一、选择题（单选）
1、历史上，和对系统的口令加密函数()进行了下列哪一种改进措施，使得攻击者在破解系统口令时增加了非常大的难度。（A ）
A.引入了机制
B. 引入了变换
C.改变了加密算法
D.增加了加密次数
2、下列哪一种网络欺骗技术是实施交换式（基于交换机的网络环境）嗅探攻击的前提?（C）
欺骗欺骗欺骗D.路由欺骗
3、通过序号猜测，攻击者可以实施下列哪一种攻击？（D）
A.端口扫描攻击欺骗攻击C.网络监听攻击会话劫持攻击
4、目前常见的网络攻击活动隐藏不包括下列哪一种？（A ）
A.网络流量隐藏
B.网络连接隐藏
C.进程活动隐藏
D.目录文件隐藏
.5、在系统中可用来隐藏文件（设置文件的隐藏属性）的命令是。（B）
B. D.
6、系统中的命令用来搜索来显示自从文件创建以来曾经登录过的用户，包括登录/退出时间、终端、登录主机地址。（B）
文件文件 C. 文件 D. 文件
7、系统中的w和命令用来搜索来报告当前登录的每个用户及相关信息。（A）
文件 B. 文件 C. 文件 D. 文件
8、流行的工具提供什么类型的网络攻击痕迹消除功能?（D）
A.防火墙系统攻击痕迹清除
B. 入侵检测系统攻击痕迹清除
系统攻击痕迹清除 D. 系统攻击痕迹清除
9、是一个常用的平台上的远程口令破解工具，它不支持以下哪一种类型的口令破解（A）
A. B. 3 C. D.
10、在大家熟知的病毒、蠕虫之中，下列哪一项不具备通过网络复制传播的特性？（D）
A.红色代码
B.尼姆达（）
C.狮子王（）
D.
11、网络监听（嗅探）的这种攻击形式破坏了下列哪一项内容？（B）
A.网络信息的抗抵赖性
B.网络信息的保密性
C.网络服务的可用性
D.网络信息的完整性
12、会话劫持的这种攻击形式破坏了下列哪一项内容？（D）
A.网络信息的抗抵赖性
B.网络信息的保密性
C.网络服务的可用性
D.网络信息的完整性
13、拒绝服务攻击的这种攻击形式破坏了下列哪一项内容？（A）
A.网络服务的可用性
B.网络信息的完整性
C.网络信息的保密性
D.网络信息的抗抵赖性
14、流行的工具提供什么类型的网络攻击痕迹消除功能?（C）
A.防火墙系统攻击痕迹清除服务攻击痕迹清除
系统攻击痕迹清除系统攻击痕迹清除
15、为了清除攻击服务时的访问记录，攻击者需要读取下列的哪一种配置文件来确定日志文件的位置和文件名。（B）
B. C. D.
16、目前大多数的系统中存放用户加密口令信息的配置文件是，而且该文件默认只有超级用户
才能读取。（C）
B.
17、在缓冲区溢出攻击技术中，以下哪一种方法不能用来使得程序跳转到攻击者所安排的地址空间上执行攻击代码？（D）
A.激活记录
B. 函数指针
C.长跳转缓冲区
D.短跳转缓冲区
18、恶意大量消耗网络带宽属于拒绝服务攻击中的哪一种类型？（C）
A.配置修改型
B.基于系统缺陷型
C.资源消耗型
D.物理实体破坏型
19、现今，网络攻击与病毒、蠕虫程序越来越有结合的趋势，病毒、蠕虫的复制传播特点使得攻击程序如虎添翼，这体现了网
络攻击的下列哪种发展趋势？（C）
A.网络攻击人群的大众化
B.网络攻击的野蛮化
C.网络攻击的智能化
D.网络攻击的协同化
20、通过设置网络接口（网卡）的，可以使其接受目的地址并不指向自己的网络数据包，从而达到网络嗅探攻击的目的。（C）
A.共享模式
B.交换模式
C.混杂模式
D.随机模式
21、现今，适用于平台常用的网络嗅探的函数封装库是。（A）
D.
