第 1讲:网络安全概述
1、计算机网络:我们讲的计算机网络 , 其实就是利用通讯设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来 , 以功能完善的网络软件 (即网络通信协议、信息交换方式及网络操作系统等实现网络中资源共享和信息传递的系统。它的功能最主要的表现在两个方面 :一是实现资源共享 (包括硬件资源和软件资源的共享 ; 二是在用户之间交换信息。计算机网络的作用是 :不仅使分散在网络各处的计算机能共享网上的所有资源 , 并且为用户提供强有力的通信手段和尽可能完善的服务 , 从而极大的方便用户。从网管的角度来讲 , 说白了就是运用技术手段实现网络间的信息传递 , 同时为用户提供服务。计算机网络通常由三个部分组成 , 它们是资源子网、通信子网和通信协议。所谓通信子网就是计算机网络中负责数据通信的部分 ; 资源子网是计算机网络中面向用户的部分 , 负责全网络面向应用的数据处理工作 ; 而通信双方必须共同遵守的规则和约定就称为通信协议 , 它的存在与否是计算机网络与一般计算机互连系统的根本区别。
2、计算机网络安全的定义(从狭义的保护角度来看,计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害,从广义来说,凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。
3、本课程中网络安全:指网络信息系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的破坏、更改、泄露,系统能连续、可靠、正常地运行,服务不中断。 (主要指通过各种计算机、网络、密码技术和信息安全技术,保护在公有通信网络中传输、交换和存储信息的机密性、完整性和真实性,并对信息的传播及内容具有控制能力,不涉及网络可靠性、信息可控性、可用性和互操作性等领域。网络安全的主体是保护网络上的数据和通信的安全。
1数据安全性是一组程序和功能,用来阻止对数据进行非授权的泄漏、转移、修改和破坏。
2通信安全性是一些保护措施,要求在电信中采用保密安全性、传输安全性、辐射安全性的措施,并依要求对具备通信安全性的信息采取物理安全性措施。
注意,此处网络安全在不同的环境和应用中有不同的解释,注意区分:
1计算机及系统安全。包括计算机系统机房环境的保护,法律政策的保护,计算机结构设计安全性考虑,硬件系统的可靠安全运行,计算机操作系统和应用软件的安全,数据库系统的安全,电磁信息泄露的防护等。本质上是保护系统的合法操作和正常运行。
2网络上系统信息的安全。包括用户口令鉴别、用户存取权限控制、数据存取权限、方式控制、安全审计、安全问题跟踪、计算机病毒防治和数据加密等。
3网络上信息传播的安全。包括信息过滤等。它侧重于保护信息的保密性、真实性和完整性。避免攻击者进行有损于合法用户的行为。本质上是保护用户的利益和隐私。
4、安全的主要属性:完整性、保密性、可用性、不可抵赖性、可靠性。
安全的其他属性:可控性、可审查性、真实性(注:一般通过认证、访问控制来实现真实性。
5、网络安全的主要威胁因素:信息系统自身安全的脆弱性、操作系统与应用程序漏洞、安全管理问题、黑客攻击、网络犯罪。
第 2讲网络攻击阶段、技术及防范策略
1、黑客与骇客。根本的区别在于是否以犯罪为目的。黑客是指利用计算机技术,非法入侵或者擅自操作他人(包括国家机关、社会组织及个人计算机信息系统,对电子信息交流安全具有不同程度的威胁性和危害性的人(一般是研究为主。骇客指利用计算机技术,非法入侵并擅自操作他人计算机信息系统,对系统功能、数据或者程序进行干扰、破坏,或者非法侵入计算机信息系统并擅自利用系统资源,实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或其他犯罪的人(一般是犯罪为
主。骇客包括在黑客概念之中,前者基本上是计算机犯罪的主体,后者的行为不一定都构成犯罪。
2、网络黑客的主要攻击手法有:获取口令、放置木马、 web 欺骗技术、电子邮件攻击、通过一个节点攻击另一节点、网络监听、寻找系统漏洞、利用缓冲区溢出窃取特权等。
3、网络攻击过程一般可以分为本地入侵和远程入侵。
4、远程攻击的一般过程:远程攻击的准备阶段、远程攻击的实施阶段、远程攻击的善后阶段。
5、远程攻击的准备阶段:确定攻击目标、信息收集、服务分析、系统分析、漏洞分析。
6、常见的攻击目的有破坏型和入侵型两种。
破坏型攻击——是指只破坏攻击目标,使之不能正常工作,而不能随意控制目标上的系统运行。入侵型攻击——这
种攻击要获得一定的权限才能达到控制攻击目标的目的。应该说这种攻击比破坏型攻击更为普遍,威胁性也更大。因为攻击者一旦掌握了一定的权限、甚至是管理员权限就可以对目标做任何动作,包括破坏性质的攻击。
7、信息收集阶段:利用一切公开的、可利用的信息来调查攻击目标。包括目标的操作系统类型及版本、相关软件的类型、版本及相关的社会信息。包括以下技术:低级技术侦察、 Web 搜索、 Whois 数据库、域名系统(DNS 侦察。
8、低级技术侦察,分别解释:社交工程、物理闯入、垃圾搜寻。
9、确定目标主机采用何种操作系统原理:协议栈指纹(Fingerprint
10、远程攻击的实施阶段:作为破坏性攻击,可以利用工具发动攻击即可。作为入侵性攻击,往往需要利用收集到的信息,找到其系统漏洞,然后利用漏洞获取尽可能高的权限。包括三个过程:预攻击探测:为进一步入侵提供有用信息;口令破解与攻击提升权限;实施攻击:缓冲区溢出、拒绝服务、后门、木马、病毒。
11、远程攻击常用的攻击方法:第一类:使用应用程序和操作系统的攻击获得访问权:基于堆栈的缓冲区溢出、密码猜测、网络应用程序攻击。第二类:使用网络攻击获得访问权 :嗅探、 IP 地址欺骗、会话劫持。第三类:拒绝服务攻击。
12、远程攻击的善后阶段:维护访问权、掩盖踪迹和隐藏。攻击者在获得系统最高管理员权限之后就可以任意修改系统上的文件了,所以一般黑客如果想隐匿自己的踪迹,最简单的方法就是删除日志文件。但这也明确无误地告诉了管理员系统已经被入侵了。更常用的办法是只对日志文件中有关自己的那部分作修改。
13:黑客入侵的一般完整模式:隐藏自己→踩点→ 扫描→查点→分析并入侵→获取权限→扩大范围→安装后门→清除日志并隐身。 (注意:一般完整的攻击过程都是先隐藏自己,然后再进行踩点或预攻击探测,检测目标计算机的各种属性和具备的被攻击条件,然后采取相应的攻击方法进行破坏,达到自己的目的,之后攻击者会删除自己的行为日志。
14、为防止黑客入侵,个人用户常见防护措施:防火墙、杀毒软件定期升级和杀毒、定期及时升级系统和软件补丁、定期备份系统或重要文件、加密重要文件、关闭不常用端口、关闭不常用程序和服务、发现系统异常立刻检查。 15:网络管理常用的防护措施:完善安全管理制度、采用访问控制措施、运行数据加密措施、数据备份与恢复。 16、物理环境的安全性体现:包括通信线路的安全,物理设备的安全,机房的安全等。物理层的安全主要体现在通信线路的可靠性(线路备份、网管软件、传输介质 ,软硬件设备安全性(替换设备、拆卸设备、增加设备 ,设备的备份,防灾害能力、防干扰能力,设备的运行环境(温度、湿度、烟尘 ,不间断电源保障,等等。
第 3讲:扫描与防御技术
1、扫描器:扫描器是一种自动检测远程或本地主机安全性弱点的程序。集成了常用的各种扫描技术。扫描器的扫描对象:能自动发送数据包去探测和攻击远端或本地的端口和服务,并自动收集和记录目标主机的各项反馈信息。扫描器对网络安全的作用:据此提供一份可靠的安全性分析报告,报告可能存在的脆弱性。
2、网络扫描器的主要功能:扫描目标主机识别其工作状态(开 /关机、识别目标主机端口的状态(监听 /关闭、识别目标主机操作系统的类型和版本、识别目标主机服务程序的类型和版本、分析目标主机、目标网络的漏洞(脆弱点、生成扫描结果报告。
3、网络扫描的作用:可以对计算机网络系统或网络设备进行安全相关的检测,以找出安全隐患和可能被黑客利用的漏洞。
4、网络漏洞:网络漏洞是系统软、硬件存在安全方面的脆弱性,安全漏洞的存在导致非法用户入侵系统或未经授权获得访问权限,造成信息篡改、拒绝服务或系统崩溃等问题。
5、一个完整的网络安全扫描分为三个阶段:第一阶段:发现目标主机或网络。第二阶段:发现目标后进一步搜集目标信息,包括操作系统类型、运行的服务以及服务软件的版本等。如果目标是一个网络,还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息。第三阶段:根据收集到的信息判断或者进一步测试系统是否存在安全漏洞。
6、网络安全扫描技术包括 PING 扫描、操作系统探测、穿透防火墙探测、端口扫描、漏洞扫描等:1 PING 扫描用于扫描第一阶段,识别系统是否活动。 2 OS 探测、穿透防火墙探测、端口扫描用于扫描第二阶段。 OS 探测是对目标主机运行的 OS 进行识别;穿透防火墙探测用于获取被防火墙保护的网络资料;端口扫描是通过与目标系统的 TCP/IP端口连接,并查看该系统处于监听或运行状态的服务。 3漏洞扫描用于安全扫描第三阶段,通常是在端口扫描的基础上,进而检测出目标系统存在的安全漏洞。
