第一章
P2 什么是计算机安全
对某个自动化信息系统的保护措施，其目的在于实现信息系统资源的完整性、可用性以及机密性（包括硬件、软件、固件、信息/数据、电讯）。
P7主动攻击和被动攻击的概念和类型
被动攻击企图了解或利用系统信息但不侵袭系统资源。主动攻击则试图改变系统资源或侵袭系统。
被动攻击的两种形式是消息内容泄露攻击和流量分析攻击。
主动攻击包含数据流的改写和错误数据流的添加，它可以分为4类：假冒、重放、改写消息和拒绝服务。
P9安全服务的5key（填空&简答）
认证、访问控制、数据机密性、数据完整性和不可抵赖性。
P18 1.2/1.3/1.4
1.2被动和主动安全威胁之间有设么不同？
1.3列出并简要定义被动和主动安全攻击的分类。
1.4列出并简要定义安全服务的分类。
第二章
P23 对称加密的组成
一个对称加密方案由5部分组成：明文、加密算法、秘密密钥、密文和解密算法。
P24分组密码与流密码区别
分组密码一次处理一个输入元素分组，产生与该输入分组对应的一个输出分组。流密码在运行过程中连续地处理输入元素，每次列入一个输出元素。
P26 Feistel的结构
加密：如图2.2所示。加密算法的输入是长度为2w比特的明文分组及密钥K。明文分组被分成两半：L0和R0.这两半数据通过n轮处理后组成密文分组。第i轮输入为Li-1和Ri-1，由前一轮产生，同时子密钥Ki由密钥K产生。通常，子密钥Ki与K不同，子密钥相互之间也各不相同，它们都是由密钥通过子密钥产生算法生成的。图2.2中采用了16轮处理，而实际上任意的轮数都是可以实现的。
解密：图2.2的右半部分描述了解密的过程。对称分组密码的解密本质上和加密过程相同。规则如下：使用密文作为算法的输入，但是反序使用子密钥Ki。即在第一轮迭代使用Kn，第二轮迭代使用Kn-1，依次类推直到最后一轮迭代使用K1。这是一个好的性质，因为它意味着不需要事先两个不同的算法：一个用于加密、一个用于解密。
P30 3DES
3DES使用3个密钥并执行3次DES算法，其组合过程依照加密-解密-加密（EDE）的顺序进行。
P31 AES算法理解
P38 RC4算法了解
P43 CTR看懂
P45 2.1（5个）/2.2替换和转换/2.4/2.5密码分析攻击强力攻击
2.1对称加密的基本因素是什么
2.2加密算法使用的两个基本功能是什么？
2.4分组密码和流密码的区别是什么？
2.5攻击密码的两个通用方法是什么？
*第三章
P50 公钥加密和消息认证的概念
公钥算法基于数学函数，而不像对称加密算法那样是基于比特模式的简单操作。更为重要的是公钥加密系统是非对称的，它使用两个单独的密钥。公钥加密方案由6个部分组成：明文、加密算法、公约和私钥、密文和解密算法。密钥对中的公钥时公开供其他人使用的，而只有自己知道私钥。通常的公钥加密算法根据一个密钥进行加密，根据另一个不同但相关的密钥进行解密。
本章分析消息认证的三个方面。首先，研究使用消息认证码（MAC）和散列函数进行消息认证。然后分析公钥加密原理和两个具体的公钥算法。这些算法在交换常规公钥时非常有用。接着分析使用公钥加密生成数字签名，从而提供了加强版的消息认证。
P50 认证的两个重要方面
认证包括两个重要方面：验证消息的内容有没有被篡改和验证信源是否可靠（属于数据完整性范畴）
P51消息认证码概念
消息认证码：一种认证技术利用私钥产生一小块数据，称之为消息认证码，将其附到消息上。
P53 图3.2 a、b、c。 b是重点（说明了数字签名的过程）
P54散列函数的特性（理解）
散列函数H必须具有下列性质：
（1）H可适用于任意长度的数据块。
（2）H能生成固定长度的输出。
（3）对于任意给定的x，计算H（x）相对容易，并且可以用软/硬件方式实现。
（4）对于任意给定值h，找到满足H（x）=h的x在计算机上不可行。满足这一特性的散列函数称为具有单向性（one-way），或具有抗原像攻击性。
（5）对于任意给定的数据块x，找到满足H（y）=H（x）的y≠x在计算上是不可行的。
满足这一特性的散列函数被称为具有抗二原像攻击性，欧式也被称为具有抗弱碰撞攻击性。
（6）找到满足H（x）=H(y)的任意一对(x,y)在计算上是不可行的。满足这一特性的散列函数被称为抗碰撞性，有时也称为抗强碰撞性。
P55 3.23 SHA长度 SHA-1长度为160 SHA-512原因理解（算法核心：F压缩函数）
P60 HMAC图3.6看懂
P64 *公钥加密基本组成（6个）基本步骤
明文、加密算法、公钥和私钥、密文、解密算法
P65 公钥加密系统的应用（知道了解）
加密/解密、数字签名、密钥交换
P66 RSA算法、计算（mod）
P69 Diffie-Hellman计算（只用于秘钥交换，最后生成会话秘钥K）
P71 *中间人攻击
P72 *数字签名
P73 3.2/3.3/3.5/3.6/3.8/3.9
P74 3.3/3.4长度域就是原始数据的长度
3.2什么是MAC？
3.3简述图3.2所示的三种方案。
3.5对于散列函数的内容(了解)，压缩函数是什么？
3.6公钥加密系统的基本组成元素是什么？
3.8私钥和密钥之间有什么区别？
3.9什么是数字签名
3.3当消息的长度分别为一下值的时候，计算在SHA-512中填充域的值：
a．1919比特 b.1920比特c.1921比特
3.4当消息长度分别为以下值的时候，计算在SHA-512中长度域的值
a．1919比特 b.1920比特c.1921比特
*第四章
P81 *什么是公钥加密
公钥算法基于数学函数，而不像对称加密算法那样是基于比特模式的简单操作。更为重要的是公钥加密系统是非对称的，它使用两个单独的密钥。与此相比，堆成的传统加密只是用一个密钥。使用两个密钥对于保密性、密钥分发和认证否产生了意义深远的影响。
P82 什么是KDC（作用）描述KDC的操作工程
作用：密钥分发中心KDC判断哪些系统允许互相通信。当两个系统被允许建立连接时，密钥分发中心就为这条连接提供一个一次性会话密钥。
一般而言，KDC的操作过程如下。
（1）当一个主机A期望与另外一个主机建立连接时，它传送一个连接请求包给KDC。主机A和KDC之间的通信使用一个只有主机A和KDC共享的主密钥加密
（2）如果KDC同意建立连接请求，则它产生一个唯一的一次性会话密钥。它用主机A 预制共享的永久密钥加密这个会话密钥，并把加密后的结果发送给主机A。类似的，它用主机B与之共享的永久密钥加密这个会话密钥，并把加密后的结果发给主机B。（3）A和B现在可以建立一个逻辑连接并交换消息的数据了，其中所有的消息或数据都是用临时性会话密钥加密。
P82 Kerberos是一种认证服务，要解决的问题是：假设在一个开放的分布式环境中，工作站的用户希望访问分布在网络各处的服务器上的服务。我们希望服务器能够将访问权限限制在授权用户范围内，并且能够认证服务请求。
Kerberos是种对称加密
