计算机安全单选题
1、下面不属于以密码技术为基础实现的技术是______。
A：防火墙技术
B：数字签名技术
C：身份认证技术
D：秘密分存技术
答案：A
2、关于盗版软件，下列说确的是______。
A：对于盗版软件，只要只使用，不做商业盈利，其使用并不B：拷贝、使用网上的应用软件都是的
C：对防病毒软件，可以使用盗版软件
D：不管何种情况，使用盗版软件都不合法
答案：D
3、关于防火墙的说法，下列正确的是______。
A：防火墙从本质上讲使用的是一种过滤技术
B：防火墙对大多数病毒有预防的能力
C：防火墙是为防止计算机过热起火
D：防火墙可以阻断攻击，也能消灭攻击源
答案：A
4、计算机安全属性中的性是指_______。
A：用户的身份要
B：用户使用信息的时间要
C：用户使用IP地址要
D：确保信息不暴露给未经授权的实体
答案：D
5、下面无法预防计算机病毒的做法是______。
A：给计算机安装360安全卫士软件
B：经常升级防病毒软件
C：给计算机加上口令
D：不要轻易打开陌生人的
答案：C
6、下面，不能有效预防计算机病毒的做法是______。
A：定期做"系统还原"
B：定期用防病毒软件杀毒
C：定期升级防病毒软件
D：定期备份重要数据
答案：A
7、下面最可能是病毒引起的现象是______。
A：计算机运行的速度明显减慢
B：电源打开后指示灯不亮
C：鼠标使用随好随坏
D：计算机电源无法打开
答案：A
8、下面最可能是病毒引起的现象是______。
A：U盘无常打开
B：电源打开后指示灯不亮
C：鼠标使用随好随坏
D：邮电乱码
答案：A
9、杀毒完后，应及时给系统打上补丁，是因为______。
A：有些病毒就是针对系统的漏洞设计的，及时打上补丁，可使系统不再受到这种病毒的攻击
B：否则系统会崩溃
C：如果现在不打补丁，以后再无法再打补丁
D：不打补丁，病毒等于未杀掉
答案：A
10、下面，关于计算机安全属性说法不正确的是______。
A：计算机的安全属性包括：性、完整性、不可抵赖性、可靠性
B：计算机的安全属性包括：性、完整性、不可抵赖性、可用性
C：计算机的安全属性包括：可靠性、完整性、性、完全性
D：计算机的安全属性包括：性、完整性、可用性、可靠性
答案：C
11、认证技术不包括_______。
A：消息认证
B：身份认证
C：IP认证
D：数字签名
答案：C
12、消息认证的容不包括_______。
A：证实消息发送者和接收者的真实性
B：消息容是否曾受到偶然或有意的篡改
C：消息语义的正确性
D：消息的序号和时间
答案：C
13、目前在企业部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是______。A：路由器
B：防火墙
C：交换机
D：网关
答案：B
14、以下四项中，______不属于网络信息安全的防措施。
A：身份验证
B：查看访问者的
C：设置访问权限
D：安装防火墙
答案：B
15、保护计算机网络免受外部的攻击所采用的常用技术称为______。A：网络的容错技术
B：网络的防火墙技术
C：病毒的防治技术
D：网络信息加密技术
答案：B
16、关于计算机中使用的软件，叙述错误的是________。
A：软件凝结着专业人员的劳动成果
B：软件像书籍一样，借来复制一下并不损害他人
C：未经软件著作权人的同意复制其软件是侵权行为
D：软件如同硬件一样，也是一种商品
答案：B
17、下面关于防火墙说确的是______。
A：防火墙必须由软件以及支持该软件运行的硬件系统构成
B：防火墙的功能是防止把网外未经授权的信息发送到网
C：任何防火墙都能准确的检测出攻击来自哪一台计算机
D：防火墙的主要支撑技术是加密技术
答案：A
18、访问控制不包括____________。
A：网络访问控制
B：主机、操作系统访问控制
C：应用程序访问控制
D：外设访问的控制
答案：D
19、下面关于防火墙说法不正确的是_____。
A：防火墙可以防止所有病毒通过网络传播
B：防火墙可以由代理服务器实现
C：所有进出网络的通信流都应该通过防火墙
D：防火墙可以过滤所有的外网访问
答案：A
20、认证技术不包括______。
A：数字签名
B：消息认证
C：身份认证
D：软件质量认证技术
答案：D
21、下面并不能有效预防病毒的方法是_______。
A：尽量不使用来路不明的U盘
B：使用别人的U盘时，先将该U盘设置为只读
C：使用别人的U盘时，先将该U盘用防病毒软件杀毒
D：别人要拷贝自己的U盘上的东西时，先将自己的U盘设置为只读
答案：B
22、杀毒软件不可能杀掉的病毒是_______。
A：只读型光盘上的病毒
B：硬盘上的病毒
C：软盘上的病毒
D：U盘上的病毒
答案：A
23、让只有合法用户在自己允许的权限使用信息，它属于_______。
A：防病毒技术
B：保证信息完整性的技术
C：保证信息可靠性的技术
D：访问控制技术
答案：D
24、下面为预防计算机病毒，不正确的做法是_____。
A：一旦计算机染上病毒，立即格式化磁盘
B：尽量不要让他人使用自己的计算机，尤其是不能让其带他的程序盘来运行
C：不轻易下载不明的软件
D：要经常备份重要的数据文件
答案：A
25、验证某个信息在传送过程中是否被篡改，这属于____。
A：认证技术
B：防病毒技术
C：加密技术
D：访问控制技术
答案：A
26、计算机染上病毒后不可能出现的现象是______。
A：系统出现异常启动或经常"死机"
B：程序或数据突然丢失
C：磁盘空间变小
D：打印机经常卡纸
答案：D
27、当软盘感染病毒，用各种清除病毒软件都不能清除病毒时，则应该对此软盘______。A：丢弃不用
B：删除所有文件
C：进行格式化
D：用酒精擦洗磁盘表面
答案：C
28、计算机不可能传染病毒的途径是______。A：使用空白新软盘
B：使用来历不明的软盘
C：打开了不明的
D：下载了某个游戏软件
答案：A
29、可审性服务的主要手段是______。
A：加密技术
B：身份认证技术
C：控制技术
D：跟踪技术
答案：B
30、计算机安全属性不包括______。
A：可用性和可审性
B：可判断性和可靠性
C：完整性和可审性
D：性和可控性
答案：B
31、信源识别的目的是______。
A：验证发送者身份的真实性
B：验证接收者身份的真实性
C：验证所发消息的真实性
D：验证接受的消息的真实性
答案：A
32、下面叙述正确的是______。
A：计算机病毒是一个文件
B：计算机病毒是一段程序
C：计算机病毒是一种病菌
D：计算机病毒是一段可计算的数据
答案：B
33、下面叙述错误的是______。
A：计算机病毒是一个文件
