，以及第三方信息服务商的成熟和服务不断完善，计算机技术的应用发展而产生根本性的变化，各级政府领导和机关工作人员信息化意识大大增强；办公业务领域的计算机应用不断普及，公文、信息处理的效率进一步提高；一支既懂办公自动化技术又熟悉机关业务的专业队伍已经形成。这些新成果充分说明，办公自动化工作已经具备了向更高层次进一步加快发展的必要条件。所有这些，都为推进政府信息化建设奠定了良好而扎实的基础。 1.2 需求分析 1.2.1 现状介绍 各办公室集中于一个楼层，目前网络是租用联通 ADSL连接互联网，没有严格区分统一的内网和外网网络系统。根据国家信息化建设的需求，正计划申请接入省电子政务内网与政务外网网络。 1.2.2 存在的主要问题 1. 根据国家信息化建设及等保建设要求，没有建立统一的政务内网，政务外网，政 务专网系统。 2. 现有的外网系统没有与互联网逻辑隔离。 3. 网络出口堵塞，非工作流量占用带宽现象严重，上网行为无法得到有效控制。 4. 办公网络系统病毒泛滥，缺乏专门有效的病毒防范机制。
信息系统管理办法 第一章：总则 第一条为保证公司信息网络系统的安全，根据国家有关计算机、网络和信息安全的相关法律、法规和安全规定，结合公司内网络系统建设的实际情况，制定本办法。 第二条本办法所指的信息网络系统，是指由计算机（包括相关和配套设备）为终端设备，利用计算机、通信、网络等技术进行公司内信息化管理中的数据采集、处理、存储和传输的设备、技术、管理的组合。 第三条信息网络系统安全的含义是通过各种计算机及其他登陆终端、网络、密码技术和信息安全技术，在实现网络系统安全的基础上，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。对于终端网络安全特指本机信息系统应用数据、操作系统、身份验证及操作代码的机密性及安全性。 第四条本规定适用于公司内所有计算机硬件及周边设备（如打印机、扫瞄仪、MO存储器，软磁碟，CD碟，数码相机、考勤机终端等）及所有网络设备。公司内所有操作计算机岗位和与之有工作的岗位均属此管理之内。 第二章信息系统安全管理 第五条计算机系统账号与操作员代码 一、操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和应用操作代码。代码的设臵根据不同应用系统的要求及岗位职责而设臵； 二、系统管理操作代码必须经过相应申请经相关系统管理人员授权取得；
三、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护； 四、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有主管负责人授权； 五、信息部门任何人员不得使用他人操作代码进行业务操作； 六、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码； 七、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设臵。 八、操作员不得使用或盗用他人代码进行业务操作。 九、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。 第六条密码与权限管理 一、密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设臵应具有安全性、保密性，不能使用简单的代码和标记。 二、密码应定期修改，间隔时间不得超过一个月，如发现或怀疑密码遗失或泄漏应立即修改，在可能的情况下并相应记记录用户名、修改时间、修改人等内容，及时上报公司信息中心备案。 三、服务器、路由器等公司重要信息设备的超级用户密码由运行机构负责人指定专人（不参与系统开发和维护的人员）设臵和管理，并由密码设臵人员将密码装入密码信封，在骑缝处加盖部门印章并签字标注封存日期后交由信息中 心存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索