P90 Kerberos版本4、5（了解）
P95 什么是公钥证书如何组成*会描述公钥证书的作用图4.3
弓公钥证书：用于避免任何人都可以伪造公共通告的缺陷
公钥证书由公钥加上公钥所有者的用户ID以及可信的第三方签名的整个数据块组成。
P96 X.509理解（定义了一套目录服务）
PKI ：公钥基础设施
P111 4.2/4.3/4.4&4.5(填空&简答)/4.7/4.14/4.83习题
4.2会话密钥与主密钥的区别是什么？
4.3什么是密钥分发中心/
KDC
4.4一个提供全套Kerberos服务的环境由哪些实体组成？
4.5在Kerberos环境下，域指什么？
4.7什么是现时？
4.10什么是公钥证书？
4.14怎样撤销X.509证书？
第五章
P118SSL组成（两层）
高层：SSL握手协议、SSL密码变更规格协议、SSL报警协议、HTTP 基础：SSL记录协议
P143 5.2/5.3/5.6 5.2 SSL由哪些协议组成？
SL握手协议、SSL密码变更规格协议、SSL报警协议、SSL记录协议5.3 SSL连接和SSL会话之间的区别是什么？
5.6 SSL记录协议提供了哪些服务？
机密性&消息完整性
第八章
P218隧道模式&传输模式
传输模式主要为上层协议提供保护。
隧道模式对整个IP包提供保护。
P228 IPV4图
P230 安全关联组合
安全关联可以通过如下两种方式组合成安全关联束。
传输邻接和隧道迭代
P233 IKE
IPSec的密钥管理部分包括密钥的确定和分发。
P241 8.8.2：8.2/8.4/8.5 8.8.3: 8.3/*8.5/8.7/8.8(为什么先加密后认证) 8.2 IPSec提供了哪些服务？
8.4传输模式与隧道模式有何区别？
8.5什么是重放攻击？
8.8 Oakley密钥确定协议和ISAKMP在IPSec中起到什么作用？
8.3分别列出AH和ESP提供的主要安全服务。
*8.5假设当前的重放窗口由120扩展到530：
a.如果下一个进来的已认证包邮序列号105，则接受者如何处理该包？处理后的窗口参数是什么？
b.如果下一个进来的已认证包邮序列号440，则接受者如何处理该包？处理后的窗口参数是什么？
c.如果下一个进来的已认证包邮序列号540，则接受者如何处理该包？处理后的窗口参数是什么？
8.7在两个主机之间需要实现端对端加密和认证。请画出类似于8.8的示意图来说明：
a.传输连接，先加密后认证。（为什么要先加密后认证？）
b.捆绑在隧道SA内部的传输SA，先认证后加密。
c.捆绑在隧道SA内部的传输SA联束，先认证后加密。
第10章
P274 恶意软件的类型。
恶意软件分为两类，一类需要驻留在宿主程序中，必须依赖实际应用程序、工具程序或者系统程序才可以运行的程序碎片（病毒、逻辑炸弹和后门）。另一类则独立于宿主程序，是可以被操作系统调度并运行的独立程序（蠕虫、僵尸）。
P278 什么是计算机病毒？
计算机病毒是能够通过修改而达到“感染”其他程序的一段软件：这种修改操作包括在原始程序中注入能够复制病毒程序的程序，而这种病毒又能够感染其他程序。
计算机病毒包括如下三部分：感染机制、触发、包
P281 病毒的分类（了解）
P283 病毒对策（检测，识别，清楚）
P287 图10.5看懂
P287 10.4什么是蠕虫
蠕虫是一种可以自行复制，并通过网络连接将病毒副本从一台计算机发送到其他计算机中的程序。
P295 什么是DDoS攻击？如何防范？
DDoS攻击试图消耗目标设备的资源，使其不能够提供服务。
防范：反射DDoS攻击
P300 10.7.2：10.1/10.3(4个)/10.5/10.6/10.7/10.8 10.7.3:10.2（loop函数死循环）10.4（逻辑炸弹）10.5（后门）
10.1 在病毒运行过程中，压缩的作用是什么？
10.3描述病毒或蠕虫的生命周期中有哪些典型阶段？
10.5 行为阻断软件的工作机理是什么？
10.6 通常来讲，蠕虫是怎样传播？
10.8 什么是DDoS？
第十一章
P303 什么是防火墙？类型
防火墙是一种用于保护本地系统或者系统网络不受基于网络的安全威胁的有效方法，同时支持通过广域网和互联网访问外部世界。
类型：包过滤防火墙、状态检测防火墙、应用层网关、链路层网关
P305包过滤防火墙和状态检测防火墙区别
传统的包过滤防火墙仅仅对单个数据包做过滤判断，不考虑更高层的上下文信息。状态包检测防火墙检查的包信息与包过滤防火墙相同，但却还记录有关TCP连接的信息
P311 防火墙载体的概念
把防火墙安装在一台独立机器上运行流行的操作系统（如UNIX或Linux）是很普遍的做法。防火墙功能还可以作为一个软件模块在一个路由器或局域网（LAN）开关中实现。
P314 什么是DMZ 内外区别
（1）与外部防火墙相比，内部防火墙增加了更严格的过滤能力，以保护企业服务器和功能做站免于外部攻击。
（2）内部防火墙提供了与DMZ相关的双向保护。
（3）多个内部防火墙可以用来对内部网络各部分之间进行保护。
P318 11.5/11.11/11.12
11.5包过滤路由器和状态检测防火墙的区别是什么？
11.11什么是DMZ网络？
11.12内部防火墙和外部防火墙的区别是什么？
计算机安全使用管理制度 一、各涉密科室和单位应建立设备台帐档案，用以记录设备的原始资料、运行过程中的维修、升级和变更等情况，设备的随机资料（含磁介质、光盘等）及保修（单）卡由各涉密科室自行保管。 二、计算机密级类别的设定，由单位保密领导小组根据实际工作需要，以储存信息的最高密级设定计算机密级，由信息中心负责按保密规定粘贴密级标识。三、配备有计算机设备的科室和单位都要指定一名领导负责计算机保密工作，并设专人对设备进行管理。计算机资源原则上只能用于本单位的正常工作，禁止利用计算机资源从事与工作无关的活动。 四、承担涉密事项处理的计算机应专机专用，专人管理，严格控制，不得他人使用。 五、禁止使用涉密计算机上国际互联网或其它非涉密信息系统；禁止在非涉密计算机系统上处理涉密信息。 六、对领导和重要科室处理涉密信息的计算机安装物理隔离卡。严格一机两用操作程序，未安装物理隔离卡的涉密计算机严禁连接国际互联网。 七、涉密计算机系统的软件配置情况及本身有涉密内容的各种应用软件，不得进行外借和拷贝。 八、不得将涉密存储介质带出办公场所，如因工作需要必须带出的，需履行相应的审批和登记手续。 九、未经许可，任何私人的光盘、软盘、U盘不得在涉密计算机设备上使用；涉密计算机必需安装防病毒软件并定期升级。 、各科室、各单位产生的涉密信息其输出需经本单位主管领导签字审批，由专人进行操作，并登记、备案，对输出的涉密信息按相应密级进行管理。 一、涉密信息除制定完善的备份制度外，必须采取有效的防盗、防火措施，保