7、漏洞扫描主要通过以下两种方法来检查目标主机是否存在漏洞:1基于漏洞库的特征匹配:通过端口扫描得知目标主机开启的端口以及端口上的网络服务后,将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配,查看
是否有满足匹配条件的漏洞存在; 2基于模拟攻击:通过模拟黑客的攻击手段,编写攻击模块,对目标主机系统进行攻击性的安全漏洞扫描,如测试弱势口令等,若模拟攻击成功,则表明目标主机系统存在安全漏洞。
8、常用扫描工具:SATAN 、 Nmap 、 Nessus 、 X-scan
9、扫描技术一般可以分为主动扫描和被动扫描两种,它们的共同点在于在其执行的过程中都需要与受害主机互通正常或非正常的数据报文。其中主动扫描是主动向受害主机发送各种探测数据包,根据其回应判断扫描的结果。被动扫描由其性质决定,它与受害主机建立的通常是正常连接,发送的数据包也属于正常范畴,而且被动扫描不会向受害主机发送大规模的探测数据。
10、扫描的防御技术:反扫描技术、端口扫描监测工具、防火墙技术、审计技术、其它防御技术。
11、防范主动扫描可以从以下几个方面入手:(1减少开放端口,做好系统防护; (2实时监测扫描,及时做出告警; (3伪装知名端口,进行信息欺骗。
12、被动扫描防范方法到目前为止只能采用信息欺骗(如返回自定义的 banner 信息或伪装知名端口这一种方法。 13、防火墙技术是一种允许内部网接入外部网络,但同时又能识别和抵抗非授权访问的网络技术,是网络控制技术中的一种。防火墙的目的是要在内部、外部两个网络之间建立一个安全控制点,控制所有从因特网流入或流向因特网的信息都经过防火墙,并检查这些信息,通过允许、拒绝或重新定向经过防火墙的数据流,实现对进、出内部网络的服务和访问的审计和控制。
14、审计技术是使用信息系统自动记录下的网络中机器的使用时间、敏感操作和违纪操作等,为系统进行事故原因查询、事故发生后的实时处理提供详细可靠的
依据或支持。审计技术可以记录网络连接的请求、返回等信息,从中识别出扫描行为。
15:为什么说扫描器是一把双刃剑?扫描器能够自动的扫描检测本地和远程系统的弱点,为使用者提供帮助。系统或网络管理员可以利用它来检测其所管理的网络和主机中存在哪些漏洞,以便及时打上补丁,增加防护措施,或用来对系统进行安全等级评估。黑客可以利用它来获取主机信息,寻找具备某些弱点的主机,为进一步攻击做准备。因此,扫描器是一把双刃剑。普通用户对扫描的防御:用户要减少开放的端口,关闭不必的服务,合理地配置防火墙,以防范扫描行为。
第 4讲:网络监听及防御技术
1、网络监听的概念:网络监听技术又叫做网络嗅探技术 (Network Sniffing ,是一种在他方未察觉的情况下捕获其通信报文或通信内容的技术。在网络安全领域,网络监听技术对于网络攻击与防范双方都有着重要的意义,是一把双刃剑。对网络管理员来说,它是了解网络运行状况的有力助手,对黑客而言,它是有效收集信息的手段。网络监听技术的能力范围目前只限于局域网。
2:嗅探器 (sniffer是利用计算机的网络接口截获目的地为其它计算机的数据报文的一种技术。工作在网络的底层, 能够把网络传输的全部数据记录下来。 1嗅探攻击的基本原理是:当网卡被设置为混杂接收模式时,所有流经网卡的数据帧都会被网卡接收,然后把这些数据传给嗅探程序,分析出攻击者想要的敏感信息,如账号、密码等,这样就实现了窃听的目的。 2嗅探器造成的危害:能够捕获口令;能够捕获专用的或者机密的信息;可以用来危害网络邻居的安全,或者用来获取更高级别的访问权限;窥探低级的协议信息。被动嗅探入侵往往是黑客实施一次实际劫持或入侵的第一步。 3 Sniffer 的正面应用:在系统管理员角度来看,网络监听的主要用途是进行数据包分析,通过网络监听软件,管理员可以观测分析实时经由的数据包,从而快速的进行网络故障定位。 4 Sniffer 的反面应用:入侵者与管理员感兴趣的 (对数据包进行分析有所不同, 入侵者感兴趣的是数据包的内容, 尤其是账号、口令等敏感内容。 3、网络传输技术:广播式和点到点式。广播式网络传输技术:仅有一条通信信
道,由网络上的所有机器共享。信道上传输的分组可以被任何机器发送并被其他所有的机器接收。点到点网络传输技术:点到点网络由一对对机器之间的多条连接构成,分组的传输是通过这些连接直接发往目标机器,因此不存在发送分组被多方接收的问题。 4、网卡的四种工作模式:(1广播模式:该模式下的网卡能够接收网络中的广播信息。 (2组播模式:该模式下的网卡能够接受组播数据。 (3直接模式:在这种模式下,只有匹配目的 MAC 地址的网卡才能接收该数据帧。 (4混杂模
式:(Promiscuous Mode在这种模式下,网卡能够接受一切接收到的数据帧,而无论其目的 MAC 地址是什么。 5、共享式局域网就是使用集线器或共用一条总线的局域网。共享式局域网是基于广播的方式来发送数据的,因为集线器不能识别帧,所以它就不知道一个端口收到的帧应该转发到哪个端口,它只好把帧发送到除源端口以外的所有端口,这样网络上所有的主机都可以收到这些帧。如果共享式局域网中的一台主机的网卡被设置成混杂模式状态的话,那么,对于这台主机的网络接口而言,任何在这个局域网内传输的信息都是可以被听到的。主机的这种状态也就是监听模式。处于监听模式下的主机可以监听到同一个网段下的其他主机发送信息的数据包。
6、在实际应用中,监听时存在不需要的数据,严重影响了系统工作效率。网络监听模块过滤机制的效率是该网络监听的关键。信息的过滤包括以下几种:站过滤,协议过滤,服务过滤,通用过滤。同时根据过滤的时间,可以分为两种过滤方式:捕获前过滤、捕获后过滤。
7、交换式以太网就是用交换机或其它非广播式交换设备组建成的局域网。这些设备根据收到的数据帧中的 MAC 地址决定数据帧应发向交换机的哪个端口。因为端口间的帧传输彼此屏蔽,因此节点就不担心自己发送的帧会被发送到非目的节点中去。交换式局域网在很大程度上解决了网络监听的困扰。
8、交换机的安全性也面临着严峻的考验,随着嗅探技术的发展,攻击者发现了有如下方法来实现在交换式以太网中的网络监听:溢出攻击; ARP 欺骗(常用技术。
9、溢出攻击:交换机工作时要维护一张 MAC 地址与端口的映射表。但是用于维护这张表的内存是有限的。如用大量的错误 MAC 地址的数据帧对交换机进行攻击, 交换机就可能出现溢出。这时交换机就会退回到 HUB 的广播方式, 向所有的端口发送数据包,一旦如此,监听就很容易了。
10、 ARP 的工作过程 :(1主机 A 不知道主机 B 的 MAC 地址, 以广播方式发出一个含有主机 B 的 IP 地址的 ARP 请求; (2网内所有主机受到 ARP 请求后,将自己的 IP 地址与请求中的 IP 地址相比较,仅有 B 做出 ARP 响应,其中含有自己的 MAC 地址; (3主机 A 收到 B 的 ARP 响应,将该条 IP-MAC 映射记录写入 ARP 缓存中,接着进行通信。 11、 ARP 欺骗:计算机中维护着一个 IP-MAC 地址对应表,记录了 IP 地址和 MAC 地址之间的对应关系。该表将随着 ARP 请求及响应包不断更新。通过 ARP 欺骗,改变表里的对应关系,攻击者可以成为被攻击者与交换机之间的“中间人” , 使交换式局域网中的所有数据包都流经自己主机的网卡, 这样就可以像共享式局域网一样分析数据包了。 12、监听的防御:
1通用策略:a 、采用安全的网络拓扑结构,网络分段越细,嗅探器能够收集的信息就越少; b 、数据加密技术:数据通道加密(SSH 、 SSL 和 VPN ;数据内容加密(PGP 。
2共享网络下的防监听:检测处于混杂模式的网卡;检测网络通讯丢包率;检测网络带宽反常现象。
3交换网络下的防监听:主要要防止 ARP 欺骗及 ARP 过载。交换网络下防范监听的措施主要包括:a. 不要把网络安全信任关系建立在单一的 IP 或 MAC 基础上,理想的关系应该建立在 IP-MAC 对应关系的基础上。 b. 使用静态的 ARP 或者 IP-MAC 对应表代替动态的 ARP 或者 IP-MAC 对应表, 禁止自动更新, 使用手动更新。
c. 定期检查 ARP 请求, 使用 ARP 监视工具, 例如 ARPWatch 等监视并探测 ARP 欺骗。
d. 制定良好的安全管理策略, 加强用户安全意识。
第 5讲:口令破解与防御技术
1、口令的作用:
2、口令破解获得口令的思路:
3、手工破解的步骤一般为:
4、自动破解:
5、口令破解方式:
6、词典攻击:
7、强行攻击:
8、组合攻击
9、社会工程学
10、重放:
11、 Windows 的口令文件:
12、 Windows 的访问控制过程:
13、口令攻击的防御:
1好的口令:
2保持口令的安全要点:
3强口令?
