(完整版)网络安全实用技术答案(2)

第1章操作系统概论一、填空题1、操作系统作为支撑计算机系统有序运行的（基础软件），为有效地管理计算机系统的（各种资源），合理地组织计算机系统的（工作流程），为用户使用计算机系统提供（方便）、（安全）、（可靠）工作环境起到了不可替代的重要作用。

2、操作系统实际上为用户提供了两种不同级别的操作接口，一是（提供便捷易用的普通操作界面），另一个是（提供系统资源调用接口）。

3、影响分时操作系统运行效率的因素包括（终端数量）、（时隙长短）以及（作业调度时的系统开销）。

4、实时操作系统能够（及时响应）和（处理用户操作请求），并在规定的时间内将处理结果（反馈给用户）。

5、操作系统的“一体式”结构优点是（代码效率高、储存量小、可以提供代码共享等），缺点是（可维护性差，修改升级困难）。

二、简答题1、操作系统的定义是什么？参考答案：计算机操作系统是与计算机硬件紧密相关的一层系统软件，由一整套分层次的控制程序（模块）组成，统一管理计算机系统的所有资源，包括处理器、存储器、输入输出设备以及其它系统软件、应用程序和数据文件等。

操作系统合理地组织计算机系统工作流程，有效地利用计算机系统资源为用户提供一个功能强大、界面良好、使用方便的工作环境，让用户无需了解硬件细节，而是直接利用逻辑命令就能灵活方便地使用计算机。

操作系统为计算机软硬件功能的进一步扩展提供了一个支撑平台。

2、操作系统与计算机软硬件有什么关系？参考答案：硬件是计算机系统资源的基础，包括可摸可见的各种计算机设备和相关部件；操作系统是与硬件紧密结合的一层系统软件，为其它系统软件、应用软件和用户提供与硬件的接口，操作系统屏蔽了使用硬件的细节，担当起统一管理硬件资源的角色。

3、为了方便用户，操作系统采用了哪三项技术？参考答案：操作系统具备了程序并发、资源共享和独立随机可访问三大特征。

程序的并发：在操作系统中，我们把一个功能上独立的程序的一次执行称为一个进程，每一个进程都需要占用一部分系统资源，包括占用处理器时间、内存、输入输出设备等。

8.20网络安全考试1. 能否点击来路不明邮件中的链接或打开附件。

[单选题] *A、可以B、不可以(正确答案)C、安装了杀毒软件的情况下可以D、需咨询专业人士确定2. 能否将账号与口令明文保存与终端上。

[单选题] *A、可以B、不可以(正确答案)C、电脑设置了强口令的情况下可以3. 能否将本人使用的账号与口令告知他人。

[单选题] *A、双方在一起的情况下可以B、可以C、不可以(正确答案)4. 能否在互联网上的外部网站或应用（如论坛、微博、即时通信软件等）上使用与公司设备、系统上相同的账号或口令。

