Word上机练习题 1．打开Word，输入如下内容： 【文档开始】 今日荣宝斋 荣宝斋的木版水印技艺，久已闻名海内外，其制作工厂的师傅们，均属艺林翘楚。目前，荣宝斋及其门市部仍在经营和发展各项业务，包括经销古今书画家的真迹或木版水印作品，供应文房四宝，提供装裱、加工修复等业务。其下属荣宝斋出版社、荣宝斋艺术品拍卖公司、荣宝外贸公司、服务公司亦为书画家们创作和繁荣书法绘画艺术、增进国际文化交流做出贡献。 【文档结束】 按要求对文档进行格式设置： ①标题： 字体：隶书；字形：加粗；字号：小二号；字体颜色：绿色；位置：水平居中； 下滑线线形：波浪形；下滑线颜色：紫罗兰（128,0,128）；字符间距：缩放90%，间距加宽3磅，位置降低2磅；字符效果：七彩倪虹。（10,13没有这个效果） ②正文文字： 字体：仿宋；字号：四号；字体颜色：淡紫色（255,83,255）。行间距：1.5倍行间距；段落：首行缩进2个字符；左右各缩进2个字符；分栏：分为等宽3栏，并加分割线。 ③插入页眉页脚：页眉为“荣宝斋简介”，居中显示；页脚为当前日期。 ④设置奇偶页不同的页眉和页脚。 ⑤将该文档以名字WD1．DOC保存在C盘下。 2．打开Word，输入如下内容： 【文档开始】 云居寺简介 位于北京房山区境内的云居寺建于隋末唐初。云居寺的石经山藏经洞中的石经始刻于隋大业年间（公元605年），僧人静琬等为维护正法刻经于石。刻经事业历经隋唐、辽、金、元、明六个朝代，绵延1039年，篆刻佛经1122部3572卷14278块。这时石阶文化史上罕见的壮举，堪与文明寰宇的万里长城、京杭大运河相媲美，是世上稀有而珍贵的文化遗产。 【文档结束】 按要求对文档进行格式设置： ①标题： 字体：华文新魏；字形：加粗，倾斜；字号：小二号；字体颜色：玫瑰红；字体加着重号；字符间距：缩放150%；字符效果：礼花绽放（07版）。位置：水平居中。 ②正文文字： 字体：楷体_GB2312；字号：四号；段间距：段前1行，段后0.5行；首字下沉：2行；首字字体：华文楷体；首字颜色：茶色；插入当前日期和时间：在段尾插入，格式为××年××月××日； ③设置页边距上、下各2.5厘米，左、右各3厘米；纸张大小为A3； ④在文档下方插入一幅剪贴画（可以任选），将环绕方式设置为紧密型，水平对齐方式设置为居中对齐。 ⑤为该文档设置打开权限密码（密码可自己设定），并将该文档以名字WD2．DOC保存在C 盘下。 3．打开Word，输入如下内容：
计算机三级考试信息安全技术每日练习（三）附答案 1.通常为保证信息处理对象的认证性采用的手段是___C_______ A.信息加密和解密 B.信息隐匿 C.数字签名和身份认证技术 D.数字水印 2.关于Diffie-Hellman算法描述正确的是____B______ A.它是一个安全的接入控制协议 B.它是一个安全的密钥分配协议 C.中间人看不到任何交换的信息 D.它是由第三方来保证安全的 3.以下哪一项不在..证书数据的组成中?_____D_____ A.版本信息 B.有效使用期限 C.签名算法 D.版权信息 4.关于双联签名描述正确的是____D______ A.一个用户对同一消息做两次签名 B.两个用户分别对同一消息签名 C.对两个有联系的消息分别签名 D.对两个有联系的消息同时签名
5.Kerberos中最重要的问题是它严重依赖于____C______ A.服务器 B.口令 C.时钟 D.密钥 6.网络安全的最后一道防线是____A______ A.数据加密 B.访问控制 C.接入控制 D.身份识别 7.关于加密桥技术实现的描述正确的是____A______ A.与密码设备无关，与密码算法无关 B.与密码设备有关，与密码算法无关 C.与密码设备无关，与密码算法有关 D.与密码设备有关，与密码算法有关 8.身份认证中的证书由____A______ A.政府机构发行 B.银行发行 C.企业团体或行业协会发行 D.认证授权机构发行 9.称为访问控制保护级别的是____C______ A.C1
B.B1 C.C2 D.B2 10.DES的解密和加密使用相同的算法，只是将什么的使用次序反过来?____C______ A.密码 B.密文 C.子密钥 D.密钥 l D.IMAP 14.建立计算机及其网络设备的物理环境，必须要满足《建筑与建筑群综合布线系统工程设计规范》的要求，计算机机房的室温应保持在___A_______ A.10℃至25℃之间 B.15℃至30℃之间 C.8℃至20℃之间 D.10℃至28℃之间 15.SSL握手协议的主要步骤有____B______ A.三个 B.四个 C.五个 D.六个
班组三级安全教育培训教材 一、班组安全教育的重要性和内容 班组是企业最基本的生产单位，抓好班组安全管理是搞好企业安全生产的基础和关键。根据统计分析，90％以上的事故发生在生产班组，80％以上的事故的直接原因是在生产过程中由于违章指挥、违章作业和各种设备、环境等隐患没有及时发现和消除所造成的。因此，要有效的防止各类事故，关键在于狠抓班组安全建设。 新职工是班组这个集体中新的活力。但是，由于新职工对安全管理情况不了解，对生产工艺、设备及安全操作规程不熟悉，对环境不能马上适应，再加上年轻好动，极易成为事故的发生源。所以，对新职工的现场安全教育是班组安全管理的重要任务。 班组安全教育，是在新职工经过厂级、车间级安全教育后的更为实际、直观的认识教育和具体的操作教育，是使新职工在以后的班组生产工作中，能正确的实行安全管理标准化，作业程序标准化，生产操作标准化，生产设备、安全设施标准化，作业环境、工具摆放标准化，安全标志和安全用语标准化，劳动防护用品使用标准化，从而达到提高自身保护能力，减少和杜绝各类事故，实现安全生产和文明生产的目的。 