认识网页的基本元素 布局基础理念 网站是否受欢迎固然要看网站的内部结构、前期定位和网站内容，但是网站中的各个网页看起来是否赏心悦目而便于操作，也是非常重要的，这就涉及到了网页的布局设计这个问题。随着Web标准的推广，将网页布局设计的更为合理，已经不再像在HTML时代那样难以做到，所以浏览者对网页布局的评价也越来越挑剔。 【认识网页基本元素】 网站的基本元素是网页，一个个的网页构成了一个完整的网站网页也是可分的，构成网页的基本元素包括标题、网站LOGO、页眉、页脚、主体内容、功能区、导航区、广告栏等。这些元素在网页的位置安排，就是网页的整体布局。 1.标题 每个网页的最顶端都有一条信息，这条信息往往出现在浏览器的标题栏，而非网页中，但是这条信息也是网页布局中的一部分。这条信息是对这个网页中主要内容的提示，即标题。
2. 网站LOGO LOGO是网站所有者对外宣传自身形象的工具。LOGO集中体现了这个网站的文化内涵和内容定位。可以说，LOGO是一个网站的最为吸引人、最容易被人记住的标志。如果网站所有者已经导入了CIS系统，那么LOGO的设计就要符合CIS的设定。如果所有者没有导入CIS，就要根据网站的文化内涵和内容定位设计LOGO。无论怎样，网站LOGO的设计都要在网站制作初期进行，这样才能从网站的长远发展角度出发，设计出一个能够长时间使用的、最能代表该网站的LOGO。LOGO在网站中的位置都比较醒目，目的是要使其突出，容易被人识别与记忆。在二级网页中，页眉位置一般都留给LOGO。另外，LOGO往往被设计成为一种可以回到首页的超链接。 说明CIS简称CI，全称Corporate Identity System，译称企业识别系统，意译为“企业形象统一战略”。 3.页眉 网页的上端即是这个页面的页眉。页眉并不是在所有的网页中都有，一些特殊的网页就没有明确划分出页眉。页眉往往在一个页面中相当重要的位置，容易引起浏览者的注意，所以很多网站都会在页眉
公司企业标准 网络系统管理规范 1总则 为加强计算机信息系统安全管理，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和《公司计算机信息系统安全管理办法》等有关规定，结合具体实际情况，制定本办法。 2适用范围 胜利油田管理局信息安全管理中心管辖范围内计算机信息系统管理适用本规定。 3规范解释权 胜利油田信息安全管理中心网络标准和规范小组具有对规范文档及其相关文档的解释权。 4术语定义 4.1 骨干网：是指各连网单位机关的企业主干网中心节点与集团公司总部的 主干网核心节点连网所用的线路。 4.2 网络管理员：负责网络的运行、维护，包括网络监控、测试、调整及安 全等工作，并对各连网单位企业网络的运行进行技术指导的管理人员。 4.3 网络设备：保证工作人员进入网络从而获得信息的设备，包括服务器、 网络通讯电缆设备等。 4.4 网络资源：能够从网络中摄取的，从而提高工作效率的有用信息。
5规范内容 5.1网络信息安全责任规定 5.1.1管理局信息中心安全管理规定 1)全面负责管理局计算机网络系统的安全管理工作。 2)全面负责管理局计算机网络系统的安全保密工作。 3)全面负责管理局各单位上网信息的划密定级工作。 4)全面负责组织制定实施管理局计算机网络的安全保密规章制度。 5)全面负责组织对使用计算机网络管理及操作人员进行安全保密的培训教 育。 6)组织有关部门人员定期进行安全保密的检查，听取汇报。 5.1.2管理局各部门安全管理规定 1)负责本部门计算机网络设备的安全工作。 2)负责本部门计算机网络信息的安全保密工作。 3)负责制定和组织实施本部门计算机网络的安全保密规章制度。 4)负责对本部门计算机网络的操作人员进行安全保密任务。 5)负责指派专人管理本部门计算机信息系统，将每一台设备的管理落实到 人。 6)定期或不定期对本部门计算机信息系统进行安全保密检查或抽查，发现 问题、隐患及时向信息中心汇报。 7)协助管理局信息中心做好安全管理工作。 5.1.3网络管理员岗位规定 1)用户上网设备的使用情况，不符合上网要求的设备禁止上网。
