1.安全的信息系统结构中的安全服务不包括（）。 (单选 )
A访问控制
B公证
C抗拒绝服务
D数据机密性
2.（）就是攻击者冒充域名服务器进行网络攻击的一种欺骗行为。 (单选 )
AIP欺骗
BARP欺骗
CDNS欺骗
DWeb欺骗
3.（）是为了实现某一个功能或目的而有针对性地特意编制的软件。 (单选 )
A系统软件
B应用软件
C储存器
D显示器
4.（）通常涉及维护与安全相关的、已发生的事件日志，即列出每一个事件和所有执行过添加、删除或改变操作的用户。 (单选 )
A审计日志归并
B可确认性
C可信路径
D全面调节
5.无论有多少安全问题出现，越来越多的组织正在拥抱云而不愿意使用私有数据中心。云给企业带来的好处多多，表现在（）。 (多选 )
A节省成本
B更好的协作
C提高生产力
D减少碳排放
6.中国的宗教政策的基本内容包括（）。 (多选 )
A全面贯彻宗教信仰自由政策
B依法管理宗教事务
C坚持独立自主自办的原则
D积极引导宗教与社会主义社会相适应
7.网络作品著作权侵权行为主要有以下表现形式（）。 (多选 )
A利用数字化处理方式侵犯著作权
B以抄袭为侵权行为特征的网络著作权侵权案
C损害作品著作权保护信息的行为
D非法破解著作权人为防止著作权侵权而实施的加密技术
8.系统安全链的强度取决于系统连接的最强环节的安全态势。 (判断 )
正确错误
9.防范电子邮件欺骗，应加强对邮件服务器的管理，关闭不常用的网络端口。 (判断 )
正确错误
10.在商业环境中，常用DAC来允许指定群体中的所有人（有时是其他的命名个体）改变访问权。 (判断 )
正确错误
11.计算机病毒是一种人为的故障或破坏，是一些恶意破坏者编制的一种计算机程序。 (判断 )
正确错误
12.确保信息系统按照预期运行且不做任何多余的事情，系统所提供的信息机密性可以得到适度的保护，系统、数据和软件的完整性得到维护和统一，以防任何可能影响任务完成的非计划的任务中断。综合起来说，就是要保障电子信息的“有效性”
13.信息安全策略是一组规则，它们定义了一个组织要实现的安全目标和实现这些安全目标的途径。
14.网络欺骗是根据网络系统中存在的安全弱点，采取适当技术，伪造虚假或设置不重要的信息资源，使入侵者相信网络系统中上述信息资源具有较高价值，并具有可攻击、窃取的安全防范漏洞，然后将入侵者引向这些资源。
15.身份认证基本方法包括哪几种？
答：身份认证基本方法包括：
（1）根据你所知道的信息来证明你的身份（what you know,你知道什么）；
（2）根据你所拥有的东西来证明你的身份（what you have,你有什么）；
（3）直接根据独一无二的身体特征来证明你的身份（who you are,你是谁），比如指纹、面貌等。
有限空间作业安全管理规 定示范文本 In The Actual Work Production Management, In Order To Ensure The Smooth Progress Of The Process, And Consider The Relationship Between Each Link, The Specific Requirements Of Each Link To Achieve Risk Control And Planning 某某管理中心 XX年XX月
有限空间作业安全管理规定示范文本使用指引：此管理制度资料应用在实际工作生产管理中为了保障过程顺利推进，同时考虑各个环节之间的关系，每个环节实现的具体要求而进行的风险控制与规划，并将危害降低到最小，文档经过下载可进行自定义修改，请根据实际需求进行调整与使用。 1、目的 为了明确进入受限空间作业的定义,进入受限空间作业 安全要求及《进入受限空间安全作业证》的管理。 2、适用范围 适用于公司生产区内的发生器检修作业管理。 3、法律依据 3.1《中华人民共和国安全生产法》（主席令第70 号） 3.2《陕西省安全生产条例》 3.3《进一步加强安全生产工作的决定》（国发 [2004]2号） 3.4《危险化学品从业单位安全标准化通用规范》（AQ
3013-2008） 4、控制程序 4.1 受限空间是指生产区域内炉、塔、罐、仓、槽车、管道、烟道、隧道、下水道、沟、坑、井、池、涵洞等封闭、半封闭的设施及场所。在进入受限空间作业前，应办理《进入受限空间安全作业证》。 4.2 受限空间的危害识别 4.2.1进入受限空间作业前，应针对作业内容，对受限空间进行危害因素的识别，制定相应的作业程序及安全措施。 4.2.2对《进入受限空间安全作业证》有关安全措施逐条确认，并将补充措施填入相应栏内并确认。 4.3 进入受限空间安全作业证办理程序 4.3.1进入受限空间作业部门负责人，应持有施工任务单，到公司安全生产科办理《进入受限空间安全作业
1.（）通常通过访问控制阻止非授权用户获得机密信息，通过加密技术阻止非授权用户获知信息内容。(单选 ) A可用性 B机密性 C可靠性 D可控性 2.一般用数字签名和公证机制来保证（）。 (单选 ) A完整性 B可控性 C不可否认性 D可用性 3.（）就是只对当天新的或被修改过的数据进行备份。 (单选 ) A完全备份 B增量备份 C网络备份 D差分备份 4.（）通常是指一个组织为了应对各种意外事件的发生所事先做好的准备以及在事件发生后所采取的措施。 (单选 ) A容灾备份 B数据备份 C应急响应 D灾难恢复 5.信息安全策略是（）。 (多选 )