[单选题] *A、不可以(正确答案)B、可以C、使用的口令是强口令的情况下可以5. 能否准允许来路不明的人员远程控制公司内各类设备或执行其告知的各项指令。

[单选题] *A、不可以(正确答案)B、可以6. 能否在办公网络及其他内网中搭建无线热点。

[单选题] *A、可以B、不可以(正确答案)C、只允许员工使用的情况下可以7. 未经审批能否开通内部系统的互联网出口。

[单选题] *A、不可以(正确答案)B、可以8. 口令长度应至少（）位。

[单选题] *A、5B、6C、7D、8(正确答案)9. 口令应包括数字、小写字母、大写字母、特殊符号4类中至少（）类。

[单选题] *A、1B、3(正确答案)C、410. 口令至少每（）天更换一次。

[单选题] *A、60B、90(正确答案)C、120D、15011. 为方便厂家维护，可以保留系统或设备的出厂默认口令。

[判断题] *对错(正确答案)12. 为了便于记忆，可以将口令设置为键盘排序密码。

[判断题] *对错(正确答案)13. 为了提高工作效率，可以将终端同时跨接内外网。

[判断题] *对错(正确答案)14. 为了高效便捷的办公，可以使用非工作邮箱代收工作邮件。

[判断题] *对错(正确答案)15. 为了便于记忆，口令中可以包含用户名的完整字符串。

[判断题] *对错(正确答案)16. 为了方便维护，可以将系统设计文档、网络拓扑等敏感信息存放与服务器上。

网络安全-技术与实践答案1. 什么是网络安全？网络安全是指保护计算机网络不受未经授权的访问、损害、滥用或破坏的一种技术和实践。

它涉及到保护网络的硬件、软件和数据，以确保其机密性、完整性和可用性。

网络安全也包括预防、检测和应对网络攻击、恶意软件和其他网络威胁的相关措施。

2. 为什么网络安全很重要？网络安全是至关重要的，因为网络攻击和数据泄露可能导致严重的财务损失和声誉损害。

网络攻击者可以窃取敏感数据、破坏网络系统、勒索企业、窃取财务信息等。

此外，随着互联网的普及和数字化时代的到来，个人和组织都变得越来越依赖于网络，保护网络的安全对于保护个人隐私和商业机密至关重要。

3. 网络安全的威胁因素有哪些？网络安全的威胁因素包括以下几个方面：- 网络攻击：如黑客攻击、拒绝服务攻击、恶意软件等。

- 数据泄漏：未经授权的人员获取、窃取或公开敏感数据。

- 社交工程：利用欺骗手段获取用户的敏感信息。

- 身份盗用：盗取他人的身份信息用于非法活动。

- 硬件和软件漏洞：未修补的漏洞可能被攻击者利用入侵系统。

4. 如何保护网络安全？保护网络安全的方法包括以下几个方面：- 使用强密码：使用复杂、独一无二的密码，并定期更改密码。

- 更新软件和系统：及时更新软件和操作系统，以修补已知漏洞。

- 防火墙和安全软件：使用防火墙和安全软件来检测和阻止恶意活动。

- 数据加密：对敏感数据进行加密，以确保即使被盗取也难以解密。

- 教育培训：对员工进行网络安全意识教育，提醒他们注意网络威胁。

- 多重身份验证：使用多重身份验证来增加账户的安全性。

- 定期备份数据：定期备份重要数据，以防止数据丢失。

5. 如何应对网络安全威胁？应对网络安全威胁需要采取以下措施：- 网络监控：实施实时监控来检测可能的网络攻击和异常活动。

- 反病毒扫描：定期进行反病毒扫描以检测和清除恶意软件。

- 恢复和应急计划：建立恢复和应急计划，以应对网络攻击和数据泄露事件。

- 安全更新：及时应用安全更新和补丁来修复软件和系统中的漏洞。

网络安全技术答案网络安全技术答案：1. 防火墙（Firewall）：防火墙是一种网络安全设备，用于监控和过滤网络流量，以保护内部网络免受不良流量和未经授权的访问。

防火墙可以根据设定的规则允许或阻止特定类型的流量。

2. 入侵检测系统（Intrusion Detection System，简称IDS）：IDS用于监视网络或系统中的恶意行为或异常活动。

它可以检测到入侵、未经授权的访问或其他安全事件，然后发出警报或采取预先设置的响应措施。

3. 入侵防御系统（Intrusion Prevention System，简称IPS）：IPS是在IDS基础上发展而来的技术，不仅可以检测到安全事件，还可以主动阻止或拦截恶意活动，从而提供更主动的网络安全防护。

4. 数据加密（Data Encryption）：数据加密技术可以保护敏感数据在传输或存储过程中的安全性，将数据转化为密文，只有拥有密钥的人才能解密并访问数据。

5. 虚拟专用网络（Virtual Private Network，简称VPN）：VPN 是一种通过公共网络（如互联网）建立起加密的私人网络连接的技术。

它可以提供安全的数据传输，保护隐私和机密性。

6. 多因素身份验证（Multi-factor Authentication，简称MFA）：MFA是一种在用户登录过程中使用多个不同的身份验证因素来确认用户身份的方法。

通常包括密码、指纹、手机验证码等，提供更高的安全性。

7. 安全漏洞扫描（Vulnerability Scanning）：安全漏洞扫描是一种自动化的技术，用于发现计算机系统或网络中的漏洞和弱点。

它可以识别被黑客利用的漏洞，并提供修复建议。

8. 威胁情报（Threat Intelligence）：威胁情报是指有关当前和潜在的网络威胁的信息。

通过监控威胁情报，组织可以提前了解到可能的攻击方式和目标，以便采取相应的安全防护措施。

9. 安全培训与教育（Security Training and Education）：安全培训与教育是指向组织内部员工提供关于网络安全意识和最佳实践的培训和教育。