B：计算机病毒是一段程序
C：计算机病毒没有免疫的特征
D：有些计算机病毒可以变异
答案：A
34、计算机病毒是______。
A：一种侵犯计算机的细菌
B：一种存在设计错误的芯片
C：一段特殊程序
D：一段语义错误的Word文档
答案：C
35、下面，不能有效预防计算机病毒的做法是______。
A：定期做"系统更新"
B：定期用防病毒软件杀毒
C：定期升级防病毒软件
D：定期备份重要数据
答案：A
36、下面，叙述正确的是______。
A：计算机安全的属性包括：性、完整性、可靠性、不可抵赖性和可用性B：计算机安全的属性包括：性、完整性、合理性、不可抵赖性和可用性C：计算机安全的属性包括：实时性、完整性、可靠性、不可抵赖性和可用性D：计算机安全的属性包括：性、合法性、可靠性、不可抵赖性和可用性
答案：A
37、网络安全服务体系中，安全服务不包括______。
A：数据服务
B：访问控制服务
C：数据完整性服务
D：数据来源的合法性服务
答案：D
38、认证技术不包括______。
A：消息认证技术
B：身份认证技术
C：数字签名技术
D：病毒识别技术
答案：D
39、消息认证的容不包括______。
A：证实消息发送者和接收者的真实性
B：消息容是否受到偶然或有意的篡改
C：接收者是否及时接收到消息
D：消息的序列和时间
答案：C
40、消息认证的容不包括______。
A：证实消息发送者和接收者的真实性
B：消息容是否受到偶然或有意的篡改
C：接收者IP地址认证
D：消息的序列和时间
答案：C
41、访问控制根据应用环境不同，可分为三种，它不包括________。
A：外存访问控制
B：主机、操作系统访问控制
C：网络访问控制
网络安全基础知识介绍 网络让我们的生活变得更加便利了，我们在网上几乎可以找到所有问题的答案。但是有利也有弊，网络安全问题也困扰着很多人。现在如果不了解一点网络安全知识，对于网上形形色色的陷阱是很难提防的。 下面，小编就为大家介绍一下网络安全基础知识，希望能够帮助大家在网络世界里避免中毒，避免个人信息泄露。 1.什么是计算机病毒？ 答：计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 2.什么是木马？ 答：木马是一种带有恶意性质的远程控制软件。木马一般分为客户端（client）和服务器端（server）。 3.什么是防火墙？它是如何确保网络安全的？
答：防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。 4.加密技术是指什么？ 答：加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。 5.什么叫蠕虫病毒？ 答：蠕虫病毒源自第一种在网络上传播的病毒。1988年，22岁的康奈尔大学研究生罗伯特·莫里斯（Robert Morris）通过网络发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”（Worm）的病毒。蠕虫造成了6000个系统瘫痪，估计损失为200万到 6000万美元。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组（CERT）。现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。
计算机安全教学案例 ————病毒的清除 设计者: 李立祥单位:南京市第九中学 适用范围:高二选修第三单元第五节网络安全课时:2课时 当今信息时代，计算机病毒已经不是什么新概念了，计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。本教学设计就是通过现代化的教学手段加以特定的教学方法教授学生认识病毒并学会发现病毒、清除病毒的基本技能。 一、目标和方法： 教学目标： 1．让学生了解病毒的有关知识。 2．学会判断计算机中毒以及病毒的名称。 3．掌握利用网络进行学习、解决问题的基本方法。 4．通过本节课进一步增加学生对信息技术课的兴趣。 预期目标： 学生对教学目标掌握较好，绝大部分同学能够学会判断计算机中病毒的方法,并能够准确抓取关键字，利用网络，在网上搜索相关信息，并能将网上的文字和所需软件资料下载保存到本地计算机上，并尝试网络所提供的方法达到清除病毒，使计算机恢复正常的目的。 教学方法： 1、教学方法上采用多设疑，多启发，多对比，多讨论，多引导。 2、在教学手段上采用演示加引导的方法，让学生感觉到所学知识切实有用，容易理解和掌握。 二、教学和学习活动记录： 考虑到这堂课学生的兴趣很大，而且应用性很强，不能按常规教学，先讲什么是病毒？什么是搜索引擎？什么是．．．．．．？如果是这样，那学生很快就会不厌烦了。 师：请同学们打开我的电脑，单击C盘，双击C盘，右击C盘，并查看C盘的隐藏文件，并把你看到的记住。 众生：同学们纷纷点击电脑，仔细查看，有同学做记录。 师：刚才大家基本上都查看过了每个人的电脑，分别单击、双击、右击C盘时出现什么
现象也都清楚了，下面我来给大家看一个文件，请大家登录FTP服务器把这个病毒文件下载到每个人的电脑中，并双击运行一下。 介绍：给出的是一个病毒文件SXS.EXE(Trojan.PSW.QQPass.pqb病毒)，双击运行便可激发病毒发作。 **简介 Trojan.PSW.QQPass.pqb 移植性很高,轻则盗取QQ和曾经登陆的帐号和密码,重则使网络掉线,系统瘫痪。 Trojan.PSW.QQPass.pqb 能屏蔽网卡，使网卡无法显示。 Trojan.PSW.QQPass.pqb 能屏蔽XP系统自带的防火墙设置，使防火墙对话框无法打开。 Trojan.PSW.QQPass.pqb 能屏蔽系统隐藏文件的设置，使隐藏设置不能恢复。 Trojan.PSW.QQPass.pqb 使网页打开速度加慢。 Trojan.PSW.QQPass.pqb 使系统运行速度变慢。 Trojan.PSW.QQPass.pqb 能屏蔽杀毒软件的安装和打开（我只试过金山和瑞星） 师：下载运行之后，请同学们仔细再看一下，计算机出现什么异常？ 同学们由于对病毒缺乏敏感的认识，所以看不出什么异常，提问几个学生也回答不出，只有一个学生发现了一点异常。 生1：C盘双击打不开了。 师：对，他说得很好，发现了一点异常了，请大家仔细再观察，单击，双击，右击硬盘，看看还有什么异常？ 生2：右击鼠标出现的菜单第一个是“Auto”，好象和原来不一样了。 师：是的，这个同学观察的仔细，右击磁盘时出现的菜单变了，第一个变化了。那么还有什么异常？大家可能发现不了了，我来提示一下大家，病毒还有一个特点是隐藏性，请大家再看看C盘的文件，看看能不能找到什么异常文件？ 生3：老师，我的电脑好象不能查看隐藏文件了。 师：是的，同学们你们现在来查看一下C盘的隐藏文件，看看还能看到吗？不能了，为什么刚才可以的，现在不行了呢？因为电脑已经中病毒了，它的显示隐藏文件的功能已经失效了。 通过广播的方式来总结，引导学生观察电脑遭Trojan.PSW.QQPass.pqb病毒感染后的异常之处： a．双击打不开硬盘。 b．右击鼠标出现的菜单发生了异常，正常的菜单第一项应当是“打开”，而现在第一个是“Auto”。 c．电脑已经不能查看隐藏文件了。