班组安全教育的主要内容有：①本班组的概况，包括班组成员及职责、生产工艺及设备、日常接触的各种机具、设备及其安全防护设施的性能和作用、安全生产概况和经验教训。②班组规章制度，所从事工种的安全生产职责和作业要求，安全操作规程；班组安全管理制度；如何保持工作地点和环境的整洁；以及劳动防护用品(用具)的正确使用方法；合格班组建设等。③班组危险、有害因素分析。④事故案例等。 二、班组概况 班组工作内容丰富，各项管理制度都从不同的角度去要求每个职工，使职工在班组建设中发挥他们的作用。为了使班组安全教育更具有系统性、实用性，对新职工首先要介绍班组概况，其主要内容有： 班组骨干及其职责，班组生产的产品、产量等，生产工艺流程及主要生产设备，安全操作规程、劳动纪律和作息制度。 下面以某单位的一个班组为例介绍班组概况。
2018年全国计算机等级考试一级考试试题库 0401) 下列关于世界上第一台电子计算机ENIAC的叙述中，错误的是 A)它是1946年在美国诞生的 B)它主要采用电子管和继电器 C)它是首次采用存储程序控制使计算机自动工作 D)它主要用于弹道计算 答案：C 0402) 一个字长为8位的无符号二进制整数能表示的十进制数值范围是 A)0-256 B)0-255 C)1-256 D)1-255 答案：B 0403) 二进制数1001001转换成十进制数是 A)72 B)71 C)75 D)73 答案：D 0404) 十进制数90转换成无符号二进制数是 A)1011010 B)1101010 C)1011110 D)1011100 答案：A 0405) 标准ASCII码用7位二进制位表示一个字符的编码，其不同的编码共有 A)127个 B)128个 C)256个 D)254个 答案：B 0406) 根据国标GB2312-80的规定，总计有各类符号和一、二级汉字编码 A)7145个 B)7445个 C)3008个 D)3755个 答案：B 0407) 运算器的主要功能是进行 A)算术运算 B)逻辑运算 C)加法运算 D)算术和逻辑运算 答案：D 0408) 下列各存储器中，存取速度最快的是 A)CD-ROM
C)软盘 D)硬盘 答案：B 0409) 假设某台式计算机的内存储器容量为256MB，硬盘容量为20GB。硬盘的容量是内存容量的 A)40倍 B)60倍 C)80倍 D)100倍 答案：C 0410) 在外部设备中，扫描仪属于 A)输出设备 B)存储设备 C)输入设备 D)特殊设备 答案：C 0411) 计算机能直接识别的语言是 A)高级程序语言 B)机器语言 C)汇编语言 D)C++语言 答案：B 0412) 下列关于计算机病毒的叙述中，错误的是 A)计算机病毒具有潜伏性 B)计算机病毒具有传染性 C)感染过计算机病毒的计算机具有对该病毒的免疫性 D)计算机病毒是一个特殊的寄生程序 答案：C 0413) Internet网中不同网络和不同计算机相互通讯的基础是 A)ATM B)TCP/IP C)Novell D)X.25 答案：B 0414) 已知一汉字的国标码是5E38，其内码应是 A)DEB8 B)DE38 C)5EB8 D)7E58 答案：A 0415) 已知三个字符为：a、X和5，按它们的ASCII码值升序排序，结果是 A)5,a,X B)a,5,X C)X,a,5 D)5,X,a 答案：D 0416) 度量计算机运算速度常用的单位是
30.下列关于信息的说法____是错误的。D A信息是人类社会发展的重要支柱B信息本身是无形的 C信息具有价值，需要保护D信息可以以独立形态存在 31. 信息安全经历了三个发展阶段，以下____不属于这三个发展阶段。B A通信保密阶段B加密机阶段C信息安全阶段D安全保障阶段 32.信息安全在通信保密阶段对信息安全的关注局限在____安全属性。C A不可否认性B可用性C保密性D完整性 33.信息安全在通信保密阶段中主要应用于____领域。A A军事B商业C科研D教育 34.信息安全阶段将研究领域扩展到三个基本属性，下列____不属于这三个基本属性。C A保密性B完整性C不可否认性D可用性 35.安全保障阶段中将信息安全体系归结为四个主要环节，下列____是正确的。D A策略、保护、响应、恢复B加密、认证、保护、检测 C策略、网络攻防、密码学、备份D保护、检测、响应、恢复 36. 下面所列的____安全机制不属于信息安全保障体系中的事先保护环节。A A杀毒软件B数字证书认证C防火墙D数据库加密 37. 根据ISO的信息安全定义，下列选项中____是信息安全三个基本属性之一。B A真实性B可用性C可审计性D可靠性 38. 为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的____属性。A A保密性B完整性C可靠性D可用性 39. 定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。D A真实性B完整性C不可否认性D可用性 40. 数据在存储过程中发生了非法访问行为，这破坏了信息安全的____属性。A A保密性B完整性C不可否认性D可用性 41. 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的___属性。B A保密性B完整性C不可否认性D可用性 42. PDR安全模型属于____类型。