A原则性的 B全局性的 C具体性的 D可以被审核的 6.攻击检测系统的功能包括（）。 (多选 ) A监视用户和系统的运行状况 B能够实时对检测到的攻击行为进行反应 C对用户非正常活动的统计分析 D操作系统的审计跟踪管理 7.公民在互联网上可能遭受侵害的权利，包括（）。 (多选 ) A名誉权 B肖像权 C隐私权 D知识产权 8.提高信息安全意识的目的就是产生适当的风险和安全文化，保证意识和控制活动的同步，还必须安排针对信息安全意识的培训，并检查意识培训的效果，以确保其持续有效和实时性。 (判断 ) 正确错误 9.允许访问除明确拒绝以外的任何一种服务，指防火墙将系统中确定为“不许可”的服务拒绝，而允许其他所有未做规定的服务。 (判断 ) 正确错误 10.双宿堡垒主机在应用层提供代理服务，与单宿型相比更加安全。 (判断 ) 正确错误 11.从广义上讲，保密是一种社会行为，是人或社会组织在意识到关系自己切身利益的事项如果被他人
2019年网络与信息安全技术题库及答案 一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。B方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’）） 5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。 A．2128B．264 C．232 D．2256 10．Bell-LaPadula模型的出发点是维护系统的＿＿＿，而Biba模型与Bell-LaPadula模型完全对立，它修正了Bell-LaPadula模型所忽略的信息的＿＿＿问题。它们存在共同的缺点：直接绑定主体与客体，授权工 作困难。 A．保密性可用性 B．可用性保密性 C．保密性完整性 D．完整性保密性 二、填空题（每空2分，共40分） 1．ISO 7498-2确定了五大类安全服务，即鉴别、访问控制、数据保密性、数据完整性和不可否认。同时，ISO 7498-2也确定了八类安全机制，即加密机制、数据签名机制、访问控制机制、数据完整性机制、认证交换、业务填充机制、路由控制机制和公证机制。 2．古典密码包括代替密码和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。传统的密码
编订：__________________ 单位：__________________ 时间：__________________ 有限空间作业安全规范 (正式) Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑
文件编号：KG-AO-6092-45 有限空间作业安全规范(正式) 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作，使日常工作或活动达到预期的水平。下载后就可自由编辑。 1 范围 本标准规定了有限空间作业安全规范。 本标准适用于山东省内工商贸企业的有限空间作业。其他行业有有限空间作业安全标准的，执行其规定。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB 2893 安全色
GB 2894 安全标志 GB 3787 手持式电动工具的管理、使用、检查和维修安全技术规程 GB/T 13869 用电安全导则 GB/T 3805 特低电压（ELV）限值 GB 3836.1 爆炸性气体环境用电气设备第1部分:通用要求 GB 4053.1 固定式钢直梯安全技术条件 GB 4053.2 固定式钢斜梯安全技术条件 GB 4053.3 固定式工业防护栏杆安全技术条件 GB 4053.4 固定式工业钢平台 GB 8958 缺氧危险作业安全规程 GB 9448 焊接与切割安全 GB 50016 建筑设计防火规范 GB 50140 建筑灭火器配置设计规范(附条文说明) GBZ 2.1 工作场所有害因素职业接触限值第1部分：化学有害因素 GBZ 2.2 工作场所有害因素职业接触限值第2
1.（）作为安全保护策略有两方面的含义：一是让事物简单便于理解；二是复杂化会为所有的安全带来隐藏的漏洞，直接威胁网络安全。 (单选 ) A动态化 B普遍参与 C纵深防御 D简单化 2.（）是由计算机、办公自动化软件、通信网络、工作站等设备组成使办公过程实现自动化的系统。 (单选 ) A数据处理系统 B管理信息系统 C办公自动化系统 D决策支持系统 3.阻止IP欺骗的另一种明显的方法是在通信时要求加密传输和验证。当有多种手段并存时，可能（）最为适用。 (单选 ) A抛弃基于地址的信任策略 B包过滤 C加密方法 D随机化的初始序列号 4.网络监察部门是公安机关中唯一具有（）的部门。 (单选 ) A侦查权 B检察权 C侦查权和监察权