14、对称加密方法加密和解密都使用同一个密钥。如果我加密一条消息让你来破解,你必须有与我相同的密钥来解密。这和典型的门锁相似。如果我用钥匙锁上门,你必须使用同一把钥匙打开门。
15、不对称加密使用两个密钥克服了对称加密的缺点:公钥和私钥。
私钥仅为所有者所知,不和其他任何人共享;公钥向所有会和用户通信的人公开。
用用户的公钥加密的东西只能用用户的私钥解开,所以这种方法相当有效。别人给用户发送用用户的公钥加密的信
息,只有拥有私钥的人才能解开。
16、随着生物技术和计算机技术的发展,人们发现人的许多生理特征如指纹、掌纹、面孔、声音、虹膜、视网膜等都具有惟一性和稳定性,每个人的这些特征都与别人不同,且终身不变,也不可能复制。这使得通过识别用户的这些生理特征来认证用户身份的安全性远高于基于口令的认证方式。利用生理特征进行生物识别的方法主要有指纹识别、虹膜识别、掌纹识别、面像识别;其中,虹膜和指纹识别被公认为是最可靠的两种生物识别。利用行为特征进行识别的主要有:声音、笔迹和击键识别等。
第 6讲:欺骗攻击及防御技术
1、在 Internet 上计算机之间相互进行的交流建立在两个前提之下:
2、欺骗:
3、目前比较流行的欺骗攻击主要有 5种:
4、最基本的 IP 欺骗技术:
5、 TCP 会话劫持:
6、 TCP 会话劫持过程:
7、 IP 欺骗攻击的防御:
8、 ARP 欺骗攻击
9、 ARP 欺骗原理:
10、 ARP 欺骗攻击在局域网内非常奏效,其危害有:
11、检测局域网中存在 ARP 欺骗攻击现象:
12、 ARP 欺骗攻击的防范:
13、执行电子邮件欺骗有三种基本方法,每一种有不同难度级别,执行不同层次的隐蔽。它们分别是:利用相似的电子邮件地址;直接使用伪造的 E-mail 地址;远程登录到 SMTP 端口发送邮件。
14电子邮件欺骗的防御:
15、 DNS 欺骗的原理:
16、 DNS 欺骗主要存在两点局限性:
17、 DNS 欺骗的防御:
18、 Web 欺骗是一种电子信息欺骗,攻击者创造了一个完整的令人信服的 Web 世界,但实际上它却是一个虚假的复制。虚假的 Web 看起来十分逼真,它拥有相同的网页和链接。然而攻击者控制着这个虚假的 Web 站点,这样受害者的浏览器和Web 之间的所有网络通信就完全被攻击者截获。 Web 欺骗能够成功的关键是在受害者和真实 Web 服务器之间插入攻击者的 Web 服务器,这种攻击常被称为“中间人攻击 (man-in-the-middle” 。典型案例:网络钓鱼。 19、防范 Web 欺骗的方法:
第 7讲:拒绝服务攻击与防御技术
1、拒绝服务(Denial of Service,简称 DoS ,是利用传输协议中的某个弱点、系统存在的漏洞、或服务的漏洞,对目标系统发起大规模的进攻,用超出目标处理能力的海量数据包消耗可用系统资源、带宽资源等,或造成程序缓冲区溢出错误,致使其无
法处理合法用户的正常请求,无法提供正常服务,最终致使网络服务瘫痪,甚至系统死机。简单的说,拒绝服务攻击就是让攻击目标瘫痪的一种“损人不利己”的攻击手段。
2、拒绝服务攻击是由于网络协议本身的安全缺陷造成的。
3、从实施 DoS 攻击所用的思路来看, DoS 攻击可以分为:
4、典型拒绝服务攻击技术:
5、 Ping of Death:
6、泪滴(Teardrop :
7、 Land 攻击:
8、 Smurf 攻击
9、分布式拒绝服务 DDoS (Distributed Denial of Service攻击
10、分布式拒绝服务攻击的软件一般分为客户端、服务端与守护程序,这些程序可以使协调分散在互联网各处的机器共同完成对一台主机攻击的操作,从而使主机遭到来自不同地方的许多主机的攻击。客户端:也称攻击控制台, 它是发起攻击的主机;服务端:也称攻击服务器,它接受客户端发来的控制命令;守护程序:也称攻击器、攻击代
理，它直接（如 SYN Flooding）或者间接（如反射式 DDoS）与攻击目标进行通信。 11、分布式拒绝服务攻击攻击过程主要有以下几个步骤： 12、被 DDoS 攻击时的现象： 13、DDoS 攻击对 Web 站点的影响： 14、拒绝服务攻击的防御：15、DDOS 工具产生的网络通信信息有两种： 16、DDoS 的唯一检测方式是：17、分布式拒绝服务攻击的防御:优化网络和路由结构;保护网络及主机系统安全;安装入侵检测系统;与 ISP 服务商合作;使用扫描工具. 18、无论是 DoS 还是 DDoS 攻击，其目的是使受害主机或网络无法及时接收并处理外界请求，表现为:制造大流
量无用数据，造成通往被攻击主机的网络拥塞，使被攻击主机无法正常和外界通信。利用被攻击主机提供服务或传输协议上处理重复连接的缺陷，反复高频的发出攻击性的重复服务请求，使被攻击主机无法及时处理其它正常的请求。利用被攻击主机所提供服务程序或传输协议的本身的实现缺陷，反复发送畸形的攻击数据引发系统错误的分配大量系统资源，使主机处于挂起状态。第 8 讲：缓冲区溢出攻击及防御技术 1、缓冲区是包含相同数据类型实例的一个连续的计算机内存块。是程序运行期间在内存中分配的一个连续的区域，可以保存相同数据类型的多个实例，用于保存包括字符数组在内的各种数据类型。 2、所谓溢出，就是灌满，使内容物超过顶端，边缘，或边界，其实就是所填充的数据超出了原有的缓冲区边界。 3、所谓缓冲区溢出，就是向固定长度的缓冲区中写入超出其预先分配长度的内容，造成缓冲区中数据的溢出，从而覆盖了缓冲区周围的内存空间。黑客借此精心构造填充数据，导致原有流程的改变，让程序转而执行特殊的代码，最终获取控制权。 4、常见缓冲区溢出类型： 5、缓冲区溢出攻击的过程： 6、缓冲区溢出的真正原因：第 9 讲：Web 攻击及防御技术 1、Web 安全含三个方面：Web 服务器的安全；Web 客户端的安全；Web 通信信道的安全。 2、针对 Web 服务器的攻击分为两类： 3、对 Web 应用危害较大的安全问题分别是： 4、Web 服务器指纹： 5、Web 页面盗窃的目的 6、Web 盗窃防御方法： 7、跨站脚本攻击(Cross Site Script： 8、跨站脚本攻击的危害： 9、跨站脚本漏洞形成的原因： 10、实现跨站脚本的攻击至少需要两个条件： 11、XSS 攻击最主要目标不是 Web 服务器本身，而是登录网站的用户。 12、防御跨站脚本攻击 13、所谓 SQL 注入，就是通过把SQL 命令插入到 Web 表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的 SQL 命令。（SQL 注入原理：随着 B/S 网络应用的普及，Web 应用多使用脚本语言（ASP、PHP 等）加后台数据库系统进行开发。在这些网络程序中，用户输入的数据被当作命令和查询的一部分，送到后台的解释器中解释执行。相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。攻击者可以提交一段精心构造的数据库查询代码，根据网页返回的结果，获得某些他想得知的数据或者目标网站的敏感信
息，这就是所谓的 SQL Injection，即 SQL 注入。） 14、SQL 注入受影响的系统：15、SQL 注入的防范：
第 10 讲：木马攻击与防御技术 1、木马的定义： 2、木马程序的企图可以对应分为三种: 3、木马的危害： 4、木马的特点： 5、木马实现原理： 6、木马植入技术可以大概分为主动植入与被动植入两类。所谓主动植入，就是攻击者主动将木马程序种到本地或者是远程主机上，这个行为过程完全由攻击者主动掌握。而被动植入，是指攻击者预先设置某种环境，然后被动等待目标系统用户的某种可能的操作，只有这种操作执行，木马程序才有可能植入目标系统。 7、在 Windows 系统中木马程序的自动加载技术主要有： 8、隐蔽性是木马程序与其它程序的重要区别，想要隐藏木马的服务端，可以是伪隐藏，也可以是真隐藏。伪隐藏是指程序的进程仍然存在，只不过是让它消失在进程列表里。真隐藏则是让程序彻底的消失，不以一个进程或者服务的方式工作。常见隐藏技术： 9、常见木马使用的端口： 10、反弹窗口的连接技术与传统木马连接技术相比有何区别与优势？ 11、木马的远程监控功能：获取目标机器信息，记录用户事件，远程操作。 12、木马的检测方法：:端口扫描和连接检查；检查系统进程；检查 ini 文件、注册表和服务；监视网络通讯。 13、木马的清除与善后：知道了木马加载的地方，首先要作的当然是将木马登记项删除，这样木马就无法在开机时启动了。不过有些木马会监视注册表，一旦你删除，它立即就会恢复回来。因此，在删除前需要将木马进程停止，然后根据木马登记的目录将相应的木马程序删除。以冰河为例说明具体清除步骤并适当解释。1断开网络连接；2）检查进程并扫描；3首先运行注册表编辑器，检查注册表中 txt 文件的关联设置；4接着检查注册表中的 EXE 文件关联设置；5进入系统目录 System32，删除冰河木马的可执行文件 kernel32.exe 和sysexplr.exe；6修改文件关联；7重新启动，然后用杀毒软件对系统进行一次全面的扫描，这样可以排除遗漏的木马程序。以网络管理员角度在清除木马后进行善后工作：1判断特洛伊木马存在时间长短；2调查攻击者在入侵机器之后有哪些行动；3对于安全性要求一般的场合，修改所有的密码，以及其他比较敏感的信息（例如信用卡号码等）；4在安全性要求较高的场合，任何未知的潜在风险都是不可忍受的，必要时应当调整管理员或网络安全的负责人，彻底检测整个网络，修