一、填空题。（每空1分，共15分） 1、保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的可用性、机密性、完整性、可控性和不可抵赖性。 2、信息安全的大致内容包括三部分：物理安全、网络安全和操作系统安全。 3、网络攻击的步骤是：隐藏IP、信息收集、控制或破坏目标系统、种植后门和在网络中隐身。 4、防火墙一般部署在内部网络和外部网络之间。 5、入侵检测系统一般由数据收集器、检测器、知识库和控制器构成。 二、单项选择题。（每题2分，共30分） 1、网络攻击的发展趋势是（B）。 A、黑客技术与网络病毒日益融合 B、攻击工具日益先进 C、病毒攻击 D、黑客攻击 2、拒绝服务攻击（A）。 A、用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击 B、全称是Distributed Denial Of Service C、拒绝来自一个服务器所发送回应请求的指令 D、入侵控制一个服务器后远程关机 3、HTTP默认端口号为（B）。 A、21 B、80 C、8080 D、23 4、网络监听是（B）。 A、远程观察一个用户的计算机 B、监视网络的状态、传输的数据流 C、监视PC系统的运行情况 D、监视一个网站的发展方向 5、下面不是采用对称加密算法的是（D）。 A、DES B、AES C、IDEA D、RSA 6、在公开密钥体制中，加密密钥即（D）。 A、解密密钥 B、私密密钥 C、私有密钥 D、公开密钥 7、DES算法的入口参数有3个：Key、Data和Mode。其中Key的实际长度为（D）位，是DES算法的工作密钥。 A、64 B、7 C、8 D、56 8、计算机网络的安全是指（B）。 A、网络中设备设置环境的安全 B、网络中信息的安全 C、网络中使用者的安全 D、网络中财产的安全 9、打电话请求密码属于（B）攻击方式。
中小学生网络安全知识教育 一、提高自身计算机网络安全意识 自我意识的提高是做好网络安全教育的第一步，只有中学生对计算机网络病毒和计算机上存在着一些诈骗的现象等有一定的了解，认识到网络不仅有好的内容，也有坏的陷阱，他们才会有自我保护意识。在面对那些安全隐患有了自我保护意识，就必然在利用计算机时变得谨慎一些。世界上任何事物都具有两面性，计算机网络也是如此，它就像一把双刃剑。利用它庞大的系统和强大的娱乐功能为人们的生活带来便利的同时，也带来了很多弊端，如中学生沉迷于网络游戏导致学习成绩下降，终日颓废，身心状况都受到影响。新闻报道中学生由于玩网络游戏猝死的现象也很多。除此之外网络不法分子还利用中学生年幼无知，骗取他们的信息来敲诈他们的父母或者想办法让他们点击链接让计算机中毒，然后再通过盗取信息进行诈骗。各种骗人手段花样百出，层出不穷，归根到底还是人们的防范意识不强。因此中学生必须提高自己的安全意识，要登录正规的网站去学习，并且玩网络游戏的时候也要克制。 二、计算机网络病毒的防护 做好计算机网络安全教育，第二个重要的环节就是要做好计算机网络病毒的防护，这个环节对于抵抗计算机网络病毒的侵袭十分重要。计算机病毒的种类有很多，主要分为伴随型病毒、蠕虫型病毒、
寄生型病毒。面对不同类型的计算机病毒要采取不同的应对方法。第一，伴随型病毒不会改变文件本身，其根据算法生成的EXE文件伴随体，有相同的名称和不同的扩展名，一定要正确识别出伴随型病毒，不要被它的外表所迷惑。第二通过计算机网络蠕虫病毒的传播后，无法改变文件和数据信息，利用网络从一台计算机传播到其他机器的内存，计算机将病毒通过网络发送，随后扩展至整个计算机。一定要警惕蠕虫型病毒和寄生型病毒的伤害。防治计算机病毒要对症下药，首先我们下载应用软件时一定要从正规网站和官网下载，不要随意在网页上搜索下载，防止下载的软件携带病毒。其次我们必须确认网址登录，防止钓鱼网站蠕虫病毒感染。最后，安装杀毒软件和防火墙，及时定期和不规则电脑杀毒，保证计算机的安全。 三、识别并远离网络诈骗 随着经济的发展，社会上的骗子越来越多，随着网络技术的发展，网络上的骗子也越来越猖狂，不法分子的诈骗手法不断出新，之前通过花言巧语，现在是通过网络，特别是对一些防备心比较差的学生来说，被骗的可能性很大。网络贷款诈骗形势严峻。中学生没有经济收入，完全依靠父母提供零花钱和生活费，甚至生活费支撑不起学生的玩心，不法分子利用网络借贷平台诱骗学生进行借款消费，中学生头脑一热很容易上钩，最后由于高利息贷款无法定期偿还，不仅给家庭造成了严重的负债，也影响了学生的生活。这样的例子不胜枚举。因此我们学生一定要提高警惕，不要相信网上的任何贷款的机构，要将精力放在学习上，超出自己消费能力水平的消费是不可以的，应该变
计算机安全的基本知识与概念 一、计算机安全的概念与属性 点击折叠 1计算机安全的概念 对于计算机安全,国际标准化委员会给出的解释就是:为数据处理系统所建立与采取的技术以及管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、泄露。我国公安部计算机管理监察司的定义就是:计算机安全就是指计算机资产安全,即计算机信息系统资源与信息资源不受自然与人为有害因素的威胁与危害。 2计算机安全所涵盖的内容从技术上讲,计算机安全主要包括以下几个方面。 (1)实体安全 实体安全又称物理安全,主要指主机、计算机网络的硬件设备、各种通信线路与信息存储设备等物理介质的安全。 (2)系统安全 系统安全就是指主机操作系统本身的安全,如系统中用户账号与口令设置、文件与目录存取权限设置、系统安全管理设置、服务程序使用管理以及计算机安全运行等保障安全的措施。 (3)信息安全 这里的信息安全仅指经由计算机存储、处理、传送的信息,而不就是广义上泛指的所有信息。实体安全与系统安全的最终目的就是实现信息安全。所以,从狭义上讲,计算机安全的本质就就是信息安全。信息安全要保障信息不会被非法阅读、修改与泄露。它主要包括软件安全与数据安全。 3计算机安全的属性 计算机安全通常包含如下属性:可用性、可靠性、完整性、保密性、不可抵赖性、可控性与可审查性等。可用性:就是指得到授权的实体在需要时能访问资源与得到服务。