22、下列哪一种扫描技术属于半开放（半连接）扫描？（B）
扫描扫描扫描扫描
23、假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为（B）_。
A.密码猜解攻击
B.社会工程攻击
C.缓冲区溢出攻击
D.网络监听攻击
24、下列哪一项软件工具不是用来对网络上的数据进行监听的？（D）
25、下图所示的攻击过程属于何种攻击类型？（C）
A.监听
B.中断
C.篡改
D.伪造
26、下列哪一项软件工具不是用来对安全漏洞进行扫描的？（B）
C. （）
27、猜解用户弱口令的情况不会发生在下列哪一项应用服务系统的弱点挖掘之中？（A）
A.域名服务漏洞挖掘
B.邮件服务漏洞挖掘
C.路由服务漏洞挖掘服务漏洞挖掘
28、现今非常流行的（数据库语言）注入攻击属于下列哪一项漏洞的利用？（C）
A.域名服务的欺骗漏洞
B.邮件服务器的编程漏洞
服务的编程漏洞服务的编程漏洞
29、针对系统主机，攻击者可以利用文件共享机制上的“空会话”连接漏
洞，获取众多对其攻击有利的敏感信息，其中不包含下列哪一项信息？（D）
A.系统的用户和组信息
B.系统的共享信息
C.系统的版本信息
D. 系统的应用服务和软件信息
30、基于数据库进行信息探测的目的是。（C）
A.探测目标主机开放的端口及服务
B.探测目标的网络拓扑结构
C.探测目标主机的网络注册信息
D.探测目标网络及主机的安全漏洞
31、在网络攻击模型中，下列哪种攻击过程不属于预攻击阶段？
A.身份隐藏
B.开辟后门
C.弱点挖掘
D.信息收集
32、在下列这些网络攻击模型的攻击过程中，端口扫描攻击一般属于哪一项？
A.信息收集
B.弱点挖掘
C.攻击实施
D.痕迹清除
33、下列哪种攻击方法不属于攻击痕迹清除？
A.篡改日志文件中的审计信息
B.修改完整性检测标签
C. 替换系统的共享库文件
D.改变系统时间造成日志文件数据紊乱
34、在进行网络攻击身份隐藏的时候，下列哪一项网络信息不能被欺骗或盗用？
地址地址 C.邮件账户D.以上都不是
35、（）协议及其软件工具用来对下列哪一种数据进行加密？
A.网络通信
B.语音电话
C.硬盘数据
D.电子邮件
36、下列哪一种网络通信协议对传输的数据会进行加密来保证信息的保密性？
3
37、管理员设置系统登录口令为简单的“123456”，这属于下列哪一项安全漏洞？
A. 操作系统漏洞
B.应用服务漏洞
C.信息泄露漏洞
D.弱配置漏洞
38、服务对于攻击者来说，可以达到下列哪种攻击目的？
A.获取目标主机上的用户账号信息
B.获取目标主机上的网络配置信息
C.获取目标主机上的端口服务信息
D.获取目标主机上的漏洞弱点信息
39、在以及操作系统上，用来进行域名查询的命令工具是下列哪一项？@ D
B. C.
40、常用来进行网络连通性检查的命令工具，它的工作原理为：
A.向目标主机发送数据包，等待对方回应数据包。
B.向目标主机发送数据包，等待对方回应数据包。
C.向目标主机发送数据包，等待对方回应数据包。
D.向目标主机发送数据包，等待对方回应数据包。
41、在下列关于数据包中字段的描述中，哪一项是不正确的？
（）指的是数据包在网络上的生存期。
值的特性常被用来进行网络路由探测。
C.无论何种操作系统，它们在设计的时候都满足文档的规定，将发送出去的网络数据包中的都设置成一样的值。
数据包中的值每经过网络上的一个路由器或者网关时，都会被减去一，直到该数据包顺利发送至接收方或者变成零为止。
42、命令的作用是。
A.查询主机上的用户信息。
B. 提供主机的系统信息。
C. 报告在一台主机上注册了的可供外部进程调用的过程服务的编号、版本、协议、端口和名称等。
D.列举主机上共享的所有目录及相关信息。
43、下列哪一项技术手段不属于基于协议栈指纹技术的操作系统类型探测？
校验和差异探测。取样。初始化窗口值差异。
44、著名的软件工具不能实现下列哪一项功能？
A.端口扫描
B. 高级端口扫描
C.安全漏洞扫描
D.操作系统类型探测
45、在实现协议隐蔽通道，常需要将发送出去的数据包伪装成下列哪一种类型？
A. 请求信息，类型为0x0
B. 请求信息，类型为0x8
C. 应答信息，类型为0x0 应答信息，类型为0x8
46、相对来说，下列哪一种后门最难被管理员发现？
A.文件系统后门后门C.服务后门D.内核后门
47、常见的网络通信协议后门不包括下列哪一种？
48、在进行微软数据库（）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是？
B. C. D.
49、常见的系统口令破解软件，如L0（简称），支持以下哪一种破解方式？
A. 字典破解
B. 混合破解
C. 暴力破解
D. 以上都支持
.50、著名的软件提供什么类型的口令破解功能
系统口令破解系统口令破解C.邮件帐户口令破解D.数据库帐户口令破解
二、简答题
1、问：简述主动攻击与被动攻击的特点，并列举主动攻击与被动攻击现象。
答：主动攻击是攻击者通过网络线路将虚假信息或计算机病毒传入信息系统内部，破坏信息的真实性、完整性及系统服务的可用性，即通过中断、伪造、篡改和重排信息内容造成信息
破坏，使系统无法正常运行。被动攻击是攻击者非常截获、窃取通信线路中的信息，使信息保密性遭到破坏，信息泄露而无法察
觉，给用户带来巨大的损失。
2、问：列举并解释中定义的5种标准的安全服务。
答：
（1）鉴别：用于鉴别实体的身份和对身份的证实，包括对等实体鉴别和数据原发鉴别两种。
（2）访问控制：提供对越权使用资源的防御措施。
（3）数据机密性：针对信息泄露而采取的防御措施。分为连接机密性、无连接机密性、选择字段机密性、通信业务流机密性四种。
（4）数据完整性：防止非法篡改信息，如修改、复制、插入和删除等。分为带恢复的连接完整性、无恢复的连接完整性、选择字段的连接完整性、无连接完整性、选择字段无连接完整性五种。（5）抗否认：是针对对方否认的防范措施，用来证实发生过的操作。包括有数据原发证明的抗否认和有交付证明的抗否认两种。
3、问：简述常见的黑客攻击过程。
答：
目标探测和信息攫取：先确定攻击日标并收集目标系统的相关信息。一般先大量收集网上主机的信息，然后根据各系统的安全性强弱确定最后的目标。
获得访问权（）：通过密码窃听、共享文件的野蛮攻击、攫取密码文件并破解或缓冲区溢出攻击等来获得系统的访问权限。
特权提升（）：在获得一般账户后，黑客经常会试图获得更高的权限，比如获得系统管理员权限。通常可以采用密码破解如用L0破解的文件、利用已知的漏洞或脆弱点等技术。
窃取（）：对敏感数据进行篡改、添加、删除及复制（如系统的注册表、的文件等）。
掩盖踪迹（）：此时最重要就隐藏自己踪迹，以防被管理员发觉，比如清除日志记录、使用等工具。
创建后门（）：在系统的不同部分布置陷阱和后门，以便入侵者在以后仍能从容获得特权访问。
4、问：什么是扫描（）
答：
使用各种工具和技巧(如扫射、端口扫描以及操作系统检测等)确定哪些系统存活着、它们在监听哪些端口(以此来判断它们在提供哪些服务)，甚至更进一步地获知它们运行的是什么操作系统。
5、问：信息流嗅探（）
答：通过在共享局域网中将某主机网卡设置成混杂（）模式，或在各种局域网中某主机使用欺骗，该主机就会接收所有经过的数据包。基于这样的原理，黑客可以使用一个嗅探器（软件或硬件）对网络信息流进行监视，从而收集到帐号和口令等信息。这是黑客入侵的第三步工作。
6、问：什么是口令破解
答：攻击者可以通过获取口令文件然后运用口令破解工具进行字典攻击或暴力攻击来获得口令，也可通过猜测或窃听等方式获取口令，从而进入系统进行非法访问，选择安全的口令非常重要。这也是黑客入侵中真正攻击方式的一种。
7、问：什么是会话劫持（）
答：所谓会话劫持，就是在一次正常的通信过程中，黑客作为第三方参与到其中，或者是在数据流里注射额外的信息，或者是将双方的通信模式暗中改变，即从直接联系变成交由黑客中转。这种攻击方式可认为是黑客入侵的第四步工作——真正的攻击中的一种。
8、问：什么是欺骗