阿里烟草局（公司）信息化建设方案 一、信息化建设目的 为了从根本上加快我局（公司）信息化建设步伐，建立局（公司）从“决策层→管理层→操作层”自上而下的全透明信息网络，保证信息的真实性、及时性、准确性和完整性；为公司经营决策提供科学的手段和依据；进而让信息化建设成为引领、带动、帮助全局（公司）各科室工作走向良性健康发展的“助推剂”，现结合我局（公司）实际，制定出信息化建设方案。 二、信息化建设意义 一是通过建立局（公司）管理业务信息化平台，对局（公司）人、财、物、信息资源进行全面整合，促进“局（公司）→区总局”更好的沟通和协调，满足公司及时管理的需求，使公司的整体运作能力及整体对外响应力获得提高，强化公司执行力。 二是建立局（公司）高效的项目管理平台，利用信息系统提供的功能，完善各个环节的成本控制手段，进行切实可行的成本控制及差异分析，辅助公司提高成本核算及控制的能力，降低局（公司）整体运营成本。 三是建立局（公司）统一的风险监控平台，加强异常和重大事项的监控与反馈机制，帮助公司更有效地对所属各县网点进行监控，降低公司整体运营风险。
三、信息化建设目标 根据局（公司）要求：信息化建设的重点为“一个平 台、二大系统”，即建立集成系统应用平台；建立和完善以 进度管理为主线、以成本、安全和质量管理为核心的综合 项目管理系统，建立和完善以群件、WEB和数据库技术为 基础的经营管理信息系统。 建立局（公司）内部局域网或管理信息平台，实现内 部办公、信息发布、数据交换的网络化；建立并开通局(公司)外部网络连接；使用综合项目管理信息系统和人事管理 系统，业务销售与财务相关软件等基础设施建设，实现局（公司）信息门户、综合项目管理、人力资源管理、办公 自动化、业务销售管理、档案资料管理、财务资金管理等 的现代化、透明化、节约化和快速化。 四、我局信息化建设现状 一、信息化办公滞后，设备已安装但仍未投入使用，部分科室工作仍处于手工状态。 二、工程方网络布线存在问题，办公大楼一楼模块不通，一楼交换机无法使用。 三、内网的铺设方案不明确。多久铺设、什么时候铺设，以及相关后续工作如何开展不明确。 四、我局信息中心与上级领导部门缺少联系，无法及时获得信息化建设的长远规划和业务指导。
大型数据库技术设计报告 题目:网络游戏信息管理系统数据库设计 学生姓名: 易进 学号: 201317030119 专业班级: 网工13101班 指导教师: 刘波涛 设计时间: 2015年下学期 指导老师意见: 评定成绩: 签名: 日期:
目录 1.需求分析 (1) 2.概念模型设计 (1) 1.玩家信息E-R图（如图1所示） (1) 2.游戏信息E-R图（如图2所示） (2) 3.排行信息E-R图（如同3所示） (2) 4.交易信息E-R图（如图4所示） (3) 5.游戏币信息E-R图（如图5所示） (3) 6.整体简洁E-R图（如图6所示） (4) 7.用户信息E-R图（如图7所示） (4) 3.逻辑结构设计 (5) 1.关系模型设计 (5) 2.数据库表结构的设计 (5) 4.数据库的实现 (7) 1.创建玩家信息表 (7) 2.向玩家信息表中插入记录 (8) 3.在表空间上创建游戏表 (9) 4.向游戏表中插入记录 (9) 5.创建排行信息表 (9) 6.向排行信息表中插入记录 (10) 7.创建交易信息表 (10) 8.向交易信息表中插入记录 (10) 9.创建游戏币信息表 (11) 10.向游戏币信息表中插入记录 (11) 11.创建用户信息表 (11)
12.向用户信息表中插入记录 (12) 13.建立外键和CHCEK约束 (12) 5.主要代码 (13) 1.查询代码 (13) 2.创建视图 (17) 3.创建存储过程 (18) 6.数据库备份 (20) 1.导出数据 (20) s
1.需求分析 要求实现玩家信息管理、游戏介绍、成绩排行等功能，包括玩家信息的添加、修改、删除及查询；按游戏类型、关键字等实现网络游戏的灵活查询；实现游戏币销售等功能。 2.概念模型设计 1.玩家信息E-R图（如图1所示） 图1玩家信息E-R图