A A时间模型B作用模型C结构模型D关系模型 43. 《信息安全国家学说》是____的信息安全基本纲领性文件。C A法国B美国C俄罗斯D英国 44.下列的____犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。A A窃取国家秘密B非法侵入计算机信息系统 C破坏计算机信息系统D利用计算机实施金融诈骗 45.我国刑法____规定了非法侵入计算机信息系统罪。B A第284条B第285条C第286条D第287条 46.信息安全领域内最关键和最薄弱的环节是____。D A技术B策略C管理制度D人 47.信息安全管理领域权威的标准是____。B AISO 15408 BISO 17799／IS0 27001 CIS0 9001 DISO 14001 17799／IS0 27001最初是由____提出的国家标准。C A美国B澳大利亚C英国D中国 17799的内容结构按照____进行组织。C
三级安全教育培训资料目录 第一章公司简介 第二章党与国家得安全生产方针、政策 第三章安全生产法律、法规教育 第四章生产部规章制度 第五章本部门概况 第六章事故应急救援预案 第七章新工人安全生产须知 第八章高处作业、机械设备、电气安全基础知识 第九章防火、防毒、防尘、防爆知识 第十章预防坍塌事故得安全规定 第十一章如何正确使用劳动防护用品 第十二章文明生产要求 第十三章现场急救知识 第十四章事故案例分析 第一章山东牧兰生物医药有限公司简介 第二章党与国家得安全生产方针、政策 1、安全生产方针 我国得安全生产方针就是“安全第一,预防为主”与“企业负责；行业管理、国家监察、群众监督”得安全生产管理体制，这就是党与国家对安全生产得总要求，也就是安全生产工作得方向。 所谓“安全第一"，就就是说，在生产经营活动中，在处理保证安全生产与实现生产经营活动得其她各生产标得关系上,要始终把安全特别就是从业人员得人身安全放在首要得位置,实行“安全优先"得原则.
所谓“预防为主”，就就是说，要谋事在先,采取有效得事前控制措施，千方百计预防事故得发生，做到防患于未然，将事故消灭在萌芽状态。 2、安全生产基本原则 “加强劳动保护，改善劳动条件”就是《中华人民共与国宪法》为保护劳动者在生产过程中得安全与健康而制定得原则。就是国家与企业安全生产所必须遵循得基本原则。 3、我国得安全生产现状 近年来，我国安全生产形势依然严峻，重大、特大安全事故每年共死亡约15000人，其中五大高危企业每年死亡约１2000人，占总人数得80％。 第三章安全生产得法律、法规教育 我们党与国家对安全生产工作非常重视，相继制定了一系列安全生产法律、法规.下面主要跟大家共同学习法律、法规中规定得企业与作业人员得权利、义务与责任. 1、《中华人民共与国食品法》 第四十六条食品生产企业应当建立健全劳动安全生产教育培训制度，加强对职工安全生产得教育培训；未经安全生产教育培训得人员,不得上岗作业。 第四十七条食品生产企业与作业人员在生产过程中，应当遵守有关安全生产得法律、法规与食品行业安全规章、规程,不得违章指或者挥违章作业。作业人员有权对影响人身健康得作业程序与作业条件提出改进意见，有权获得安全生产所需得防护用品。作业人员对危及生命安全与人身健康得行为有权提出批评、检举与控告。 ２、《中华人民共与国安全生产法》 ２002年６月2９日第九届全国人民代表大会常务委员会第二十八次会议通过得《中华人民共与国安全生产法》，就是我国安全生产法制建设得重要里程碑。(200３年１1月1日实施) 《安全生产法》第二条就适应范围作了明确规定,由此也确认了《安全生产法》得法律地位。《安全生产法》就是安全生产得专门法律、基本法律,适用于中华人民共与国境内所有从事生产经营活动得单位得安全生产。 第二十一条未经安全生产教育与培训得不得上岗作业。 第四十七条从业人员发现直接危及人身安全得紧急情况时，有权停止作业或者在采取可能得应急措施后撤离作业场所。生产经营单位不得因从业人员在前款紧急情况下停止作业或者采取紧急撤离措施而降低其工资、福利等待遇或者解除与其订立得劳动合同。 3、《中华人民共与国劳动法》 1994年7月５日第八届全国人民代表大会常务委员会第八次会议通过得《中华人民共与国劳动法》共1３章1０7条,自19９5年1月1日起施行。 第五十二条用人单位必须建立、健全劳动安全卫生制度，严格执行国家劳动安全卫生规程与标准,对劳动者进行劳动安全卫生教育,防止劳动过程
全国计算机等级考试一级练习题 计算机应用基础2 一、单选题 1、第一代电子数字计算机适应的程序设计语言为______。 A：机器语言 B：数据库语言 C：高级语言 D：可视化语言 答案： A 2、既可以接收、处理和输出模拟量，也可以接收、处理和输出数字量的计算机是______。 A：电子数字计算机 B：电子模拟计算机 C：数模混合计算机 D：专用计算机 答案： C 3、计算机能自动、连续的工作，完成预定的处理任务，主要是因为______。 A：使用了先进的电子器件 B：事先编程并输入计算机 C：采用了高效的编程语言 D：开发了高级操作系统 答案： B 4、计算机的应用领域可大致分为几个方面，下列四组中，属于其应用范围的是。 A：计算机辅助教学、专家系统、操作系统 B：工程计算、数据结构、文字处理 C：实时控制、科学计算、数据处理 D：数值处理、人工智能、操作系统 答案： C 5、关于信息，下列说法错误的是______。 A：信息可以传递 B：信息可以处理 C：信息可以和载体分开 D：信息可以共享 答案： C 6、计算机系统由两大部分构成，它们是______。 A：系统软件和应用软件 B：主机和外部设备 C：硬件系统和软件系统 D：输入设备和输出设备 答案： C 7、计算机中存储容量的基本单位是字节BYTE，用字母B表示。1MB=______。