4第四阶段,以下一代互联网络为中心的新一代网络 可靠性:就是指系统在规定条件下与规定时间内完成规定的功能。 完整性:就是指信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏。 保密性:就是指确保信息不暴露给未经授权的实体。 不可抵赖性:就是指通信双方对其收、发过的信息均不可抵赖,也称不可否认性。 可控性:对信息的传播及内容具有控制能力。 可审性:就是指系统内所发生的与安全有关的操作均有说明性记录可查。 上述属性也就是信息安全应具备的属性。 二、影响计算机安全的主要因素与安全标准 点击折叠 1影响计算机安全的主要因素 影响计算机安全的因素很多,它既包含人为的恶意攻击,也包含天灾人祸与用户偶发性的操作失误。概括起来主要有: (1)影响实体安全的因素:电磁干扰、盗用、偷窃、硬件故障、超负荷、火灾、灰尘、静电、强磁场、自然灾害以及某些恶性病毒等。 (2)影响系统安全的因素:操作系统存在的漏洞;用户的误操作或设置不当;网络的通信协议存在的漏洞;作为承担处理数据的数据库管理系统本身安全级别不高等原因。 (3)对信息安全的威胁有两种:信息泄漏与信息破坏。信息泄漏指由于偶然或人为因素将一些重要信息被未授权人所获,造成泄密。信息泄露既可发生在信息传输的过程中,也可在信息存储过程中发生。信息破坏则可能由于偶然事故或人为因素故意破坏信息的正确性、完整性与可用性。具体地,可归结为:输入的数据被篡改;输出设备由于电磁辐射的破译造成信息泄露或被窃取;系统软件与处理数据的软件被病毒修改;系统对数据处理的控制功能还不完善;病毒与黑客攻击等。 2计算机安全等级标准 TCSEC(可信计算机安全评价标准)系统评价准则就是美国国防部于1985年发布的计算机系统安全评估的第一个正式标准,现有的其她标准,大多参照该标准来制定。TCSEC标准根据对
计算机网络信息安全(教案) （1 课时） 一、课程设计理念和思想 现在大部分学生都会上网，但是网络中的病毒和垃圾一直侵蚀着学生的心灵，如何看待信息安全，让学生树立正确的网络安全观念呢？这就要求我们在计算机教学中应该让学生了解计算机犯罪的危害性，学会病毒防犯和信息安全保护的方法，引导学生养成安全的信息活动习惯，树立信息安全意识和自我保护意识，自觉规范个人网络行为，做一个维护网络秩序、净化网络空间的道德公民。 二、教学对象分析 职业学校的高一学生具备一定信息技术基础，具备了一定的信息收集、处理、表达能力，对上网有浓厚的兴趣。但在上网过程中，他们好奇心重，对网络安全没有足够的认识，在面对网络的诱惑中容易迷失方向，因此在教学过程中要十分注重培养学生的网络安全意识，同时加强他们的网络道德能力，使他们能遵守规范，自尊自爱，文明上网，争做遵守网络道德的模范。 三、教学目标 知识目标：1、了解计算机病毒的定义、特性及有关知识。 2、学会病毒防护和信息安全防护的基本方法。 3、了解威胁信息安全的因素，知道保护信息安全的基本措施。 能力目标：1、学会使用杀毒软件进行病毒防护。 2、提高发现计算机安全问题和解决问题的能力。 情感目标：增强学生的信息安全意识和道德水平，教育学生文明上网, 遵守相关法律规范，养成良好的上网习惯。 四、教学重点、难点： 重点：计算机信息安全问题及防范策略； 难点：信息安全防护办法。 五、教学方法： 实例演示法、自主探究法、任务驱动法、讨论法。 六、课前准备： 1、两个常见计算机病毒演示程序：QQ木马病毒、“落雪”病毒； 2、收集教材案例； 3、制作《计算机安全知识调查表》（见附件），课后将其发放给学生，回收后统计结果。 七、教学过程：
计算机[网络安全考]试试题及答案一、单项选择题（每小题 1 分，共 30 分） 1. 非法接收者在截获密文后试图从中分析出明文的过程称为（A A. 破译 B. 解密 C. 加密 D. 攻击 ） 2. 以下有关软件加密和硬件加密的比较，不正确的是（B B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 3. 下面有关 3DES 的数学描述，正确的是（B A. C=E(E(E(P, K), K), K) C. C=E(D(E(P, K), K), K) 4. PKI 无法实现（D A. 身份认证 5. CA 的主要功能为（D A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书 6. 数字证书不包含（ B A. 颁发机构的名称 C. 证书的有效期 A. 身份认证的重要性和迫切性 C. 网络应用中存在不严肃性 A. 用户名+密码A. 社会工程学 B. 卡+密钥 B. 搭线窃听 ） B. 让其他计算机知道自己的存在 D. 扰乱网络的正常运行 ） B. TCP 面向流的工作机制 D. TCP 连接终止时的 FIN 报文 ） C. 地址绑定技术 ） D. 报文摘要技术 ） B. 证书持有者的私有密钥信息 D. CA 签发证书时所使用的签名算法 ） B. 网络上所有的活动都是不可见的 D. 计算机网络是一个虚拟的世界 ） D. 卡+指纹 ） C. 用户名+密码+验证码 C. 窥探 D. 垃圾搜索 ） C. 数据的机密性 D. 权限分配 ） B. 数据的完整性 ） B. C=E(D(E(P, K), K), K) D. C=D(E(D(P, K), K), K) ） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（A 8. 以下认证方式中，最为安全的是（ D 9. 将通过在别人丢弃的废旧硬盘、U 盘等介质中获取他人有用信息的行为称为（D 10. ARP 欺骗的实质是（A A. 提供虚拟的 MAC 与 IP 地址的组合 C. 窃取用户在网络中传输的数据 11. TCP SYN 泛洪攻击的原理是利用了（A A. TCP 三次握手过程 C. TCP 数据传输中的窗口技术 12. DNSSEC 中并未采用（ C A. 数字签名技术A. 格式化硬盘 B. 公钥加密技术 13. 当计算机上发现病毒时，最彻底的清除方法为（A B. 用防病毒软件清除病毒
( 安全常识 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 家庭用电安全小常识(标准版) Safety accidents can cause us great harm. Learn safety knowledge and stay away from safety accidents.