网络信息安全管理系统 网络信息安全管理系统主要用以内部人员的上网行为进行管理，对其所发布的信息进行审计，防止不良信息散发到互联网上，阻止学生访问不良网站，阻断不必要的网络应用，合理利用网络资源，创造一个绿色的上网环境。 技术要求如下: 1、产品基本要求: 产品部署产品可通过旁路、透明桥接、网关三种对网络数据流进行采集、分析和识别， 实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原; 在旁路方式下，系统可以支持多个网口同时采集数据。 产品资质必须具备中华人民共和国公安部的《计算机信息系统安全专用产品销售许可 证》，通过以下检测标准: 1) GA658-2006 互联网公共上网服务场所信息安全管理系统信息代码 2) GA659-2006 互联网公共上网服务场所信息安全管理系统数据交换格式 3) GA660-2006 互联网公共上网服务场所信息安全管理系统上网服务场所端功 能要求 4) GA661-2006 互联网公共上网服务场所信息安全管理系统远程通讯端功能要 求 5) GA663-2006 互联网公共上网服务场所信息安全管理系统远程通讯端接口技 术要求
6) MSTL_JBZ_04-024 互联网公共上网服务场所信息安全管理系列标准检验实 施细则 网络接口产品为硬件形态具有2个以上1000M网络接口 2、系统封堵功能: 系统提供的不良网站1、系统提供百万条以上网址列表，并支持网址库的自动在线升级; 数量和分类 2、网址库具有不良网站的分类，包括不良言论、暴力、毒品、色情等不良网址。用户可以自定义网站支持用户根据学校内部的网络应用特点自行定义网站分类和网站站点，系统可分类以对自定义的网站进行按管理策略进行封堵或放行等监控。对IM类软件的控管 IM类协议的识别: QQ |--文件传输 |--音视频 |--网络硬盘 |--游戏 |--远程协助 |--聊天 MSN |--聊天 |--文件传输 |--音视频 |--游戏 Yahoo |--文件传输 |--视频
附件3 网络信息安全保障体系建设方案 目录 网络信息安全保障体系建设方案 (1) 1、建立完善安全管理体系 (1) 1.1成立安全保障机构 (1) 2、可靠性保证 (2) 2.1操作系统的安全 (3) 2.2系统架构的安全 (3) 2.3设备安全 (4) 2.4网络安全 (4) 2.5物理安全 (5) 2.6网络设备安全加固 (5) 2.7网络安全边界保护 (6) 2.8拒绝服务攻击防范 (6) 2.9信源安全/组播路由安全 (7) 网络信息安全保障体系建设方案 1、建立完善安全管理体系 1.1成立安全保障机构 山东联通以及莱芜联通均成立以总经理为首的安全管理委员会，以及分管副总经理为组长的网络运行维护部、电视宽带支撑中心、网络维护中心等相关部门为成员的互联网网络信息安全应急小组，负责全省网络信息安全的总体管理工作。 山东联通以及莱芜联通两个层面都建立了完善的内部安全保障 工作制度和互联网网络信息安全应急预案，通过管理考核机制，严格执行网络信息安全技术标准，接受管理部门的监督检查。同时针对三网融合对网络信息安全的特殊要求，已将IPTV等宽带增值业务的安
全保障工作纳入到统一的制度、考核及应急预案当中。内容涵盖事前防范、事中阻断、事后追溯的信息安全技术保障体系，域名信息登记管理制度IP地址溯源和上网日志留存等。并将根据国家规范要求，对三网融合下防黑客攻击、防信息篡改、防节目插播、防网络瘫痪技术方案进行建立和完善。 2、可靠性保证 IPTV是电信级业务，对承载网可靠性有很高的要求。可靠性分为设备级别的可靠性和网络级别的可靠性。 （1）设备级可靠性 核心设备需要99.999%的高可靠性，对关键网络节点，需要采用双机冗余备份。此外还需要支持不间断电源系统（含电池、油机系统）以保证核心设备24小时无间断运行。 （2）网络级可靠性 关键节点采用冗余备份和双链路备份以提供高可靠性。网络可靠性包括以下几方面： ?接入层：接入层交换机主要利用STP/RSTP协议在OSI二层实现网络收敛自愈。 ?汇聚层：在OSI第三层上使用双机VRRP备份保护机制，使用BFD、Ethernet OAM、MPlS OAM来对链路故障进行探测，然 后通过使用快速路由协议收敛来完成链路快速切换。