改所有密码，在此基础上再执行后继风险分析。对于被入侵的机器，重新进行彻底的格式化和安装。 14、木马的防范：木马实质上是一个程序，必须运行后才能工作，所以会在计算机的文件系统、系统进程表、注册表、系统文件和日志等中留下蛛丝马迹，用户可以通过“查、堵、杀”等方法检测和清除木马。其具体防范技术方法主要包括：检查木马程序名称、注册表、系统初始化文件和服务、系统进程和开放端口，安装防病毒软件，监视网络通信，堵住控制通路和杀掉可疑进程等。常用的防范木马程序的措施： 1及时修补漏洞，安装补丁；2运行实时监控程序；3培养风险意识，不使用来历不明的软件； 4即时发现，即时清除。第 11 讲：计算机病毒 1、狭义的计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，且能自我复制的一组计算机指令或者程序代码。计算机病毒一般依附于其他程序或文档，是能够自身复制，并且产生用户不知情或不希望、甚至恶意的操作的非正常程序。但是随着黑客技术的发展，病毒、木马、蠕虫往往交叉在一起相互借鉴技术，因此人们经常说的计算机病毒往往是指广义上的病毒，它是一切恶意程序的统称。 2、计算机病毒的特点：3、计算机病毒的破坏性： 4、计算机病毒引起的异常状况： 5、按照计算机病毒的链接方式分类： 6、按照计算机病毒的破坏情况分类： 7、按寄生方式和传染途径分类: 8、计算机病毒程序的模块划分： 9、计算机病毒的生命周期： 10、病毒传播途径：
11、病毒感染目标： 12、计算机病毒的触发机制： 13、计算机病毒的破坏机制： 14、典型的计算机病毒： 15、计算机病毒的预防措施： 16、清除计算机病毒是根据不同类型病毒对感染对象的修改，并按照病毒的感染特性对感染对象进行恢复。该恢复过程是从感染对象中清除病毒，恢复被病毒感染前的原始信息。感染对象包括：内存、引导区（含主引导区）、可执行文件、文档文件、网络等。1）文件型病毒的清除：消除病毒的过程实际上是病毒感染过程的逆过程。通过检测工作（跳转、解码），可以得到病毒体的全部代码，分析病毒对文件的修改，把这些修改还原即可将病毒解除。2）引导型病毒的清除：引导型病毒占据软盘或硬盘的第一个扇区，在开机后先于操作系统得到对计算机的控制，影响系统的 I/O 存取速度，干扰系统的正常运行。可用重写引导区的方法予以清除。3）内存中病毒
的清除：找到病毒在内存中的位置，重构其中部分代码，使其传播功能失效。17、手机病毒 18、手机病毒与传统电脑病毒的区别： 19、手机病毒的危害： 20、如怀疑计算机中毒，可采用以下步骤进行查找：1）查进程：首先排查进程，注意开机后什么都不要启动。第一步：直接打开任务管理器，查看有没有可疑的进程，不认识的进程可以 Google 或者百度一下加以识别；第二步：打开进程查看类安全软件（如冰刃等），先查看有没有隐藏进程，然后查看系统进程的路径是否正确；第三步：如果进程全部正常，则利用 Wsyscheck 等工具，查看是否有可疑的线程注入到正常进程中。2）查自启动项目：进程排查完毕，如果没有发现异常，则开始排查启动项。第一步：用 msconfig 察看是否有可疑的服务，开始——运行，输入“msconfig” ，确定，切换到服务选项卡，勾选“隐藏所有 Microsoft 服务”复选框，然后逐一确认剩下的服务是否正常（可以凭经验识别，也可以利用搜索引擎查阅）。第二步：用 msconfig 察看是否有可疑的自启动项，切换到“启动” 选项卡，逐一排查。第三步，用 Autoruns 等，查看更详细的启动项信息（包括服务、驱动和自启动项、IEBHO 等信息）。3）查网络连接：这个时候可以连接到Internet，然后查看是否有可疑的连接，查看 IP 地址有否异常；如果发现异常，关掉系统中可能使用网络的程序（如迅雷等下载软件、杀毒软件的自动更新程序、IE 浏览器等），再次查看网络连接信息。记下异常点。4）查安全模式：重启，直接进入安全模式，如果无法进入，并且出现蓝屏等现象，则应该引起警惕，可能是病毒入侵的后遗症，也可能病毒还没有清除。5）查映像劫持：打开注册表编辑器，定位到：
HKEY_LOCAL_MACHINESOFTWARE\Microsoft\WindowsNT\CurrentVersion\Imag eFileExecutionOpti，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中毒。6）查 CPU 时间：如果开机以后，系统运行缓慢，还可以用 CPU 时间做参考，找到可疑进程，方法如下：打开任务管理器，切换到进程选项卡，在菜单中点“查看”“选择，列” ，勾选“CPU 时间” ，然后确定，单击 CPU 时间的标题，进行排序，寻找除了 SystemIdleProcess 和 SYSTEM 以外，CPU 时间较大的进程，对这个进程需要引起一定的警惕。
通用技术复习资料 第一章走进技术世界 一、技术的价值： 1、技术与人的关系 技术是人类满足自身的需求、愿望，更好的适应大自然，而采取的方法和手段。 （1）人类需要着衣裳遮身避寒——纺织、印染、缝制技术。 （2）人类需要进食补充能量——食品烹饪加工、农作物栽培、家禽饲养技术。 （3）人类需要住所以避风挡雨——建筑技术 （4）人类需要抵御野兽攻击和伤害——武器制造技术。 （5）人类需要出行——车、船制造技术。 （6）人类需要交往、保持联系——邮电通讯技术。 技术的作用： 保护人：提供抵抗不良环境，防止被侵害的手段和工具。 解放人：解放或延长了身体器官，拓展活动了空间，提高了劳动效率，增强了各方面的能力。 发展人：技术促进人的精神和智力的发展，使得人的创新精神和批判能力得以提高，思维方式发生转变，自我价值得以体现。 2、技术与社会的关系 技术促进社会的发展，丰富社会文化内容，改变社会生活方式，是推动社会发展和文明进步的主要动力之一。具体为： （1）技术是社会财富积累的一种形式，对社会生产具有直接的经济意义。它促进了社会经济的增长，实现了产业结构的升级，并为企业的发展提供了基础。如福特T型车的生产流水线。 （2）随着技术的发展，劳动力结构也发生了较大的变化，第一第二产业从业者数量减少，第三产业从业者数量大幅度增加。例如：因为农业技术的发展与劳作方式的变革使农业从业人口减少。 （3）技术不仅为生产提供了先进的手段和工具，提高了生产效率和经济效益，而且丰富了人们的社会生活，使人们衣食、住、行、交往、娱乐、教育等方面都发生了改变。 （4）技术进步不仅带动社会生产的发展和社会活动的变化，而且渗透到军事、政治、文化各领域。 3、技术与自然的关系 （1）利用技术，人类可以改造和利用自然。如：填海造田、南水北调、西气东输、都江堰、荷兰的风车。 （2）人类利用技术和改造自然要有合理的尺度，要注意对自然的保护，不能忽视对自然的保护，不能忽视一些技术或产品对环境可能造成的负面影响。 （3）技术的发展给自然环境带来了问题，但也给解决这些问题提供了可能。 “绿色”技术：主要包括绿色产品的生产技术以及清洁工艺等。 绿色产品：指在生产和生活中，不会污染环境和破坏生态的产品的总称。 二、技术的性质 1、技术的目的性 技术总是从一定的目的出发，针对具体的问题，形成解决方案，从而满足人们的某方面的需求。例如：助听器的发明。人类有目的、有计划、有步骤地技术活动推动了技术的不断发展。 2、技术的创新性 创新是技术发展的核心。技术的发展需要创新。技术创新常常表现为技术革新和技术发明。技术革新一般是在原有技术的基础上的变革和改进，技术发明则是一项新技术的产生。 3、技术的综合性 （1）技术活动往往需要综合运用多种知识。 技术具有跨学科的性质，综合性是技术的内在特性。一般地，每一项技术都需要综合运用多个学科、多方面的知识。 （2）技术与科学的区别与联系 科学是对各种事实和现象进行观察、分类、归纳、演绎、分析、推理、计算和实验，从而发现规律，并予以验证和公式化的知识体系。科学侧重认识自然，力求有所发展，科学是回答“为什么”）；科学通过实验验证假设，形成结论。 技术则是人类为了满足自身的需要和愿望对大自然进行的改造。技术侧重改造和利用自然，力求有所发明（技术是解决“怎么办”），科学促进了技术的发展，技术推动了科学的进步。技术通过试验，验证方案的可行性与合理性，并实现优化。