D监察权 5.网络信息安全技术发展趋势包括（）。 (多选 ) A信息安全越来越重要 B信息安全标准在不断变化 C信息安全概念在不断扩展 D信息安全是一个复杂的巨大系统 6.在建立容灾备份系统时会涉及多种技术，如（）。 (多选 ) ASAN或NAS技术 B基于IP的SAN互联技术 C快照技术 D远程镜像技术 7.与其他计算机系统（如操作系统）的安全需求类似，数据库系统的安全需求可以归纳为（）。 (多选 ) A完整性 B非独立性 C保密性 D可用性 8.提高信息安全意识的目的就是产生适当的风险和安全文化，保证意识和控制活动的同步，还必须安排针对信息安全意识的培训，并检查意识培训的效果，以确保其持续有效和实时性。 (判断 ) 正确错误 9.接收方用加密密钥，通过加密设备或算法，将信息加密后发送出去。 (判断 ) 正确错误 10.用户可自选密钥对重要文件加密，防止未授权用户窃密。 (判断 )
有限空间作业安全知识手册 前言 有限空间是指封闭或者部分封闭，与外界相对隔离，出入口较为狭窄，作业人员不能长时间在内工作，自然通风不良，易造成有毒有害、易燃易爆物质积聚或者含氧量不足的空间，有限空间作业具有较大的危险性，并广泛存在于各行各业的生产经营活动中。 近年来，全国大声多起有限空间作业事故，给人民群众生命财产造成严重损失。为了提高有限空间作业安全管理水平，有限预防有限空间作业安全事故的发生，国家、省、市各级组织开展了有限空间作业安全生产专项整治活动，活动把提高从业人员安全素质作为重点内容，将对存在有限空间作业的生产经营单位主要负责人、安全管理人员、从业人员进行全覆盖的警示教育和培训，为保证整治活动的顺利开展，我们特印制此手册，手册介绍了有限空间作业的概念及分类、作业安全管理应急救援、安全防护和典型事故案例分析及《工贸企业有限空间作业安全管理与监督暂行规定》、《工贸企业有限空间参考目录》，具有较强的指导性和实用性。既可作为各级、各生产经营单位的培训教材，也可作为从业人员的日常安全手册。 一、有限空间作业概念及分类 1、有限空间的定义：是指封闭或部分封闭，与外界相对隔离，出入口较为狭窄，作业人员不能长时间在内工作，自然通风不良，易造成有毒有害，易燃易爆物质积聚或者氧含量不足的空间。 2、有限空间作业的定义：是指作业人员进入有限空间实施的作业活动。 3、有限空间的分类：有限空间分为三类：1）封闭或半封闭设备：如船舱、储罐、车载槽罐、反应塔（釜）、冷藏箱、烘房、压力容器、管道、烟道、锅炉等；2）地下有限空间：如地下管道、地下室、地下仓库、地下工程、暗沟、隧道、地坑、废井、地窖、污水池（井）、沼气池、化粪池、下水道、管道阀门井等；3）地上有限空间：如储藏室、酒糟池、发酵池、浆池、垃圾站、温室、冷库、粮仓、料仓等。
信息安全技术 使用教程（第版）课后习题 第一章（信息安全概述） 习题一、 1、填空题 （1）信息安全是指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏（2）信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。 （3）信息安全主要包括系统安全和数据安全俩个方面。 （4）一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。 （5）一个常见的网络安全模型是PDRR模型。 （6）木桶原则是指对信息均衡、全面的进行保护。木桶的最大容积取决于最短的一块木板。 2、思考与解答题： （1）简述信息安全技术面临的威胁。 （2）简述PDRR网络安全模型的工作过程。 第二章（物理安全技术） 习题二 1、填空题 （1）物理安全又称为实体安全、是保护计算机设备、设施（网络及通信线路）免遭地震、火灾、水灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。 （2）物理安全包括环境安全、设备安全电源系统安全和通信线路安全、 （3）计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时表面温非常高，一般电子元器件的工作温度在0---45摄氏度。 （4）在放置计算机的房间内，湿度最好保持在40%--60% 之间，湿度过高或过低对计算机的可靠性与安全性都有影响。 2、思考与解答： （1）为计算机系统提供合适的安全环境的目的是什么。 （2）简述计算机机房的外部环境要求、内部环境要求。 第三章（基础安全技术） 习题三、 1、填空题 （1）一般来说，信息安全主要包括系统安全和数据安全俩个方面。 （2）面膜技术是保障信息安全的核心技术、它以很小的代价，对信息提供一种强有力的安全保护。 （3）加密使用某种方法将文字转换成不能直接阅读的形式的过程。 （4）加密一般分为3类，是对称加密、非对称加密和单向散列函数。 （5）从密码学的发展历程来看，共经历了古典密码、对称密钥密码和公开密钥密码。（6）对称加密算法又称为传统密码算法或单密钥算法，它采用了对称密码编码技术，其特点是文件加密和加密使用相同的密钥。 （7）对称加密算法的安全性依赖于密钥的安全性。