信息化网络系统 运维管理制度 第一章总则 第一条为规范集团信息化网络系统的运行维护管理工作，确保信息化网络系统的安全、可靠地运行，切实提高生产效率和服务质量，使信息化网络更好地服务于生产运营和管理，特制定本管理制度。 第二条内部市场化管理信息系统的维护内容分为机房(专指办公楼107机房)环境维护、网络设备维护、配套服务器维护三部分： 1、机房环境指保证计算机系统正常稳定运行的基础设施，包含机房建筑、电力供应、空气调节、灰尘过滤、静电防护、消防设施、维护工具等子系统。 2、网络设备维护指保证网络系统正常运行的网络设备，包括联网所需的交换机、路由器、防火墙等网络设备和局域网内连接网络设备的网线、光纤线路等。 3、配套服务器维护指为网络系统提供服务的应用服务器，包括DNS服务器、网络管理系统服务器、VPN设备、流量控制设备等。 第三条运行维护管理的基本任务： 1、进行系统的日常运行和维护管理，监控系统运行状态，保证系统各项运行指标符合相关规定；
2、迅速而准确地定位和排除各类故障，保证系统正常运行，确保所承载的各类应用和业务正常； 3、进行系统安全管理，保证系统的运行安全和信息的完整、准确； 4、在保证网络系统运行质量的情况下，提高维护效率，降低维护成本。 第二章运行维护组织及职责分工 第四条集团信息化网络系统运维管理工作由总工程师负责组织协调，其计算机硬件平台、配套网络、基础软件以及应用软件的日常运维工作由负责组织和实施。具体分工如下：分管领导： 系统管理责任人： 系统技术管理人员： 第五条系统管理责任人须定期（每月一次）对数据备份日志、巡检日志、问题跟踪处理日志等进行确认并审核，发现问题及时整改补救。 第六条系统管理责任人须定期（每月一次）召集系统相关运维人员对系统最近的运维情况进行分析总结，对系统运维过程中发现问题，积极协调解决。 第七条系统技术管理人员在系统管理责任人的统一领导和指挥下，对其机房环境、网络设备、配套服务器进行日常运维管理工作。
网络信息系统管理办法 第一章总则 第一条为了加强公司网络管理，确保公司网络及信息平台安全、可靠、稳定地运行，并充分利用公司网络资源，营造良好的办公网络环境，特制定本办法。 第二条本办法适用于公司网络设备、服务器、视频会议系统、计算机硬件、服务器硬件、软件、OA平台、人力资源系统、EMES系统等日常管理、维护工作。 第二章名词解释 第三条网络信息系统是指由网络设备、各类网络线路、服务器、计算机及其相关和配套的设备、设施、OA平台、人力资源系统、EMES 系统（包括打印机、传真机、复印机等办公器材；视频会议系统设备等硬件、软件系统）构成的网络体系。 第四条网络设备是指在网络中起连接终端设备、网段作用并支持网络数据交换、传输的设备。（如：路由器、交换机） 第五条终端设备是指接入公司网络，可由用户直接使用的设备。（如：电脑、投影、视频电视等） 第六条网络信息系统硬件(以下简称网络硬件)是指网络设备、各类网络线缆、终端设备及其相关配套设备、设施。 第七条网络信息系统软件（以下简称网络软件）是指支持网络硬件正常运行的内部配置信息和实现网络功能的应用软件。（如：路由器管理配置信息、服务器、计算机操作系统、EMES系统程序、数据库配
置信息等）。 第三章管理职责 第八条各公司网络管理员是管理网络信息系统，推进企业信息化工作的职能管理人员，其基本职责包括： 一、负责公司信息化建设工作，包括政策宣传、新技术研究推广、人员培训、需求调研、计划、规划方案制订、项目实施等。 二、负责公司网络信息系统的管理、维护，包括OA平台、EMES 系统等帐号的申请和开通。 三、负责公司接入互联网的管理，包括入网申请的审核、入网技术措施的确定、接入设备的管理等。 四、负责公司网络安全措施的制定、实施、监控、管理及对本公司员工关于网络安全知识的教育培训。 第九条网络信息系统的网络硬件、网络软件和附属设备属于公司所有，不属于部门及个人所有，各部门、各岗位必须配合网络管理部门对网络信息系统资源进行统一调配、管理。 第四章网络硬件编码及管理 第十条网络硬件是整个网络管理系统正常运行的基础部件，为建立完善的网络信息系统体系，明确网络信息系统结构模型及管理体系，网络硬件管理实行编码标识与文档相结合的管理方式；各公司网络管理人员对接入网络的主要硬件设备、线路、终端设备进行编码标识并建立相关文档，具体包括 一、光缆标记及文档要求： 1、对于光缆编码采用四级7位英文字母与数字混合制编码：