选择题部分：第一章：(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。

A．保密性(2)网络安全的实质和关键是保护网络的安全。

C．信息(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。

D．网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。

C．可用性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。

B．非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。

A．信息安全学科(7)实体安全包括。

B．环境安全、设备安全和媒体安全(8)在网络安全中，常用的关键技术可以归纳为三大类。

D．预防保护、检测跟踪、响应恢复第二章：(1)加密安全机制提供了数据的______.D．保密性和完整性(2)SSI．协议是______之间实现加密传输协议。

A．传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。

B．非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。

B．数据保密性服务(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。

D．数据保密性及以上各项(6)VPN的实现技术包括。

D．身份认证及以上技术第三章：(1)网络安全保障包括信息安全策略和。

D．上述三点(2)网络安全保障体系框架的外围是。

D．上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。

C．CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。

A．持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。

网络安全技术-题库带答案1、《中华人民共和国网络安全法》什么时间正式施行？A、 2016年11月17日B、 2017年6月1日C、 2017年11月17日D、 2016年6月1日答案： B2、互联网出口必须向公司信息化主管部门进行____后方可使用A、备案审批B、申请C、说明D、报备答案： A3、国家不支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定答案：错误4、按照ISO安全结构文献定义，网络安全漏洞是（）A、软件程序BUGB、网络硬件设备缺陷C、造成破坏系统或者信息的弱点D、网络病毒及网络攻击答案： C5、网络安全涉及一下那些学科（）A、计算机科学B、通信技术C、信息安全技术D、经济数学E、网络技术答案： ABCE6、网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断答案：正确7、从内容上看，网络安全大致包括以下4个方面的内容（）、（）、（）、（）答案：网络实体安全；软件安全；数据安全；安全管理；8、从特征上看，网络安全除包含机密性、可用性、可控性、可审查性之外还有（）A、可管理性B、完整性C、可升级D、以上都不对答案： B9、P2DR安全模型是指策略（Policy）、防护（Protection）和响应（Response），还有（）A、检测（Detection）B、 B. 破坏（Destroy）C、 C. 升级（Update）D、加密（Encryption）答案： A10、ISO安全体系结构定义了5种类型的安全服务，它们分别是鉴别服务、访问控制服务、（）、（）、抗抵赖性服务答案：数据完整性服务；数据保密服务；11、ISO安全体系结构提出了8种基本的安全机制，它们分别是加密机制、（）、（）、数据完整性机制、认证（鉴别）机制、通信业务填充机制、路由选择控制机制、公证机制答案：数字签名机制；访问控制机制；12、Internet安全体系结构有那三层（）A、应用层B、物理层C、网络层D、传输层答案： ACD13、鉴别服务的目的在于保证信息的可靠性。