A：1000KB B：1024KB C：512KB D：500KB 答案： B 8、能把汇编语言源程序翻译成目标程序的程序，称为______。 A：编译程序 B：解释程序 C：编辑程序 D：汇编程序 答案： D 9、下列四项设备属于计算机输入设备的是______。 A：声音合成器 B：激光打印机 C：光笔 D：显示器 答案： C 10、在下列存储器中，访问周期最短的是。 A：硬盘存储器 B：外存储器 C：内存储器 D：软盘存储器 答案： C 11、以下不属于外部设备是______。 A：显示器 B：只读存储器 C：键盘 D：硬盘 答案： B 12、下面关于微处理器的叙述中，不正确的是______。 A：微处理器通常以单片集成电路制成 B：它至少具有运算和控制功能，但不具备存储功能 C：Pentium是目前PC机中使用最广泛的一种微处理器 D：Inter公司是国际上研制、生产微处理器最有名的公司 答案： B 13、计算机的字长取决于。 A：数据总线的宽度 B：地址总线的宽度 C：控制总线的宽度 D：通信总线的宽度 答案： A 14、计算机内部采用二进制数进行运算、存储和控制的主要原因是______。 A：二进制数的0和1可分别表示逻辑代数的"假"和"真"，适合计算机进行逻辑运算 B：二进制数数码少，比十进制数容易读懂和记忆
【篇一】2020年计算机三级考试信息安全技术备考要点 信息安全事件系统损失： 系统损失是指由于信息安全事件对信息系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下： a)特别严重的系统损失；造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全零件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的； b)严重的系统损失。造成系统长时间中断或局部瘫痪，使其业务处理能力受刭极大影响，或系统关键数据的保密性、完整性和可磁性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是不可承受的。 c)较大的系统损失；造成系统中断，明显影响系统效率，使重要信息系统或一般信息系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价较大。但对于事发组织是完全可以承受的； d)较小的系统损失；造成系统短暂中断，影响系统效率，使系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到影响，恢复系统正常运行和消除安全事件负面影响所需付出的代价较小。 【篇二】2020年计算机三级考试信息安全技术备考要点 信息安全事件的社会影响： 社会影响是指信息安全事件对社会所造成影响的范围和程度，其大小主要考虑国家安全、社会秩序、经济建设和公众利益等方面的影响，划分为特别重大的社会影响、较大的社会影响和一般的社会影响，说明如下： a)特别重大的社会影响：波及到一个或多个省市的大部分地区，极大威胁国家安全，引起社会动荡．对经济建设有极其恶劣的负面影响，或者严重损害公众利益； b)重大的社会影响：波及到一个或多个地市的大部分地区，威胁到国家安全，引起社会恐慌，对经济建设有重大的负面影响，或者损害到公众利益； c)较大的社会影响：波及到一个或多个地市的部分地区，可能影响到国家安全，扰乱社会秩序，对经济建设有一定的负面影响，或者影响到公众利益；
管理制度参考范本 xx公司三级安全教育培训内容 撰写人：__________________ 部门：__________________ 时间：__________________
一、入厂教育 新入厂人员（包括新工人、合同工、临时工、外包工和培训、实习、外单位调入本厂人员等），均需经过厂级、车间（科）级、班组（工段）级三级安全教育，三级安全教育时间不少于24学时。再培训时间不得少于8学时。 1、厂级岗前安全培训（第一级），由人力资源部门组织，安全技术、工业卫生与防火（保卫）部门负责，内容应当包括： （1）本单位安全生产情况及安全生产基本知识； （2）本单位安全生产规章制度和劳动纪律； （3）从业人员安全生产权力和义务； （4）有关事故案例等。 2、车间及港前安全培训（第二级），由车间主任负责，内容应包括： （1）工作环境及危险因素； （2）所从事工种可能遭受的职业伤害和伤亡事故； （3）所从事工种的安全职责、操作技能及强制性标准； （4）自救互救、急救方法、疏散现场紧急情况的处理； （5）安全设备、个人防护用品的使用和维护； （6）本车间（工段、区、队）安全生产状况及规章制度； （7）预防事故和职业危害的措施及应注意的安全事项； （8）有关事故案例：
经车间（工段、区、队）及岗前考试合格，方可分配到工段、班组。 3、班组级岗前安全培训教育（第三级），有班组（工段）长负责，内容应当包括： （1）岗位安全操作规程； （2）岗位之间的工作衔接配合的安全与职业卫生事项； （3）有关事故案例； （4）其它需要培训的内容。 经班组级岗前考试合格，方准到岗位学习。 二、厂内调动 厂内调动（包括车间调动）及脱岗一年以上的职工，必须对其进 行第二级或第三级安全教育，然后进行岗位培训，考试合格，成绩记 入职工三级安全教育培训登记表，方准上岗作业。 厂级安全教育培训登记表