家庭用电安全小常识(标准版) 电有一定的危险性，大家不要随便动电源、灯口、电开关等，以防触电。 电器打开时，不要用湿布擦拭，也不要用湿手按开关或拔插头，这样容易触电。拔插头的时候，不能直接拽电线，这样容易造成漏电。 使用多用插座，同时插过多的插头，电流量过大，插座或电线就有被烧坏、烧焦和产生漏电的危险。安装电线、电器和灯泡时，要记住先切断电源。停电的时候要注意关掉电器开关或拔掉电插头。 有人触电后要设法及时关掉电源，同时要迅速用干燥的木棍、塑料棒、扫帚把儿等，将人同有电的物品分开。小学生碰到这种情况，要赶快呼叫大人来，自己不要贸然上前。 现在有很多家庭都购置了家用电器，如电视机、电冰箱、电风
扇……当它们接通电源后都带有一定的危险性，当我们对电器的性能、用法不太了解的时候，应在大人的指导下学习使用，以防触电和弄坏电器。 电吹风、电烫斗、电饭煲等家用电器，通电后电流较大、温度很高，容易发生触电和烫伤的危险。 电风扇、洗衣机等电器，通电后扇叶、脱水桶转速很快，在它们转动时，千万不能把手插进扇叶、脱水桶里去。 夏天，遇到雷雨天气，雷电可能会击中室外天线。此时要关掉电视并将天线插头拔掉，以防雷电击伤或击坏机器。 云博创意设计 MzYunBo Creative Design Co., Ltd.
日常生活安全小常识 消防知识和自救 水火无情，惨痛的教训使我们痛定思痛。消防安全工作已引起全社会的高度重视，人们的消防安全意识也日益增强。我们小学生也要增强消防安全意识,懂得消防自救措施。火作为人类的朋友，一旦翻脸便会酿成惨剧,让我们在火场中学会拯救自己，也许会获得第二次生命。 在日常中我们应该掌握哪些消防常识呢？ 1、不玩火、不随意摆弄电器设备。 2、提醒家长不可将烟蒂、火柴杆等火种随意扔在废纸篓内或可燃杂物上，不要躺在床上或沙发上吸烟。 3、提醒家长在五级以上大风天或高火险等级天气，禁止使用以柴草、木材、木炭、煤炭等为燃料的用火行为，禁止室外吸烟和明火作业。 4、家或入睡前，必须将用电器具断电、关闭燃气开关、消除遗留火种。用电设备长期不使用时，应切断开关或拔下插销。 5、液化气钢瓶与炉具间要保持1米以上安全距离，使用时，先开气阀再点火；使用完毕，先关气阀再关炉具开关。不要随意倾倒液化石油气残液。发现燃气泄漏，要迅速关闭气源阀门，打开门窗通风，切勿触动电器开关和使用明火，不要在燃气泄漏场所拨打电话、手机。 6、不要在楼梯间、公共走道内动火或存放物品，不要在棚厦内动火、存放易燃易爆物品和维修机动车辆，不要在禁火地点吸烟、动火。 7、发现火情后迅速拨打火警电话119，讲明详细地址、起火部位、着火物质、火势大小、留下姓名及电话号码，并派人到路口迎候消防车。 8、家中一旦起火，必须保持冷静。对初起火灾，应迅速清理起火点附近可燃物，并迅速利用被褥、水及其它简易灭火器材控制和扑救。救火时不要贸然打开门窗，以免空气对流，加速火势蔓延。 9、要掌握火场逃生的基本方法，清楚住宅周围环境，熟悉逃生路线。大火来临时要迅速逃生，不可贪恋财物，以免失去逃生时机。逃生途中，不要携带重物，逃离火场后，不要冒险返回火场。 10、火场逃生时，保持冷静，正确估计火势。如火势不大，应当机立断，披上浸湿的衣物、被褥等向安全出口方向逃离。逃生时不可乘坐电梯。逃生时应随手关闭身后房门，防止烟气尾随进入。 11、楼下起火，楼上居民切忌开门观看或急于下楼逃生，要紧闭房门，可用浸湿的床单、窗
网络安全基础知识 防火墙技术可以分为三大类型，它们分别是(1)等，防火墙系统通常由(2)组成，防止不希望的、未经授权的通信进出被保护的内部网络，它(3)内部网络的安全措施，也(4)进人防火墙的数据带来的安全问题。它是一种(5)网络安全措施。 (1)A．IP过滤、线路过滤和入侵检测 B．包过滤、入侵检测和应用代理 C．包过滤、入侵检测和数据加密 D．线路过滤、IP过滤和应用代理 (2)A．代理服务器和入侵检测系统 B．杀病毒卡和杀毒软件 C．过滤路由器和入侵检测系统 D．过滤路由器和代理服务器 (3)A．是一种 B．不能替代 C．可以替代 D．是外部和 (4)A．能够区分 B．物理隔离 C．不能解决 D．可以解决 (5)A．被动的 B．主动的 C．能够防止内部犯罪的 D．能够解决所有问题的 答案：(1)D (2)D (3)B (4)C (5)A 解析：本题主要考查防火墙的分类、组成及作用。 防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络(Internal)和不可信任网络(Internet)之间。 防火墙一般有三个特性： A．所有的通信都经过防火墙 B．防火墙只放行经过授权的网络流量 C．防火墙能经受的住对其本身的攻击 防火墙技术分为IP过滤、线路过滤和应用代理等三大类型； 防火墙系统通常由过滤路由器和代理服务器组成，能够根据过滤规则来拦截和检查所有出站和进站的数据；代理服务器。内部网络通过中间节点与外部网络相连，而不是直接相连。 防火墙的作用是防止不希望的、未经授权的通信进出被保护的内部网络，通过边界控制 强化内部网络的安全策略。它是建立在内外网络边界的过滤封锁机制，内部的网络被认为是安全的和可信赖的。而外部的网络被认为是不安全的和不可信赖的。它提供一种内部节点或者网络与Internet的安全屏障，它是一种被动的网络安全措施。 ● 随着网络的普及，防火墙技术在网络作为一种安全技术的重要性越来越突出，通常防火墙中使用的技术有过滤和代理两种。路由器可以根据(6)进行过滤，以阻挡某些非法访问。(7)是一种代理协议，使用该协议的代理服务器是一种(8)网关。另外一种可以把内部网络中的某些私有IP地址隐藏起来的代理服务器技术使用的是(9)。安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而．一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是(10)。