选择题部分：第一章：(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。

A．保密性(2)网络安全的实质和关键是保护网络的安全。

C．信息(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。

D．网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。

C．可用性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。

B．非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。

A．信息安全学科(7)实体安全包括。

B．环境安全、设备安全和媒体安全(8)在网络安全中，常用的关键技术可以归纳为三大类。

D．预防保护、检测跟踪、响应恢复第二章：(1)加密安全机制提供了数据的______.D．保密性和完整性(2)SSI．协议是______之间实现加密传输协议。

A．传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。

B．非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。

B．数据保密性服务(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。

D．数据保密性及以上各项(6)VPN的实现技术包括。

D．身份认证及以上技术第三章：(1)网络安全保障包括信息安全策略和。

D．上述三点(2)网络安全保障体系框架的外围是。

D．上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。

C．CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。

A．持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。

计算机网络安全技术习题答案1. 第一题答案：计算机网络安全技术主要包括加密技术、防火墙技术、入侵检测技术、访问控制技术等。

2. 第二题答案：加密技术是一种通过使用密码算法将信息转换成不可读的形式，以防止未经授权的访问者获取、修改或破坏信息的技术。

常见的加密算法有DES、AES和RSA等。

3. 第三题答案：防火墙技术是一种用于保护计算机网络免受未经授权的访问和恶意攻击的技术。

它通过监控和控制网络流量，筛选和阻止可能具有威胁的数据包和连接，确保网络安全。

4. 第四题答案：入侵检测技术是一种用于监测和识别网络中的恶意活动和攻击的技术。

它通过分析网络流量和系统日志，基于事先设定的规则或特征，发现并报告潜在的入侵事件。

5. 第五题答案：访问控制技术是一种用于限制和控制用户对计算机网络资源的访问权限的技术。

它通过认证、授权和审计等机制，确保只有经过授权的用户可以访问和使用网络资源。

6. 第六题答案：DMZ（Demilitarized Zone）是指位于两个网络之间的一个隔离区域，常用于保护内部网络资源免受外部网络和互联网的攻击。

在DMZ中部署防火墙和其他安全设备可以增加网络的安全性。

7. 第七题答案：VPN（Virtual Private Network）是一种通过公共网络（如互联网）建立私密连接的网络技术。

它使用加密和隧道技术，可以在不安全的公共网络上传输私密和敏感的数据。

8. 第八题答案：密码学是研究设计密码算法和保护信息安全的学科。

它包括对称加密、非对称加密、消息认证码、数字签名等基本密码技术，以及密码分析和密码攻击等相关技术。

9. 第九题答案：DDoS（Distributed Denial of Service）攻击是一种通过大量恶意流量淹没目标网络资源，使其无法正常运行的攻击方式。

常见的DDoS攻击包括UDP洪水攻击、SYN洪水攻击和HTTP攻击等。

10. 第十题答案：数字证书是用于认证和加密通信的一种数字凭证。

题目：与通信介质直接相连，在机械层面上传输比特流，这是（）的功能。

选项A：物理层选项B：网络层选项C：应用层选项D：数据链路层答案：物理层题目：互联网计算机在相互通信时必须遵循同一的规则称为（）。

选项A：网络协议选项B：安全规范选项C：软件规范选项D：路由算法答案：网络协议题目：令牌环网采用（）协议标准。

选项A：IEEE 802.3选项B：IEEE 802.11选项C：IEEE 802.5选项D：IEEE 802.16答案：IEEE 802.5题目：无线局域网采用（）作为传输数据的介质。

选项A：无线路由器选项B：无线电波选项C：无线接入点选项D：无线网卡答案：无线电波题目：关于网卡的描述，错误的是（）。

选项A：以太网传送数据包的地址就是网卡地址选项B：每一个网卡都有一个MAC地址选项C：MAC地址的长度是48个二进制位选项D：网卡地址就是IP地址答案：网卡地址就是IP地址题目：计算机网络的基本功能包括（）。

选项A：任务调度、设备管理选项B：数据传输、资源共享选项C：数据存储、资源管理选项D：数据处理、信号分析答案：数据传输、资源共享题目：（）网络结构简单、灵活，可扩充性好，传输速率高，响应速度快。

选项A：总线型网选项B：环型网选项C：星型网选项D：树型网答案：星型网题目：根据网络的拓扑结构可分为（）。

选项A：以太网、令牌环网、光纤分布数字接口网选项B：10BASE网、100BASE网、1000BASE网选项C：有线网、无线网选项D：总线型网、树型网、星型网、环型网、网状网答案：总线型网、树型网、星型网、环型网、网状网题目：如果要在网上查找歌手周华健的歌曲《朋友》，以下（）方法你认为最合适。

选项A：在GOOGLE的网页搜索中输入关键字“朋友周华健”选项B：在百度的网页搜索中输入关键字“周华健朋友”选项C：在GOOGLE的网页搜索中输入关键字“朋友”选项D：在百度的网页搜索中输入关键字“朋友周华健歌曲”答案：在百度的网页搜索中输入关键字“朋友周华健歌曲”题目：（）协议主要用于控制IP数据报的传输，在网络设备之间传输错误提醒和控制信息。

第2章局域网组网技术一．单项选择题1．IEEE802委员会定义的快速以太网的协议标准是（D）。

A．IEEE802.2zC．IEEE802.3B．IEEE802.3aD．IEEE802.3u2．下列以太网（C）使用双绞线作为传输介质。

A．10Base2B．10Base5C．10BaseTD．1000BASE-LX3．局域网的典型特性是（C）。

A．高数据速率，大范围，高误码率B．低数据速率，小范围，低误码率C．高数据速率，小范围，低误码率D．低数据速率，小范围，高误码率4．以下对局域网的特点描述错误的是（D）。

