计算机网络与信息安全共24页

网络信息系统安全（防止有害信息传播）管理办法第一章总则第一条为加强教育系统计算机信息网络系统安全管理工作，杜绝有害信息在网上传播，严防侮辱诽谤、信息篡改、非法入侵、网络欺诈、网络攻击破坏等违法犯罪活动的发生，净化教育网络环境，促进教育网络有序、健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《国家互联网电子公告服务管理规定》等国家法规、规章以及教育局关于校园信息网络安全管理等文件的精神和要求，制定本管理办法。

第二条本管理办法所称的计算机信息网络系统，是指由网络设备、配套的网络线缆设施、服务器、工作站、网站等构成，以网络应用为目的并提供信息服务的软、硬件集成系统。

信息服务包括文字、图片、数据以及音、视频文件等。

第三条本管理办法适用对象为建有计算机网络系统（校园网、网络教室、办公网以及其他用途的局域网络系统）和可以提供网站（含二级）信息服务的学校和教育单位。

第四条信息网络系统的所有工作人员和用户必须遵守国家关于计算机网络及信息安全管理的有关法律和法规，遵守社会公德，严格执行有关安全管理制度，不允许利用信息网络系统从事任何违反国家法律法规和社会公德的活动。

第二章工作机构及职责第五条校信息网络安全领导小组（以下简称校安全领导小组）是学校全面负责计算机网络及信息安全的工作责任结构。

其主要职责是：（一）依据国家法规和上级管理部门要求，统一筹划学校信息网络安全管理工作，落实各级管理责任，协调事务。

（二）研究、组织制定各项校园信息网络安全管理制度、管理措施和工作方案以及安全教育、培训工作计划。

（三）对安全管理工作的开展和落实情况进行监督、检查和指导。

（四）负责与上级信息网络安全管理部门的工作联系，接受上级的安全检查。

第六条校网络中心作为校园网络系统技术管理和系统维护的工作部门，在校安全领导小组的领导下，具体负责全校的信息网络安全实施工作，安全管理制度的贯彻执行以及技术支持与服务保障等工作。

网络与信息安全管理制度8篇网络与信息安全管理制度【篇1】第一条所有接入网络的用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。

任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、服务器等网络设备的活动。

不得在网络上制作、发布、传播下列有害内容：（一）泄露国家秘密，危害国家安全的；（二）违反国家民族、宗教与教育政策的；（三）煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社会公德，以及赌博、诈骗和教唆犯罪的；（四）公然侮辱他人或者捏造事实诽谤他人的，暴露个人隐私和攻击他人与损害他人合法权益的；（五）散布谣言，扰乱社会秩序，鼓励聚众滋事的；（六）损害社会公共利益的；（七）计算机病毒；（八）法律和法规禁止的其他有害信息。

如发现上述有害信息内容，应及时向三门县教育局现代教育中心或上级主管部门报告，并采取有效措施制止其扩散。

第二条在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12 小时内向三门县教育局现代教育中心及公安机关报告，并协助查处。