答：攻击者可通过伪装成被信任源地址等方式来骗取目标主机的信任，这主要针对下建立起地址信任关系的主机实施欺骗。这也是黑客入侵中真正攻击方式的一种。
9、问：什么是欺骗
答：当服务器向另一个服务器发送某个解析请求（由域名解析出地址）时，因为不进行身份验证，这样黑客就可以冒充被请求方，向请求方返回一个被篡改了的应答（
地址），将用户引向黑客设定的主机。这也是黑客入侵中真正攻击方式的一种。
10、问：什么是拒绝服务攻击
答：拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是
黑客常用的攻击手段之。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为这是由于网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接11、问：什么是缓冲区溢出攻击
答：缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上。理想的情况是：程序会检查数据长度，而且并不允许输入超过缓冲区长度的字符。但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配，这就为缓冲区溢出埋下隐患。操作系统所使用的缓冲区，又被称为“堆栈”，在各个操作进程之
间，指令会被临时储存在“堆栈”当中，“堆栈”也会出现缓冲区溢出。
12、问：列举出攻击的其中五个原因？
答：
一、桌面漏洞：、和操作系统中包含很多可以被黑客利用的漏洞，黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称
作隐藏式下载。
二、服务器漏洞：由于存在漏洞和服务器管理配置错误，（）和网络服务器经常被黑客用来攻击。
三、服务器虚拟托管：同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。
四、显性/开放式代理：被黑客控制的计算机可以被设置为代理服务器，躲避过滤对通信的控制，进行匿名上网或者充当非法网站数据流的中间人。
五、可以从网页内完全不同的服务器嵌入对象：用户可以从特定网站请求浏览网页，只自动地从分析服务器等合法网站下载对象；广告服务器；恶意软件下载网站；或
者被重新导向至恶意软件网站。
六，普通用户对安全状况不了解：多数用户不了解三种浏览器检查的原因；不了解如何验证所下载程序的合法性；不了解计算机是否不正常；在家庭网络内不使用防火墙；也不知道如何区分钓鱼网页和合法网页。
七、移动代码在网站上的广泛使用：、、应用、、为编码糟糕的应用开启了大门，它们接受用户输入并使用，就像在跨站点脚本（
）中一样。
八、宽带接入的广泛使用：多数企业网络都受防火墙的保护，而无防火墙的家庭用户很容易受到攻击而丢失个人信息；充当的僵
尸计算机；安装托管恶意代码的服务器——家庭用户可能不会对这些状况有任何怀疑。
九、对和的普遍访问：访问互联网必须使用，所有计算机都可以通过防
火墙访问和。很多程序都通过访问互联网，例如和P2P软件。
十、在邮件中采用嵌入式：电子邮件中的被用于从上获取恶意软件代码，而用户可能根本不知道已经向可以网站发送了请求。
13、问：什么是特洛伊木马（）
答：把一个能帮助黑客完成某一特定动作的程序依附在某一合法用户的正常程序中，而一旦用户触发正常程序，黑客代码同时被激活，这些代码往往能完成黑客早已指定的任务（如监听某个不常用端口，假冒登录界面获取帐号和口令等）。
14、问：什么是防火墙，为什么需要有防火墙？
答：防火墙是一种装置，它是由软件/硬件设备组合而成，通常处于企业的内部局域网与之间，限制用户对内部网络的访问以及管理内部用户访问的权限。换言之，一个防火墙在一个被认为是安全和可信的内部网络和一个被认为是不那么安全和可信的外部网络(通常是)之间提供一个封锁工具。
如果没有防火墙，则整个内部网络的安全性完全依赖于每个主机，因此，所有的主机都必须达到一致的高度安全水平，这在实际操作时非常困难。而防火墙被设计为只运行专用的访问控制软件的设备，没有其他的服务，因此也就意味着相对少一些缺陷和
安全漏洞，这就使得安全管理变得更为方便，易于控制，也会使内部网络更加安全。
防火墙所遵循的原则是在保证网络畅通的情况下，尽可能保证内部网络的安全。它是一种被动的技术，是一种静态安全部件。
15、问：解释的基本概念。
答：是的缩写，是将物理分布在不同地点的网络通过公用骨干网，尤其是连接而成的逻辑上的虚拟子网。
是针对传统的企业“专用网络”而言的。则是利用公共网络资源和设备建立一个逻辑上的专用通道，尽管没有自己的专用线路，但它却可以提供和专用网络同样的功能。
表示是被特定企业或用户私有的，公共网络上只有经过授权的用户才可以使用。在该通道内传输的数据经过了加密和认证，保证了传输内容的完整性和机密性。
16、问：什么是，它有哪些基本功能？
答：入侵检测系统，它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的
第二道安全闸门。
1）监测并分析用户和系统的活动，查找非法用户和合法用户的越权操作；
2）核查系统配置和漏洞并提示管理员修补漏洞；
3）评估系统关键资源和数据文件的完整性；
4）识别已知的攻击行为，统计分析异常行为；
5）操作系统日志管理，并识别违反安全策略的用户活动等。
中学生网络成瘾案例报告 Prepared on 22 November 2020
中学生网络成瘾案例报告 摘要：网络在人们的生活中越来越普及，它的用途也越来越大，工作、生活、学习都离不开它。网络是把双刃剑，它带给人们诸多方便，但是如果控制不好，也会让人沉溺其中，大受其害。本文对青少年网络成瘾进行个体辅导案例分析。 关键词：中学生；网络成瘾；案例报告 中图分类号：文献标识码：A 文章编号：1992-7711（2016）12-077-1 一、案例分析 陈海，男，十四岁，初二年级学生，性格外向。来自句容县城，父亲经常外出谈生意，母亲则经营一家印刷厂，家庭很富裕。 父母比较娇惯陈海，物质上对他是有求必应，但很少关注他内心想法，双方基本上没有沟通。小学时成绩优异，各方面表现都很突出，是周围孩子的“典范”。初一开始接触网络，开始还好，初一下学期开始沉迷网络。逃课、逃学，最终退学在家，天天上网吧玩游戏，有时甚至彻夜不归。
和陈海初次见面，他是打着哈欠、一脸倦容，原来又是玩了通宵。在和他交谈时，他不太配合，表现出很不耐烦的样子。据陈海母亲说，陈海的一天可以总结成这样一句话：要么在网吧，要么在去网吧的路上。但以前的陈海和现在判若两人。初一上半学期前，陈海成绩优异，在校表现良好，下半学期，他就突然像变了个人。在家几乎不说话，特别冷漠，开始沉迷于网络。 我又找到陈海的同学和班主任老师，从他们那我了解到：1.陈海要么不玩游戏，要玩就要玩到最好，玩到最好后他又觉得没意思，就另换一个游戏玩，如此重复。2.陈海在初一上半学期快结束时，班里搞了次郊游，陈海带了几瓶酒，几个男生哄了起来，为此老师给了陈海一巴掌。 二、诊断 1.诊断结果：对陈海进行心理测验，结果为网络成瘾。 2.初步分析：陈海同学网络成瘾的最初原因是想逃避现实。老师的那一巴掌对陈海产生了很大的影响。青少年需要自我实现，他们急需得到老师、同学、家长的认可，需要在人前表现自己。但大庭广众下的那一巴掌扇掉了孩子的自尊，扇掉了孩子对老师的信任，扇掉了他对学习的热情。另外陈海的父母很少和儿子进行情感方面的交流，尤其是陈海的父亲信奉“棍棒底下出孝子”，在老师给了陈海一巴掌后，父亲回家又为此事狠狠揍了他。在这双重影响