A．传输速率高，通常为10～100MbpsB．支持多种传输介质C．传输质量好，误码率低D．无规则的拓扑结构5．交换机工作在OSI七层模型中的（B）层。

A．物理层B．数据链路层C．网络层D．应用层6．下列（A）是一种居民宽带接入网，在原有有线电视网的基础上发展而来。

A．光纤同轴混合网（HFC）B．高速数字用户线（HDSL）C．非对称数字用户线（ADSL）D．光纤分布式数据接口（FDDI）7．在计算机网络中，通常所说的WLAN是指（C）。

A．城域网B．广域网C．无线局域网D．对等网8．无线局域网使用（C）作为传输介质。

A．双绞线B．光纤C．无线电波D．同轴电缆9．ADSL的特点不包括（D）。

A．上下行带宽不对称B．采用自适应调制技术C．不能保证固定的传输速率D．下行带宽低于上行带宽10．PPP协议对同步传输方式采用了（B）实现透明传输。

A．字符填充法B．比特填充法C．PPP帧D．广播信道二．填空题1．局域网中，LLC子层的服务访问点SAP具有帧的（发送）和（接收）功能。

2．网桥用于连接（相同结构的局域网），并对流经网桥的数据进行（转发）。

3．双绞线两端针脚引线的排列有两种，分别是（直通线）和（交叉线）。

4．无线局域网的设备主要包括无线接入点、（无线网卡）、（无线路由器）、无线网关和无线网桥等。

5．局域网中传输数据的基本单元为（帧）。

选择题部分：第一章：(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。

A．保密性(2)网络安全的实质和关键是保护网络的安全。

C．信息(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。

D．网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。

C．可用性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。

B．非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。

A．信息安全学科(7)实体安全包括。

B．环境安全、设备安全和媒体安全(8)在网络安全中，常用的关键技术可以归纳为三大类。

D．预防保护、检测跟踪、响应恢复第二章：(1)加密安全机制提供了数据的______.D．保密性和完整性(2)SSI．协议是______之间实现加密传输协议。

A．传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。

B．非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。

B．数据保密性服务(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。

D．数据保密性及以上各项(6)VPN的实现技术包括。

D．身份认证及以上技术第三章：(1)网络安全保障包括信息安全策略和。

D．上述三点(2)网络安全保障体系框架的外围是。

D．上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。

C．CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。

A．持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。

网络安全第二版课后答案网络安全第二版课后答案第一章1. 网络安全是保护计算机网络不受未经授权的访问、使用、泄露、破坏、修改和干扰的技术和措施。

2. 信息资产指的是组织的信息和信息处理系统。

3. 网络安全威胁包括网络病毒、恶意软件、网络攻击、数据泄露、物理安全威胁等。

4. 具有弱密码、缺乏更新、缺乏防病毒软件、缺乏备份措施等是导致网络被攻击的常见因素。

5. 网络安全策略包括政策和措施两个方面。

第二章1. 攻击者可以采用拦截、窃听、干扰、篡改等方式来进行网络攻击。

2. 黑客是指掌握计算机技术并利用技术漏洞进行非法入侵或破坏的人。

3. 病毒是指一种程序，能够在被感染的计算机上自我复制并传播，并对计算机系统造成破坏。

4. 垃圾邮件是指发送给大量用户的垃圾信息。

5. 钓鱼是一种网络欺诈行为，攻击者冒充合法机构发送虚假信息，诱骗用户泄露个人信息。

第三章1. 防火墙是一种位于网络边界的设备，用来监控和控制网络流量。

2. VPN（Virtual Private Network）是一种通过公共网络建立起的加密的私有网络。

3. IDS（Intrusion Detection System）是一种用来检测和监视网络和计算机系统中的入侵行为的系统。

4. 代理服务器是一种在网络中转发请求和响应消息的服务器。

5. 内网隔离是将内网和外网分隔开来，通过安全控制设备对内部网络进行保护。

第四章1. 加密是指将明文信息经过特定算法转化为密文，防止信息被未授权的人员获取。

2. 对称加密算法是指加密和解密使用同一个密钥的算法。

3. 非对称加密算法是指加密和解密使用不同密钥的算法。

4. 数字签名是通过非对称加密算法来实现的技术，可以验证信息发送者的身份和完整性。

5. 数字证书是由数字证书颁发机构颁发的一种证明身份的电子文件。

第五章1. 强密码是指具有一定复杂度和长度，难以被猜测和破解的密码。

2. VPN和SSL可以提高网络安全性，保护数据的机密性和完整性。

形考作业2一、单项选择题（每题2分）题目1下面关于ICMP协议的描述中，正确的是（ C ）。

A. ICMP协议根据MAC地址查找对应的IP地址B. ICMP协议根据IP地址查找对应的MAC地址C. ICMP协议根据网络通信的情况把控制报文发送给发送主机D. ICMP协议是用来转发数据包题目2 IP协议是运行在开放系统互连参考模型的（ C ）。