在保留有关上网信息和日志记录的前题下，及时删除有关信息。

问题严重、情况紧急时，应关闭交换机或相关服务器。

第三条任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。

第四条所有接入网络的用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。

对于运行无合法版权的网络软件而引起的版权纠纷由使用部门（个人）承担全部责任。

第五条严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

第六条认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。

为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。

重要网络设备必须保持日志记录，时间不少于180 天。

第七条上网信息管理坚持“ 谁上网谁负责、谁发布谁负责” 的原则。

计算机网络与信息安全管理的专升本试题一、单项选择题（每题1分，共20题）1. 在计算机网络中，负责实现数据链路层功能的设备是：A. 路由器B. 集线器C. 网桥D. 网关2. 下列哪个协议用于在计算机网络中解决主机名到IP地址的转换问题？A. FTPB. DNSC. DHCPD. HTTP3. 如果一台计算机的IP地址是192.168.1.100，子网掩码是255.255.255.0，那么它所在的子网中可用的主机数量为：A. 254B. 255C. 256D. 5124. 防火墙用来保护计算机网络不受来自外部的非法访问，下列哪种防火墙属于网络层防火墙？A. 应用层防火墙B. 数据链路层防火墙C. 网络层防火墙D. 物理层防火墙5. 以下哪种密码算法是对称加密算法？A. RSAB. AESC. Diffie-HellmanD. DSA6. 在计算机网络中，以下哪种协议用于发送电子邮件？A. SMTPB. FTPC. DNSD. HTTP7. 以下哪种网络安全技术不属于身份认证方式？A. 双因素认证B. 数字证书认证C. 访问控制列表D. 生物特征认证8. 下列哪项不属于计算机网络中的常见攻击方式？A. 病毒攻击B. DDoS攻击C. 诈骗攻击D. 防火墙攻击9. 在计算机网络中，以下哪种协议不适用于无线网络通信？A. Wi-FiB. BluetoothC. EthernetD. LTE10. 下列哪个网站协议用于在互联网上发布网页？A. FTPB. SMTPC. HTTP11. 常见的网络钓鱼攻击手段包括以下哪个？A. 邮件欺骗B. ARP欺骗C. SYN洪水攻击D. XSS攻击12. 在计算机网络中，以下哪种协议用于提供主机与网络之间的地址转换？A. DHCPB. NATC. DNSD. ARP13. 下列哪种密码算法是非对称加密算法？A. DESB. AESC. RSAD. RC414. 在计算机网络中，以下哪种协议用于将域名转换为IP地址？B. DNSC. DHCPD. ICMP15. 下列哪项不属于计算机网络安全的基本原则之一？A. 机密性B. 完整性C. 可用性D. 合规性16. 开放式无线网络（例如咖啡馆的免费Wi-Fi）存在以下哪种主要安全风险？A. 中间人攻击B. 钓鱼攻击C. 拒绝服务攻击D. 密码破解攻击17. 下列哪个网络拓扑结构对通信故障具有较高的容错能力？A. 总线型B. 星型D. 网型18. 在计算机网络中，以下哪种协议用于在两台计算机之间建立可靠的连接？A. TCPB. UDPC. IPD. ICMP19. 下列哪种安全机制用于验证数字证书的合法性？A. CAB. RSAC. AESD. TLS20. 以下哪种网络攻击方式属于主动攻击？A. DDoS攻击B. XSS攻击C. SQL注入攻击D. ARP欺骗攻击二、简答题（每题10分，共3题）1. 什么是ARP欺骗？请简要说明其原理和可能产生的后果。

《计算机导论》复习资料一、计算机网络基础与信息安全知识1、计算机网络的功能：通信、资源共享（软件资源、硬件资源共享，其中“打印机”是硬件共享的典型代表）、分布式处理。

2、计算机网络分类：按拓扑结构分：星型、总线型、环型、树型、网状型、混合型；按网络复盖范围分：局域网LAN、城域网MAN、广域网WAN（其中互联网Internet或称万维网WWW属于广域网）。

3、计算机网络设备：网关、集线器HUB、交换机、路由器、网卡、调制解调器Modem（其中Modem是电话线路拨号上网的必备设备）；网络线路：无线电波和有线（双绞线、同轴电缆、光纤或光缆）。

4、TCP/IP协议簇：TCP：传输控制协议(Transfer Control Protocal)；IP：网间协议(Internet Protocal)；HTTP：超文本传输协议(Hyper Text Transfer Protocal)；FTP：文件传输协议(File Transfer Protocal)；SMTP：简单邮件传输协议(Simple Mail Transfer Protocal)；Telnet：远程登录(Telephone Net)；5、IP地址：互联网上的每一台主机Host（简写为H，分为：服务器Server和客户机Client，即计算机网络的基本工作模式为C/S模式）的唯一编号。

类似地：计算机内存中每一字节B空间的唯一编号称为“内存地址”。

6、IP地址的组成：机内占32位，机外分为4组，每组8位即1字节由小数点分隔，对应十进制数范围0~255，如：202.119.105.227、域名：由域名服务器（DNS）分配给每一个IP的“见名知义”的名称。

如川师服务器域名：8、常用的搜索引挚： 9、电子邮箱地址的组成：用户名@邮箱服务器域名。

如abc@的用户名为“abc”，而域名为“”10、常用浏览器：IE：Internet ExploreNetscape: 网景。

网络安全知识竞赛考试题及答案（完整版）1.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取？（）A.随意丢弃快递单或包裹（正确答案）B.定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号C.电脑不设置锁屏密码（正确答案）D.在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息（正确答案）2.数据安全能力成熟度模型的安全能力维度包括（）A.组织建设（正确答案）B.制度流程（正确答案）C.技术工具（正确答案）D.人员能力（正确答案）3.数据权限申请、审批、使用、展示数据需（）原则A.看看就行B,敏感信息脱敏（正确答案）C.随便发生D,遵循最小化够用（正确答案）4.数据安全中的数据指什么（）A,数字（正确答案）B,设计文档（正确答案）C.客户信息（正确答案）D.企业组织机构（正确答案）5.GB/T31168《信息安全技术云计算服务安全能力要求》提出的安全要求是通常情况下云服务商应具备的基本安全能力。