计算机网络安全试题及答案 一、单项选择题 1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。 B A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位 C A、64位 B、56位 C、40位 D、32位 3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段 B A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击 4、小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么 B A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务器 5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令 C A、ping B、nslookup C、tracert D、ipconfig 6、以下关于VPN的说法中的哪一项是正确的 C A、VPN是虚拟专用网的简称，它只能只好ISP维护和实施 B、VPN是只能在第二层数据链路层上实现加密 C、IPSEC是也是VPN的一种 D、VPN使用通道技术加密，但没有身份验证功能 7、下列哪项不属于window2000的安全组件 D A、访问控制 B、强制登陆 C、审计 D、自动安全更新 8、以下哪个不是属于window2000的漏洞 D A、unicode B、IIS hacker C、输入法漏洞 D、单用户登陆 9、你是一企业网络管理员，你使用的防火墙在UNIX下的IPTABLES，你现在需要通过对防火墙的配置不允许这台主机登陆到你的服务器，你应该怎么设置防火墙规则 B A、iptables—A input—p tcp—s —source—port 23—j DENY B、iptables—A input—p tcp—s —destination—port 23—j DENY C、iptables—A input—p tcp—d —source—port 23—j DENY D、iptables—A input—p tcp—d —destination—port 23—j DENY 10、你的window2000开启了远程登陆telnet，但你发现你的window98和unix计算机没有办法远程登陆，只有win200 0的系统才能远程登陆，你应该怎么办 D
Submission date: Dec / 11th / 2011 Member’s information Surname(Print)Initials: ID numbers Member1……………………… Member2……………………… DECLARATIO N I/we hereby certify that this assignment is entirely my own work, except where I/we have acknowledged all material and sources used in the preparation of this assignment. I/We certify that I/we have done all typing/keystrokes. I/We also certify that the material contained in this assignment has not previously been submitted for assessment in any formal course of study, and that I/we have not copied in part or whole, or otherwise plagiarised the work of other students and/or persons. Name & Signature1: ____________________________________ Date: ___/_____/_____ Name & Signature2: ______________________________________Date: ___/_____/_____
计算机网络安全试题 一、单项选择题（本大题共20小题，每小题2分，共40分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.下面不是计算机网络面临的主要威胁的是（ B ） A.恶意程序威胁 B.计算机软件面临威胁 C.计算机网络实体面临威胁 D.计算机网络系统面临威胁 2.密码学的目的是（ D ） A.研究数据加密 B.研究数据解密 C.研究数据保密 D.研究信息安全 3.假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（ D ） A.对称加密技术 B.分组密码技术 C.公钥加密技术 D.单向函数密码技术 4.根据美国联邦调查局的评估，80%的攻击和入侵来自（ B ） A.接入网 B.企业内部网 C.公用IP网 D.个人网 1
5.下面________不是机房安全等级划分标准。（ A ） A.D类 B.C类 C.B类 D.A类 6.下面有关机房安全要求的说法正确的是（ D ） A.电梯和楼梯不能直接进入机房 B.机房进出口应设置应急电话 C.照明应达到规定范围 D.以上说法都正确 7.关于机房供电的要求和方式，说法不正确的是（ A ） A.电源应统一管理技术 B.电源过载保护技术和防雷击计算机 C.电源和设备的有效接地技术 D.不同用途的电源分离技术 8.下面属于单钥密码体制算法的是（C ） A.RSA B.LUC C.DES D.DSA 9.对网络中两个相邻节点之间传输的数据进行加密保护的是（ A ） A.节点加密 B.链路加密 C.端到端加密 D.DES加密 10.一般而言，Internet防火墙建立在一个网络的（ A ） A.内部网络与外部网络的交叉点 B.每个子网的内部 2