A. 物理层B. 数据链路层C. 网络层D. 传输层题目3用于多播地址的IP地址是（ D ）。

A. A类地址B. B类地址C. C类地址D. D类地址题目4路由表包含的内容不包括（ B ）。

A. 目的网络号B. 路由器名称C. 网络状态D. 下一跳地址题目5在IPv4网络环境中，路由器收到一个数据包是根据（ A ）转发数据包。

A. 目的IP地址B. 源IP地址C. 目的MAC地址D. 源MAC 地址题目6将接受到的IP地址解析为数据链路层的MAC地址是（ A ）的作用。

A. ARP协议B. TCP协议C. OSPF协议D. RIP协议题目7以下哪个路由协议属于距离矢量协议（ B ）。

A. 静态路由协议B. RIPC. OSPFD. BGP题目8下面关于IP协议的描述中，错误的是（ C ）。

A. 是网际层的核心协议B. 提供“尽力交付”的网络服务C. 能保证传输的可靠性D. 支持异构网络互连题目9 IP数据报首部的最大长度为（ D ）字节。

A. 8字节B. 20字节C. 40字节D. 60 字节题目10下列不属于动态路由协议的是（ C ）。

A. RIPB. OSPFC. RARPD. BGP题目11 IPv6的特性不包括（ C ）。

A. 地址空间较大B. 报头简单和易封装C. 路由表较大D. 可提供更好的QoS保证题目12下列关于BGP的说法中，错误的是（ C ）。

A. BGP协议是一种动态路由协议B. BGP用于不同自治系统间的可达性信息交换C. BGP使用UDP协议传输报文D. BGP路由器具有IBGP和EBGP两种工作模式题目13下列关于NAT技术的说法中，正确的是（ D ）。

形考作业2一、单项选择题（每题2分）题目1下面关于ICMP协议的描述中，正确的是（ C ）。

A. ICMP协议根据MAC地址查找对应的IP地址B. ICMP协议根据IP地址查找对应的MAC地址C. ICMP协议根据网络通信的情况把控制报文发送给发送主机D. ICMP协议是用来转发数据包题目2 IP协议是运行在开放系统互连参考模型的（ C ）。