第25套 1．在因特网上，一台计算机可以作为另一台主机的远程终端，使用该主机的资源，该项服务称为______。 A、Telnet B、BBS C、FTP D、WWW 2．下列软件中，属于系统软件的是______。 A、C++编译程序 B、Excel 2003 C、学籍管理系统 D、财务管理系统 3．编译程序将高级语言程序翻译成与之等价的机器语言程序，该机器语言程序称为______。 A、工作程序 B、机器程序 C、临时程序 D、目标程序 4．无符号二进制整数111111转换成十进制数是______。 A、71 B、65 C、63 D、62 5．"铁路联网售票系统"，按计算机应用的分类，它属于______。 A、科学计算 B、辅助设计 C、实时控制 D、信息处理 6．下列关于计算机病毒的描述，正确的是_____。 A、正版软件不会受到计算机病毒的攻击 B、光盘上的软件不可能携带计算机病毒 C、计算机病毒是一种特殊的计算机程序，因此数据文件中不可能携带病毒 D、任何计算机病毒一定会有清除的办法 7．"32位微机"中的32位指的是______。 A、微机型号 B、内存容量 C、存储单位 D、机器字长
8．组成微型机主机的部件是______。 A、内存和硬盘 B、CPU、显示器和键盘 C、CPU和内存 D、CPU、内存、硬盘、显示器和键盘 9．操作系统是______。 A、主机与外设的接口 B、用户与计算机的接口 C、系统软件与应用软件的接口 D、高级语言与汇编语言的接口 10．计算机主要技术指标通常是指______。 A、所配备的系统软件的版本 B、CPU的时钟频率、运算速度、字长和存储容量 C、扫描仪的分辨率、打印机的配置 D、硬盘容量的大小 11．下列叙述中，正确的是______。 A、用高级语言编写的程序可移植性好 B、用高级语言编写的程序运行效率最高 C、机器语言编写的程序执行效率最低 D、高级语言编写的程序的可读性最差 12．在计算机的硬件技术中，构成存储器的最小单位是______。 A、字节（Byte） B、二进制位（bit） C、字（Word） D、双字（Double Word） 13．下列选项中，不属于显示器主要技术指标的是______。 A、分辨率 B、重量 C、像素的点距 D、显示器的尺寸 14．下面关于随机存取存储器（RAM）的叙述中，正确的是______。 A、存储在SRAM或DRAM中的数据在断电后将全部丢失且无法恢复 B、SRAM的集成度比DRAM高 C、DRAM的存取速度比SRAM快 D、DRAM常用来做Cache用 15．下列关于电子邮件的说法，正确的是______。 A、收件人必须有E－mail账号，发件人可以没有E－mail账号
Ch01 1. 对于信息的功能特征，它的____基本功能_____在于维持和强化世界的有序性动态性。 2. 对于信息的功能特征，它的____社会功能____表现为维系社会的生存、促进人类文明的进步和自身的发展。 3. 信息技术主要分为感测与识别技术、__信息传递技术__、信息处理与再生技术、信息的施用技术等四大类。 4. 信息系统是指基于计算机技术和网络通信技术的系统，是人、_____规程_________、数据库、硬件和软 件等各种设备、工具的有机集合。 5. 在信息安全领域，重点关注的是与____信息处理生活周期________相关的各个环节。 6. 信息化社会发展三要素是物质、能源和____信息________。 7. 信息安全的基本目标应该是保护信息的性、____完整性________、可用性、可控性和不可抵赖性。 8. ____性________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的容，因 而不能使用。 9. ____完整性________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非 人为的非授权篡改。 10._____可用性_______指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。这一目标是对 信息系统的总体可靠性要求。 11.____可控性________指信息在整个生命周期都可由合法拥有者加以安全的控制。 12.____不可抵赖性________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。 13.PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的____保护____、信息使用中的___ 检测____、信息受影响或攻击时的____响应____和受损后的___恢复____组成的。 14.当前信息安全的整体解决方案是PDRR模型和___安全管理_________的整合应用。 15.DoS破坏了信息的（ C ）。 A. 性 B. 完整性 C. 可用性 D. 可控性 16.用户收到了一封可疑的电子，要求用户提供银行账户及密码，这是属于何种攻击手段？（B） A. 缓冲区溢出 攻击 B. 钓鱼攻击 C. 后门攻击 D. DDoS攻击 17.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的，这是对（A）的攻击。 A. 可用性 B. 性 C. 完整性 D. 真实性 18.以下哪种形式不是信息的基本形态？D A. 数据 B. 文本 C. 声音和图像 D. 文稿 19.OSI七层模型中，表示层的功能不包括（ C ）。 A. 加密解密 B. 压缩解压缩 C. 差错检验 D. 数据格式转换 20.一般认为，信息化社会的发展要素不包括（ A ）。