班级安全教育案例 发表时间：2014-04-14T12:55:27.390Z 来源：《教育与管理》2014年1月供稿作者：李文杰李仁坤 [导读] 分析：在班级工作中，学生的安全问题成为教育工作的重中之重，我们应重视学生在共同生活中交往、礼仪、规则、安全等的认识与培养，提升学生对共同生活的适应能力。 笙湖北省潜江市老新镇徐李中学／李文杰李仁坤 “老师，徐联田打我。”“老师，徐联田抢我东西。”“老师，徐联田骂我”……几乎每天都会有孩子向我报告徐联田欺负同伴的事，这个调皮捣乱的孩子每天都会给我制造一大堆麻烦，别说打同伴，就是老师他也敢骂，上次一位老师来带课，他就用粗话脏话骂她。真可谓天不怕，地不怕，事实上他还真什么都不怕。说真的，他要是哪天不来，教室里特别安静，学生也开心不少。徐联田是个爱动的孩子，注意力较差，不愿意参加集体活动，活动中常自由散漫，我行我素。徐联田的爸爸去世，妈妈一人抚养他，可是妈妈工作忙很少照顾他，平时的生活起居都有他奶奶来照顾，他晚上也和奶奶睡，祖辈对孩子大都很溺爱，他奶奶也不例外，有时对于孩子的不正确言行也不加以劝阻或教育，而他妈妈呢顶多春节回来。 分析：在班级工作中，学生的安全问题成为教育工作的重中之重，我们应重视学生在共同生活中交往、礼仪、规则、安全等的认识与培养，提升学生对共同生活的适应能力。这就意味着要引导学生学习保护自己，懂得安全的重要性。而孩子中间的攻击性行为确实是我们安全工作的一个隐患，徐联田这孩子就经常会有攻击性行为。攻击性行为是一种目的在于使他人受到伤害或引起痛楚的行为。主要表现为吵架、打架或是采用语言攻击，谩骂、诋毁，故意给对方造成心理上的伤害。通过我对徐联田观察研究，发现这孩子的攻击性行为可能由以下原因造成的：①他喜欢看有打斗情节的动画，也喜欢模仿，所以他一与同伴发生矛盾就用模仿来的动作解决。②或许是他内心受挫折的缘故，可能自己喜欢的玩具得不到，经常打架，被同伴排斥。老师经常批评他。③家庭教育不当占了相当重要的部分。 面对这些情况我也采取了积极有效的措施：首先，当徐联田稍有进步时我给予及时的表扬，特别是出现友爱的行为时给予物质和精神的鼓励，让他充满自信。其次，通过集体教育，个别教育、榜样示范、共同讨论等方式，让徐联田懂得在遇到冲突事件时通过谈话等其他途径来解决问题，而不是采用攻击性行为。教育徐联田相互帮助团结友爱。再次，联系家长，与他妈妈交流谈心，共同教育，家校一致教育，还和孩子建立了帮困手拉手活动。目前这个孩子表现良好。 反思与建议：面对这些还不太懂事的孩子，我将从培养孩子的自我保护能力着手，加强安全教育，它关系到每个孩子的安全和健康，关系到每个家庭的幸福平安。因此，作为教师一定要牢记在心中，学校可以利用课活动等形式开展人生规划教育。在提高学生综合素质的同时使他们在初中阶段就初步具有基本明确的人生目标，进而有效地调动他们的学习积极性，激发其学习潜能，使每个学生的发展都能适应社会发展与个人成长的需要。 总之，随着素质教育和教育改革的不断深入，班主任对中学生教育工作的方式和方法也应随之变化。在做好传统教育的基础上更要不断探索、创新，以适应社会发展的需要，真正把学生培养成遵规守纪、健康向上、有理想、有追求的合格的中学生。 做智慧型班主任笙湖北省汉川市实验中学／李书华从事班主任工作二十余年，对这项工作的酸甜苦辣是深有体会，虽然努力躬行勤奋工作，仍然有诸多困惑。结合自己多年的教学经历，我觉得班主任工作的教育理念应该是：回归生活、凸显体验、关爱生命、交往互动。教学的最终目的是要回归生活，而不是停留在空洞的说教上；在班主任工作中带领和引导学生在对生活的体验中获取知识，培养良好的行为和学习习惯；重视对学生的关爱，对个体的尊重，充分与学生沟通交流，满足学生的内心需求。 记得几年前我班上有一位名叫李琦的同学，她是个很聪明的学生，但是父母的关系长期僵持，最后发展到父亲犯罪进了监狱，家庭背景十分复杂，由于无人精心照管，她从小养成了桀骜不驯的性格，听说她在小学时还和老师吵过架。李琦上学总是满脸的忧郁，迟到旷课是家常便饭，学习成绩就不用说了。我刚接班时，不了解情况。发现她的情绪不正常后，几次与其谈心，可是在我教导她的时候，有时她有些不耐烦，后来我静下心来不批评她，而只是和她讲道理，并且和她约定：只要看到我迟到她就可以迟到，简简单单而推心置腹的几句话，让我很分明的看见她眼里的光在闪烁。我知道：许多时候，是因为家里的事情使她心烦，她希望有人管教她，但真遇到老师的管教，却一时不情愿。有一天，我上课时，发现她又在走神，就叫她回答问题，她没有站起就说：“我不会！”我说：“不会，就更应该专心听讲啊。”她说：“谁让你点我的！”当时，我肺都气炸了，觉得平时对她那么关心，都是白费，真想放弃了事。但事后回想她的一连串表现，意识到她的“不敬”只是表象。当天中午放学后我把她单独留下来，谈了近一个小时。我没有责备她，而是希望为她分忧，她把所有的委曲全说了出来。我发现小小年龄的她的确承受着巨大的心理压力，这一次谈话我完全是个听众。她好像通过这次谈话卸下了一个大包袱。后来的她每次遇事都会主动找我说说，我都会充分挖掘她的积极因素来克服其消极因素，思想包袱逐渐少了，学习勤奋了，成绩也上去了。后来她考上了大学，至今还和我保持着联系。每个假期回来她都会到我这里来，并告诉我：要多注意身体，不要太劳累。每当这种时候我总是深刻的感受到一种由衷的快乐！ 所以在班主任工作中，我们要学会了解学生，了解学生实际，让教育回归生活，掌握关爱技巧，用行动表达对学生的关爱。因为教育一个人，需要费尽心思。当我们屏弃“师道尊严”去关心学生，设身处地为学生着想的时候，学生也把你当成最好的朋友，当我们看到我们的学生变了，变的听话懂事了……那快乐是从心里往外涌的。 要想做一名智慧的班主任，还要尽量减少“反教育现象”。即我们要明白诚信育人，言传身教的重要性。二十几年的教书生涯让我的心态渐渐平和下来，使得我能够用耐心，细心和包容之心来关爱学生，平等对待每一个学生。用自己的言行去影响学生。 在我耳边常常听到学生说这样的话语：“老师自己都做不到，还要求我做到！”可见，老师的言行对学生的影响有多大。所以，当我要求学生做到时，我总是要求自己首先做到。 我记得有一次学校为迎接孝感市示范学校检查团的复查，安排我班的学生去冲洗知新楼前的公共厕所，当时正值夏天，我带领学生来到那儿，一股熏人的臭味迎面扑来，脏乱程度可以说是不堪入目，我当时就发呕，学生们见了我的反应后，也都畏难不动了。瞬间，我马上意识到什么。我憋住气，首先来到最脏的地方，拿起铁锹干了起来，班长李凯旋受我的影响，当即与我配合，一人铲，一人冲洗，在我俩的带动下，很多学生排除了畏难情绪，积极投入到劳动中，很快使又脏又臭的公共厕所焕然一新。之后，我想，如果我不带头，如果我只当指挥，学生们会有如此的行动吗？我深刻地认识到：身教重于言教。 班主任工作是琐碎的，但意义却很重大。新的时代向我们提出了新的要求，新课程向我们提出了新的理念。班主任工作是很有挑战性