通信网络管理员初级 一、单选专业 1 用户收到了一封可疑的电子，要求用户提供银行账户及密码，这可能属于（）攻击手段。B A-溢出攻击 B-钓鱼攻击 C-后门攻击 D-DDOS 2 下列用户口令安全性最高的是（）。C A-19801212 B-Zhangsan C-Zhang!san10b D-Zhangsan1980 3 仅设立防火墙系统，而没有（），防火墙就形同虚设。C A-管理员 B-安全操作系统 C-安全策略 D-防毒系统 4 （）不是防火墙的工作模式。C A-路由模式 B-透明模式 C-超级模式 D-混合模式 5 不属于预防病毒技术的畴是（）。A A-加密可执行程序 B-引导区保护 C-系统监控与读写控制 D-校验文件 6 文件型病毒的传播途径不包括（）。B A-文件交换 B-系统引导 C- D-网络 7 安全域的具体实现可采用的式为（）。D A-物理防火墙隔离 B-虚拟防火墙隔离 C-VLAN隔离等形式 D-以上都是 8 安全防体系中，对网络设备防护，应对网络设备的管理员的（）进行限制。A A-登录地址 B-用户名 C-用户口令
D-机器 9 加密技术不能实现（）。B A-数据信息的完整性 B-基于密码技术的身份验证 C-文件加密 D-数据信息的性 10 Dos攻击不会破坏的是（）。A A-账户的授权 B-合法用户的使用 C-服务器的处理器资源 D-网络设备的带宽资源 11 恶意代码是（）。C A-被损坏的程序 B-硬件故障 C-一段特质的程序或代码片段 D-芯片霉变 12 恶意代码的危害主要造成（）。D A-磁盘损坏 B-计算机用户的伤害 C-CPU的损坏 D-程序和数据的破坏 13 新买回来的未格式化的软盘（）。C A-可能会有恶意代码 B-与带恶意代码的软盘放在一起会被感染 C-一定没有恶意代码 D-一定有恶意代码 14 特洛伊木马作为一种特殊的恶意代码，其首要特征是（）。C A-传染性 B-破坏性 C-隐蔽性 D-复制性 15 （）就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。B A-性能检测 B-安全扫描 C-恶意代码检测 D-漏洞检测 16 防火墙的透明模式配置中在网桥上配置的IP主要用于（）A A-管理 B-保证连通性 C-NAT转换 D-双机热备 17 假设网络地址202.110.8.2是一个危险的网络，那么就可以用（）禁止部主机和该网络进行通信。D
大学生网络成瘾问题案例分析及对策 摘要：大学生网络成瘾问题日趋严峻，已越来越多的大学生因网络成瘾影响了学业，甚至被退学。因此，分析大学生网络成瘾的原因并积极寻求对策，加强上网大学生的心理健康教育，是当前大学生教育和管理的重要课题。本文通过典型案例分析了大学生网络成瘾的原因，进而提出大学生网络成瘾的对策。 关键词：大学生；网络成瘾；对策 中图分类号：G41 文献标识码：A 文章编号：1009-0118（2013）03-0024-02 “网络成瘾”（Internet Addiction，简称IA）指在无成瘾物质作用下的上网行为冲动失控，表现为由于过度使用互联网而导致个体明显的社会、心理功能损害。无节制的上网使大学生学习效率不高，学习成绩下降；过度迷恋网络导致补考、作弊、退学等现象屡见不鲜。中科院心理研究所在全国13所高校的调查显示，大学生网络成瘾问题日趋严峻，80%中断学业的（包括退学、休学）大学生都是因为上网成瘾。据2009年12月CNNIC的统计，在上网的大学生中，约有67.1%的人经常玩游戏。而网络游戏大多以多人共同参与
的“攻击、战斗、竞争”为主要容。因此，加强网络思想政治工作以及上网学生的心理健康教育，是当前大学生教育和管理的重要课题。 一、案例介绍 ××，男，某985高校信息学院本科生。该同学高中阶段非常喜欢计算机，并由于科技创新成绩突出被免试保送到该985高校信息学院。入学后不久，该同学发现学院的课程设置与其理想中的计算机学科的课程不相同，再加上自从获得保送资格后就放松了对自己的要求，于是开始上网玩游戏并逐渐网络成瘾。过度、失控的网游严重影响了该同学的学习、甚至日常生活。大一第一学期就经常逃课、学习成绩排名年级靠后、多门课程挂科。辅导员经常找他谈话，开始还能正常沟通，后期或者约谈不来，或者谈话时流露出一些思维、情绪、认知方面的障碍或异常。有同学问他“为什么辅导员找你谈心你不去，而玩游戏你却这么守时”，他回答“老师不会因为我不去而丢下我，而我如果不准时玩游戏，我就失信于玩家了”。在学校、家长等多方面的配合和努力下，该同学于大二期中阶段逐渐克服了网瘾，并于2011年顺利毕业、考取了本校研究生。 在对此案例的分析研究过程中，我们的调查还发现，导致××同学在大一入学不久就形成网瘾并严重影响其学习、生活的主要因素有：
中学生网络成瘾及其心理干预(一) 摘要：网络成瘾已成为中学生的一大心理障碍，也是令多数教师和家长感到很无奈的事。如何从心理层面对成瘾学生进行干预成为中学教育者亟待解决的问题。本文从网络成瘾的定义、危害、成因入手，论述了对中学网络成瘾者进行心理干预的措施。 关键词：中学生网络成瘾心理干预 随着网络时代的到来，互联网事业在我国迅猛发展。它在给社会带来进步的同时也产生了一些负面效应，其中之一就是有许多中学生沉溺于网络而不能自拔，不少人还患上了网络性心理障碍，即“网瘾”。第12次CNNIC调查结果显示，在我国，目前登记注册的网站已有62万多家，上网人数达到8700多万，其中35岁以下的青少年占82%，18至24岁的年轻人所占比例最高，中学生所占比例最多，达到了30.1%，未成年人占17.3%。按照上网人群中网络心理障碍者的比例约为6%的标准，我国青少年网络心理障碍者的数量至少在400万人以上。患有网络成瘾的中学生，学习成绩急剧滑坡，行为变异，心理错位，其身心健康受到了很大伤害。所以，对中学生网络成瘾进行心理干预已成为中学教育工作的一个必要措施。 一、网络成瘾 1.网络成瘾的定义 网络成瘾的概念最早由Goldberg提出。〔1〕Young通过研究，〔2〕证实了这一现象的存在，同时指出，网络成瘾是在无成瘾物质条件下的
上网行为冲动失控的现象，它主要表现为由于过度和不当地使用网络而导致个体明显的社会、心理功能的损害，〔3〕并伴随有和上网有关的耐受性、戒断反应以及强迫性行为等。参照国际卫生组织对于成瘾的定义，周倩〔4〕将网络成瘾定义为：由重复地使用网络所导致的一种慢性或周期性的着迷状态，并产生难以抗拒的再度使用的欲望。同时会产生想要增加使用时间的张力与耐受性、克制、退瘾等现象，对上网所带来的快感会一直有心理与生理上的依赖。 基于以上研究，我们可以将中学生网络成瘾特指为，中学生由于过度地和不当地使用网络而导致的一种难以抗拒再度使用网络的着迷状态，并影响到其正常的学习和生活。 2.网络成瘾的危害 网络成瘾者自身有一些躯体症状，如头晕、心烦、胸闷气憋、紧张性兴奋、懒散等，并且与家长、朋友打电话或与朋友聚会次数减少，下网后变得空虚、失落，不愿与人交流。可见，网络成瘾倾向影响了中学生的身体健康、学业进步和人际责任感。 （1）对身心健康的损害。网络成瘾可造成视力下降，肩酸腰痛，头痛和食欲不振以及其他症状。据调查，〔5〕常用电脑的人中感到眼睛疲劳的占83%，肩酸腰痛的占63.9%，头痛和食欲不振的则占56.1%和54.4%。此外，长时间僵坐在电脑前会使个体缺乏适当的锻炼，容易引起腕关节综合症、背部扭伤等不良身体反应。这对于成长发育中的中学生来说危害更为严重。网络成瘾还会对其心理造成一定的影响。网