中心机房及网络系统建设方案
目录 第一章机房及网络系统建设的必要性 (3) 第二章项目内容 (5) 2.1、XXX人民政府信息办中心机房建设 (5) 2.1.1、总述 (6) 2.1.2、内容及要求 (6) 2.1.3、机房装修 (6) 2.2、网络系统建设 (12) 2.2.1、总述 (12) 第三章投资概算....................................................................................... 错误!未定义书签。第四章工程招标事项................................................................................. 错误!未定义书签。
第一章机房及网络系统建设的必要性 机房是信息化、语音系统承载和运行的最基本环境，承担着信息网络、信息系统的运行以及各种系统连通、汇
聚、贯穿的重要责任；网络设备是各网络系统最基本的组成部分。因此，机房及网络系统建设具有十分重要的现实意义。 随着市行政中心的建成，网络接入单位和人员将成倍增加，对网络安全和质量也提出了更高的要求，现有网络设备、安全设备和机房已无法满足行政中心网络系统运行的需要。本着既整合资源、节约成本，又考虑网络系统和各信息系统的安全性、先进性、前瞻性和可扩展性的原则。
第二章项目内容 行政中心不仅是党政办公中心，而且还将成为第一个信息化综合数据中心，因此，合理的信息化设计和建设是信息化办承接的重点工作之一。为了实现高效、稳定、可靠的信息化应用平台，中心机房建设和网络系统建设是信息化办的工作重点。 2.1、信息办中心机房建设
计算机信息网络系统管理制度 为加强公司信息保密及安全措施，保障计算机系统的正常运行，最大化的发挥计算机信息管理的优势，特制定本制度。 一、计算机使用的范围和人员 1、需使用时空软件的工作人员，即设置有时空操作员权限的人员； 2、办公室需使用计算机的人员； 3、财务部打印报表，报税，统计等； 4、其他因工作需要要求使用计算机的人员。 二、安全措施 5、计算机系统用于业务数据的处理及信息传输，以提高工作效率。禁止在计算机上玩游戏及运行其它与工作无关的软件； 6、严禁本公司与本职工作无关的人员操作计算机； 7、不得在计算机旁放置易碎、易燃、易爆、强电磁、水杯等物品，确保设备的安全； 8、不得随意插拔网络设备、网线、强行关闭电源、打开机箱等，不得进行其它严重威胁电脑系统安全的行为； 9、当天电脑使作完毕后，应按步骤退出应用程序，正常关机； 10、系统管理员有权在不事先通知的情况下删除任何与工作无关的游戏、学习或其它软件；
11、绝对禁止外来人员未经系统管理员许可操作公司任何部门计算机； 12、不得更改机器上的系统配置，包括CMOS、字体、机器名、IP地址。这些系统配置的更改将直接影响到系统正常运行，造成其它工作站不能正常运行或网络瘫痪； 13、未经许可不得在业务机上（时空系统）安装软件，使用软盘、光盘、U盘等，以防病毒感染；确需使用的，应交由信息中心进行病毒检测后方可使用；计算机操作人员发现计算机被病毒感染，应立即中断系统运行，并立即与系统管理员职系，以防病毒扩散； 14、连接公司内部网络的计算机和存储有涉及公司机密信息的计算机不得与外部网络连接。与外部网络连接的计算机必须与内部网络做到物理上隔离，以防恶意程序及病毒对内部网络的破坏与攻击； 15、如有经理或部门员工因工作需要要求上互联网的，应报信息中心代为办理或指定专人处理。坚决杜绝电脑既在内网又接入互联网的高风险动作。 16、任何人不得故意破坏公司计算机系统的安全，如传输病毒、攻击服务器等，如计算机系统管理员跟据计算机系统自动记录的操作记录查出破坏人员的，公司直接开除。给公司网络系统造成严重损害的，将移送司法机关处理。 17、计算机病毒是一种有着极强传染性、破坏性、隐蔽性、