有限空间作业安全教育试卷 单位/部门：姓名：分数： 一、单项选择题：（每题4分） 1、硫化氢是一种的气体，比空气略重，在0.07-0.1%含量时，在很短的时间内就可以引起急性中毒、呼吸中枢麻痹，在含量达到0.2%时，数分钟内能致人死亡，是排水管道中危险性最大的有毒有害气体。 A．无色无味、不可燃 B. 无色无味、可燃C．无色有臭鸡蛋味、可燃 D. 无色有臭鸡蛋味、不可燃 2、污水处理过程中会产生沼气，“沼气”的最主要成分是。 A．硫化氢 B. 一氧化碳 C. 二氧化碳 D. 甲烷 3、硫化氢的最高容许浓度为。 A．8mg/m3 B. 10mg/m3 C. 15mg/m3 D. 20mg/m3 4、如果井下有毒有害气体超标，而因工作需要或紧急情况必须立即下井作业时，必须经单位领导批准后佩戴下井。 A．正压式空气呼吸器 B. 长管式空气呼吸器 C．过滤式呼吸器 D. 氧气呼吸器 5、对比重比空气重的有毒有害气体存在的有限空间使用风机进行通风换气时，通风时应选择有限空间的。 A．中下部 B. 中上部 C. 上部 D. 以上均正确 6、对作业人员进入排水管道内进行检查、维护作业的管道，其管径不得小于。 A．0.7m B. 0.8m C. 0.9m D. 1m
7、下井作业前必须至少提前分钟打开井盖进行通风。 A．10 B. 20 C. 30 8、无论气体检测合格与否，对有限空间作业场所进行都是必须做到的。 A．安全隔离 B. 封堵 C. 清洗置换 D. 通风换气 9、进入有易燃易爆限空间作业，作业人员必须使用。 A．防火工具 B. 防水工具 C. 防爆工具 D. 一般工具 10、对安全带使用注意事项描述错误的是。 A．挂点应位于工作平面上方B．使用2m以上的安全绳应采用自锁器或速差式防坠器 C．检查安全带各部位是否完好无损D．只要安全带无破损就可一直使用 二、判断题：（每题3分）【对的划√，错的划X】 1、特种作业工人上岗证有效期一般为三年。( ) 2、三不伤害是指：不伤害自己、不伤害他人和不被他人伤害。( ) 3、在充满可燃气体的环境中，可以使用手持电动工具。( ) 4、要养成良好的用火习惯，烟头等点火物未完全熄灭前不要丢入垃圾篓内。( ) 5、硫化氢主要经呼吸道吸收，无体内蓄积作用。( ) 6、使用气体检测仪时，要将进气管放入水中。( ) 7、有限空间是指封闭或部分封闭，进出口较为狭窄有限，未被设计为固定工作场所，自然通风不良，易造成有毒有害、易燃易爆物质积聚或氧含量不足的空间。( ) 8、空气中氧含量为22%时，不是有毒有害危险场所。( ) 9、对污水井进行通风时，应打开与之临近的污水井盖，使排风效果更
有限空间安全作业方案措施 一、工程概况 西三旗建材城危改项目市政道路及雨污水工程，位于昌平区和海淀区交界处西三旗地区v。本工程西起建材城中路、东至城市铁路；南起规划西三旗路、北至西三旗北路。此工程包括东小口村西路排水及道路、硅谷先锋北路排水及道路、建二路排水及道路、西三旗北路排水的规划与污水管线的修建。 二、本工程有限空间作业主要内容 根据工程投标文件，现场有限空间作业主要内容为：顶管施工、管道清掏施工。 三、有限空间作业安全管理要求 1、主要负责人职责：各作业单位主要负责人应加强有限空间作业的安全管理，履行以下职责： ①建立、健全有限空间作业安全生产责任制，明确有限空间作业负责人、作业者、监护者职责； ②组织制定细化专项作业方案、安全作业操作规程、事故应急救援预案、安全技术措施等有限空间作业管理制度； ③保证有限空间作业的安全投入，提供符合要求的通风、检测、防护、照明等安全防护设施和个人防护用品； ④督促、检查本单位有限空间作业的安全生产工作，落实有限空间作业的各项安全要求； ⑤提供应急救援保障，做好应急救援工作；
⑥及时、如实报告生产安全事故。 2、作业审批：凡进入有限空间进行施工、检修、清理作业的， 各作业单位应实施作业审批。未经作业负责人审批，任何人不得进入有限空间作业。 3、危害告知：作业单位应在有限空间作业前，对所属作业人员 进行安全知识培训，告知作业人员由于上部道路存在原来旧污水管道渗漏现象，可能存在有毒有害气体，如果未经有毒有害气体检测，并未正确佩戴相应防护用品可能存在气体中毒隐患，必须提高安全意识，掌握相应安全知识，杜绝盲目施救造成二次伤害。作业单位必须在进入点附近必须设置醒目的警示标志标识，并告知作业者存在的危险有害因素和防控措施，防止未经许可人员进入作业现场。 4、现场监督管理：有限空间作业现场应明确作业负责人、监护 人员和作业人员，不得在没有监护人的情况下作业。 ①作业负责人职责：应了解整个作业过程中存在的危险危害因素；确认作业环境、作业程序、防护设施、作业人员符合要求后，授权批准作业；及时掌握作业过程中可能发生的条件变化，当有限空间作业条件不符合安全要求时，终止作业。 ②作业者职责：应接受有限空间作业安全生产培训；遵守有限空间作业安全操作规程，正确使用有限空间作业安全设施与个人防护用品；应与监护者进行有效的操作作业、报警、撤离等信息沟通。 ③监护者职责：应接受有限空间作业安全生产教育培训；全过程掌握作业者作业期间情况，保证在有限空间外持续监护，能够与作业