《网络安全防护技术》课程标准一、课程基本信息 课程名称网络安全防护技术先修课计算机组网技术、网络操作系统、网络管理 学分 4 学时建议68学时 授课对象网络专业三年级学生后续课攻防对抗、网络安全检 测与评估 课程性质专业核心课 二、课程定位 计算机网络技术专业从“组网、管网、用网”三个方向分别设置课程，《网络安全防护技术》则是其中承上启下，为这三个专业方向提供支撑，是计算机网络技术专业的核心课程。 《网络安全防护技术》课程通过三大应用情境的12个典型工作任务的学习，帮助学生学会正确使用各娄安全技术：加密、身份认证、资源权限管理、操作系统加固、病毒防范、链路加密、漏洞修补、安全检测等，能实施包括防水墙、入侵检测等安全产品配置，更能根据不同应用网络环境规划安全方案及应急响应策略。从内容上看，它涵盖了个人主机、办公网络和企业网络在安全防范中最常用的技术，也是网络安全工程师NCSE一、二级职业资格考试的重要内容，在整个课程体系中具有重要的作用。 学生学习了这门课程，既有助于学生深化前导的《网络操作系统》、《网络管理》、《计算机组网技术》等专业课程，又能辅助学生学习后续的《攻防对抗》、《网络安全检测与评估》的理解，提高学生的网络安全管理能力，培养更适应计算机网络相关岗位的合格从业人员。 三、课程设计（参照信息产业部NCSE一、二级证书的考试大纲） 1、课程目标设计 （1）能力目标 能够解决不同的网络应用环境中遇到的信息安全问题，成为具备基本安全知识和技能的安全应用型人才。能正确配置网络安全产品、实施应用安全技术、熟练掌握各类安全工具的使用方法，并能规划不同应用网络环境中的安全方案及应急响应策略。 （2）知识目标 掌握网络安全技术的概念与相关知识，了解网络安全相关标准，对于各类网络环境所使用的各类防护技术原理有正确的认识。 （3）态度目标 遵守国家关于信息安全的相关法律法规，不利用所掌握的技术进行入侵攻击方面的活动；正确认识攻击事件，有应急处理维护和恢复信息系统的意识。 （4）终极目标 培养掌握较全面的网络安全防护技能，同时具备较高的安全素养，能够从事企事业单位的网络安全与管理的合格从业人员。
网络管理员考试试题D 一、单项选择题（每小题1 分，共计30分） 1、互联网上网服务营业场所是指（）。 A、经营性电子游戏厅 B 、咖啡吧或酒吧 C通过计算机等装置向公众提供互联网上网服务的网吧、电脑休息室等营业性场所 D公共娱乐场所 2、某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为（）。 A、255.255.255.0 B 、255.255.255.128 C、255.255.255.192 D 、255.255.255.224 3、为了区别各个服务器主机，必须为每台主机分配一个唯一的（），也成为URL 。 A、IP地址B 、MAC地址C、域名地址D、域名服务器 4、交换机工作在OSI 模型的那一层（）。 A、物理层 B、数据链路层 C、网络层 D、传输层 5、目前，无论是局域网还是因特网都在使用的一组协议是（）。A TCP协议B、IP 协议 C、NetBIOS 协议 D、TCP/IP 协议 6、根据《计算机信息系统国际联网保密管理规定》，保密审批实行部门管理，有关单位应当 根据国家保密法规，建立健全上网信息保密审批，实行（）。 A、领导责任制 B 、专人负责制C、民主集中制D职能部门监管责任制 7、互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》规定，未 悬挂《网络文化经营许可证》的，可以并处（）元以下的罚款。 A、5000 B 、10000 C 、15000 D 、20000 8、网络攻击的种类有（）。 A、物理攻击，语法攻击，语义攻击 B、黑客攻击，病毒攻击 C硬件攻击，软件攻击D物理攻击，黑客攻击，病毒攻击 9、安全评估技术采用（）这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。 A、安全扫描器 B 、安全扫描仪C、自动扫描器D自动扫描仪 10、私服属于（）性质。 A、盗版 B、正版 C、服务 D、过渡 11、对在计算机信息系统中发生的案件，有关使用单位应当在（）小时内向当地县级以上人民政府公安机关报告。 A、1 B 、12 C 、24 D 、48 12、违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的，处（）日以下拘留。 A、5 B 、15 C 、20 D 、30 13、故意制作、船舶计算机病毒等破坏性程序，影响计算机系统正常运行，（）的，应依照刑法处5年以下有期徒刑或者拘役。 A、后果严重 B、产生危害 C、造成系统时常 D、信息丢失 14、设立互联网上网服务营业场所的经营单位，应当采用（）的组织形式。 A、个体经营 B 、事业单位C、政府下属单位D、企业 15、某公司申请到一个C类IP地址，需要分配给13个子公司，最好的子网掩码设应为（）＜ A、255、255、255、0 B 、255、255、255、128 C、255、255、255、240 D 、255、255、255、224
关于大学生普遍迷恋网络的问题分析 （书面报告） 【摘要】21世纪是信息网络迅速发展的时代，大学生上网是一个普遍现象，网络传递给他们更多的信息与知识，但也造成了不可忽视的负面影响。有部分大学生过度沉迷网络已经有了一种消极的心理依赖性，对其身心造成了严重的危害，甚至具有一定的社会危害性。我们必须深刻认识，加强教育和管理。 【关键词】大学生网络 AHP ISM 系统分析 【正文】 一、确定研究对象 随着互联网的发展，学生的业余生活也在改变。学生上网花去大量的时间和金钱，这必将严重影响他们的正常学习与生活，危害健康。学生上网的动机及其在网上的活动反映了他们不健康的心理倾向。鉴于此，我们决定对学校学生普遍迷恋网络的问题进行分析，这样有利于我们制定解决方案以达到预防和杜绝网络成瘾的诟病。
二、系统分析的方法和步骤 1、分析大学生迷恋网络的原因，确定影响因素体系；（ISM） 2、制定解决方案； 3、确定评价方案的指标体系及权重；(AHP层次分析法) 4、方案的综合评价，确定所制定方案的优劣程度；（模糊综合 判断法） 5、结论； 三、利用ISM方法进行系统分析，确定影响大学生迷恋网络的因素 体系。 1、影响大学生迷恋网络的因素有很多，通过我们小组的讨论决定主要有一下几个方面； （1）丰富多彩的网络世界在一定程度上满足了大学生的好奇心理；① （2）网络游戏对大学生有强化激励的作用；② （3）网络游戏可以帮助大学生逃避现实世界；③ （4）校园文化生活不够丰富，与学生实际生活不够贴切；④ （5）有关部门对大学生上网关注引导不够；⑤ 2、经过分析讨论得到各因素之间的关系图（如图1）
中学生网络成瘾原因及对策调查报告
中学生网络成瘾原因及对策调查报告 ——南京师范大学计算机科学与技术学院07级5班王纯璞一、网络成瘾定义与症状 “网络成瘾综合症”（Internet AddictionDisorder，简称IAD），于1994年由纽约的一位精神医生Goldberg提出，临床上是指由于患者对互联网过度依赖而导致明显的心理异常症状以及伴随的生理性受损的现象。美国心理学家KimberlyS.Young认为IAD与沉溺赌博、酗酒、吸毒等无异，导致的损害是多方面的：学业成绩下降、损害身体健康、夫妻关系障碍或离异、影响正常工作等。美国心理学会1997年正式认可“网络成瘾”研究，并专门讨论IAD的诊断标准。 患上IAD的人对网络有一种心理上的依赖感，在使用网络过程中不能有效地控制时间，经常无节制地花费大量时间和精力上网，从中获得满足感和愉悦感，使网络几乎成为现实社会的替代品，沉湎于网上的虚拟世界，“嗜网如命”而无法自拔，出现一些人格障碍，导致个体心理生理受损。其症状可发展为食欲不振、头昏眼花、情绪低落、精力难以集中等，严重的可导致神经紊乱，免疫功能降低，引发心血管疾病、抑郁症及眼睛方面的疾病等。
二、中学生网络成瘾现状 当前，中学生网络成瘾现象十分严重，不但影响了自身正常的学习、生活、人际交往，而且给学校、家庭和社会带来巨大危害。中国青少年网络协会的《中国青少年网瘾数据报告》显示，当前中国13-17岁的青少年网民中网瘾比例高达17.1%；同时，初中生（23.2%）、职高学生（20.5%）中网瘾的比例均达到20%以上；而高中生（10.1%）中的网瘾比例相对较低。如何引导网瘾中学生戒除网瘾，日益成为当今教育者深思的一个问题。 三、中学生网络成瘾调查结果 1）网络成瘾调查问卷： ○1网龄有多长时间了？ ○2上网频率（每周上网时长）多少？ ○3上网地点在哪？ ○4上网活动内容（游戏，资讯，交友，影音，学习） 是什么？ ○5家长支持度怎样？ ○6对学习的影响利大弊大？ ○7每次上网时长多少？ ○8有无对身体的影响（无，视力，体质，其它疾 病）？