证备份的安全保密，并做好异地保存。计算机上网安全保密管理规定 一、未经批准涉密计算机一律不许上互联网。如有特殊需求，必须事先提出申请，并报保密小组批准后方可实施，上网涉密计算机必需安装物理隔离卡。 二、要坚持“谁上网，谁负责”的原则，各科室要有一名领导负责此项工作，信息上网必须经过单位领导严格审查，并经主管领导批准。 三、国际互联网必须与涉密计算机系统实行物理隔离。 四、在与国际互联网相连的信息设备上不得存储、处理和传输任何涉密信息。 五、应加强对上网人员的保密意识教育，提高上网人员保密观念，增强防范意识，自觉执行保密规定。 六、涉密人员在其它场所上国际互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播国家秘密信息。使用电子函件进行网上信息交流，应当遵守国家保密规定，不得利用电子函件传递、转发或抄送国家秘密信息。涉密存储介质保密管理规定 一、涉密存储介质是指存储了涉密信息的硬盘、光盘、软盘、移动硬盘及U 盘等。 二、有涉密存储介质的科室和单位需填写和保管“涉密存储介质登记表”，并将登记表的复制件报办公室保密领导小组登记、备案并及时报告变动情况。 三、因工作需要向存储介质上拷贝涉密信息时，应填写“涉密存储介质使用情况登记表”，经单位领导批准，同时在介质上按信息的最高密级标明密级。 四、存有涉密信息的存储介质不得接入或安装在非涉密计算机或低密级的计算机上，不得转借他人，不得带出工作区，下班后存放在本单位指定的密码柜中。
计算机信息安全技术作业习题 习题1 1．对计算机信息系统安全构成威胁的主要因素有哪些？ 2．从技术角度分析引起计算机信息系统安全问题的根本原因是什么？ 3．计算机信息安全研究的主要内容有哪些？ 4．什么是TEMPEST技术？ 5．什么是信息的完整性、可用性、保密性？ 6．安全体系结构ISO7498-2标准包括哪些内容？ 7．计算机系统的安全策略内容有哪些？ 8．在计算机安全系统中人、制度和技术的关系如何？ 9．什么是计算机系统的可靠性？计算机可靠性包含哪些内容？ 10．提高计算机系统的可靠性可以采取哪两项措施？ 11．容错系统工作过程包括哪些部分？每个部分是如何工作的？ 12．容错设计技术有哪些？ 13．故障恢复策略有哪两种？ 14．什么是恢复块方法、N-版本程序设计和防卫式程序设计？ 习题 2 1．请说明研究密码学的意义以及密码学研究的内容。 2．古典代替密码体制和换位密码体制有什么特点？ 3. 请比较代替密码中移位密码、单表替代密码和多表替代密码哪种方法安全性好，为 什么？ 4．凯撒密码是一种单表代替密码，它的加密方法就是把明文中所有字母都用它右面的 第k个字母代替，并认为z后面又是a。加密函数可以表示为： f （a ）= （a + k ）Mod n 其中f（ a ）表示密文字母在字母表中的位置，a表示明文字母在字母表中的位置，k 是密钥，n为字母表中的字符个数。 设有明文security，密钥k=3，密钥字母表如表2.14所示，其中字母表示明文或密文字 符集，数字表示字母在密钥字母表中的位置。 z 2 （1）请写出加密后的密文。 （2）请写出该凯撒密码的解密函数。 （3）请用高级语言编写通用凯撒密码的加密/解密程序。 5．已知仿射密码的加密函数可以表示为： f（a）= （aK1+ K0）mod 26 并知道明文字母e、h对应密文字母是f，w，请计算密钥K1和K0来破译此密码（答案 K1=23，K0=17，还有其它解）。
程序文件文件编号版本号 标题计算机信息安全管理规定 生效时期年月日 页次第页共页受控印章：
程序文件 文件编号 版 本 号 标 题 计算机信息安全管理规定 生效时期 年 月 日 页 次 第 页 共 页 1.目的： 1.1为加强桑格尔科技有限公司计算机网络的运行、维护和管理，确保网络安全、可靠、稳定地运行，促进公司网络的健康发 展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、 更 改 记 录 版本号 更改内容 更改人 审核人 批准人 生效日期 部门会签 总经办 市场部 研发部 商务部 PMC 部 采购部 生产部 工程部 品质部 仓库部 人力资源部 财务部
程序文件文件编号版本号 标题计算机信息安全管理规定 生效时期年月日 页次第页共页 《中华人民共和国计算机信息网络国际联网安全保护管理办法》和国家有关规定，特制定本管理规定。 2.适用范围： 2.1 计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。 2.2 软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。 2.3 客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登录名称、用户密码、ERP设置、OA地址设置及 Internet的配置等。 2.4 系统软件是指: 操作系统（如WINDOWS XP等）软件。 2.5平台软件是指:设计平台工具（如CAD2004等）、办公用软件（如OFFICE 2000）等平 台软件。 2.6专业软件是指：设计工作中使用的绘图软件（如PRO/E、UG软件等）。 2.7 管理软件是指：生产和财务管理用软件（如易助ERP系统）。 3.定义： 3.1 计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。 3.2 计算机网络安全包括两个方面,即物理安全和罗辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。 罗辑安全包括信息的完整性、保密性和可用性。 4.职责： 4.1 信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维护和管理。 4.2 负责系统软件的调研、采购、安装、升级、保管工作。 4.4 负责软件有效版本的管理。 4.4 信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。 4.5 信息管理人员负责计算机网络、办公自动化、易助的安全运行；服务器安全运行和数据备份；internet对外接口安全以及计 算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份和数据归档。 4.6 信息管理人员执行企业保密制度，严守企业商业机密。 4.7员工执行计算机信息安全管理规定，遵守企业保密制度。 4.8系统管理员的密码必须由信息管理部门相关人员掌握。