1、2003年上半年发生的较有影响的计算机及网络病毒是（SQL杀手蠕虫） 2、网络安全在多网合一时代的脆弱性体现在（管理的脆弱性） 3、计算机信息系统安全管理不包括（事前检查） 4、以下技术用在局域网中的是SDH 5、负责发布Internet 的标准的组织是（IETF） 6、域名服务系统（DNS）的功能是（完成域名和IP地址之间的转换） 7、以下关于DOS攻击的描述，正确的是（C）A.不需要侵入受攻击的系统 B.以窃取目标系统上的机密信息为目的 C.导致目标系统无法处理正常用户的请求 D.如果目标系统没有漏洞，远程攻击就不可能成功 8、在TCP/IP协议体系结构中，属于传输层的协议是（UDP和TCP） 9、严格的口令策略不包括（D） A.满足一定的长度，比如8位以上 B.同时包含数字，字母和特殊字符 C.系统强制要求定期更改口令 D.用户可以设置空口令 10、下面属于操作系统中的日志记录功能的是（D）A.控制用户的作业排序和运行 B.以合理的方式处理错误事件，而不至于影响其他程序的正常运行 C.保护系统程序和作业，禁止不合要求的对程序和数据的访问 D.对计算机用户访问系 统和资源的情况进行记 录 11、DOS攻击的Smurf攻 击是利用（其他网络进行 攻击） 12、求职信（Klez）病毒 传播的途径是（邮件） 13、VPN是指（虚拟的专 用网络） 15、由引擎上传中心的信 息是（B） A.原始数据 B.事件 C.规 则D.警告 16、数字签名的主要采取 关键技术是（.摘要、摘 要的对比） 17、在ISO17799中，对 信息安全的“完整性”的 描述是（确保信息和信息 处理方法的准确性和完 整性） 18、在实现信息安全的目 标中，信息安全技术和管 理之间的关系不正确的 说法是（C） A.产品和技术，要通过管 理的组织职能才能发挥 最好的作用 B.技术不高但管理良好 的系统远比技术高但管 理混乱的系统安全 C.信息安全技术可以解 决所有信息安全问题，管 理无关紧要 D.实现信息安全是一个 管理的过程，而并非仅仅 是一个技术的过程 19、信息安全风险评估应 该（根据变化了的情况定 期或不定期的适时地进 行） 20、建立信息安全管理体 系时，首先应该（建立信 息安全方针和目标） 21、安全等级保护管理的 对象是（重点维护国家事 务、经济建设、国防建设、 尖端科学技术等重要领 域的计算机信息系统的 安全。） 22．电子计算机能够按照 人们的意图自动地 进行工作，是因为采 用了（C） A．逻辑运算部件B．自 动识别控制方式C．程序 存储方式D．多总线结构 方式 23、用于实现身份鉴别的 安全机制是（加密机制和 数字签名机制）。 24、计算机信息系统资产 价值分类（C） A.由信息和计算机信息 系统的完整性、可用性、 不可否认性确定B.由信 息和计算机信息系统的 保密性、完整性、不可否 认性确定C.由信息和计 算机信息系统的保密性、 完整性、可用性、不可否 认性确定D.由信息和计 算机信息系统所属部门 的重要程度确定 25、SQL杀手蠕虫病毒发 作的特征是什么（大量消 耗网络带宽） 26、网络攻击与防御处于 不对称状态是因为网络 软，硬件的复杂性 27、安全员应具备的条件 不包括：具有大本以上学 历 28、以下哪种技术用来描 述异步传输模式（ATM）？ 信元交换 29、以下对Internet路 由器功能的描述中，哪些 是错误的？为源和目的 之间的通信建立一条虚 电路 30、IP地址被封装在哪 一层的头标里？网络层 31、以下关于垃圾邮件泛 滥原因的描述中，哪些是 错误的？SMTP没有对邮 件加密的功能是导致垃 圾邮件泛滥的主要原因 32、以下哪些协议不是应 用层通信协议？ HDLC,FDDI 33、下面哪些系统属于 Web服务器Apache 34、下面哪个功能属于操 作系统中的安全功能保 护系统程序和作业，禁止 不合要求的对程序和数 据的访问 35、下面哪一个情景属于 身份验证 （Authentication）过程 用户依照系统提示输入 用户名和口令 36、商业间谍攻击计算机 系统的主要目的是窃取 商业信息 37、NMAP是扫描工具 38、世界上第一个针对 IBM-PC机的计算机病毒 是＿巴基斯坦病毒＿ 39、硬盘分区表丢失后， 造成系统不能启动，应采 取哪些挽救措施重新构 造分区表 40、发现感染计算机病毒 后，应采取哪些措施不包 括：格式化系统 41、现在的网络管理系统 通常可以从应用程序级、 OS/NOS级、网络协议级 物理设备级管理等 42、集中监控的分布式部 署结构主要包括树型结 构和网状结构 43、“信息安全”中“安 全”通常是指信息的保密
计算机网络安全试题及答案
计算机网络安全试题及答案（1） 一、单项选择题 1、当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可能认为你受到了哪一种攻击。 B A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 2、RC4是由RIVEST在1987年开发的，是一种流式的密文，就是实时的把信息加密成一个整体，它在美国一般密钥长度是128位，因为受到美国出口法的限制，向外出口时限制到多少位？ C A、64位 B、56位 C、40位 D、32位 3、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时你使用哪一种类型的进攻手段？ B A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击4、小李在使用super scan对目标网络进行扫描
时发现，某一个主机开放了25和110端口，此主机最有可能是什么？ B A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS 服务器 5、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？ C A、ping B、nslookup C、tracert D、ipconfig 6、以下关于VPN的说法中的哪一项是正确的？ C A、VPN是虚拟专用网的简称，它只能只好ISP 维护和实施 B、VPN是只能在第二层数据链路层上实现加密 C、IPSEC是也是VPN的一种 D、VPN使用通道技术加密，但没有身份验证功能 7、下列哪项不属于window2000的安全组件？ D A、访问控制 B、强制登陆 C、审计 D、自动安全更新 8、以下哪个不是属于window2000的漏洞？ D