2019年软件水平考试网络管理员必做试题 第1章计算机网络的基本概念 一、选择题： 1、计算机网络是计算机技术和通信技术相结合的产物，这种结合开始于(A)。 A.20世纪50年代 B.20世纪60年代初期 C.20世纪60年代中期 D.20世纪70年代 2、第二代计算机网络的主要特点是(C)。 A.计算机-计算机网络 B.以单机为中心的联机系统 C.国际网络体系结构标准化 D.各计算机制造厂商网络结构标准化 3、计算机网络中能够共享的资源包括(D)。 A.硬件、软件、数据 B.主机、外设、软件 C.硬件、程序、数据 D.主机、程序、数据 4、计算机网络在逻辑上能够分为(D)。 A.通信子网与共享子网 B.通信子网与资源子网 C.主从网络与对等网络 D.数据网络与多媒体网络 5、下列设备中不属于通信子网的是(C)。 A.通信控制处理机 B.通信线路 C.终端控制器 D.信号变换设备 6、一座大楼内的一个计算机网络系统，属于(D)。 A.PAN https://www.doczj.com/doc/5812767938.html,N C.MAN D.WAN 7、下列网络中，传输速度最慢的是(A)。
A.局域网 B.城域网 C.广域网 D.三者速率差不多 8、计算机网络拓扑是通过网络中节点与通信线路之间的几何关系表示网络中各实体间的()。 A.联机关系 B.结构关系 C.主次关系 D.层次关系 9、局域网具有的几种典型的拓扑结构中，一般不含(D)。 A.星型 B.环型 C.总线型 D.全连接网型 10、若网络形状是由站点和连接站点的链路组成的一个闭合环,则称这种拓扑结构为()。 A.星形拓扑 B.总线拓扑 C.环形拓扑 D.树形拓扑 11、在计算机网络中，所有的计算机均连接到一条通信传输线路上，在线路两端连有防止信号反射的装置。这种连接结构被称为(A)。 A.总线结构 B.环型结构 C.星型结构 D.网状结构 12、在下列网络拓扑结构中，中心节点的故障可能造成瘫痪的是 (B)。 A.星型拓扑结构 B.环型拓扑结构 C.树型拓扑结构 D.网状拓扑结构 13、下列属于星型拓扑的优点的是(D)。 A.易于扩展 B.电缆长度短 C.不需接线盒 D.简单的访问协议 14、在拓扑结构上，快速交换以太网采用(C)。 A.总线型拓扑结构 B.环型拓扑结构 C.星型拓扑结构 D.树型拓扑结构
《网络攻防技术实践》考核口试题 软件工程相关 1.软件的算法是如何定义的有哪些主要特征 算法是指解题方案的准确而完整的描述，是一系列解决问题的清晰指令。 七个主要特征：有穷性、确定性、可行性、有效性、健壮性、输入项输出项2.软件中算法的效率如何度量 空间复杂度、时间复杂度。 3.解释一下算法、程序和软件的概念。 算法：通常指可以用来解决的某一类问题的步骤或程序，这些步骤或程序必须是明确的和有效的，而且能够在有限步之内完成的。 程序：程序（program）是为实现特定目标或解决特定问题而用计算机语言编写的命令序列的集合。 软件：计算机系统中与硬件相互依存的一部分，包括程序、数据、相关文档的完整集合。 4.什么是结构化程序设计有哪几种主要结构 结构化程序设计（structured programming）是进行以模块功能和处理过程设计为主的详细设计的基本原则。它的主要观点是采用自顶向下、逐步求精的程序设计方法，使用三种基本控制结构构造程序。任何程序都可由顺序、选择、循环三种基本控制结构构造。 5.解释一下C语言中结构体的概念 结构体是由一系列具有相同类型或不同类型的数据构成的数据集合。 6.什么是数据结构数据结构在计算机中如何表示 数据结构是计算机存储、组织数据的方式。数据结构是指相互之间存在一种或多种特定关系的数据元素的集合。常用的数据结构有数组、栈、队列、链表、树、图、堆和散列表等。数据结构在计算机中的表示成为数据的物理结构，又称为存储结构，包括数据元素的表示和关系的表示。表示方法有结点、顺序存储结构和链式存储结构。 7.解释一下数据结构中线性表的概念 线性表中数据元素之间的关系是一对一的关系，即除了第一个和最后一个数据元素之外，其它数据元素都是首尾相接的。 8.解释一下数据结构中树的概念 树是由一个集合以及在该集合上定义的一种关系构成的。集合中的元素称为树的结点，所定义的关系称为父子关系。父子关系在树的结点之间建立
青少年网络成瘾的原因分析及应对策略 丽妮 【摘要】: 21世纪是信息化时代,网络已成为人们日常生活、学习和工作中越来越重要的交往手段和通信媒介。互联网的飞速发展，在给青少年学生带来便利的同时，也带来了很多消极的影响，尤其是许多青少年学生沉迷于网络。为此，我们应当分析青少年网络成瘾的原因，采取相应的措施, 充分发挥互联网的积极作用，促进青少年形成健康的人格，引导青少年健康地成长，以使青少年适应信息时代的发展、与时俱进。 【关键词】：青少年网络成瘾原因措施 【Abstract】21 century is the information times, the Internet has become the more and more important contacts means and communication media in their daily life, study and work . The rapid development of Internet, brings convenience to young students at the same time, but also brings a lot of negative effects, especially many young students addicted to the Internet. For this, we shoud analyze the cause of Internet addiction among adolescents, take corresponding measures,and take full use of the positive role of the Internet, promote the formation of teenagers health personality, and guide teenagers grow healthy and to make teenagers adapt to the development of information era, advancing with The Times. 【Key words】adolescents Internet addiction cause measures
中学生网络成瘾的原因及其对策 【摘要】随着互联网的迅速发展和日益普及，中学生网络成瘾现象越来越受到人们的关注。本文对中学生网络成瘾问题进行概述，并结合网络的固有特性与中学生个性心理特点，对中学生网络成瘾的原因进行探讨，提出具体对策，以促进中学生心理健康发展，以促进社会主义和谐社会的建设。 【关键词】中学生网络成瘾原因对策 问题的提出： 1、4月7日凌晨，深圳光明新区初二男生周荣猝死在距离一家黑网吧不远的路上，事发前周荣多个晚上通宵上网。在这之前的两个月，湖北谷城县15岁的高一学生小文连捅制止他上网的父亲5刀，导致父亲不治而亡。 2、据中国中学生网络协会提供的数据，目前，城市上网小学生比例为25.8％，初中生为30％，高中生为56％。网瘾青少年约占青少年网民的14.1%，人数约为2404.2万人，这一比例与2005年基本持平，较高于2007年，而13岁至17岁的中学生群体成为"网瘾重灾区"。美国德克萨斯大学奥斯叮分校的心理学家研究发现，至少有14%的在校学生符合网络成瘾的标准；而在中国大陆，中学生网络成瘾问题也日益严重。与此同时，色情信息和暴力信息是青少年遭受网络伤害的两大因素，在青少年的犯罪中，约7成与网络影响有关。 3、重庆市12355中学生服务台2008年下半年所接听的5000多例热线求助电话中，超过40%都是关于网络成瘾的求助。 4、据中国互联网中心(CNNIC)2010年7月发布的《第26次中国互联网络发展状况统计报告》显示，截止2010年6月底，我国网民规模达4.2亿人，互联网普及率持续上升增至31.8%。青少年占据网民规模的一半左右，上网成瘾的孩子越来越多，已成为一个日益严重的社会问题，相关研究数据表明，全国至少有600万中学生沉迷网络不能自拔。并且一周内玩游戏在5小时以上的有72.9%。2009年中国网络游戏市场规模达到258亿元人民币，同比增长39.5%。网民普及率呈偏态分布，其中10-29岁上的分布更为集中。学历越高，网民普及率越高。由此可见，青少年学生特别是在校大学生是网络用户中所占比例最大的群体。暑假就要到了，又将有很多痴迷网络游戏的学生终日浪迹网吧，多少家庭又将伤心欲绝。网络游戏被称作“电子海洛因”，危害之大有目共睹。作为一名中学信