网络安全操作规程 1.目的 为加强公司计算机设备及网络，系统数据，研发数据，源代码，信息安全的管理，确保计算机及公司网络系统正常可靠地运行，保证各部门日常工作的顺利开展，特制定计算机网络及信息安全管理规程。 2.范围 适用于本公司各部门的计算机，网络设备，办公设备（以下简称IT设备）和数据，信息安全的管理。 3.职责 3.1公司内IT设备维护，系统管理，信息安全管理，网络管理由IT部门统一安排执行管理。 3.2使用者对分配给其使用的IT设备安全和完整性负责，部门负责人对本部门IT设备的安全和完整性负责。部门负责人对部门网络及信息安全负责。 3.3各个部门配合本规定的实施。 4.操作规程 4.1 计算机与网络管理程序 4.1.1 IT设备的领用、采购，回收，维修，更换流程 （1）各部门新增招聘计划时，必须提前15天到行政部备案，如果库存的IT设备无法满足申请部门的需求或者库存无货时，就转采购申请。需采购的IT设备必须经IT人员确认配置后方可交由采购部采购。采购回来的设备由物资部交由仓库管理员签收后入库。 （2）新入职人员必须接受计算机网络及信息安全管理规程培训，培训合格后才可以申请IT设备。 （3）库存IT设备的申领申请人填写IT需求申请表，经IT人员确认核实相关配置。在库存有货的情况下由申请人经各级领导逐级审批，凭审批后的申请表到仓库领取。库存无货转采购流程。 （4）回收后的IT设备数据处理为保障公司信息数据安全，对于需要归还的IT设备，使用部门归还前自行备份IT设备数据，归还前清空数据。需归还的设备由归还人员填写归还申请表经IT人员检测配置无误后，由归还人员将IT设备搬到仓库指定地点。由仓库管理员清点入库签收。 （5）IT设备的维修IT设备的报修由申请人直接向IT人员提出，不产生费用且过保的维修事项由IT人员直接维修，对于保修期内的设备由采购人员联系供应商维修。经评估对于可能产生费用且过保的设备维修，由申请人填写IT设备需求申请表，经逐级审批后，方可由IT人员联系供应商进行维修。 （6）IT设备的更换必须由当事人提出书面申请（IT需求申请表），经IT人员对原有IT 设备配置检查记录后，由申请人凭（经各级领导逐级审批后的）申请表到仓库管理员处领取更换。原有IT设备回收按照第4.1.1（4）执行。 （7）离职员工离职前必须到IT人员处登记，由IT人员对其IT设备配置完整性进行检查，注销个人账户信息等，经确认IT设备完好无损，账户信息完全注销后方可办理其他离职手续。如有it设备损坏的情形将根据实际情况进行登记，由财务人员进行扣款处理后方可办理离职手续。离职员工的IT设备回收按照第4.1.1（4）执行。 （8）计算机设备调换必须到it人员处登记信息。IT设备调换前双方自行备份并清空数据。IT人员做好IT资产变更信息。
1、计算机安全属性不包括______。 A：保密性 B：完整性 C：可用性服务和可审性 D：语义正确性 答案：D 2、信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的属性指的是______。A：保密性 B：完整性 C：可用性 D：可靠性 答案：B 3、下列情况中，破坏了数据的保密性的攻击是_______。 A：假冒他人地址发送数据 B：计算机病毒攻击 C：数据在传输中途被篡改 D：数据在传输中途被窃听 答案：D 4、下列防止电脑病毒感染的方法，错误的是______。 A：不随意打开来路不明的邮电 B：不用硬盘启动 C：不用来路不明的程序 D：使用杀毒软件 答案：B 5、计算机病毒是______。 A：一种侵犯计算机的细菌 B：一种坏的磁盘区域 C：一种特殊程序 D：一种特殊的计算机 答案：C 6、以下______软件不是杀毒软件。 A：瑞星 B：IE C：诺顿 D：卡巴斯基 答案：B 7、用某种方法把伪装消息还原成原有的内容的过程称为______。 A：消息 唯一QQ：年12月新版大纲题库已更新. 唯一QQ：年12月新版大纲题库已更新. 1、全国电大、远程网络教育统考、大学英语B、计算机应用基础统考辅导。
B：密文 C：解密 D：加密 答案：C 8、以下关于防火墙的说法，正确的是______。 A：防火墙只能检查外部网络访问内网的合法性 B：只要安装了防火墙，则系统就不会受到黑客的攻击 C：防火墙的主要功能是查杀病毒 D：防火墙虽然能够提高网络的安全性，但不能保证网络绝对安全 答案：D 9、以下不属于网络行为规范的是________。 A：不应未经许可而使用别人的计算机资源 B：不应用计算机进行偷窃 C：不应干扰别人的计算机工作 D：可以使用或拷贝没有受权的软件 答案：D 10、影响网络安全的因素不包括________。 A：信息处理环节存在不安全的因素 B：计算机硬件有不安全的因素 C：操作系统有漏洞 D：黑客攻击 答案：B 11、认证技术不包括_______。 A：消息认证 B：身份认证 C：IP认证 D：数字签名 答案：C 12、消息认证的内容不包括_______。 A：证实消息发送者和接收者的真实性 B：消息内容是否曾受到偶然或有意的篡改 C：消息语义的正确性 D：消息的序号和时间 答案：C 13、目前在企业内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是______。A：路由器 B：防火墙 C：交换机 D：网关 答案：B 14、以下四项中，______不属于网络信息安全的防范措施。 A：身份验证 B：查看访问者的身份证 C：设置访问权限 D：安装防火墙
第八章….计算机安全 （一）计算机安全的基本知识和计算机病毒 1、考试内容 计算机安全、计算机病毒的基本知识和基本概念。 2、考试要求 (1) 了解计算机安全的定义； (2) 了解计算机安全的属性； (3) 了解计算机安全包含的内容； (4) 了解计算机病毒的基本知识； (5) 了解计算机病毒的预防和消除； （6）了解常用的防病毒软件的安装和使用方法。 （二）网络安全 1、考试内容 网络安全的基本概念。 2、考试要求 (1) 了解网络安全的特征； (2) 了解影响网络安全的主要因素； (3) 了解主动攻击和被动攻击的区别。 （4）了解数据加密、身份认证、访问控制技术的基本概念。 （三）防火墙、系统更新与系统还原 1、考试内容 防火墙、系统更新与系统还原的基本知识。 2、考试要求 (1) 了解防火墙的基本知识； (2) 了解系统更新的基本知识和使用方法； (3) 了解系统还原的基本知识和使用方法； 8.4自测题p338(20) 1．计算机病毒是计算机系统中一类隐藏在_____上蓄意进行破坏的程序。 A．内存B．外存C．传输介质D．网络 2．下面关于计算机病毒说法正确的是___。 A．都具有破坏性B．有些病毒无破坏性 C．都破坏EXE文件D．不破坏数据，只破坏文件3．下面关于计算机病毒说法正确的是___。 A．是生产计算机硬件时不注意产生的 B．是人为制造的 C．必须清除，计算机才能使用 D．是人们无意中制造的 4．计算机病毒按寄生方式主要分为三种，其中不包括___。 A．系统引导型病毒B．文件型病毒 C．混合型病毒D．外壳型病毒 5．下面关于防火墙说法正确的是___。 A．防火墙必须由软件以及支持该软件运行的硬件系统构成