第1章网络安全概述与环境配置 一、选择题 1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。 2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。 3. 信息安全的目标CIA指的是机密性，完整性，可用性。 4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。 二、填空题 1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。 2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。 3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。 4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。 5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。 三、简答题 1. 网络攻击和防御分别包括哪些内容？ 答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 ②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。 2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分为4个层次上的安全： （1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。 （2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。 （3）操作系统特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。 （4）联网安全特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。 3、为什么要研究网络安全？ 答：目前研究网络安全已经不只为了信息和数据的安全性。网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。 第2章网络安全协议基础 一、选择题 1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。 2. 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。 3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。 4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。 5. 常用的网络服务中，DNS使用UDP协议。 二、填空题 1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。 2. TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。 3. 目前E-mail服务使用的两个主要协议是简单邮件传输协议（SMTP）和邮局协议（POP）。 4. ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
一．名词解释 信息安全：建立在网络基础上的现代信息系统，其安全定义较为明确，那就是：保护信息系统的硬件软件及其相关数据，使之不因偶然或是恶意侵犯而遭受破坏，更改及泄露，保证信息系统能够连续正常可靠的运行。 VPN：一般是指建筑在因特网上能够自我管理的专用网络，是一条穿过混乱的公共网络的安全稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络建立一个临时的，安全的连接，从而实现早公共网络上传输私有数据达到私有网络的级别。 数字证书：是指各实体（持卡人、个人、商户、企业、网关、银行等）在网上信息交流及交易活动中的身份证明。 应急响应：其含义是指安全技术人员在遇到突发事件后所采取的措施和行动。而突发事件是指影响一个系统正常工作的情况。 风险评估：风险评估有时也称为风险分析，是组织使用适当的风险评估工具，对信息和信息处理设施的威胁，影响和薄弱点及其可能发生的风险的可能行评估，也就是确定安全风险及其大小的过程。 入侵检测：顾名思义，便是对入侵行为的发觉。他通过对计算机网络和计算机系统的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的对象。 二、选择题 1.、加密算法分为（对称密码体制和非对称密码体制） 2。、口令破解的最好方法是（B） A暴力破解B组合破解 C字典攻击D生日攻击 3、杂凑码最好的攻击方式是（D） A 穷举攻击B中途相遇 C字典攻击D生日攻击 4、可以被数据完整性机制防止的攻击方式是（D） A假冒*** B抵赖**** C数据中途窃取D数据中途篡改 5、会话侦听与劫持技术属于（B）技术 A密码分析还原B协议漏洞渗透 C应用漏洞分析与渗透 D DOS攻击 6、PKI的主要组成不包括（B） A CA B SSL C RA D CR 7，恶意代码是（指没有作用却会带来危险的代码D） A 病毒*** B 广告*** C间谍** D 都是 8，社会工程学常被黑客用于（踩点阶段信息收集A） A 口令获取 B ARP C TCP D DDOS 9，windows中强制终止进程的命令是（C） A Tasklist B Netsat C Taskkill D Netshare 10，现代病毒木马融合了（D）新技术 A 进程注入B注册表隐藏C漏洞扫描D都是