计算机软考网络管理员试题及答案汇总
计算机软考网络管理员试题及答案1 1.IP地址中，B类地址的范围(C) A.63到127 B. 64到128 C. 128到191 D. 127到192 2.ATM(异步传输模式)的参考模型包含三个平面，它们是(A) A.用户平面控制平面管理平面 B.用户平面操作平面控制平面 C.操作平面控制平面管理平面 D.用户平面操作平面管理平面 3.决定网络使用性能的关键因素是(C) A.网络拓扑结构 B.网络传输介质 C.网络操作系统
D.网络软件 4.授予专利权的创造和实用新弄应当具备条件是(C) A.新颖性 B.实用性 C.其它三项都应具备 D.具有创造性 5.PCI总路线可用于32位或64位系统，采用总线时钟能够是33MHz和66MHz，当采用66MHz总线时钟工作于64位系统时，其数据传输速率为(A)Mb/s. A.528 B.264 C.1056 D.132 6.一条SCSI总线最多能够连接(A)台设备 A.8
B.4 C.2 D.1 7.采用时分多路复用技术时，输入到多路复用器的信号一般是(D) A.数字模拟混合信号 B.数字信号或模拟信号 C.模拟信号 D.数字信号 8.局域网中两种主要的介质访问方式是(B) A.直接方式和间接方式 B.竞争方式和C令牌方式 C.数据报和虚电路 D.数据报和包方式 9.下列IP中，(C)不是InterNIC保留的PrivateIP A.172.16.0.0
B.10.0.0.0 C.202.102.128.68 D.192.168.0.0 10.一般IP地址10.0.0.0对应的子网掩码为(D) A.126.19.0.12 B.255.255.0.0 C.255.240.0.0 D.255.0.0.0 11.IP地址为131.107.16.200的主机处于 (A)类网络中 A.B类 B.C类 C.A类 D.D类
网络攻击与防护概念 网络攻击：非法使用或获取网络中的信息或以破坏网络正常运行的行为、技术； 网络防护：保护计算机网络的各种技术 常见网络攻击与防护 网络攻击技术：介绍常见的网络攻击技术，包括网络扫描技术、口令攻击、缓冲区溢出攻击技术、网络监听技术、网络协议攻击、拒绝服务攻击、木马攻击技术等内 容 网络扫描技术:使用网络扫描软件对特定目标进行各种试探性通信，以获取目标信息的行为。 主机扫描 端口扫描 操作系统扫描 漏洞扫描 口令攻击：破解账户密码 弱口令扫描：最简单的方法，入侵者通过扫描大量主机，从中找出一两个存在弱口令的主机 简单口令猜解：很多人使用自己或家人的生日、电话号码、房间号码、简单数字或者身份证号码中的几位；也有的人使用自己、孩子、配偶或宠物的名字，这样黑客可以很容易通过猜想得到密码 暴力破解：尝试所有字符的组合方式。获取密码只是时间问题，是密码的终结者 口令监听：通过嗅探器软件来监听网络中的数据包来获得密码。对付明文密码特别有效，如果获取的数据包是加密的，还要涉及解密算法解密 社会工程学：通过欺诈手段或人际关系获取密码 缓冲区溢出攻击技术：（一般情况下，缓冲区会溢出引起程序运行错误，但是在攻击者的设计下）向程序的缓冲区写入超出其长度的内容，造成缓冲区的溢出，从而破坏程 序的堆栈，使程序转而执行其他的指令，以达到攻击的目的 网络监听技术：是指在计算机网络接口处截获网上计算机之间通信的数据，也称网络嗅探（Network Sniffing ） 拒绝服务攻击：攻击者通过某种手段，有意地造成计算机或网络不能正常运转从而不能向合法用户提供所需要的服务或者使服务质量降低 拒绝服务(DoS: Denial of Service)：任何对服务的干涉如果使得其可用性降低或者失去可用性称为拒绝服务, 如：计算机系统崩溃；带宽耗尽；硬盘被填满 攻击方式：消耗系统或网络资源；更改系统配置 木马攻击技术：特洛伊木马，是指隐藏在正常程序中的一段具有特殊功能的恶意代码，具备特定的破坏功能，会影响用户系统的安全。 木马程序与一般的病毒不同，它不会“刻意”地去感染其他文件，它的主要作用是控制
案例四： 三次高考一上北大两上清华皆因网瘾退学 2010-11-21 15:38:42 中国青年报 有戒网瘾专家之称的华中师范大学特聘教授陶宏开最近正在为一个年轻人揪心。 这个年轻人曾参加过三次高考，一次上北大，两次考上清华，之所以参加三次高考，是因为他有两次退学的经历，每次退学的原因是相同的——陷入网络游戏不能自拔。 今年“十一”刚过，这个年轻人又一次网瘾发作，如果再一次无法自拔，前面的悲剧将会重演。年轻人的妈妈哭着给陶宏开教授打了电话： “救救孩子吧！” “几年前向我求助的还主要是中学生的家长，现在越来越多的大学生开始沉迷于网络，更让我痛心的是，他们中不少是名牌大学的学生。”陶宏开说。 很多网瘾大学生都曾是高材生，玻璃樽中的孩子遇到挫折更容易崩溃让陶宏开教授揪心的年轻人姓张，小张的求学经历确实有些传奇。 2003年，他第一次考入北京大学，由于沉迷于网络，7门必修课不及格，于 2004年7月被学校劝退。2005年，复读一年的小张以所在城市理科状元的身份被清华大学录取。一年后，他再度沉迷网络，由于学分不够自动退学。正当大家都对他不抱希望的时候，2007年，他再次以全市理科第二名的成绩考入清华大学。 三次高考均考入中国最顶尖学府，小张的智力水平无疑是顶尖的。 陶宏开教授介绍，他接触过的不少网络成瘾的大学生都非常聪明，如果不是深陷网络难以自拔，一定会在学业上取得很好的成绩。
2007年小张第二次进入清华大学后，确实有一段时间远离了网络，那两年他的学业成绩非常好，第一年学业成绩名列前茅，大二的时候成绩排在了全系第一名。 后来，他喜欢的一个女孩子不接受他，这让小张异常痛苦，当这种痛苦实在无法排解的时候，他选择了虚拟世界。 这个青年人的行为似乎在给陶宏开教授的担心增添注脚。小张出生在四川一个农村家庭，爸爸是当地一名教师，妈妈只有小学文化程度，从小，小张就显现出了过人的天资，据当地媒体的描述，小张小学5年级便跳入中学。因此小张的父母对其极其宠爱。 小张是个典型的生活在玻璃樽中的孩子，他天资聪慧，在学业成绩上领先于同龄人，在成长过程中体验更多的是家长的呵护与其他人的赞美和鼓励。因此，当挫折和失败突然降临时，他比同龄人更加不知所措，更加容易崩溃。与小张同在一所大学的刘剑也是一个生活在玻璃樽中的孩子。高大白净的刘剑戴着黑色金属边眼镜，镜片背后透出睿智的眼神。 从14岁起刘剑就开始玩某款网络游戏，今天24岁的他是这款网络游戏的第一批玩家。 中学时，“学校有严格的作息时间，只能每天抽空玩10分钟左右。学习完全没有受影响，成绩非常好。”刘剑说。 2005年，刘剑在当地激烈的高考竞争中以高分考入清华大学。进校之后，刘剑顿时感到了压力。周围全是“高手”，他的学业成绩不那么突出了，到了大一下半学期竟然挂了科。 这让原本优秀的他措手不及，“这是我第一次挂科，心情也不太好，而且关键是没有了推研的机会，突然没有了学习的动力。”于是，网络游戏走进了他的生活。频繁缺课、考试不及格、人际关系疏远，一个接一个的挫折接踵而来。 结果是，5年后的今天，这个昔日的高材生仍然在清华园里读大