三角形的定义 三角形是多边形中边数最少的一种。它的定义是：由不在同一条直线上的三条线段首尾顺次相接组成的图形叫做三角形。 三条线段不在同一条直线上的条件，如果三条线段在同一条直线上，我们认为三角形就不存在。另外三条线段必须首尾顺次相接，这说明三角形这个图形一定是封闭的。三角形中有三条边，三个角，三个顶点。 三角形中的主要线段 三角形中的主要线段有：三角形的角平分线、中线和高线。 这三条线段必须在理解和掌握它的定义的基础上，通过作图加以熟练掌握。并且对这三条线段必须明确三点： （1）三角形的角平分线、中线、高线均是线段，不是直线，也不是射线。 （2）三角形的角平分线、中线、高线都有三条，角平分线、中线，都在三角形内部。而三角形的高线在当△ABC是锐角三角形时，三条高都是在三角形内部，钝角三角形的高线中有两个垂足落在边的延长线上，这两条高在三角形的外部，直角三角形中有两条高恰好是它的两条直角边。 （3）在画三角形的三条角平分线、中线、高时可发现它们都交于一点。在以后我们可以给出具体证明。今后我们把三角形三条角平分线的交点叫做三角形的内心，三条中线的交点叫做三角形的重心，三条高的交点叫做三角形的垂心。 三角形的按边分类 三角形的三条边，有的各不相等，有的有两条边相等，有的三条边都相等。所以三角形按的相等关系分类如下： 等边三角形是等腰三角形的一种特例。 判定三条边能否构成三角形的依据 △ABC的三边长分别是a、b、c，根据公理“连接两点的所有线中，线段最短”。可知： △③a+b＞c，①a+c＞b，②b+c＞a △定理：三角形任意两边的和大于第三边。 △由②、③得b―a＜c，且b―a＞―c △故|a―b|＜c，同理可得|b―c|＜a，|a―c|＜b。 从而得到推论： 三角形任意两边的差小于第三边。 上述定理和推论实际上是一个问题的两种叙述方法，定理包含了推论，推论也可以代替定理。另外，定理和推论是判定三条线段能否构成三角形的依据。如：三条线段的长分别是5、4、3便能构成三角形，而三条线段的长度分别是5、3、1，就不能构成三角形。 判定三条边能否构成三角形 对于某一条边来说，如一边a，只要满足|b-c|＜a＜b+c，则可构成三角形。这是因为|b-c|＜a，即b-c＜a，且b-c＞-a.也就是a+c＞b且a+b＞c，再加上b+c＞a，便满足任意两边之和大于第三边的条件。反过来，只要a、b、c三条线段满足能构成三角形的条件，则一定有|b-c|＜a＜b+c。 在特殊情况下，如果已知线段a最大，只要满足b+c>a就可判定a、b、c三条线段能够构成三角形。同时如果已知线段a最小，只要满足|b-c|＜a，就能判定三条线段a、b、c构成三角形。 证明三角形的内角和定理 除了课本上给出的证明方法外还有多种证法，这里再介绍两种证法的思路： 方法1 如图，过顶点A作DE‖BC，
Internet技术 1.Internet是世界上最大的网络，实质是网络的网络。 2.互联网是一组全球信息资源的总称。 3.Internet：由路由器及通信线路基于一个共同的通信协议，将不同地区，不同环境的网 络互联成为一个整体，形成一个全球化的虚拟网络，是共享资源的集合。 Internet的主要功能 4.WWW服务 a)（WorldWideWeb）万维网服务 b)网页文件连接的组合 c)超级连接文本：文本，声音，图形，动画，影像组成。 d)HTTP协议：WWW客户机到WWW服务器之间传输用的协议。 e)HTML：超文本标记语言，编写网页的语言。 5.电子邮件服务：利用存储-转发原理，克服时间，地理上的距离，通过计算机终端和通 信网络进行文字、声音、图像等信息的传递 6.数据检索：分类目录和关键字 7.电子公告板（BBS）：基于电子邮件的服务 8.远程登录 9.商业应用 ISP 网络服务供应商，是Internet网络用户接入和信息服务的提供者 10.分类 a)为用户提供拨号入网业务的小型ISP（应为IAP）。区域性强，服务能力有限，没有 自己的主干网络和信息源，提供的服务信息有限 b)真正意义上的ISP：全方位服务，有全国或较大区域的联网能力，可提供专线、拨 号上网 11.ISP服务 a)提供专线接入：提供如DDN、X.25、FR、CATV等专线接入 b)提供拨号接入：向用户提供通过公用电话网联机访问Internet的能力，包括UNIX 仿真终端方式和SLIP/PPP连网方式 c)提供电子邮件服务 d)提供信息服务：提供的信息（用户名（账号）、用户口令（密码）、IP地址、域名服 务器（DNS）地址） e)提供联网设备，网络系统集成，软件安装和使用培训服务 12.主页：打开浏览器后第一个出现的页面 13.超文本：含有超链接的文本 14.超链接：通过网址链接到别的网页 15.统一资源定位器（URL，又称为网址） 16.HTML的超链接用URL来定位信息资源所在的位置 17.格式协议：//域名或IP地址（：端口号）/路径名/文件名 a)协议：又称信息服务类型，是客户端浏览器访问各种服务器资源的方法 b)端口号：默认端口号可以省略 c)文件名或路径名缺省时，会返回浏览器一个index.html或default.html文件 18.Internet的特点 a)对用户隐藏网间连接的底层节点，用户不必了解硬件连接细节 b)不指定网络互联的拓扑结构
D C B A 中考三角形知识点复习归纳总结 ⒈ 三角形的定义：由不在同一直线上的三条线段首尾顺次相接组成的图形叫做三角形. 三角形有三条边，三个内角，三个顶点.组成三角形的线段叫做三角形的边;相邻两边所组成的角叫做三角形的内角; 相邻两边的公共端点是三角形的顶点， 三角形ABC 用符号表示为△ABC ，三角形ABC 的边AB 可用边AB 所对的角C 的小写字母c 表示，AC 可用b 表示，BC 可用a 表示. ⒉ 三角形的分类： (1)按边分类： (2)按角分类： ⒊ 三角形的主要线段的定义： （1）三角形的中线 三角形中，连结一个顶点和它对边中点的线段． 表示法：1.AD 是△ABC 的BC 上的中线. 2.BD=DC=12 BC. 注意：①三角形的中线是线段； ②三角形三条中线全在三角形的内部； ③三角形三条中线交于三角形内部一点； ④中线把三角形分成两个面积相等的三角形． 三角形 等腰三角形 不等边三角形 底边和腰不相等的等腰三角形 等边三角形 三角形 直角三象形 斜三角形 锐角三角形 钝角三角形
21D C B A D C B A （2）三角形的角平分线 三角形一个内角的平分线与它的对边相交，这个角顶点与交点之间的线段 表示法：1.AD 是△ABC 的∠BAC 的平分线. 2.∠1=∠2=12∠BAC. 注意：①三角形的角平分线是线段； ②三角形三条角平分线全在三角形的内部； ③三角形三条角平分线交于三角形内部一点； ④用量角器画三角形的角平分线． （3）三角形的高 从三角形的一个顶点向它的对边所在的直线作垂线，顶点和垂足之间的线段． 表示法：1.AD 是△ABC 的BC 上的高线. 2.AD ⊥BC 于D. 3.∠ADB=∠ADC=90°. 注意：①三角形的高是线段； ②锐角三角形三条高全在三角形的内部，直角三角形有两条高是边，钝角三角形有两条高在形外； ③三角形三条高所在直线交于一点． ⒋ 在画三角形的三条角平分线，三条中线，三条高时应注意： (1)如图3，三角形三条角平分线交于一点，交点都在三角形内部. (2)如图4，三角形的三条中线交点一点，交点都在三角形内部.
第一章、从实验学化学 一、化学实验安全 1、（1）做有毒气体的实验时，应在通风厨中进行，并注意对尾气进行适当处理（吸收或点燃等）。进行易燃易爆气体的实验时应注意验纯，尾气应燃烧掉或作适当处理。 （2）烫伤宜找医生处理。 （3）浓酸撒在实验台上，先用Na2CO3 （或NaHCO3）中和，后用水冲擦干净。浓酸沾在皮肤上，宜先用干抹布拭去，再用水冲净。浓酸溅在眼中应先用稀NaHCO3溶液淋洗，然后请医生处理。 （4）浓碱撒在实验台上，先用稀醋酸中和，然后用水冲擦干净。浓碱沾在皮肤上，宜先用大量水冲洗，再涂上硼酸溶液。浓碱溅在眼中，用水洗净后再用硼酸溶液淋洗。 （5）钠、磷等失火宜用沙土扑盖。 （6）酒精及其他易燃有机物小面积失火，应迅速用湿抹布扑盖。 二．混合物的分离和提纯 分离和提纯的方法 过滤用于固液混合的分离一贴、二低、三靠如粗盐的提纯 蒸馏提纯或分离沸点不同的液体混合物防止液体暴沸，温度计水银球的位置，如石油的蒸馏中冷凝管中水的流向如石油的蒸馏 萃取利用溶质在互不相溶的溶剂里的溶解度不同，用一种溶剂把溶质从它与另一种溶剂所组成的溶液中提取出来的方法选择的萃取剂应符合下列要求：和原溶液中的溶剂互不相溶；对溶质的溶解度要远大于原溶剂用四氯化碳萃取溴水里的溴、碘 分液分离互不相溶的液体打开上端活塞或使活塞上的凹槽与漏斗上的水孔，使漏斗内外空气相通。打开活塞，使下层液体慢慢流出，及时关闭活塞，上层液体由上端倒出如用四氯化碳萃取溴水里的溴、碘后再分液 蒸发和结晶用来分离和提纯几种可溶性固体的混合物加热蒸发皿使溶液蒸发时，要用玻璃棒不断搅动溶液；当蒸发皿中出现较多的固体时，即停止加热分离NaCl和KNO3混合物三、离子检验 离子所加试剂现象离子方程式 Cl－AgNO3、稀HNO3 产生白色沉淀Cl－＋Ag＋＝AgCl↓ SO42- 稀HCl、BaCl2 白色沉淀SO42-+Ba2＋=BaSO4↓ 四.除杂 注意事项：为了使杂质除尽，加入的试剂不能是“适量”，而应是“过量”；但过量的试剂必须在后续操作中便于除去。 五、物质的量的单位――摩尔 1.物质的量（n）是表示含有一定数目粒子的集体的物理量。 2.摩尔（mol）: 把含有6.02 ×1023个粒子的任何粒子集体计量为1摩尔。 3.阿伏加德罗常数：把6.02 X1023mol-1叫作阿伏加德罗常数。 4.物质的量＝物质所含微粒数目/阿伏加德罗常数n =N/NA 5.摩尔质量（M）(1) 定义：单位物质的量的物质所具有的质量叫摩尔质量.（2）单位：g/mol 或g..mol-1(3) 数值：等于该粒子的相对原子质量或相对分子质量. 6.物质的量=物质的质量/摩尔质量( n = m/M ) 六、气体摩尔体积