有限空间作业安全知识 一、有限空间基本知识 1、有限空间的定义：有限空间，是指封闭或者部分封闭，与外界相对隔离，出入口较为狭窄，作业人员不能长时间在内工作，自然通风不良，易造成有毒有害、易燃易爆物质积聚或者氧含量不足的空间。 2、有限空间作业：是指作业人员进入有限空间实施的作业活动。 3、有限空间分类：（一）地下有限空间：如地下室、地下仓库、地窖、地下工程、地下管道、暗沟、隧道、涵洞、地坑、废井、污水池（井）、沼气池、化粪池、下水道等。（二）地上有限空间：如储藏室、温室、冷库、酒糟池、发酵池、垃圾站、粮仓、料仓等。（三）密闭设备：如船舱、贮罐、车载槽罐、反应塔（釜）、球磨机、水泥筒库、压力容器、管道、冷藏箱（车）、烟道、锅炉等。 二、有限空间作业的危害及辨识 1、有限空间作业安全管理存在的问题：（一）是对有限空间的危险性认识不足，没有采取必要的安全防护措施。（二）是对有限空间作业安全管理工作不重视、不到位。在未对作业现场进行通风，未对有毒有害气体进行检测，没有防护人员监护的情况下组织作业。（三）是企业安全教育培
训工作不扎实，作业人员缺乏有限空间作业基本安全知识和自救互救能力。（四）是防护用品配备不足，作业人员缺乏必要的自救器、防毒面具等防护装备和气体检测监控仪器。（五）是企业没有制定切实有效的应急预案，在发生事故后，往往因盲目施救导致伤亡人数扩大。（六）是部分地区对有限空间作业的安全监管工作重视不够，存在薄弱环节和漏洞等。 2、有限空间作业可能存在的危险有害因素
3、有限空间作业常见的事故：缺氧窒息；中毒；燃爆；其他危害，如淹溺、触电、高处坠落事故也较多，还包括灼伤与腐蚀，高温作业引起中暑；尖锐锋利物体引起的物理伤害和其他机械伤害等。 4、导致有限空间作业事故发生的直接原因：存在危险危害物；通风不良，致危险危害物聚集；没有采取通风、防护措施，或者防护装备失效；监护不力；引火源；作业伤害等。 三、有限空间作业安全管理要求 1、国家安全生产监督管理总局令第59号《工贸企业有限空间作业安全管理与监督暂行规定》已经2013年2月18日国家安全生产监督管理总局局长办公会议审议通过，现予公布，自2013年7月1日起施行。 2、有限空间作业安全管理要求：（1）辨识标识（2）建章立制（3）专项培训（4）装备配备（5）作业审批（6）现场管理（7）发包管理（8）应急救援。 3、工贸企业应当对从事有限空间作业的现场负责人、监护人员、作业人员、应急救援人员进行专项安全培训。安全培训应当有专门记录，并由参加培训的人员签字确认。 4、工贸企业应当对本企业的有限空间进行辨识，确定有限空间的数量、位置以及危险有害因素等基本情况，建立有限空间管理台账，并及时更新。
山东省工商贸企业有限空间作业安全规范 1 范围 本标准规定了有限空间作业安全规范。 本标准适用于山东省内工商贸企业的有限空间作业。其他行业有有限空间作业安全标准的，执行其规定。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB 2893 安全色 GB 2894 安全标志 GB 3787 手持式电动工具的管理、使用、检查和维修安全技术规程 GB/T 13869 用电安全导则 GB/T 3805 特低电压（ELV）限值 GB 3836.1 爆炸性气体环境用电气设备第1部分:通用要求GB 4053.1 固定式钢直梯安全技术条件 GB 4053.2 固定式钢斜梯安全技术条件 GB 4053.3 固定式工业防护栏杆安全技术条件 GB 4053.4 固定式工业钢平台 GB 8958 缺氧危险作业安全规程 GB 9448 焊接与切割安全
GB 50016 建筑设计防火规范 GB 50140 建筑灭火器配臵设计规范(附条文说明) GBZ 2.1 工作场所有害因素职业接触限值第1部分：化学有害因素 GBZ 2.2 工作场所有害因素职业接触限值第2部分：物理因素 GBZ 158 工作场所职业病危害警示标识 3 术语和定义 本标准采用下列术语和定义。 3.1 有限空间 指封闭或部分封闭，进出口较为狭窄有限，未被设计为固定工作场所，自然通风不良，易造成有毒有害、易燃易爆物质积聚或氧含量不足的空间。分为密闭设备、地下有限空间、地上有限空间三类。 3.1.1 密闭设备 指船舱、贮罐、车载槽罐、反应塔（釜）、冷藏箱、压力容器、管道、烟道、锅炉等。 3.1.2 地下有限空间 指地下管道、地下室、地下仓库、地下工程、暗沟、隧道、涵洞、地坑、废井、地窖、污水池（井）、沼气池、化粪池、纸浆池（井）、下水道等。 3.1.3 地上有限空间 指储藏室、酒糟池、发酵池（罐）、垃圾站、温室、冷库、粮仓、料仓等。 3.2 有限空间作业
1.在技术领域中，网络安全包括（），用来保障信息不会被非法阅读、修改和泄露。 (单选 ) A、实体安全 B、运行安全 C、信息安全 D、经济安全 2.信息安全策略可以划分为（）。 (单选 ) A、问题策略和功能策略 B、信息策略和安全策略 C、问题策略和预防策略 D、功能策略和预防策略 3.（）主要完成收集用户信息、确认用户身份的功能。一般是由一个独立的注册机构（即RA）来承担的。(单选 ) A、注册管理 B、CA功能 C、证书管理 D、密钥生命管理 4.（）是指造成系统停止运转的任何事件，使得系统要重新启动。 (单选 ) A、事务内部的故障 B、系统故障 C、介质故障 D、计算机病毒 5.木马的种类很多，经常可以遇到的木马有（）。 (多选 )