中学生网络成瘾案例报告 This model paper was revised by the Standardization Office on December 10, 2020
中学生网络成瘾案例报告 摘要：网络在人们的生活中越来越普及，它的用途也越来越大，工作、生活、学习都离不开它。网络是把双刃剑，它带给人们诸多方便，但是如果控制不好，也会让人沉溺其中，大受其害。本文对青少年网络成瘾进行个体辅导案例分析。 关键词：中学生；网络成瘾；案例报告 中图分类号：文献标识码：A 文章编号：1992-7711（2016）12-077-1 一、案例分析 陈海，男，十四岁，初二年级学生，性格外向。来自句容县城，父亲经常外出谈生意，母亲则经营一家印刷厂，家庭很富裕。 父母比较娇惯陈海，物质上对他是有求必应，但很少关注他内心想法，双方基本上没有沟通。小学时成绩优异，各方面表现都很突出，是周围孩子的“典范”。初一开始接触网络，开始还好，初一下学期开始沉迷网络。逃课、逃学，最终退学在家，天天上网吧玩游戏，有时甚至彻夜不归。 和陈海初次见面，他是打着哈欠、一脸倦容，原来又是玩了通宵。在和他交谈时，他不太配合，表现出很不耐烦的样子。据陈海母亲说，陈海的一天可以总结成这样一句话：要么在网吧，要么在去网吧的路上。但以前的陈海和现在判若两人。初一上半学期前，陈海成绩优异，在校表现良好，下半学期，他就突然像变了个人。在家几乎不说话，特别冷漠，开始沉迷于网络。 我又找到陈海的同学和班主任老师，从他们那我了解到：1.陈海要么不玩游戏，要玩就要玩到最好，玩到最好后他又觉得没意思，就另换一个游戏玩，如此重复。2.陈海在初
专业技术人员公需科目《计算机网络信息安全与管理》考试试卷 考生姓名：考试科目：2015年公需科目《计算机网络信息安全与管理》考试时间：2015/5/12 15:05:29 考试成绩：89分(合格分数:60分) 说明：所有答案已据系统进行了修正 1. 回答正确的题目显示为“蓝色”，错误显示为“红色”。 2. 答案选项中“已勾选”的为考生的回答，“紫色”标识的选项为标准答案。 一、判断题(每题1分) 1.在我国凡是违背社会主义精神文明建设的要求，违背中华民族优良文化传统习惯以及违背社会公德的各类信息就是网络不良信息。 错误 2.违反法律、违反道德、破坏信息安全的可严重侵犯公民隐私和影响中国社会稳定的信息，均可称为不良信息。 正确 3.即使在经过国家保密主管部门批准的网络中，也不允许把非涉密信息单项导入到涉密系统中。 错误 4.广义的网络信息系统仅涉及信息传输、信息管理、信息存储以及信息内容安全。 错误 5.恶意的代码侵入你正常的系统，使你的系统不能很好地工作，被称为计算机病毒。 正确 6.国家之间利益的对抗是影响网络安全最根本的一个原因。 正确 7.西方文化价值生活方式的消极因素也渗透到网络空间，对我国进行了强化的文化扩张。这一方面有助于我们吸收世界文化的精华，同时也削弱了社会主义文化的发展。 正确 8.信息网络一旦出现漏洞，事关国计民生的许多重要系统都将陷入瘫痪的状态，国家安全也岌岌可危，信息安全已经成为国家非传统安全的重要组成部分。 正确 9.信息安全系统不需要“不可抵赖性”。 错误 10.信息不被泄露给非授权的用户、实体或过程，或供其利用的特性指的是可用性。 错误 11.信息安全与信息技术产业紧密结合，我国信息安全问题根源在于技术产业的落后。 正确 12.“进一步明确信息安全管理各部门的职责，明确网络外交、宣传培训等信息安全工作的涉及部门及相互配合机制，构建中央决策统一、各部门分工明确的管理结构”是健全我国信息安全保障体系的唯一对策。 错误 13.网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。 正确 14.“网络监管”倾向于通过强制性内容审查与过滤“防患于未然”。
课程名称:《网络安全与攻防实战》课程代码: 94010042 开课系(部):信息工程学院 制定人:谢品章 审核人:曾德生 制定时间: 2016年8月28日
《网络安全与攻防实战》教学大纲 学分：4 总学时：64 考核方式：考试 课程性质：专业课课程类别：理实一体 开课单位：信息工程学院适用专业：计算机网络专业 一、教学目标 本课程是计算机信息管理专业在学习实用组网和计算机网络基础后的一门专业必修课程，通过本课程的学习，使同学们掌握网络安全的基础知识，能自主进行网络安全的实施，在网络管理时，能完成独当一面，能够在日后的工作中解决网络安全出现的问题。 二、教学要求 1. 使学生了解和掌握网络安全的基础知识和基本技能，具有应用网络安全的能力，提高学生的科学文化素质，达到培养目标的基本要求。 2. 为学生利用网络安全中规范和应用能力其他综合性课程打下基础，使他们具有运用知识进一步学习相关专业知识的初步能力。 三、教学内容及学时安排
四、教学方法 本课程以工作任务为导向，以培养职业素质为目标，课程内容选择日常事务中基于工作过程实用典型案例，以实用任务的形式呈现，以“任务描述→案例→相关知识与技能→方法与步骤→知识拓展→探索与练习”几个环节贯穿每一个任务中，每一个任务都是围绕职业岗位需要的素质、能力、技能组织教学。课程突出工作过程的主线地位，以边讲边练的模式开展教学，注重知识的实用性、工作过程的完整性和可迁移性，在学习过程中使学生的知识、能力及素质协调发展。 1、以能力为本位，精讲多练，突出能力的培养。注意教学内容中基本概念和基本能力的教学，培养学生的自学能力、实践能力、对新事物的适应能力和创新能力，使学生在掌握基本概念和基本技能的基础上，能举一反三、触类旁通，具有学习和使用新机型、新软件的能力。 2、教学模式上，注意将课堂教学与上机操作紧密结合，探索“教、学、做”一体化，边讲边练的教学模式，注重培养学生的实际应用能力。 3、加强实践教学，培养学生的操作能力。采用多种方式为学生提供更多的上机时数。 五、考核方式与评分办法 本课程成绩由平时成绩和期末考试成绩两部分组成。 1．根据学生出勤情况、完成作业情况以及实践环节的表现给出平时成绩。
1、一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型，即：拨号 连接和VPN连接。 2、在一个Windows域森林中，森林根域的名字又被作为____域根_____的名字。 3、DNS服务器支持两种查询类型：_____正向____查询和反向查询。 4、在一个域中，计算机的角色主要有：域控制器、___成员服务器______和工作站。 5、在网络中工作、使用网络资源的人被称为____用户_____。 6、硬件设备可分为两类，分别是：非即插即用设备和__即插即用_____ 7、如果希望在一段时间内暂时不使甩某个设备，而过一段时间后可能还要使用该设备，这时应该对该设备的驱动程序执行___禁用____操作。 8、在工作组中，每台计算机把自己的资源和安全信息存放在本地的____本地___数据库中。 9、默认时Everyone组对共享文件夹的访问权限为__只读_____。 10、一旦在WINS服务器的数据库中建立了非WINS客户机的____映射___后，WINS客户机就可以从中查询到这些非WINS客户机的IP地址并且实现与之通信了。 1、在多个网络中实现DHCP服务的方法有( C )。 A、设置IP作用域 B、设置子网掩码 C、设置DHCP中继代理 D、设置IP 地址保留 2、一个域中无论有多少台计算机，一个用户只要拥有( A )个域用户帐户，便可以访问域中所有计算机上允许访问的资源。 A、一 B、二 C、三 D、四 3、( A )负责把文档转换为打印设备所能够理解的格式，以便打印。 A、打印机 B、打印机驱动程序 C、打印机池 D、打印设备 4、一旦在WINS服务器的数据库中建立了非WINS客户机的( D )后，WINS客户机就可以从中查询到这些非WINS客户机的IP地址并且实现与之通信了。 A、正向查询记录 B、反向查询记录 C、主机记录 D、静态映射记录 5、当DNS服务器收到DNS客户机查询IP地址的请求后，如果自己无法解析，那么会把这个请求送给( A )，继续进行查询。