《计算机的安全使用》说课稿 双辽市第四中学 光辉 尊敬的评委，各位老师，大家好： 我是双辽市第四中学的《信息技术》学科教师，今天我说课的题目是：《计算机的安全使用》 一、说教材 1、本节课选自长春出版社出版的七年级下册《信息技术》教材。本教材贯彻“以学生为主体，教师为主导”的方针，把提高学生的积极性，培养学生的创新能力作为教育的根本目标。本节课所学的计算机的安全使用方面的知识，是信息安全与道德这一章中的重要内容，也是整册书的基础所在，通过本节课的学习主要了解计算机存在的安全问题，计算机面临的安全威胁，以及计算机安全防范措施。是在学生对计算机初步认识的基础上，树立学生使用计算机的安全意识。培养良好的使用习惯。 2、教学目标：（在新课程理念指导下，根据本节课教学内容制定如下教学目标，分三个方面） ①知识与技能： (1)学生通过网上查阅计算机安全知识，初步认识计算机所面临的安全问题。 (2) 学生结合自己的切身体会进一步加强计算机的安全使用意识。 ②过程与方法：（1）能够通过教师引导、动脑思考、交流与实践学习 过程，体验和感悟探究的一般过程； ③情感、态度与价值观：（1）联系生活实际，学习计算机的安全使 用，激发学生的学习兴趣。
（2）学生在协作与交流过程中，提高自 己的分辨是非的能力，肯定自己的价值。 3、教学重、难点：（计算机的广泛应用给社会各个领域的发展带来了前所未有的发展空间和效益。但是，计算机使用规模及范围的扩大也给我们的生活，工作带来了考验，即法律与道德的问题。本着这一理念，我确定本节课的重点与难点，） 重点：学生通过本节课的学习， 了解什么是计算机安全，计算机安全包括哪些方面和计算机面临的安全威胁。 ； 难点：学生通过交流与实践体会，掌握计算机的安全防范措施，树立安全使用计算机的意识，养成良好的使用习惯。 二、说学习者特征 1、学生是初中七年级的学生；学生已经初步掌握信息技术的一些基本常识性知识； 3、学生思维活跃，乐于接受有趣的感性知识；学生善于和同学交流，能够虚心学习他人长处； 5、学生很愿意了解这方面的知识，对此也很有兴趣。 三、说教学策略 1、信息技术纲要中明确指出：知识及技能的传授应当以完成典型“任务”为主。本课的新知识环节中的学习目标是以任务方式出现的，例如：学习任务：了解计算机安全及防范知识，增强安全使用计算机的意识。 2、本课内容比较抽象，我本着直观性教学的原则，多次采利用直观演示教学手段，调动学生多种感官，吸引学生注意力，激发学生的兴奋点 。 3、为了更好的突破重难点，我把“探究——合作——创新”的思想渗透到整个教学过程中，最大限度的发挥学生的学习积极性。如讲到“计算机面临的安全威胁”时 让学生畅所欲言说出自己对这方面的感受。
第八章计算机安全 【例题与解析】 1、计算机病毒主要破坏数据的是（）。 A 可审性 B 可靠性 C 完整性 D 可用性 【解析】C，数据完整性是数据不被改动，而计算机病毒是一种能够通过修改程序，尽可能地把自身复制进去，进而去传染给其他程序的程序。 2、下面说法正确的是（）。 A 信息的泄露只在信息的传输过程中发生 B信息的泄露只在信息的存储过程中发生 C信息的泄露在信息的传输和存储过程中都发生 D信息的泄露只在信息的传输和存储过程中都不发生 【解析】C，信息在传输过程，存储过程都存在泄露。 3、下面关于计算机病毒描述错误的是（）。 A 计算机病毒具有传染性 B 通过网络传染计算机病毒，其破坏大大高于单机系统 C 如果染上计算机病毒，该病毒会马上破坏你的计算机 D 计算机病毒主要破坏数据的完整性。 【解析】C，由于计算机病毒都有其激发条件，只有满足激发条件，该病毒才会发错。 4、网络安全在分布网络环境中，并不对（）提供安全保护。 A 信息载体 B 信息的处理和传输 C 信息的存储，访问 D 信息语言的正确性 【解析】D，由网络安全定义及其包括范围可知，D正确。 5、下面不属于网络安全的基本属性是（）。 A 机密性 B 可用性 C 完整性 D 语义的正确性 【解析】D，由网络安全的基本属性可知，机密性，可用性和完整性都是网络安全的基本属性；语义正确性的判断，计算机目前还无法彻底解决。 6、下列不属于可用性服务的是（）。 A 后备 B 身份鉴定 C 在线恢复 D 灾难恢复 【解析】B，身份鉴别属于可审性服务，而其他三项都是为了保证可用性的措施。 7、信息安全并不涉及的领域是（）。 A 计算机技术和网络技术 B 法律制度 C 公共道德 D 身心健康 【解析】D，信息安全不单纯是技术问题，它涉及技术，管理，制度，法律，历史，文化，道德等诸多领域。 8、计算机病毒是（）。 A 一种程序 B 使用计算机时容易感染的一种疾病 C 一种计算机硬件 D 计算机系统软件 【解析】A，由计算机病毒的定义可知。 9、下面不属于计算机病毒特性的是（）。 A 传染性 B 欺骗性 C 可预见性 D 隐藏性 【解析】C，计算机病毒的感染，传播的过程是人们无法预知的。
【安全生产】计算机及网络安 全 xxxx年xx月xx日 xxxxxxxx集团企业有限公司 Please enter your company's name and contentv
计算机及网络安全 一、网络安全现状 近年来大规模的网络安全事件接连发生，互联网上蠕虫、拒绝服务攻击、网络欺诈等新的攻击手段层出不穷，导致的泄密、数据破坏、业务无法正常进行等事件屡屡发生，甚至导致世界性的互联网瘫痪，造成的经济损失无法估量。 我校校园网从1999年5月正式开通至今，经过多次升级，已具备相当规模。接入校园网计算机已超过600台。随着校园网的不断扩大，各种安全事件也时常发生，严重时还导致过校园网出口堵塞，产生极恶劣的影响，校园网安全问题不容忽视。 二、常见的网络安全问题 在我校的校园网上，主要存在如下安全问题： 1）病毒和蠕虫病毒 校园网内总是存在很多中了病毒尤其是蠕虫病毒的计算机，这些中毒的计算机会不停的对外进行扫描，试图感染其它计算机，并且占用大量的网络带宽，严重时还导致过校园网出口堵塞，严重影响正常的教学活动。这是影响我校校园网最主要的安全问题。 2）特洛伊木马 特洛伊木马（以下简称木马），英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，木马入侵事件也频繁出现。被木马入侵的主机，行业里昵称为“肉鸡”，因为一旦被木马控制，您的电脑将毫无秘密可言，同时还会被作为黑客攻击的跳板。