计算机三级信息安全技术试题及答案 1. ____不属于必需的灾前预防性措施。D A 防火设施 B 数据备份 C 配置冗余设备 D 不间断电源，至少应给服务器等关键设备配备 2. 对于人员管理的描述错误的是____。B A 人员管理是安全管理的重要环节 B 安全授权不是人员管理的手段 C 安全教育是人员管理的有力手段 D 人员管理时，安全审查是必须的 3. 根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行____。B A 逻辑隔离 B 物理隔离 C 安装防火墙 D VLAN划分 4. 安全评估技术采用____这一工具，它是一种能够自动检测远程或本地主机和网络安全性弱点的程序。A A 安全扫描器 B 安全扫描仪 C 自动扫描器 D 自动扫描仪 5. ___最好地描述了数字证书。A A 等同于在网络上证明个人和公司身份的身份证 B 浏览器的一标准特性，它使得黑客不能得知用户的身份 C 网站要求用户使用用户名和密码登陆的安全机制 D 伴随在线交易证明
购买的收据 6. 根据BS 7799的规定，建立的信息安全管理体系ISMS的最重要特征是____。B A 全面性 B 文档化 C 先进性 D 制度化 7. 根据BS 7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是_C A 访问控制 B 业务连续性 C 信息系统获取、开发与维护 D 组织与人员 8. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全;本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的____。C A 强制保护级 B 监督保护级 C 指导保护级 D 自主保护级 9. 如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益;本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于____。D
施工单位三级安全教育培训内容 一、工人进场公司一级安全教育内容 1、我国建筑业安全生产的指导方针是:必须贯彻“预防为主，安全第一”思想。 2、安全生产的原则是坚持“管生产必须管安全”，讲效益必须讲安全是生产过程中必须遵循的原则。 3、必须遵守本公司的一切规章制度和“工地守则”及“文明施工守则”。 4、建筑企业，根据历年来工伤事故统计:高处坠落约占40~50%，物体打击约占20%，触电伤亡约占20%，机械伤害约占10~20%，坍塌事故约占5~10%，因此，预防以上几类事故的产生，就可以大幅度降低建筑工人的工伤事故率。 5、提高自我防护意识，做到不伤害自已，不伤害他人，也不被他人伤害。 6、企业职工、合同工、临时工要热爱本职工作，努力学习提高
政治、文化、业务水平和操作技能;积极参加安全生产的各项活动，提出改进安全工作的意见，一心一意搞好安全。 7、在施工过程中，必须严格遵守劳动纪律，服从领导和安全检查人员的指挥，工作时思想要集中，坚守岗位，未经变换工种培训和项目经理部的许可不得从事非本工种作业;严禁酒后上班;不得在禁火的区域吸烟和动火。 8、施工时要严格执行操作规程，不得违章指挥和违章作业;对违章作业的指令有权予以拒绝施工，并有责任和义务制止他人违章作业。 9、按照作业要求正确穿戴个人防护用品。进入施工现场必须戴安全帽，在没有防护设施的高空、临边和陡坡进行施工时必须系上安全带;高空作业不得穿硬底和带钉易滑的鞋，不得往下投掷物体，严禁赤脚或穿高跟鞋、拖鞋进入施工现场作业。 10、在施工现场行走要注意安全，不得攀登脚手架、井字架和随吊盘上下。 11、正确使用防护装置和防护设施。对各种防护装置、防护设施和安全禁示牌等不得任意拆除和随意挪动。
一．浅谈信息安全五性的理解 所有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、可控性和不可否认性五个安全目标。 1.保密性(Confidentiality)是指阻止非授权的主体阅读信息。它是信息安全一诞生就具 有的特性，也是信息安全主要的研究内容之一。更通俗地讲，就是说未授权的用户不能够获取敏感信息。对纸质文档信息，我们只需要保护好文件，不被非授权者接触即可。 而对计算机及网络环境中的信息，不仅要制止非授权者对信息的阅读。也要阻止授权者将其访问的信息传递给非授权者，以致信息被泄漏。 2.完整性(Integrity)是指防止信息被未经授权的篡改。它是保护信息保持原始的状态， 使信息保持其真实性。如果这些信息被蓄意地修改、插入、删除等，形成虚假信息将带来严重的后果。 3.可用性(Usability)是指授权主体在需要信息时能及时得到服务的能力。可用性是在 信息安全保护阶段对信息安全提出的新要求，也是在网络化空间中必须满足的一项信息安全要求。 4.可控性(Controlability)是指对信息和信息系统实施安全监控管理，防止非法利用信息 和信息系统。 5.不可否认性(Non-repudiation)是指在网络环境中，信息交换的双方不能否认其在交换 过程中发送信息或接收信息的行为。信息安全的保密性、完整性和可用性主要强调对非授权主体的控制。