A、破坏型木马 B、密码发送型木马 C、远程访问型木马 D、键盘记录木马 6.身体特征包括（）。 (多选 ) A、指纹 B、虹膜 C、语音 D、脸型 7.在行政方面，互联网信息内容安全管理方法包括（）。 (多选 ) A、信息过滤与封堵政策 B、实行网络实名制 C、政府指导 D、采取内容分级制 8.RSA公开密钥密码体制。所谓的公开密钥密码体制就是使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。 (判断 ) 正确错误 9.硬件时钟与调度规则相组合可以提供公平性，硬件设施和数据表组合则提供控制功能。 (判断 ) 正确错误 10.恶意用户获得不合法访问的一种途径就是“欺骗”用户，使他们认为自己正和一个合法的安全系统在通信，而实际上这时候他们键入的内容以及命令已经被截获且分析了。 (判断 ) 正确错误 11.中国公民可以自由地选择、表达自己的信仰和表明宗教身份。 (判断 )
网络与信息安全技术A卷 一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密），B方有一对密钥（K B公开，K B秘密），A方向B方发送数字签名M，对信息M加密为：M’= K B公开（K A秘密（M））。B 方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密（M’）） B. K A公开（K A公开（M’）） C. K A公开（K B秘密（M’）） D. K B秘密（K A秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施
1)未在有限空间作业场所设置明显的安全警示标志的； 2)未按照本规定为作业人员提供符合国家标准或者行业标准的劳动防护用品的。工贸企业有下列情形之一的，由县级以上安全生产监督管理部门给予警告，可以并处2万元以下的罚款： 1)未按照本规定对有限空间作业进行辨识、提出防范措施、建立有限空间管理台账的； 2)未按照本规定对有限空间的现场负责人、监护人员、作业人员和应急救援人员进行专项安全培训的； 3)未按照本规定对有限空间作业制定作业方案或者方案未经审批擅自作业的； 4)有限空间作业未按照本规定进行危险有害因素检测或者监测，并实行专人监护作业的； 5)未教育和监督作业人员按照本规定正确佩戴与使用劳动防护用品的； 6)未按照本规定对有限空间作业制定应急预案，配备必要的应急装备和器材，并定期进行演练的。 有限空间作业应建立的制度、规程和物资保障 1、有限空间作业安全责任制度； 2、有限空间作业审批制度； 3、有限空间作业现场安全管理制度； 4、有限空间作业现场负责人、监护人员、作业人员、应急救援人员安全培训教育制度；（有限空间作业现场相关人员安全培训教育制度） 5、有限空间作业应急管理制度； 6、有限空间作业安全操作规程。 7、有限空间辨识清单（数量、位置以及危险有害因素等基本情况）。 8、有限空间管理台账。 9、有限空间作业票。 10、安全培训记录（有限空间作业的危险有害因素和安全防范措施；有限空间作业的安全操作规程；检测仪器、劳动防护用品的正确使用；紧急情况下的应急处置措施）。
11、有限空间专项应急预案（应急演练记录等资料）。 12、有限空间应急装备、物资（呼吸器、防毒面罩、通讯设备、安全绳索、灭火器） 有限空间作业安全要求 1、必须严格实行作业审批制度，严禁擅自进入有限空间作业。 2、作业前，应当将有限空间作业方案和作业现场可能存在的危险有害因素、防控措施告知作业人员。 3、应当采取可靠的隔断（隔离）措施，将可能危及作业安全的设施设备、存在有毒有害物质的空间与作业地点隔开。 4、应当严格遵守“先通风、再检测、后作业”的原则。 （检测的时间不得早于作业开始前30分钟。） （有限空间内盛装或者残留的物料对作业存在危害时，作业人员应当在作业前对物料进行清洗、清空或者置换） （作业中断超过30分钟，作业人员再次进入有限空间作业前，应当重新通风、检测合格后方可进入） （作业场所存在可燃性气体、粉尘的，其电气设施设备及照明灯具的防爆安全要求） 5、保持有限空间出入口畅通； 6、设置明显的安全警示标志和警示说明； 7、作业前清点作业人员和工器具； 8、作业人员与外部有可靠的通讯联络； 9、监护人员不得离开作业现场，并与作业人员保持联系； 10、存在交叉作业时，采取避免互相伤害的措施。
文件编号：TP-AR-L5181 There Are Certain Management Mechanisms And Methods In The Management Of Organizations, And The Provisions Are Binding On The Personnel Within The Jurisdiction, Which Should Be Observed By Each Party. （示范文本） 编制：_______________ 审核：_______________ 单位：_______________ 有限空间作业安全管理 规定正式样本