在具体的应用场景下，云服务商有可能需要对这些安全要求进行调整。

调整的方式有（）oA.删减（正确答案）B,补充（正确答案）C.忽视D,替代（正确答案）6.GB/T31168《信息安全技术云计算服务安全能力要求》规定的安全计划所包含的内容包括但不限于（）oA.云平台的基本描述（正确答案）B.所采取的安全措施的具体情况（正确答案）C.对云服务商新增的安全目标及对应的安全措施的说明（正确答案）D.对客户安全责任的说明，以及对客户应实施的安全措施的建议（正确答案）7.在不同情况下，实施云计算安全措施的主体可能包括（）oA.云服务商（正确答案）B.客户（正确答案）C.云服务商和客户共同承担（正确答案）D.其他组织承担（正确答案）8.即使对同等安全能力水平的云服务商，其实现安全要求的方式也可能会有差异。

为此，GB/T31168《信息安全技术云计算服务安全能力要求》在描述安全要求时引入了（）oA.赋值（正确答案）B.重复C.细化D.选择（正确答案）9.下列场景，外单位人员可能接触到数据的有：（）A.内部使用B.领地公开共享（正确答案）C.受控公开共享（正确答案）D.完全公开共享（正确答案）10.去标识化的目标包括：（）A,删除所有标识符B,数据重标识风险尽可能低（正确答案）C,将数据尽可能泛化处理D,数据尽可能有用（正确答案）11.重标识的主要方法有：（）A,分离（正确答案）B,泛化C.关联（正确答案）D.推断（正确答案）12.重标识的主要工作包括：（）A.选取属性特征，确保区分度足够小B.选取属性特征，确保区分度足够大（正确答案）C.基于选取的属性特征，与身份信息关联（正确答案）D.基于选取的属性特征，去掉与身份信息的关联13.数据时效性一般要求包括（）A,制定数据存储时效性管理策略和规程（正确答案）B,明确存储数据分享、禁止使用和数据清除有效期，具备数据存储时效性授权与控制能力（正确答案）C.具备数据时效性自动检测能力D.建立过期存储数据的安全保护机制（正确答案）14.数据服务中的逻辑存储安全能力包括（）A.建立了数据逻辑存储管理安全规范和机制（正确答案）B.建立数据分片和分布式存储安全规范和规则（正确答案）C,明确了多租户数据逻辑存储隔离授权与操作规范（正确答案）D,提供了细粒度安全审计和数据操作溯源技术与机制15.在国际标准化组织（ISO）出版物类型中，技术规范（TS）指（1）,公开可用规范（PAS）指（2）,技术报告（TR）指（3）o（）A.当所讨论的技术主题仍在开发中，或者由于任何其他原因，将来有可能但不是立即能达成可发布的国际标准时发布的出版物（正确答案）B.技术委员会或分委员会收集的数据不同于能作为国际标准正式发布的数据时发布的出版物（正确答案）C.制定完整的国际标准之前作为中间规范发布的出版物（正确答案）D.技术委员会或分委员会下工作组层面提交的出版物16.IS0/IECJTC1/SC27/WG4是安全服务与控制工作组，涵盖的主题域包括（）等。

网络与信息安全管理员习题+答案一、单选题（共100题，每题1分，共100分）1、根据《信息安全等级保护管理办法》，（）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

A、国家密码管理部门B、公安机关C、国家保密工作部门D、信息系统的主管部门正确答案：D2、在交换机配置MAC地址静态绑定，该配置（）。

A、仅保存在MAC地址表B、仅保存在启动配置文件C、MAC地址表和启动配置文件均无保存D、同时保存在MAC地址表和启动配置文件正确答案：D3、OSPF协议中关于router-ID说法正确的是（）。

A、可有可无B、必须手工配置C、所有接口中IP地址最大的D、路由器可以自动选择正确答案：D4、关于上传漏洞与解析漏洞，下列说法正确的是（）A、只要能成功上传就一定能成功解析B、上传漏洞只关注文件名C、两个漏洞没有区别D、从某种意义上来说，两个漏洞相辅相成正确答案：D5、关于域名解析不正确的是（）。

A、采用自下而上方法B、有递归解析与反复解析两种C、名字解析时只要走一条单向路径D、实际从本地DNS服务器开始正确答案：A6、恶意代码的定义是指在未被授权的情况下，以（）为目的而编制的软件或代码片段。

I 破坏软硬件设备 II 窃取用户信息 III 扰乱用户心理 IV 干扰用户正常使用A、I、IIB、I、II、IIIC、I、II、IVD、I、II、III、IV正确答案：D7、下列哪种工具不属于WEB服务器漏洞扫描工具A、NiktoB、Web DumperC、paros ProxyD、Nessus正确答案：B8、为什么要将浮动静态路由的管理距离配置得高于路由器上运行的动态路由协议的管理距离（）。