一、专用名词 IT是Information Technology的缩写，意为"信息技术"，包含现代计算机、网络、通讯等信息领域的技术。IT的普遍应用，是进入信息社会的标志。 ?信息技术：应用信息科学的原理和方法，对信息进行采集、处理、传输、存储、表达和使用的技术。 ?分类：微电子技术，计算机技术，传感技术，通信技术。 ?信息特征 ?信息的载体依附性 ?信息的时效性 ?信息是可以加工和处理的 ?信息是可以传递和共享的。 NII是国家信息基础设施(National Information Infrastructure)的缩写。它包括： 1.一系列不断扩展的仪器设备。如摄像机、扫描仪、键盘、电话、传真机、计算机、交换机、高密度磁盘和光盘、声像带、电缆、电线、通信卫星、光纤传输线路、微波通信网、电视、监视器、打印机等。 2.信息本身。这些信息可以通过电视节目、科学或商业数据库、影像、录音、图书馆档案及其它媒体等形式体现。目前大量的这类信息分布在政府的各机构中，而且每天都从实验室、演播室、出版商等处传播有价值的信息。 3.各类应用程序和软件。用户能借助于这些程序和软件去访问、处理、组织和提炼那些由NII设施提供的、随时可用的大量信息。 4.各种网络标准和传输编码。依靠它们实现网络间的互连和互操作，确保个人秘密和网络的安全与可靠。 5.人。这类人的工作是挖掘信息，开发应用程序和服务、组建设备、培训其他人员等。 Internet是采用共同的计算机语言或协议被连接在一起的很多完全不同的网络的集合。这些网络之间的传输路径安排可以确保即使一个或多个路由被阻塞，传输仍然可以畅通无阻。这是ARPANET的早期设计目标的一部分，诣在使网络既有效又强大。 Internet 上的所有传输都被组织成数字包的形式--打碎的信息--每个包都有自己的地址和路由指令。这种被称为包交换的方法使数字通讯可以充分利用全部的网络资源，在特定的时刻找到最快和最经济的可行路径。数字包以共同的格式被传输，传输控制协议/Internet协议(TCP/IP)使得起始点系统的硬件和软件可以与途中和最终目的地的其它系统的硬件和软件进行通讯。 IP是Internet Protocol的缩写，意为"网际协议"。它就是应用于Internet中的基础协议"TCP/IP"中的"IP"，工作于网络七层模型中的第三层。我们现在常用到的"IP"电话，即泛指应用Internet网络及相关技术，把传统的电话（通过PSTN公用电话网）业务转移到Internet网络上来，以大幅降低通讯费用。 ISDN是Integrated Serviced Digital Network的缩写，一般译为"综合业务数字网"，电信局称之为"一线通"，就是因为它能实现把语音服务和数据传输服务组合在同一通信介质上，为用户同时提供这两种服务的连接。ISDN的基本速率接口提供两个64Kbps 和一个16Kbps的信道带宽（2B+D)，其中一个64Kbps信道用于传输语音，另一个64Kbps信道传输数据（当不需要传输语音时，数据传输可占用两个B信道128Kbps的速率），16Kbps的信道用于传输通讯指令等服务信息。 ISDN与普通模拟电话线有什么不同？对于模拟电话线来说，是在用户到电话局之间的线路上传送的模拟话音信号，因此，它只能提供单一的电话业务。而ISDN实现了用户线的数字化，不管是什么信号（文字、图像、声音），只要变成数字信号，就可
1、检测技术：完成检测过程所采取的技术措施。 2、检测的含义：对各种参数或物理量进行检查和测量，从而获得必 要的信息。 3、检测技术的作用：①检测技术是产品检验和质量控制的重要手段 ②检测技术在大型设备安全经济运行检测中得到广泛应用③检测技 术和装置是自动化系统中不可缺少的组成部分④检测技术的完善和 发展推动着现代科学技术的进步 4、检测系统的组成：①传感器②测量电路③现实记录装置 5、非电学亮点测量的特点：①能够连续、自动对被测量进行测量和 记录②电子装置精度高、频率响应好，不仅能适用与静态测量，选 用适当的传感器和记录装置还可以进行动态测量甚至瞬态测量③电 信号可以远距离传输，便于实现远距离测量和集中控制④电子测量 装置能方便地改变量程，因此测量的范围广⑤可以方便地与计算机 相连，进行数据的自动运算、分析和处理。 6、测量过程包括：比较示差平衡读数 7、测量方法；①按照测量手续可以将测量方法分为直接测量和间接 测量。②按照获得测量值得方式可以分为偏差式测量，零位式测量 和微差式测量，③根据传感器是否与被测对象直接接触，可区分为 接触式测量和非接触式测量 8、模拟仪表分辨率= 最小刻度值风格值的一半数字仪表的分辨率 =最后一位数字为1所代表的值 九、灵敏度是指传感器或检测系统在稳态下输出量变化的输入量变化的 比值 s=dy/dx 整个灵敏度可谓s=s1s2s3。 十、分辨率是指检测仪表能够精确检测出被测量的最小变化的能力 十一、测量误差：在检测过程中，被测对象、检测系统、检测方法和检测人员受到各种变动因素的影响，对被测量的转换，偶尔也会改变被测对象原有的状态，造成了检测结果和被测量的客观值之间存在一定的差别，这个差值称为测量误差。 十二、测量误差的主要来源可以概括为工具误差、环境误差、方法误差和人员误差等 十三、误差分类：按照误差的方法可以分为绝对误差和相对误差；按照误差出现的规律，可以分系统误差、随机误差和粗大误差；按照被测量与时间的关系，可以分为静态误差和动态误差。 十四、绝对误差；指示值x与被测量的真值x0之间的差值 =x—x0 十五、相对误差；仪表指示值得绝对误差与被测量值x0的比值r=（x-x0/x0）x100%
有关三角形知识点总结
————————————————————————————————作者：————————————————————————————————日期：
三角形知识点汇总 1、三角形 一、三角形三边的关系 1、三角形的任意两边之和大于第三边，三角形的任意两边之差小于第三边。（判断三条线段能否组成三角形的依据） 2、已知三角形两边的长度分别为a，b，求第三边长度的范围：|a－b|＜c＜a＋b 3、给出等腰三角形的两边长度，要求等腰三角形的底边和腰的长（提示：一定要记得分类讨论） 方法：因为不知道这两边哪条边是底边，哪条边是腰，所以要分类讨论，讨论完后要写“综上”，将上面讨论的结果做个总结。 二、三角形的高、中线、角平分线 1、三角形的高：从三角形的一个顶点向它的对边所在直线作垂线，顶点和垂足间的线段叫做三角 形的高.（90°角和互余关系） 锐角三角形锐角三角形的三条高都在三角形的内部，三条高的交点也在三角形内部. 直角三角形直角三角形的三条高交于直角顶点. 钝角三角形钝角三角形有两条高落在三角形外部，一条在三角形内部，三条高所在直线交于三角形外一点。
2 、三角形的中线：在三角形中，连接一个顶点和它对边中点的线段叫做三角形的中线.三角形的三 条中线交于一点，这一点叫做“三角形的重心”。 三角形的中线可以将三角形分为面积相等的两个小三角形。 3、三角形的角平分线：三角形的一个内角的平分线与这个角的对边相交，这个角的顶点和交点之间的线段叫做三角形的角平分线. 三角形三条角平分线的交于一点，这一点叫做“三角形的内心”。 要区分三角形的“角平分线”与“角的平分线”，其区别是：三角形的角平分线是条线段；角的平分线是条射线。 4、方法利用：求三角形中未知的高或者底边的长度，可利用“等积法”将三角形的面积用两种方式表达，求其中未知的高或者底边的长度 三、三角形具有稳定性 1. 三角形具有稳定性 2. 四边形及多边形不具有稳定性 要使多边形具有稳定性，方法是将多边形分成多个三角形，这样多边形就具有稳定性了。 四、与三角形有关的角 1. 三角形的内角和定理：三角形的内角和为180°，与三角形的形状无关。
第一章风险管理导论 第一节风险的定义及构成要素 一、风险的定义 基本含义：某种事件发生的不确定性。但是，在经济学、统计学、决策理论和保险学中尚无一个适用于他们各个领域的一致公认的定义。 （一）经济学：损失机会和损失可能性。把风险定义为损失机会，表明风险是面临损失的可能性，是一定状况下的概率。 （二）统计学：实际结果与预期结果的偏差。 （三）决策理论：损失的不确定性。 二、风险的度量 1、损失频率：用于度量事件是否经常发生 2、损失程度：用于度量每一事故造成的损害 图1-1风险发生的一般规律
三、风险的特征 (一)客观性。风险是客观存在的，可以用概率度量风险发生的可能性。 (二)损害性。损害是风险发生的后果，无风险则无保险。 (三)不确定性。 1、空间上的不确定性：损失发生的地点不确定 2、时间上的不确定性：损失发生的时间不确定 3、损失程度的不确定性：损失的后果不确定 （四）可预测性。大量风险的发生呈现出一定的规律性，奠定了保险费率确定的基础。 （五）发展性——可变性 当代高新技术的开发与应用，使风险的发展性更为突出。如使用网络和手机的风险，电信诈骗。 四、风险构成的要素 （一）风险因素 风险因素：引起或增加风险事件发生的各种原因或条件，或者风险事件发生时，导致损失扩大的原因或条件。通常分为三种：
①物质风险因素：与物质的物理功能有关，与人无关——有形的； ②道德风险因素：与人的修养有关，偏重于人的恶意行为——无形的； ③心理风险因素：与人的心理状态有关，偏重于人的善意行为——无形的； 实质风险因素 风险因素道德风险因素 人为风险因素 心理风险因素 （二）风险事故：风险事件的具体表现形式——风险的载体 风险事故，也称风险事件，是造成生命财产损害的偶发事件，是造成损害的直接的、外在的原因，是损害的媒介物。 （三）损失——风险事件的结果，包括直接损失和间接损失 非故意的、非计划的、非预期的经济价值的减少。 （1)直接损失（Physical Loss) 风险事故直接造成的有形损失，所保风险的第一结果 （2)间接损失（Consequential Loss)