而对授权主体的不正当行为如何控制呢?信息安全的可控性和不可否认性恰恰是通过对授权主体的控制，实现对保密性、完整性和可用性的有效补充，主要强调授权用户只能在授权范围内进行合法的访问，并对其行为进行监督和审查。 二．WPDRRC模型解析 WPDRRC信息安全模型(见图)是我国“八六三”信息安全专家组提出的适合中国国情的信息系统安全保障体系建设模型，它在PDRR模型的前后增加了预警和反击功能。WPDRRC模型有6个环节和3大要素。6个环节包括预警、保护、检测、响应、恢复和反击，它们具有较强的时序性和动态性，能够较好地反映出信息系统安全保障体系的预警能力、保护能力、检测能力、响应能力、恢复能力和反击能力。3大要素包括人员、策略和技术，人员是核心，策略是桥梁，技术是保证，落实在WPDRRC 6个环节的各个方面，将安全策略变为安全现实。WPDRRC信息安全模型与其他信息安全模型安全防护功能对比如表1所示。
第一章信息安全保障概述 1.1信息安全保障背景 1.什么是信息？ 事物运行的状态和状态变化的方式。 2.信息技术发展的各个阶段？ a.电讯技术的发明 b.计算机技术发展 c.互联网的使用 3.信息技术的消极影响？ 信息泛滥、信息污染、信息犯罪。 4.信息安全发展阶段？ a.信息保密 b.计算机安全 c.信息安全保障 5.信息安全保障的含义？ 运行系统的安全、系统信息的安全6.信息安全的基本属性？
机密性、完整性、可用性、可控性、不可否认性 7信息安全保障体系框架？ 保障因素：技术、管理、工程、人员 安全特征：保密性、完整性、可用性 生命周期：规划组织、开发采购、实施交付、运行维护、废弃8.P2DR模型？ 策略(核心)、防护、监测、响应 9.IATF信息保障的指导性文件？ 核心要素：人员、技术(重点)、操作 10.IATF中4个技术框架焦点域？ a.保护本地计算环境 b.保护区域边界 c.保护网络及基础设施 d.保护支持性基础设施 11.信息安全保障工作的内容？ a.确定安全需要 b.设计实施安全方案
d.实施信息安全监控和维护 12.信息安全评测的流程？ 见课本p19图1.4 受理申请、静态评测、现场评测、风险分析 13.信息监控的流程？ 见课本p20图1.5 受理申请、非现场准备、现场准备、现场监控、综合分析 1.1.1信息技术及其发展阶段 信息技术两个方面：生产：信息技术产业；应用：信息技术扩散 信息技术核心：微电子技术，通信技术，计算机技术，网络技术 第一阶段，电讯技术的发明；第二阶段，计算机技术的发展；第三阶段，互联网的使用 1.1.2信息技术的影响 积极：社会发展，科技进步，人类生活 消极：信息泛滥，信息污染，信息犯罪 1.2信息安全保障基础
三级安全教育培训教材（厂部级、车间级、班组级） 山东奥瑟亚建阳炭黑有限公司 二〇一五年五月
目录 一、厂部级安全教育培训内容（1—15） 二、车间级安全教育培训内容（16—22） 三、班组级安全教育培训内容（23—32） 四、附录：法律、法规内容摘（32—34）
厂级安全教育培训内容 化工生产的特点 化工生产过程中的原材料、中间产品和产品，大多数都具有易燃易爆的特性，有些化学物质还对人体存在着不同程度的危害。生产过程具有高温高压、毒害性腐蚀性、生产连续等特点，比较容易发生泄漏、火灾、爆炸等事故，事故一旦发生，比其它行业企业事故具有更大的危险性，常常造成群死群伤的严重事故，归纳一下具有以下儿个特点:易燃、易爆、易中毒、生产工艺复杂、条件苛刻（生产原料具有特殊性，生产过程具有危险性，生产设备、设施具有复杂性，生产方式具有严密性)。化工常见压力容器有锅炉、发应釜、储罐、高压管件等。 一、公司整体概况 （一）公司内部安全生产主要责任领导 公司总经理段峰，生产副总经理朴炫圭，公司安全生产第一责任人为总经理。 （二）公司规章制度
《安全生产责任制》、《安全生产操作规程》、《车间现场安全生产管理》、《劳防用品保护管理规定》、《安全生产现场处罚条例》、《安全教育管理规定》、《危险品管理规定》、《动火审批管理规定》。 国家安全生产相关部分摘抄见附录。 新员工进公司都要进行三级安全教育，即厂级安全教育、车间安全教育、班组安全教育。 （三）厂区安全生产四十一条禁令 厂区十四个不准 1、加强明火管理，生产区内不准吸烟。 2、生产区内，不准未成年人进人。 3、上班时问，不准睡觉、干私活、离岗和干与生产无关的事。 4、在班前、班上不准喝酒。 5、使用汽油等易燃液体清洗设备、用具和衣物 6、不按规定穿戴劳动保护用品，不准进入生产岗位。 7、全装置不齐全的设备不准使用。 8、不是自己分管的设备、工具不准动用。 9、检修设备时安当封昔施不落实，不准开始检修。 10、停机检修后的设备，未经彻底检查，刃佳启用。 11、登高作业未履行安全环保部备案检查手续，不系安全带，脚手架、跳板不牢，不准登高作业。 12、石棉瓦上不固定好跳板，不准作业。 13、未安装触电保安器的移动式电动工具不准使用。 14、未经安全教育培训合格的员工，不准独立作业;特殊工种员工，未经取证，不准作业。 操作工的六严格