计算机系统安全性分析 摘要： 1 引言 随着计算机科学技术的迅速发展和广泛应用，计算机系统的安全问题已成为人们十分关注的重要课题。对计算机系统的威胁和攻击主要有两类：一类是对计算机系统实体的威胁和攻击；一类是对信息的威胁和攻击。计算机犯罪和计算机病毒则包含了对实体和信息两个方面的威胁和攻击。计算机系统实体所面临的威胁和攻击主要指各种自然灾害、场地和环境因素的影响、战争破坏和损失、设备故障、人为破坏、各种媒体设备的损坏和丢失。对实体的威胁和攻击，不仅造成国家财产的严重损失，而且会造成信息的泄漏和破坏。因此，对计算机系统实体的安全保护是防止对信息威胁和攻击的有力措施。对信息的威胁和攻击主要有两种方式：一种是信息泄漏，一种是信息破坏。信息泄漏是指故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息，特别是机密信息和敏感信息，造成泄密事件。信息的破坏是指由于偶然事故或人为因素破坏信息的完整性、正确性和可用性，如各种软硬件的偶然故障，环境和自然因素的影响以及操作失误造成的信息破坏，尤其是计算机犯罪和计算机病毒造成信息的修改、删除或破坏，将导致系统资源被盗或被非法使用，甚至使系统瘫痪。 2、计算机系统安全概述 计算机系统（computer system）也称计算机信息系统（Computer Information System），是由计算机及其相关的和配套的设备、设施(含网络)构成的，并按一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。计算机系统安全（computer system security）中的“安全”一词是指将服务与资源的脆弱性降到最低限度。脆弱性是指计算机系统的任何弱点。
操作规程编号：YTO-FS-PD536 计算机实训室安全操作规程通用版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards
计算机实训室安全操作规程通用版 使用提示：本操作规程文件可用于工作中为规范日常行为与作业运行过程的管理，通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态，从而达到安全生产和减少隐患的效果。文件下载后可定制修改，请根据实际需要进行调整和使用。 1、课前供电顺序：科任老师先开总电闸．再逐个开电脑、灯管、抽风机、风扇等分闸。 2、严禁携带移动存储设备、饮料、食品等进入机房。 3、上机前，学生须严格按照指定座位上机开机前，必须检查机器及其附件是否完好，若发现有异常（如机器人为损坏或东西丢失等）情况，应立即报告科任老师。开机顺序：先开外设，再开主机。 4、上机期间，不准私自换位，禁止在机房随意走动、追赶、大声喧哗。 4、上机期间，严格按照实操上机要求进行实操练习，不准私自换位，禁止在机房随意走动、追赶、大声喧哗。 5、上机过程中不允许进行与实验报告无关的任何操作，禁止擅自删除、移动或更改硬盘数据：禁止私设各种密码：禁止擅自对计算机进行低格、分区、格式化等破坏性操作。 6、操作计算机时，若出现显示器无图象、机箱内有炸裂或异常气味等现象时，应立即关闭电源，及时报告科任
1.防止软磁盘感染计算机病毒的一种有效方法是______。 A. 软盘远离电磁场 B. 定期对软磁盘作格式化处理 C. 对软磁盘加上写保护 D. 禁止与有病毒的其他软磁盘放在一起答案. C 2.发现微型计算机染有病毒后，较为彻底的清除方法是______。 A. 用查毒软件处理 B. 用杀毒软件处理 C. 删除磁盘文件 D. 重新格式化磁盘答案. D 3.计算机病毒传染的必要条件是______。 A. 在计算机内存中运行病毒程序 B. 对磁盘进行读/写操作 C. 以上两个条件均不是必要条件 D. 以上两个条件均要满足答案. D 4.计算机病毒会造成计算机______的损坏。 A. 硬件、软件和数据 B. 硬件和软件 C. 软件和数据 D. 硬件和数据答案. A 5.关于计算机病毒，正确的说法是______。 A. 计算机病毒可以烧毁计算机的电子元件 B. 计算机病毒是一种传染力极强的生物细菌 C. 计算机病毒是一种人为特制的具有破坏性的程序 D. 计算机病毒一旦产生，便无法清除答案. C 6.为了预防计算机病毒，应采取的正确步骤之一是______。 A. 每天都要对硬盘和软盘进行格式化 B. 决不玩任何计算机游戏 C. 不同任何人交流 D. 不用盗版软件和来历不明的磁盘答案. D 7.计算机病毒会造成______。 A. CPU的烧毁 B. 磁盘驱动器的损坏 C. 程序和数据的破坏 D. 磁盘的物理损坏答案. C 8.计算机病毒主要是造成______的损坏。 A. 磁盘 B. 磁盘驱动器 C. 磁盘和其中的程序和数据 D. 程序和数据答案. D 9.计算机病毒对于操作计算机的人______。 A. 会感染，但不会致病 B. 会感染致病，但无严重危害 C. 不会感染 D. 产生的作用尚不清楚答案. C 10.计算机病毒是一种______。 A. 程序 B. 电子元件 C. 微生物“病毒体” D. 机器部件答案. A 11.以下对计算机病毒的描述哪一点是不正确的。 A. 计算机病毒是人为编制的一段恶意程序 B. 计算机病毒不会破坏计算机硬件系统 C. 计算机病毒的传播途径主要是数据存储介质的交换以及网络链接 D. 计算机病毒具有潜伏性答案. B 12.网上“黑客”是指______的人。 A. 匿名上网 B. 总在晚上上网 C. 在网上私闯他人计算机系统 D. 不花钱上网答案. C 13.病毒程序按其侵害对象不同分为______。 A. 外壳型、入侵型、原码型和良性型 B. 原码型、外壳型、复合型和网络病毒 C. 引导型、文件型、复合型和网络病毒 D. 良性型、恶性型、原码型和外壳型答案. C 14.文件型病毒传染的对象主要是______类文件。 A. .COM 和 .BAT B. .EXE 和 .BAT C. .COM 和 .EXE D. .EXE 和 .TXT 答案. C 15.计算机病毒是一种______。 A. 传染性细菌 B. 机器故障 C. 能自我复制的程序 D. 机器部件答案. C 16.常见计算机病毒的特点有______。 A. 良性、恶性、明显性和周期性 B. 周期性、隐蔽性、复发性和良性 C. 隐蔽性、潜伏性、传染性和破坏性 D. 只读性、趣味性、隐蔽性和传染性答案. C 17.微机感染病毒后，可能造成______。 A. 引导扇区数据损坏 B. 鼠标损坏 C. 内存条物理损坏 D. 显示器损坏答案. A 18.复合型病毒是______。 A. 即感染引导扇区，又感染WORD文件 B. 即感染可执行文件，又感染WORD文件
（安全生产）计算机网络安 全模拟试题二
《计算机网络安全》模拟试题二 （120分钟） 一、单选题（每题1分，共10分） 1．下面不属于按网络覆盖范围的大小将计算机网络分类的是（）A.互联网B.广域网 C.通信子网 D.局域网 2.下面不属于SYNFLOODING攻击的防范方法的是（） A.缩短SYNTimeout（连接等待超时）时间 B.利用防火墙技术 C.TCP段加密 D.根据源IP记录SYN连接 3.下面不属于木马伪装手段的是（） A.自我复制 B.隐蔽运行 C.捆绑文件 D.修改图标 4.负责证书申请者的信息录入、审核以及证书发放等工作的机构是（） A.LDAP目录服务器 B.业务受理点 C.注册机构RA D.认证中心CA 5．下面哪种信任模型的扩展性较好（） A.单CA信任模型 B.网状信任模型 C.严格分级信任模型 D.Web信任模型 6．下面关于包过滤型防火墙协议包头中的主要信息叙述正确的是（）A．包括IP源和目的地址 B．包括内装协议和TCP/UDP目标端口 C．包括ICMP消息类型和TCP包头中的ACK位 D．ABC都正确 7．下面关于LAN-LAN的叙述正确的是（） A．增加WAN带宽的费用 B．不能使用灵活的拓扑结构 C．新的站点能更快、更容易地被连接 D．不可以延长网络的可用时间