有限空间作业安全管理规定正式样 本 使用注意：该管理制度资料可用在组织/机构/单位管理上，形成一定的管理机制和管理原则、管理方法以及管理机构设置的规范，条款对管辖范围内人员具有约束力需各自遵守。材料内容可根据实际情况作相应修改，请在使用时认真阅读。 1、目的 为了明确进入受限空间作业的定义,进入受限空 间作业安全要求及《进入受限空间安全作业证》的管 理。 2、适用范围 适用于公司生产区内的发生器检修作业管理。 3、法律依据 3.1《中华人民共和国安全生产法》（主席令第 70号） 3.2《陕西省安全生产条例》
3.3《进一步加强安全生产工作的决定》（国发[2004]2号） 3.4《危险化学品从业单位安全标准化通用规范》（AQ 3013-2008） 4、控制程序 4.1 受限空间是指生产区域内炉、塔、罐、仓、槽车、管道、烟道、隧道、下水道、沟、坑、井、池、涵洞等封闭、半封闭的设施及场所。在进入受限空间作业前，应办理《进入受限空间安全作业证》。 4.2 受限空间的危害识别 4.2.1进入受限空间作业前，应针对作业内容，对受限空间进行危害因素的识别，制定相应的作业程序及安全措施。 4.2.2对《进入受限空间安全作业证》有关安全措施逐条确认，并将补充措施填入相应栏内并确认。
《网络信息安全》试题（A） 一、填空（每空1分共15分） 1．数据未经授权不能进行更改的特性叫完整性。 2．对消息的所有可能含义进行编码时，所需要最少的比特数，称之为熵。3．把敏感数据转换为不能理解的乱码的过程称为加密；将乱码还原为原文的过程称为解密。 4．使用DES对64比特的明文加密，生成64比特的密文。 5．将特制的标志隐藏在数字产品之中，用以证明原创作者对作品的所有权的技术，称之为数字水印。 6．包过滤器工作在OSI的防火墙层。 7．______SSL____工作在传输层，独立于上层应用，为应用提供一个安全的点—点通信隧道。 8．IPSec有隧道模式和传输模式两种工作模式。 9．攻击者对系统进行攻击，以便得到有针对性的信息，攻击主要分为主动攻击和被动两种。 10．计算机病毒检测分为内存检测和磁盘检测。 11．Pakistani Brain属于引导区病毒病毒。 12．入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。 二、选择（每空1分共20分）
1．某台服务器平均连续工作100小时会发生一次故障，修复故障需要1小时，则该服务器的可靠性为 B 。 A.1/100 B.100/101 C.101/100 D.100/100 2．下列 B 加密技术在加解密数据时采用的是双钥。 A.对称加密 B. 不对称加密 C.Hash加密 D.文本加密 3．IDEA加密算法采用 C 位密钥。 A.64 B.108 C.128 D.168 4．Casear密码属于 B 。 A.置换密码 B.单表代换密码 C.多表代换密码 D.公钥密码 5．Vigenere密码属于 C 。 A.置换密码 B.单表代换密码 C.多表代换密码 D.公钥密码 6．防火墙是常用的一种网络安全装置，下列关于它的用途的说法 B 是对的。 A.防止内部攻击 B.防止外部攻击 C.防止内部对外部的非法访问 D.即防外部攻击，又防内部对外部非法访问 7．直接处于可信网络和不可信网络之间的主机称为 C 。 A.FTP服务器 B.扼流点 C.堡垒主机 D.网关 8．某台服务器在100小时的工作时间内，正常使用时间为95个小时，则该服务器的可用性为A 。 A.95/195 B.100/195 C.95/100 D.100/95 9．如果在曲阜校区和日照校区之间建立一个VPN连接，我们应该建立何种类
1、（）作为安全保护策略有两方面的含义：一就是让事物简单便于理解；二就是复杂化会为所有的安全带来隐 藏的漏洞，直接威胁网络安全。（单选） A动态化 B普遍参与 C纵深防御 D简单化 2、（）就是指内部人员为了掩盖攻击者的身份，从本地获取目标的一些必要信息后，攻击过程从外部远程发起,造成外部入侵的现象，从而使追查者误以为攻击者就是来自外单位。（单选） A被动攻击 B伪远程攻击 C远程攻击 D本地攻击 3、为了实现（），所有的对数组的读写操作都应当被检查以确保对数组的操作在正确的范围内。（单选） A编写正确的代码 B非执行的缓冲区技术 C程序指针完整性检查 D数组边界检查 4、现代密码中的公共密钥密码属于（）。（单选） A对称式密码 B非对称式密码 C静态的密码 D不确定的密码
7、 目前针对数据库的攻击主要有 （）。（多选） A 密码攻击 B 物理攻击 C 溢岀攻击 DSQL 注入攻击 设。 定级就是一项专业性较强的基础性工作，系统定级阶段的顺利进行与否关系到整个信息系统的后续建 （判断） 正确 错误 目前的网络攻击主要就是攻击者利用网络通信协议本身存在的缺陷或因安全配置不当而产生的安全 漏洞进行网络攻击。（判断） 9、 正确 错误 10、数据加密算法有很多种，密码算法标准化就是信息化社会发展的必然趋势 域 的一个重要课题。（判断） rr r 正确 错误 ,就是世界各国保密通信领 11、允许访问除明确拒绝以外的任何一种服务 ，指防火墙将系统中确定为“不许可”的服务拒绝 ，而允许 ’ A 资源毁坏 "B 资源耗尽与资源过载 |7 C 配置错误 ‘ D 软件弱点 6、防火墙的主要功能有（）。（多选） A 访冋控制 ‘ B 防御功能 C 用户认证 D 安全管理