一、计算机系统及其组成 1、一个完整的计算机应由硬件系统和软件系统两大部分组成。 ◆主板motherboard 主板是整个电脑的基板，是CPU 、内存、显卡及各种扩展卡的载体 主板是否稳定关系着整个脑是否稳定，主板的速度在一定程度上也制约着整机的速度 是计算机各部件的连接工具 ◆中央处理器（ＣＰＵ）由运算器＋控制器组成 ◆运算器计算机中执行各种算术和逻辑运算操作的部件 ◆控制器计算机的指挥中心,负责决定执行程序的顺序,给出执行指令时机器各部件需要的操作控制命令 是计算机的核心部件 发展：286、386、486、奔腾、 PⅡ、PⅢ、PⅣ等 品牌AMD intel等 ◆存储器分为内存储器（ RAM+ROM ）和外存储器（软盘1.44MB、光盘650MB、U盘、硬盘等 ◆内存：电脑的核心部件，重要性仅次于CPU，它的容量和处理速度直接决定了电脑数据传输的快慢。通常内存容量为1G、2G、4G是勾通CPU与硬盘之间的桥梁 RAM:随机存储器。可读出写入数据断电信息丢失 ROM:只读存储器。又叫固化存储器，断电信息不丢失 ◆硬盘 程序、各种数据和结果的存放处，里面存储的信息不会由于断电而丢失 存储容量大，硬盘为40、60、80 、160、300GB 等 2、其中硬件系统运算器、控制器、存储器、输入 和输出设备由五部分组成。 3、软件系统是指在计算机上运行的各种程序、数据及有关资料。包括系统软件（如Dos、Windows 、 Unix等）和应用软件（如Word、Excel、Wps等）。 二、信息技术及其基础 1、信息是无处不在的，本身并不是实体，必须通过载体才能体现，但不随载体的物理形式而变化。 3、二进制：有0和1两个代码，逢2进一，各位有不同权值。计算机采用二进制存储和处理数据，因其易于电子原件的实现。存储基本单位字节 bit 二进制位简写为 b
第一章走进技术世界 一、技术的价值 技术是人类为满足自身的需求和愿望对大自然进行的改造。它具有保护人、解放人和发展人的作用。 1.技术改造自然、利用自然，使自然造福人类。 2.技术对自然产生负影响，应以可持续发展为目标开发利用自然。 二、技术的性质 技术的目的性；技术的创新性；技术的综合性；技术的两面性；技术的专利性 1.创新是技术发展的核心所在，创新推动技术的发展。 2.技术创新表现为：技术革新、技术发明。 科学是发现规律并对其验证和公式化的知识体系。技术则是为了满足人的需要而对大自然的改造。 侧重：科学发现什么，为什么； 技术回答怎么办； 过程：科学用实验证明理论规律；技术用试验验证可行、合理性联系：科学是技术发展的基础，技术发展促进科学的应用。 知识产权：著作权、专利权、商标权。 专利权申请：符合新颖性、创造性、实用性的发明技术可以提出申请。 提交申请阶段、受理阶段、初审阶段、发明专利申请公布阶段、
发明专利申请实质审查阶段、授权阶段 第二章技术世界中的设计 一、技术与设计的关系 1.技术的发展离不开设计：设计是基于一定设想的、有目的的规划及创造活动。 （1）设计是推动技术发展的重要驱动力。技术的创新、技术产品的更替、工艺的改进都需要设计。 （2）设计是技术成果转化的桥梁和纽带。（3）设计促进了技术的革新。 2.技术更新对设计产生重要影响 （1）技术是设计的平台，技术的进步直接制约着设计的发展。（2）技术更新为设计提供了更为广阔的发展空间。 （3）技术进步还促进人们设计思维和手段的发展。 3.设计的丰富内涵 技术设计侧重：功能、材料、程序、工艺；艺术设计侧重：色彩、造型、欣赏、审美、感觉 二、设计中的人机关系 人机关系要实现的目标：高效、健康、舒适、安全。 （1）普通人群与特殊人群 （2）静态的人与动态的人：设计的产品不但要符合人体的静态尺寸，也要符合人体的动态尺寸。 （3）人的生理需求与人的心理需求：设计中的人机关系，满足
三角形 由三条线段围成的图形（每相邻两条线段的端点相连）叫做三角形。 从三角形的一个顶点到它的对边做一条垂线，顶点和垂足之间的线段叫做三角形的高，这条对边叫做三角形的底。 三角形具有稳定性 三角形内角和是180° 组成三角形的两个条件： 三角形任意两边之和大于第三边 三角形任意两边之差小于第三边 三角形分类 按角来分 锐角（0° 钝角三角形的三条高（三条虚线） 按边分 底 直角边 C B A 直角边C B C B A 底 边 等边三角形（三条边都相等，每个角都是60°） 等腰三角形（两条边相等，两个底角相等） ※已知三角形两条边各长a、b（a>=b），求第三边长度c的范围 方法：a-b 高考历史复习要点 （必修1） 一、古代中国的政治制度： 分封制：把土地和人民分封给王族、功臣和先代贵族，建立诸侯国，拱卫王室，加强了周天子对地方的统治，但同时存在分裂的隐患。 古代中央集权制度的形成： ①秦代中央设置三个最高官职：丞相，帮助皇帝处理全国的政事；御史大夫，执掌奏章，下达诏令，兼理国家监察事务；太尉，负责全国军事。 ②郡县制建立：秦始皇在全国范围废除分封制，实行郡县制。 中央集权制度的影响：有利于封建经济文化的发展，对祖国疆域的初步奠定、巩固国家统一，以及形成以华夏族为主体的中华民族，都起了重要作用。 唐朝三省六部制：中书省掌决策，负责草拟和颁发皇帝诏令；门下省掌审议，负责审核政令；尚书省负责执行政令，并下设吏、户、礼、兵、刑、工六部。 汉初，在地方上，郡国二制并行。 元朝：中央以中书省为最高行政机构，在地方采用行省（行中书省）制度，是地方行政制度的重大变革，是中国省制的开端。 汉的州和唐的道，起先都是监察机构，后都演变成地方行政实体。 明朝：通过废除丞相制度和创设内阁，君主专制达到了新的高度。 清朝：雍正帝时，军机处的创设，使君主专制制度发展到了顶峰。 君主专制制度的影响：极大地妨碍了社会的进步，自此，中国社会的发展开始大大落后于西方。 二、列强武装侵略与中国人民的反抗 从鸦片战争到八国联军侵华 鸦片战争（1840～1842）：战争中，广州北郊三元里人民自发起来反抗英国侵略者。1842年8月，中英《南京条约》签订，内容规定：①割香港岛给英国；②赔款2100万银元；③开放广州、厦门、福州、宁波、上海五口通商； ④协定关税。影响：是中国半殖民地半封建社会的开端，中国进入了旧民主主义革命时期。 第二次鸦片战争（1856～1860）：英法联军侵入北京，洗劫焚烧了圆明园。1860年清政府被迫签订《北京条约》。俄国在此期间趁机先后共侵占了中国150多万平方千米的领土。 甲午中日战争（1894）：黄海海战中致远舰管带邓世昌英勇作战，壮烈殉国。1895年，清政府被迫与日本签订中日《马关条约》，内容规定：①割辽东半岛、台湾（台湾人民反割台斗争）、澎湖列岛给日本；②赔款白银2亿两； ③开放沙市、重庆、苏州、杭州为商埠；④允许日本在通商口岸开设工厂。影响：中国半殖民地化程度大大加深了。 八国联军侵华：1900年6月，八国联军借口镇压义和团运动，发动侵华战争。1901年9月，清政府与侵略者签订了丧权辱国的《辛丑条约》，内容规定：①赔款白银4.5亿两；②划定北京东交民巷为使馆界，允许各国派兵保护； ③拆除北京至大沽的炮台，允许各国派兵驻守北京到山海关铁路沿线；④严禁中国人民参加反帝斗争。影响：标志着中国完全沦为半殖民地半封建社会。 抗日战争开始标志：1937年的“卢沟桥事变”。 侵华日军罪行：1937年12月，日本攻陷南京后，屠杀南京平民和放下武器的军人30万人。日军还在中国成立了从事细菌战的“七三一部队”。 抗日战争：面对日军侵华，国共两党停止内战，组成抗日民族统一战线，奋起抗战。淞沪会战粉碎了日军三个月灭亡中国的企图。抗战前期，中国军队取得了平型关战役（太原会战）、台儿庄战役（徐州会战）的胜利。1940年，彭德怀指挥八路军发动百团大战，这是中国军队主动出击日军的一次大规模战役。 抗战胜利的历史地位：①是中国人民一百多年来第一次取得反帝斗争的完全胜利；②大大增强了全国人民的民族自尊心和自信心；③对世界反法西斯战争的胜利作出了重大贡献；④中国的国际地位得到提高。 信息技术知识点整理 傅宁121090036 第1章信息技术概述 1.1 信息与信息技术 1.信息是什么？信息是指“事物运动的状态及状态变化的方式”，它既不是物质也不是能量。 2.客观世界的三大构成要素：信息、物质、能量。 3.信息的性质：普遍性、动态性、时效性、多样性、可传递性、可共享性、快速增长性。 *4.什么是信息处理？信息处理指的是与信息的收集、加工、存储、传递、施用相关的行为和活动。 5.什么是信息技术？信息技术（IT，ICT）指的是用来扩展人们信息器官功能，协助人们更有效地进行信息处理的一类技术。 信息技术包括：①扩展感觉器官功能的感测（获取）与识别技术； ②扩展神经系统功能的通信技术； ③扩展大脑功能的计算（处理）与存储技术； ④扩展效应器官功能的控制与显示技术。 6.现代信息技术的三大特征：①以数字技术（计算机）为基础；②以计算机及其软件为核心； ③采用电子技术（包括激光技术）。 核心技术：计算机、集成电路、通信、广播、互联网、自动控制、机器人等。 7.什么是信息产业？信息产业(也称为“电子信息产业”) 是指信息设备生产制造，以及利用这些设备进行信息采集、储存、传递、处理、制作与服务的所有行业与部门的总和。 8.什么是信息化？信息化是指由信息技术驱动的经济和社会的变革。信息化的本质是利用信息技术帮助社会个人和群体有效利用知识和新思想，从而能建成充分发挥人的潜力，实现其抱负的信息社会。 1.2 数字技术基础 1.什么是比特？比特（b）是数字技术的处理对象，是组成数字信息的最小单位。它只有两种状态（取值）。 计算机（包括其它数字设备）中所有信息都使用比特（二进位）表示，只有使用比特表示的信息计算机才能进行处理、存储和传输。 2.计算机中表示与存储（比特）二进位的方法：电路的高电平状态或低电平状态(CPU) 电容的充电状态或放电状态(RAM) 两种不同的磁化状态(磁盘) 光盘面上的凹凸状态(光盘) 3.