A. 物理层B. 数据链路层C. 网络层D. 传输层题目3用于多播地址的IP地址是（ D ）。

A. A类地址B. B类地址C. C类地址D. D类地址题目4路由表包含的内容不包括（ B ）。

A. 目的网络号B. 路由器名称C. 网络状态D. 下一跳地址题目5在IPv4网络环境中，路由器收到一个数据包是根据（ A ）转发数据包。

A. 目的IP地址B. 源IP地址C. 目的MAC地址D. 源MAC 地址题目6将接受到的IP地址解析为数据链路层的MAC地址是（ A ）的作用。

A. ARP协议B. TCP协议C. OSPF协议D. RIP协议题目7以下哪个路由协议属于距离矢量协议（ B ）。

A. 静态路由协议B. RIPC. OSPFD. BGP题目8下面关于IP协议的描述中，错误的是（ C ）。

A. 是网际层的核心协议B. 提供“尽力交付”的网络服务C. 能保证传输的可靠性D. 支持异构网络互连题目9 IP数据报首部的最大长度为（ D ）字节。

A. 8字节B. 20字节C. 40字节D. 60 字节题目10下列不属于动态路由协议的是（ C ）。

A. RIPB. OSPFC. RARPD. BGP题目11 IPv6的特性不包括（ C ）。

A. 地址空间较大B. 报头简单和易封装C. 路由表较大D. 可提供更好的QoS保证题目12下列关于BGP的说法中，错误的是（ C ）。

A. BGP协议是一种动态路由协议B. BGP用于不同自治系统间的可达性信息交换C. BGP使用UDP协议传输报文D. BGP路由器具有IBGP和EBGP 两种工作模式题目13下列关于NAT技术的说法中，正确的是（ D ）。

附录附录A 练习与实践部分习题答案第1章练习与实践一部分答案1.选择题(1) A(2) C (3) D (4) C(5) B (6) A (7) B (8) D2.填空题(1) 计算机科学、网络技术、信息安全技术(2) 保密性、完整性、可用性、可控性、不可否认性(3) 实体安全、运行安全、系统安全、应用安全、管理安全(4) 系统安全管理、安全服务管理和安全机制管理(5) 身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复(6) 多维主动、综合性、智能化、全方位防御(7) 网络连接、门户网站、应急恢复、安全审计(8) 运行、处理、维护、提供服务第2章练习与实践二部分答案1. 选择题(1) D (2) A(3) B (4) B (5) ABCD2. 填空题(1) 保密性、可靠性、SSL协商层、记录层(2) 物理层、数据链路层、传输层、网络层、会话层、表示层、应用层(3) 有效性、保密性、完整性、可靠性、不可否认性、不可否认性(4) 网络层、操作系统、数据库(5) 网络接口层、网络层、传输层、应用层(6) 客户机、隧道、服务器(7) 安全保障、服务质量保证、可扩充性和灵活性、可管理性第3章练习与实践三部分答案1. 选择题（1）D （2）D （3）C （4）A（5）B （6）C2. 填空题（1）信息安全战略、信息安全政策和标准、信息安全运作、信息安全管理、信息安全技术。