1.常见的网络信息系统安全因素不包括______。C A.网络因素 B.应用因素 C.经济政策 D.技术因素 2.以下可实现计算机身份鉴别的是______。D A.口令 B.智能卡 C.视网膜 D.以上皆是 3.信息安全服务包括______。D A.机密性服务 B.完整性服务 C.可用性服务和可审性服务 D.以上皆是 4.计算机病毒______。A A.都具有破坏性 B.有些病毒无破坏性 C.都破坏EXE文件 D.不破坏数据，只破坏文件 5.数据保密性的基本类型包括______。D A.静态数据保密性 B.动态数据保密性 C.传输数据保密性 D.静态和动态数据保密 6.网络道德的特点是______。D A.自主性 B.多元性 C.开放性 D.以上皆是 7.下列情况中，______破坏了数据的完整性。C A.假冒他人地址发送数据 B.不承认做过信息的递交行为 C.数据在传输中途被篡改 D.数据在传输中途被窃听 8.关于计算机中使用的软件，______是错误的。B A.软件凝结着专业人员的劳动成果 B.软件像书籍一样，借来复制一下都不损害他人 C.未经软件着作权人的同意复制其软件是侵权行为 D.软件如同硬件一样，也是一种商品 9.下面关于网络信息安全的一些叙述中，不正确的是______。B A.网络环境下的信息系统比单机系统复杂，信息安全问题比单机更加难以得到保障 B.电子邮件是个人之间的通信手段，不会传染计算机病毒 C.防火墙是保障单位内部网络不受外部攻击的有效措施之一 D.网络安全的核心是操作系统的安全性，它涉及信息在存储和处理状态下的保护问题 10.隔离是操作系统安全保障的措施之一，下列______不属于安全隔离措施。C A.物理隔离 B.时间隔离 C.分层隔离 D.密码隔离 11.计算机病毒是指能够侵入计算机系统并在计算机系统中潜伏、传播、破坏系统正常工作的一种具有繁殖能力的 ______。B A.指令 B.程序 C.设备 D.文件 12.加强网络安全性的最重要的基础措施是______。A A.设计有效的网络安全策略 B.选择更安全的操作系统 C.安装杀毒软件 D.加强安全教育 13.在制定网络安全策略时，应该在网络安全分析的基础上，从以下两个方面提出相应的对策______。B A.硬件与软件 B.技术与制度 C.管理员与用户 D.物理安全与软件缺陷 14.下图所示，攻击者在信息从信息源结点传输到信息目的结点的过程中，所进行的攻击是______。 ┌─────┐┌──────┐ │信息源结点├──┬──→│信息目的结点│ └─────┘│└──────┘ ↓ ┌────┐ │非法用户│ └────┘B A.截获 B.窃听 C.篡改 D.伪造 15.为保证计算机信息安全，通常使用______，以使计算机只允许用户在输入正确的保密信息时进入系统。A A.口令 B.命令 C.序列号 D.公文 16.为确保学校局域网的信息安全，防止来自Internet的黑客入侵，采用______可以实现一定的防范作用。C A.网管软件 B.邮件列表 C.防火墙软件 D.杀毒软件 17.为了减少计算机病毒对计算机系统的破坏，应______。A A.尽可能不运行来历不明的软件 B.尽可能用软盘启动计算机 C.把用户程序和数据写到系统盘上 D.不 使用没有写保护的软盘 18.计算机染上病毒后可能出现的现象______。D A.系统出现异常启动或经常“死机” B.程序或数据突然丢失 C.磁盘空间变小 D.以上都是 19.计算机病毒可以存在于______中。D A.电子邮件 B.应用程序 C.Word文档 D.以上都是 20.当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘______。C A.丢弃不用 B.删除所有文件 C.进行格式化 D.删除https://www.doczj.com/doc/505463261.html,文件 21.面对通过互联网传播的计算机新病毒的不断出现，最佳对策应该是______。D A.尽可能少上网 B.不打开电子邮件 C.安装还原卡 D.及时升级防杀病毒软件 22.CIH病毒之所以引起人们普遍重视，主要是因为其______。C A.具有极大的传染力 B.对系统文件具有极大的破坏性 C.对软、硬件具有破坏作用 D.具有极大的 隐蔽性 23.杀毒软件可以对______上的病毒进行检查并杀毒。A