A、作为最后选用网关B、作为路由表中首选路由C、作为备份路由D、是流量负载均衡正确答案：C9、设备维护保养管理的目的是（）。

A、保证设备的正常使用B、提高设备的使用效率C、延长设备的使用年限D、不让设备损坏正确答案：B10、（）指事务还没有达到预期的终点就被终止。

信息技术初中三年级网络与信息安全随着互联网和信息技术的迅猛发展，网络安全和信息安全问题也日益凸显。

在信息爆炸的时代，如何保护个人隐私和网络安全，成为了我们每个人都应该关注和学习的问题。

尤其对于初中三年级的学生来说，了解网络与信息安全的基本知识是至关重要的。

网络安全是指保护网络不受未经授权的访问、攻击、损毁或者被篡改的信息技术综合保障体系。

它涉及到计算机网络系统、数据库管理系统、操作系统等多个方面。

在我们日常生活中，无论是上网冲浪、查找资料还是进行网上交流，都离不开网络安全。

因此，我们需要掌握一些网络安全的基本知识。

首先，我们需要了解密码学的基本原理。

密码学是研究算法和协议，用于实现通信安全和数据保密的科学。

在网络中，经常会有密码被破解的情况，这给我们的信息安全带来了风险。

通过了解密码学的基本原理，我们可以选择更加安全的密码，并采取其他措施来加强我们的信息安全。

其次，我们需要了解网络攻击的类型和常见的网络攻击手段。

网络攻击是指利用计算机网络系统的漏洞、弱点、错误等方式，对计算机网络进行非法活动的行为。

常见的网络攻击类型包括网络钓鱼、计算机病毒、黑客入侵等。

了解这些攻击手段可以让我们在上网时提高警惕，并采取必要的防范措施。

此外，我们还需要了解网络隐私保护的策略。

保护个人隐私是网络安全的重要方面。

在网络时代，我们的个人信息可能会被泄露、滥用或者被用于不法活动。

因此，我们需要保护好自己的个人信息，不随意透露个人身份证号、手机号码等敏感信息。

另外，我们还可以通过设置强密码、定期更新密码、不访问不安全的网站等方式，加强我们的网络隐私保护。

最后，我们需要了解网络安全法律法规对个人隐私和网络安全的保护。

网络安全法律法规是保护网络安全和信息安全的重要法律依据。

学习了解网络安全法律法规，我们可以更好地维护自己的权益，以及在遭遇网络攻击时能够采取合法的手段进行维权。

通过了解网络与信息安全的基本知识，我们能够更好地保护个人隐私和网络安全。

专业技术人员公需科目计算机网络信息安全与管理试题答案一、判断题(每题1分)1.互联网已经形成系统的法律和道德规范，网民的网上行为受到相关法律和道德的有效约束。

错误2.电子政务和电子商务网络的基本安全需求之一是要严格的权限管理。

正确3.当在网络空间中围绕某一业务在某些用户群在一些网络地址大家互相信任时，大家可以交换信息，进行互操作。

正确4.做好应用系统在网上业务系统的建设，要有安全服务的支撑。

正确5.信息化社会已经成为大家都要面对的一个现实，计算无处不在正确6.互联网发展到今天，安全已经超越了技术范畴，安全决定成败，安全是核心竞争力的一个重要标志。

正确7.西方文化价值生活方式的消极因素也渗透到网络空间，对我国进行了强化的文化扩张。

这一方面有助于我们吸收世界文化的精华，同时也削弱了社会主义文化的发展。

正确8.以云计算、物联网等为代表的新一轮信息技术革命，正在成为全球后金融时代社会和经济发展共同关注的重点。

正确9.信息安全技术的创新不断催生出新技术、新产品和新应用，信息安全基础共性技术体系逐渐形成并壮大。

正确10.“安全”一词是指将服务与资源的脆弱性降到最低限度。

正确11.由于缺乏强有力的统筹协调手段，国家网络与信息安全协调小组作用和职能发挥不足。

正确12.信息安全系统不需要“不可抵赖性”。

错误13.我国信息技术产品的国产化程度非常低，很多重要信息系统还是由外国厂家提供，网络防护十分薄弱。

正确14.虚假信息和负面新闻充斥网上，网络新媒体的社会影响已经远远超过传统媒体。

正确15.网络关键信息技术设施的安全防护非常薄弱，很多重要信息系统缺乏十分有效的安全防护手段，并未建立应有的应急处置机制。

正确16.用户信息和个人隐私在我国加强保护的，所以很难窃取到信息。

错误17.成立中央网络安全和信息化领导小组，体现了我们党对网络安全强有力的领导和更加高度的关注。

正确18.网络犯罪的跨地域、团伙化更加明显，犯罪过程出现建立网站、发布广告、资金套现等多个环节，形成分工明确的犯罪团伙。