用比特表示信息的优点: ①比特只有0和1两个符号，具有2个状态的器件和装置就能表示和存储比特，而制 造两个稳定状态的电路又很容易 ②比特的运算规则很简单，使用门电路就能高速度地实现二进制数的算术和逻辑运算 ③比特不仅能表示“数”，而且能表示文字、符号、图像、声音，可以毫不费力地相互 组合，开发“多媒体”应用 ④信息使用比特表示以后，可以通过多种方法进行“数据压缩”，从而大大降低信息传 输和存储的成本。 ⑤使用比特表示信息后，只要再附加一些额外的比特，就能发现甚至纠正信息传输和 存储过程中的错误，大大提高了信息系统的可靠性 计算机三级网络技术备考复习资料 第一章计算机基础 1、计算机的四特点：有信息处理的特性，有广泛适应的特性，有灵活选择的特性。有正确应用的特性。（此条不需要知道） 2、计算机的发展阶段：经历了以下5个阶段(它们是并行关系)： 大型机阶段(1946年ENIAC、1958年103、1959年104机)、 小型机阶段、微型机阶段（2005年5月1日联想完成了收购美国IBM公司的全球PC业务）、客户机/服务器阶段（对等网络与非对等网络的概念） 互联网阶段（Arpanet是1969年美国国防部运营，在1983年正式使用TCP/IP协议；在1991年6月我国第一条与国际互联网连接的专线建成，它从中国科学院高能物理研究所接到美国斯坦福大学的直线加速器中心；在1994年实现4大主干网互连，即全功能连接或正式连接；1993年WWW技术出现，网页浏览开始盛行。 3、计算机应用领域：科学计算（模拟核爆炸、模拟经济运行模型、中长期天气预报）、事务处理（不涉及复杂的数学问题，但数据量大、实时性强）、过程控制（常使用微控制器芯片或者低档微处理芯片）、辅助工程(CAD，CAM，CAE，CAI，CAT)、人工智能、网络应用、多媒体应用。 4、计算机种类： 按照传统的分类方法：分为6大类：大型主机、小型计算机、个人计算机、工作站、巨型计算机、小巨型机。 按照现实的分类方法：分为5大类：服务器、工作站(有大屏幕显示器)、台式机、笔记本、手持设备(PDA等)。 服务器：按应用范围分类：入门、工作组、部门、企业级服务器；按处理器结构分：CISC、RISC、VLIW(即EPIC)服务器； 按机箱结构分：台式、机架式、机柜式、刀片式（支持热插拔，每个刀片是一个主板，可以运行独立操作系统）； 工作站：按软硬件平台：基于RISC和UNIX-OS的专业工作站；基于Intel和Windows-OS 的PC工作站。 5、计算机的技术指标： （1）字长：8个二进制位是一个字节。（2）速度：MIPS：单字长定点指令的平均执行速度，M:百万；MFLOPS：单字长浮点指令的平均执行速度。（3）容量：字节Byte用B表示，1TB=1024GB（以210换算）≈103GB≈106MB≈109KB≈1012B。 （4）带宽(数据传输率) ：1Gbps（10亿）=103Mbps（百万）=106Kbps（千）=109bps。（5）可靠性：用平均无故障时间MTBF和平均故障修复时间MTTR来表示。(6)版本 6、微处理器简史：Intel8080（8位）→Intel8088（16位）→奔腾（32位）→安腾（64位）EPIC 7、奔腾芯片的技术特点:奔腾32位芯片，主要用于台式机和笔记本，奔腾采用了精简指令RISC技术。 (1)超标量技术：通过内置多条流水线来同时执行多个处理，其实质是用空间换取时间；两条整数指令流水线，一条浮点指令流水线。 (2)超流水线技术：通过细化流水，提高主频，使得机器在一个周期内完成一个甚至多个操作，其实质是用时间换取空间。 奔腾采用每条流水线分为四级流水：指令预取，译码，执行和写回结果。(3)分支预测：分值目标缓存器动态的预测程序分支的转移情况。(4)双cache哈佛结构：指令与数据分开存储。 (5)固化常用指令。(6)增强的64位数据总线：内部总线是32位，与存储器之间的外部总线 . A一、三角形内角和定理 一、选择题 40°120°BCD1.如图，在△ABC中，D是BC延长线上一点，∠B=40°，∠ACD=120°，则∠A等于（）A．60°B．70°C．80°D．90° 2.将一副三角板按图中的方式叠放，则角等于（）A．75B．60C．45D．30 3.如图，直线m∥n，∠1=55，∠2=45，则∠3的度数为（） A．80B．90C．100D．110 【解析】选C.如图，由三角形的外角性质得 000 4125545100， 由m∥n，得34 0 100 5.（2009·新疆中考）如图，将三角尺的直角顶点放在直尺的一边上，130°，250°， 则3的度数等于（） A．50°B．30°C．20°D．15° 【解析】选C在原图上标注角4，所以∠4=∠2，因为∠2=50°，所以∠4=50°，又因为∠1=30°， 所以∠3=20°； 6.（2009·朝阳中考）如图，已知AB∥CD,若∠A=20°，∠E=35°，则∠C等于（）. A.20° B.35° C.45° D.55° 【解析】选D因为∠A=20°，∠E=35°，所以∠EFB＝55o，又因为AB∥CD,所以∠C＝∠EFB＝55o； 7.（2009·呼和浩特中考）已知△ABC的一个外角为50°，则△ABC一定是（） A．锐角三角形B．钝角三角形 C．直角三角形D．钝角三角形或锐角三角形 . . 【解析】选B因为△ABC的一个外角为50°，所以与△ABC的此外角相邻的内角等于130°，所以此三角形为钝角三角形. 4.（2008·聊城中考）如图，1100，2145，那么3（） 6 A．55°B．65°C．75°D．85° 答案：选B 二、填空题 oo 5.（2009·常德中考）如图，已知AE//BD，∠1=130，∠2=30，则∠C=． 【解析】由AE//BD得∠AEC=∠2=30o，∴∠C=180°-∠1-∠AEC=180°-130 o，∴∠C=180°-∠1- ∠AEC=180°-130 o- 30o=20o o答案： 20 6.（2009·邵阳中考）如图，AB//CD,直线EF与AB、CD分别相交于E、F两点，EP平分∠AEF,过点F作FP⊥EP,垂足为P，若∠PEF=30 0, 则∠PFC=__________。 0 【解析】由EP平分 ∠AEF,∠PEF=30 0 得∠AEF=60 0 ，由AB//CD得∠EFC=120 0 ，由FP⊥EP得 ∠P=90 ， ∴∠PFE=180 0-900-300=600，∴∠PFC=1200-600=600. 答案：60° 7.（2008·长沙中考）△ABC中，∠A=55，∠B=25，则∠C=. 答案：100° 8.（2008·赤峰中考）如图，是一块三角形木板的残余部分，量得A100，B40，这块三角形木板另外一个角是度． 初中几何基本知识点总结（精简版） 1过两点有且只有一条直线 2 两点之间线段最短 3 同角或等角的补角相等 4 同角或等角的余角相等 5 过一点有且只有一条直线和已知直线垂直 6 直线外一点与直线上各点连接的所有线段中，垂线段最短 7 平行公理经过直线外一点，有且只有一条直线与这条直线平行 8 如果两条直线都和第三条直线平行，这两条直线也互相平行 9 同位角相等，两直线平行 10 内错角相等，两直线平行 11 同旁内角互补，两直线平行 12两直线平行，同位角相等 13 两直线平行，内错角相等 14 两直线平行，同旁内角互补 15 定理三角形两边的和大于第三边 16 推论三角形两边的差小于第三边 17 三角形内角和定理三角形三个内角的和等于180° 18 推论1 直角三角形的两个锐角互余 19 推论2 三角形的一个外角等于和它不相邻的两个内角的和 20 推论3 三角形的一个外角大于任何一个和它不相邻的内角 21 全等三角形的对应边、对应角相等 22边角边公理有两边和它们的夹角对应相等的两个三角形全等 23 角边角公理有两角和它们的夹边对应相等的两个三角形全等 24 推论有两角和其中一角的对边对应相等的两个三角形全等25 边边边公理有三边对应相等的两个三角形全等 26 斜边、直角边公理有斜边和一条直角边对应相等的两个直角三角形全等 27 定理1 在角的平分线上的点到这个角的两边的距离相等 28 定理2 到一个角的两边的距离相同的点，在这个角的平分线上 29 角的平分线是到角的两边距离相等的所有点的集合 30 等腰三角形的性质定理等腰三角形的两个底角相等 31 推论1 等腰三角形顶角的平分线平分底边并且垂直于底边 32 等腰三角形的顶角平分线、底边上的中线和高互相重合 33 推论3 等边三角形的各角都相等，并且每一个角都等于60°34 等腰三角形的判定定理如果一个三角形有两个角相等，那么这两个角所对的边也相等(等角对等边) 35 推论1 三个角都相等的三角形是等边三角形 36 推论2 有一个角等于60°的等腰三角形是等边三角形 37 在直角三角形中，如果一个锐角等于30°那么它所对的直角边等于斜边的一半 38 直角三角形斜边上的中线等于斜边上的一半 39 定理线段垂直平分线上的点和这条线段两个端点的距离相等 40 逆定理和一条线段两个端点距离相等的点，在这条线段的垂直平分线上 41 线段的垂直平分线可看作和线段两端点距离相等的所有点的集合 42 定理1 关于某条直线对称的两个图形是全等形 43 定理2 如果两个图形关于某直线对称，那么对称轴是对应点连线的垂直平分线高考历史知识点精简版总结
信息技术知识点整理
网络技术知识点总结
初中三角形有关知识点总结及习题大全-带答案
初中几何基本知识点总结(精简版)
相关主题
文本预览