网络系统建设方案（内部区域网和Internet，包括宽带上网计费系统） 1、设计原则 酒店的计算机网络系统，不但使酒店内的办公人员能享有其应有的信息资源（包括数据，文本，语音，图像，视频），而且使入住酒店的旅客能够享有相应的资源。同时要保证系统数据的安全性与完整性，完成网上浏览、查询、订房、交易等功能，网络系统不仅能让用户高速接入Internet，而且为其它的企业或个人提供拨入本信息网的能力。信息网的设计应考虑到安全性、可靠性和扩展性等要求。 酒店计算机网络系统应采用先进的计算机和网络技术，构建一个高效的、安全可靠的、具备良好的扩充性能和易于管理的企业级酒店综合应用信息系统，使整个计算机业务处理系统达到高度的信息、资源共享，促进内部管理和风险决策科学化，从而大大提高工作效率，提高经营效益和整体管理水平。为此，我们必须考虑以下的设计准则： （1）提供高性能的计算机网络系统，不仅能够完成满足目
前应用对性能的要求，同时也为将来提供足够宽的性能空间。 （2）提供高可靠集成环境，不仅保证数据中心服务器和数据的高可靠运转，同时保证主干从链路到设备的可靠联接。（3）具备高度集成能力和广泛扩展能力的计算机结构以便将来的发展要求。 （4）应提供很强的Internet电子商务服务，这样可提高酒店的服务水平，使酒店职员和广大用户在任何时候和任何地点都可通过互联网登录到酒店的网络系统查询相关信息资源。（5）具有很强的安全保护能力，从而有效地保护系统资源。（6）应提供非常易于管理的计算机网络系统环境，很强的、简单、灵活、实用、统一的管理功能，从而确保系统能持续、可靠、有条不紊地运行。 （7）总体结构基于流行的Internet／Intranet技术和设计思想。 （8）满足今后视频点播等多媒体应用的需要。 2、网络系统基本技术要求
网络信息系统管理制度 第一章总则 第一条为了规范本公司信息系统开发、维护管理，加强公司信息安全，特制定本制度。 第二条本规定执行范围包括公司本部部室、分厂，其他下属公司参照执行。 第三条信息系统包括公司财务系统、人事系统、ERP 系统、考勤系统、监控系统，以及公司采用的其他系统。 第二章职责分工与安全 第四条公司信息中心岗位主要包括： 主任：负责企业信息化的总体规划、项目管理及内部协调工作。 网络管理和维护人员（网络管理员）：负责网络系统、操作系统、企业内部计算机的管理和维护。 应用软件维护和二次开发人员（信息系统管理员）：负责应用软件维护和二次开发。 第五条严禁信息系统管理员篡改系统原始数据或发起和批准一项交易，原始数据只能由数据输入和控制人员进行处理。 第六条网络管理员和信息系统管理员在访问用于生
成数据的计算机时应有人监督。 第七条如有必要，应当对信息系统管理员、计算机终端数据录入人员和其他一些敏感性应用实行轮岗制度。 第三章涉密介质的管理 第八条涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U盘等。 第九条存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的柜中。 第十条严禁在公司内部局域网、内部共享文档等公共领域存放或暂放高度机密文档，如人力资源部门工资相关文档等。 第四章用户登陆密码的管理 第十一条用户密码管理的范围是指公司所有涉密计算机使用的密码。 财务系统、人力资源系统、EPR系统、考勤系统、企业网站后台信息发布等大型企业信息化软件系统的系统管理员负责管理各系统的管理员帐号，各级用户负责管理相应系统终端登录帐号。 用户密码使用规定：