8.下面关于ESP隧道模式的叙述不正确的是（） A．安全服务对子网中的用户是透明的 B．子网内部拓扑未受到保护 C．网关的IPSEC集中处理 D．对内部的诸多安全问题将不可控 9.下面关于入侵检测的组成叙述不正确的是（） A．事件产生器对数据流、日志文件等进行追踪 B．响应单元是入侵检测系统中的主动武器 C．事件数据库是入侵检测系统中负责原始数据采集的部分 D．事件分析器将判断的结果转变为警告信息 10.下面关于病毒校验和检测的叙述正确的是（） A．无法判断是被哪种病毒感染 B．对于不修改代码的广义病毒无能为力 C．容易实现但虚警过多 D．ABC都正确 二、填空题（每空1分，共25分） 1.TCP/IP层次划分为________层、________层、_______层、_______层。 2.TCP协议的滑动窗口协议的一个重要用途是。 3.诱骗用户把请求发送到攻击者自己建立的服务器上的应用层攻击方法是。 4.身份认证分为：和。 5.X.509证书包括：，和三部分。 6.防火墙主要通过，，和四种手段来执行安全策略和实现网络控制访问。 7.SOCKS只能用于服务，而不能用于服务。 8.典型的VPN组成包括，，和。 9.IPSec定义的两种通信保护机制分别是：机制和机制。 10.电子现金支付系统是一种的支付系统。 11.是SET中的一个重要的创新技术。
公司电脑安全使用管理办法 为提高现代化办公实效，规范公司电脑的使用管理，确保电脑以及网络资源高效安全的用于工作，特制本规定 一、公司电脑及网络资源仅为公司所配置，员工不得从事无关使用。 1.公司电脑只供本公司人员使用。 2.每天下班前应检查主机和显示器电源是否关好，下班将桌面重要资料储存至非系 统盘，严禁频繁开关或重启电脑，非特殊情况不要强行关机。 3.严禁上网浏览反动、色情、暴力以及宣传不良言行的网站，不准在任何网站散布、 发表对公司不利的言论、不得下载网络未被公认的文件，防止病毒和木马的入侵。 4.定期对电脑进行病毒扫描，以免感染病毒。 5.任何时间，在公司禁止使用BT、电驴等占用网络带宽过多的P2P软件下载文件， 禁止使用在线听歌，在线视频的软件，严禁下载与工作无关的影视文件，以免影响整体网速。 6.在平时的工作中，应养成将文件分门别类地存放在相应文件夹中的习惯，避免出 现急需某个文件时遍寻不获的情况。不要把有用的文件存放在系统盘(一般为C 盘)、“我的文档”和“桌面”。 7.员工使用网络时，必须使用分配的IP，严禁擅自修改，如有IP冲突，请与IT联 系 二、公司内部有专人负责电脑的维护、维修等各项工作，公司员工对所使用的电脑有 管理、维护责任与义务。 1.员工入职领用电脑需到IT处登记备案，IT根据其岗位性质发配合适的电脑
2.在职期间，员工未经允许，不得更改系统配置，严禁私自拆卸和装接各种硬件设 施 3.当电脑出现故障时应立即报告IT 4.员工离职，需请IT 检查，确认后方可正常离职，如有问题需追加其责任，并做 相应的赔偿 5.每周至少对电脑进行一次清理。对本机资料进行分类及整理、删除多余文件、案 例，保证硬盘容量和运行速度。 6.员工应该保持电脑周围环境的清洁，键盘、鼠标、机箱、显示器等不应堆积灰尘， 应该每日清理 三、公司电脑已全部建档立案，并进行了合理的使用定位，任何部门和个人不得私自 挪用、调换、外借和移动电脑 四、出于维护公司商业利益的需要，公司电脑中的文件未经允许禁止复制或者传送给 超出公司业务范围的人员。 五、违反电脑使用规定的个人，第一次警告并记录，第二次罚款200元，经多次屡教 不改的公司有权开除，该部门负责人负连带责任，并处罚款100元/人/次，以上罚款从当月工资中扣除。 六、对于监督有功者，经公司核实后，奖励100元/次，以奖金形式在当月工资中体 现。 七、 八、 九、（资料素材和资料部分来自网络，供参考。可复制、编制，期待你的好评与关注） 十、 十一、 十二、
计算机信息安全操作指南
计算机信息安全操作指南 为做好奥运期间网络信息保障工作，提高项目部员工的信息安全意识，配合《奥运期间项目部信息安全管理方案》的实施，工程控制部编制了计算机信息安全操作指南。本指南包括系统补丁安装、计算机口令的设置、病毒库升级、默认共享的关闭、开启屏保及恢复时使用密码、关闭guest帐号、临时文件的清除、清除恶意软件、OUTLOOK设置说明、奥运期间卡巴斯基升级方法等内容。 1、系统安全漏洞补丁 Windows操作系统一个非常复杂的软件系统，因此它难免会存在许多的程序漏洞，这些漏洞会被病毒、木马、恶意脚本、黑客利用造成系统出现各种各样的问题或者瘫痪，从而严重影响电脑使用和网络的安全和畅通。微软公司会不断发布升级程序供用户安装。这些升级程序就是“系统补丁”，因此及时为Windows安装系统补丁是十分必要的。 方法：360安全卫士——>修复系统漏洞 2、病毒库的更新 病毒库更新是将新的病毒特征写到病毒库中，以利于杀毒软件在扫描时及时发现新的病毒并将其清除，保护你的电脑系统及数据。新的病毒及木马程序每时每刻都会出现，如果不及时更新病毒库，新的病毒特征不能被杀毒软件所识别，杀毒软件就不能及时清除新病毒，新病毒可能对电脑及电脑上的数据造成危害。 3、计算机口令 1）口令及其重要性 在计算机领域尤其是在网络里面，口令可以说是你进入系统的钥匙。如果你的口令被别的人得到了，就好像你所有的钥匙都给了那个人，那后果是不堪设想的。2）不合适的口令 不合适的口令也称弱口令，很容易被破解，常见不合适口令如下： ——使用用户名本身，如：用户名是Lizhigang，口令还是lizhigang； ——用户姓名的各种组合变化，比如用户名是Li zhi gang，他的组合是 Li_zhgang、Lzhg、lzg等，或者还会附加上常用数字和出生日期，如lzg80、lzg1980、
2018计算机安全答案