信息安全技术复习资料 第一章 1.对于信息的功能特征，它的____基本功能_____在于维持和强化世界的有序性 动态性。 2.对于信息的功能特征，它的____社会功能____表现为维系社会的生存、促进人类文明的进步和自身的发展。 3.信息技术主要分为感测与识别技术、__信息传递技术__、信息处理与再生技术、信息的施用技术等四大类。 4.信息系统是指基于计算机技术和网络通信技术的系统，是人、____规程_________、数据库、硬件和软件等各种设备、工具的有机集合。 5.在信息安全领域，重点关注的是与____信息处理生活周期________相关的各个环节。 6.信息化社会发展三要素是物质、能源和____信息________。 7.信息安全的基本目标应该是保护信息的机密性、____完整性________、可用性、可控性和不可抵赖性。 8.____机密性________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不能使用。 9.____完整性________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。 10._____可用性_______指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。这一目标是对信息系统的总体可靠性要求。 11.____可控性________指信息在整个生命周期内都可由合法拥有者加以安全的控制。 12.____不可抵赖性________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。 13.PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的____保护____、信息使用中的___检测____、信息受影响或攻击时的____响应____和受损后的___恢复____组成的。 14.当前信息安全的整体解决方案是PDRR模型和___安全管理_________的整合
第一套 1、为了构建一个简单、安全的"客户机/服务器"模式的应用系统，要求：①能安全存储用户的口令（无须解密） ：②用户口令在网 络传输中需要被保护；③用户与服务器需要进行密钥协商， 以便在非保护信道中实现安全通信； ④在通信过程中能对消息进行认证， 以确保消息未被篡改。（共10分） 假设要构建的应用系统允许使用 MD5、AES Diffie-Hellman 算法，给定消息m ，定义MD5（m ）和AES （m 分别表示对m 的相应处理。为 了准确地描述算法，另外定义如下：给定数 x 、y 和z ，x*y 表示乘法运算，x/y 表示除法运算，x A y 表示指数运算，而x A （y/z ）表示指数为 y/z 。请回答下述问题： （1）为了安全存储用户的口令，服务器需要将每个用户的口令采用 __________ 【1】 __ 算法运算后存储。（1分） （2） 在建立安全通信前，用户需要首先提交用户名和口令到服务器进行认证，为了防止口令在网络传输中被窃听，客户机程序将 采用 _____ 【2】 ___ 法对口令运算后再发送。（1分） （3） 为了在服务器和认证通过的用户之间建立安全通信，即在非保护的信道上创建一个会话密钥，最有效的密钥交换协议是 ___ 【3】 ___ 算法。（2分） （4） 假定有两个全局公开的参数，分别为一个素数 p 和一个整数g ，g 是p 的一个原根，为了协商共享的会话密钥： 首先，服务器随机选取a ,计算出A=____【4】 ______ modp ，并将A 发送给用户；（1分） 然后，用户随机选取b ,计算出B= _________ 【5】 ___ modp ，并将B 发送给服务器；（1分） 最后，服务器和用户就可以计算得到共享的会话密钥 key= ________ 【6】 ___ modp 。（2分） （5） 为了同时确保数据的保密性和完整性，用户采用 AES 对消息m 加密，并利用MD5产生消息密文的认证码，发送给服务器；假设 服务器收到的消息密文为c ,认证码为z 。服务器只需要验证z 是否等于 __________ 【7】 ____ 即可验证消息是否在传输过程中被篡改。 （2分） 2、为了增强数据库的安全性，请按操作要求补全 SQL 吾句：（每空1分，共5分） （1） 创建一个角色R1： ___ 【8】 _____ R1; （2） 为角色 R1 分配 Student 表的 INSERT UPDATE SELEC T 限: __ 【9】 _____ INSERT,UPDATE,SELECTONTABLEStudentTOR1; （3） 减少角色 R1 的 SELEC T 限： 【10 】 ____ ONTABLEStudentFROMR1; （4） 将角色R1授予王平，使其具有角色 R1所包含的全部权限： ____ 【11】 ____ TO 王平； （5） 对修改Student 表数据的操作进行审计： _____【12】 ____ UPDATEONStudent; 3）下图是TCP^连接扫描的原理图。其中，图 1为目标主机端口处于监听状态时， TCP 半连接扫描的原理图；图 开时，TC 呼连接扫描的原理图。请根据 TCP 半连接扫描的原理，补全扫描过程中各数据包的标志位和状态值信息。 分） 请在下表中输入AJ 代表的内容 （每空1分，共5分） 第一步， ____ 【23】 _____ 入栈； 第二步， _____ 【24】 _____ 入栈； 第三步， _____ 【25】 _____ 跳转； 第四步，ebp 中母函数栈帧 _____ 【26】 _______ 入栈； 第五步， _____ 【27】 ____ 值装入ebp ，ebp 更新为新栈帧基地址；第六步，给新栈帧分配空间 第二套 1、为了构建一个简单、安全的”客户机/服务器"模式的应用系统，要求：①能安全存储用户的口令（无须解密） ，且对网络传输中的 2为目标主机端口未打 （每空1分，共10