计算机安全技术网上考查课作业题 一、单项选择题（每题2分，总分40分） 1. 数据完整性指的是（） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D、确保数据数据是由合法实体发出的 2. 在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（） A、非对称算法的公钥 B、对称算法的密钥 C、非对称算法的私钥 D、CA中心的公钥 3. 在建立堡垒主机时（） A、在堡垒主机上应设置尽可能少的网络服务 B、在堡垒主机上应设置尽可能多的网络服务 C、对必须设置的服务给与尽可能高的权限 D、不论发生任何入侵情况，内部网始终信任堡垒主机 4．Kerberos协议是用来作为：（） A. 传送数据的方法 B. 加密数据的方法 C. 身份鉴别的方法 D. 访问控制的方法 5．防止用户被冒名所欺骗的方法是：（） A. 对信息源发方进行身份验证 B. 进行数据加密 C. 对访问网络的流量进行过滤和保护 D. 采用防火墙
B.允许源地址包含外部网络地址的数据包通过该路由器进入 C.允许目的地址包含内部网络地址的数据包通过该路由器发出 D.允许源地址和目的地址都包含内部网络地址的数据包通过该路由器 18．可以被数据完整性机制防止的攻击方式是（）。 A. 假冒源地址或用户的地址欺骗攻击 B. 抵赖做过信息的递交行为 C. 数据中途被攻击者窃听获取 D. 数据在途中被攻击者篡改或破坏 19．向有限存储空间输入超长字符串的攻击手段是（）。 A.缓冲区溢出 B. 网络监听 C. 端口扫描 D. IP欺骗 20．恺撒密码的加密方法可以表示如下函数（），其中a是明文字母，n是字符集字母个数，k是密钥。 A. F(a)=(k+n) mod a B. F(a)=(a+k) mod n C. F(a)=(a+n) mod k D. F(k)=n mod(k+a) 1、C 2、B 3、A 4、C 5、A 6、B 7、C 8、C 9、C 10、D 11、A 12、D．13、B 14、D 15、D 16、A 17、D 18、D 19、A 20、B 二、填空题（每空1分，共10分）： 1、异常入侵检测和误用入侵检测 2、混杂模式 3、响应减慢甚至瘫痪 4、13和17 5、使用密钥 6、AH
一、计算机网络的概念 计算机网络是现代通信技术与计算机技术相结合的产物。计算机网络，是指把分布在不同地理区域的计算机，通过通信设备和线路连接，并配有相关的网络设备和软件，从而形成网络通信和资源共享的有机系统。 一个计算机网络必须具备 3 个要素：一是至少有两台以上具有独立操作系统的计算机，且相互间有共享的硬件、软件和信息资源。二是连接计算机的通信介质或通信信道。三是规范信息传输的网络协议。 二、计算机网络的分类 1 、局域网、区域网、广域网 局域网：也称局部网。用于有限距离内计算机之间数据的传递。距离一般在 10 公里范围内，属于单位专用网性质。局域网可连接到广域网或公用网上，使局域网用户享受外部网上提供的资源。 区域网：又称城域网，比局域网大，通常覆盖一个地区或一个城市，地理范围从几十公里到上百公里，可以是专用的，也可以是公用的。 广域网：是跨越较大地域的网络，通常覆盖一个国家。 2 、远程通信网 用于两地计算机之间数据传输的网络，也称通信专网。 3 、专用网和公用网
专用网是由某个部门或单位组建、使用的网络。公用网一般由电信部门组建，并由其管理和控制，网络内的传输线路和交换装置可以对外出租使用。 三、因特网概念和特点 因特网是一个计算机网络的集合，也称为国际互联网（ Internet ）。它以 TCP/IP 网络协议为基础，把全世界众多不同类型的计算机网络和成千上万台计算机连接起来，使分散在各地的计算机网络和各台计算机上的硬件、软件和信息等资源得以方便地交流和共享。因特网具有以下特点： 一是开放性强。只要遵循规定的网络协议，可以自由连接，没有时间、空间限制，没有地理上的距离概念，任何人可以随时随地加入和使用因特网。 二是资源庞大。网上的信息几乎无所不包，是全球最大“图书馆”和信息数据库。 三是传播速度快。电子邮件可以在几分钟、甚至几秒钟内发送到世界上不同角落的计算机上，并可以实现大量数据的快速处理、转移。四是使用便捷。只要有一台计算机、一个调制解调器和一根电话线，或者一块网卡和一条专线，经向互联网接入服务组织申请，就可接入因特网。因特网在全球得到迅速普及，日益成为世界的中枢神经系统。美国计算机和网络产业市场研究和咨询公司的统计报告显示： 2005 年全球上网人数已超过 11 亿人。 四、计算机网络的主要功能
第一章计算机安全概论 教学目标： 了解计算机安全研究的重要性，了解各个领域中常出现的问题，了解常见安全技术和法规 教学时间： 2学时 教学内容： 计算机系统面临的威胁有自然灾害构成的威胁，人为和偶然事故构成的威胁，计算机犯罪的威胁，计算机病毒的威胁，信息战的威胁。受害对象主要有两类：一类是对实体的威胁，一类是对信息的威胁。本书主要内容为应对对计算机信息的威胁。 对实体的威胁和攻击： 实体：是指实施信息收集、传输、存储、加工处理、分发和利用的计算机及其外部设备和 网络。 对实体的威胁和攻击是对计算机本身和外部设备以及网络和通信线路而言的。 对实体的威胁和攻击主要有：各种自然灾害，人为破坏，设备故障，操作失误， 场地和环境的影响，电磁干扰，电磁泄漏，各种媒体的被盗，数据资料的损失等。 由于实体分布广，数量多，因此较容易被攻击，而且损失较大，因此做好对计算机系统实体的保护是保证计算机安全的重要组成部分。 对信息的威胁和攻击： 计算机信息易于共享和扩散，在处理、存储、传输和使用上非常方便，但也非常脆弱，容易被干扰、滥用、遗漏和丢失，或者被泄露、窃取、篡改、冒充和破坏。 信息泄露：故意或偶然地侦收、截获、窃取、分析、和收到系统中的信息，特别是机密和敏感信息，造成泄密事件。 信息破坏：由于偶然事故或人为因素破坏信息的机密性、完整性、可用性和真实性。计算机犯罪： 人为运用所掌握的计算机专业知识，以计算机为工具或以计算机资产为攻击对象，给社会造
成严重危害的行为。 计算机犯罪和传统犯罪有所不同： （1）隐蔽性，不易被发现，不易侦破 （2）跨国性 （3）专业性 （4）连续性 （5）诱惑性 （6）社会危害性 计算机病毒： 计算机病毒是破坏者精心设计和编写的，能够通过某种途径潜伏在计算机存储介质或程序中，当达到某种条件时即被激活的，具有对计算机资源进行破坏作用的一组程序或指令集合。计算机系统的脆弱性： 计算机由于其自身有多种不足之处，因此抗打击能力差，防护能力弱，易被攻击。计算机系统的脆弱性主要体现在： （1）操作系统安全的脆弱性 a)操作系统的体系结构造成操作系统本身不安全 b)操作系统允许远程操作 c)守护进程权限过高 d)远程调用服务 e)操作系统具有调试功能 f)无密码入口和隐蔽通道，即后门 g)系统漏洞 （2）网络安全的脆弱性 a)漏洞和后门 b)电磁辐射 c)线路窃听 d)串音干扰 e)硬件故障 f)软件故障 g)网络规模 h)通信系统 （3）数据库安全的脆弱性 a)权限分配 b)数据关联 c)多用户操作 d)相对应的操作系统安全等级 （4）防火墙的局限性 a)防外不防内 b)不能防范不经过防火墙的攻击 c)不防病毒 计算机系统安全在政治、经济、科研、交流等各个方面都非常重要