（2）分层安全管理、安全服务与机制（认证、访问控制、数据完整性、抗抵赖性、可用可控性、审计）、系统安全管理（终端系统安全、网络系统、应用系统）。

（3）信息安全管理体系、多层防护、认知宣传教育、组织管理控制、审计监督（4）一致性、可靠性、可控性、先进性和符合性（5）安全立法、安全管理、安全技术(6) 信息安全策略、信息安全管理、信息安全运作和信息安全技术(7) 安全政策、可说明性、安全保障(8) 网络安全隐患、安全漏洞、网络系统的抗攻击能力（9）环境安全、设备安全和媒体安全（10）应用服务器模式、软件老化第4章练习与实践四部分答案1.选择题(1) A(2) C (3) B (4) C (5) D2.填空题(1) 隐藏IP、踩点扫描、获得特权、种植后门、隐身退出(2) 系统“加固”，屏蔽出现扫描症状的端口，关闭闲置及有潜在危险端口(3) 拒绝服务、网络监听、密码攻击(4) DDOS(分布式拒绝服务攻击)(5) 基于主机入侵检测系统、基于网络的入侵检测系统和混合式入侵检测系统第5章练习与实践五部分答案1. 选择题(1) D (2) D (3) B (4) C (5) B (6) B D2. 填空题(1) 消息、用户身份(2) 真实性、不可抵赖(3) 系统级审计、应用级审计、用户级审计(4) 重构、评估、审查(5) 认证、鉴权、审计、安全体系框架第6章练习与实践六部分答案1.选择题(1) A(2) B (3) D (4) D (5) B2.填空题(1) 数学、物理学(2)密码算法设计、密码分析、身份认证、数字签名、密钥管理(3) 明文、明文、密文、密文、明文(4) 对称、二进制、分组、单密码(5)代码加密、替换加密、边位加密、一次性加密第7章练习与实践七部分答案1.选择题(1) B (2) C (3) B(4) C (5) A (6) D2.填空题(1) Windows验证模式、混合模式(2) 认证与鉴别、存取控制、数据库加密(3) 原子性、一致性、隔离性(4) 主机-终端结构、分层结构(5) 数据库登录权限类、资源管理权限类、数据库管理员权限类(6) 表级、列级第8章练习与实践八部分答案1.选择题（1）C （2）C （3）D （4）B （5）A2.填空题（1）计算机程序、自我复制、程序代码（2）前后缀、病毒的种类、病毒的名称、病毒的变种特征（3）引导型病毒、文件型病毒和混合型病毒（4）引导模块、传播模块、表现模块（5）感染、潜伏、可触发、破坏、感染、破坏性、可触发性第9章练习与实践九部分答案1．选择题（1）B （2）C （3）C （4）D （5）D 2．填空题（1）唯一（2）被动安全策略执行（3）软件、芯片级（4）网络层、传输层（5）代理服务器技术（6）网络边界（7）完全信任用户（8）堡垒主机（9）SYN Flood（10）SYN网关、SYN中继第10章练习与实践十部分答案1.选择题(1) D (2) A (3) C(4) A (5) B (6) B2.填空题(1) Administrators、System(2) 智能卡、单点(3) 读、执行(4) 动态地、身份验证(5) 应用层面的、网络层面的、业务层面的(6) 未知、不被信任第11章练习与实践十一部分答案1. 选择题(1) D (2) C (3) ACD (4) ABCD (5) D2. 填空题(1) 实物商品、无形商品(2) 人员轮岗原则(3) 有效性、保密性、完整性、可靠性、不可否认性(4) BtoB、BtoC、CtoC(5) 传输模式、隧道模式、传输模式、隧道模式(6) 远程支付方式、非接触式支付方式附录B 网络安全相关政策法规网址1. 中国计算机信息网络政策法规http: //www .cnnic .net .cn/index/OF/index .htm2. 2005年9月27日互联网新闻信息服务管理规定http://www .cn./html/Dir/2005/09/27/3184. htm3. 互联网著作权行政保护办法http://www .cnnic .net .cn/html/Dir/2005 /05 /25 /2962 .htm4. 电子认证服务管理办法http://www .cn/html/Dir/2005 /02 /25 /2784 .htm5. 互联网IP地址备案管理办法http://www .cnnic .net .cn/html/Dir/2005/02/25/2783 .Htm6. 非经营性互联网信息服务备案管理办法http://www /html /Dir/2005 /02 /25 /2782 .7. 中国互联网络域名管理办法 .cn/html/ Dir /2004／11/25/2592.htm8. 信息产业部关于从事域名注册服务经营者应具备条件法律适用解释的通告http:：//www．clinic．net．cn/html/ Dir /2004 /08 /02 /2431.htm9. 中华人民共和国信息产业部关于加强我国互联网络域名管理工作的公告 .cn/html/ Dir /2004/08/02/2432.htm10. 中国互联网络信息、中心域名注册服务机构变更办法http://www .clinic .net .cn/html/ Dir 2004/08/02/433 .htm11. 中国互联网络信息中心域名争议解决办法程序规则http://www .clinic .net .cn/html/ Dir /2003／10/29/1103 .htm12. 中国国互联网络信息中心域名注册实施细则/mil /Dit/2003／10/29／1105.htm13. 中国互联网络信息中心域名争议解决办法．cnhtml/Dir/2003/10/29/1104.htm14. 中国互联网络信息中心域名注册服务机构认证办法http://www .cn/html/ Dir/2003／10 /30／1115.hrm15. 奥林匹克标志保护条例/html/ Dir//2004／08/02/2435.htm16. 互联网药品信息服务管理暂行规定http://www .cnnic .net.en/html/ Dir /200 3／12／12／1997.htm17. 电信业务经营许可证管理办法http://www.nni.et．cn/html/ Dir /2003／12/12/1987. htm18. 电信网间互联争议处理办法nic /html/ Dir /2003／12／12／1988.htm19. 北京市奥林匹克知识产权保护规定 .en/html / Dir /2004 /08 /02 /2434.htm20. “政府财政管理信息系统”网络建设管理暂行办法/html/ Dir /2003／12／12／1989.htm21. 互联网骨干网间互联管理暂行规定/html/ Dir /2003/12/12／1990. htm22. 互联网骨干网间互联服务暂行规定 .cn / html/ Dir//2003/12／12/1991.htm23. 网上银行业务管理暂行办法/html/ Dir//2003／12／12/1992.htm24. 公用电信网间互联管理规定ht tp：///html/Dir/2003/12／12／1993.htm25. 互联网上网服务营业场所管理办法http://www .cnnic /html/Dir/2003/12／12/1995.htm26. 国务院办公厅关于进一步加强互联网上网服务营业场所管理的通知http://www .cn/html/ Dir//2003／12／12／1994.htm27.《中华人民共和国国民经济和社会发展第十个五年计划纲要》摘选/html Dir//2003／12／12／1999.htm28. 关于进一步做好互联网信息服务电子公告服务审批管理工作的通知 .cn/html / Dir//2003 /12 /12 /1996．htm29. 互联网医疗卫生信息服务管理办法 .cn/html /Dir/2003 /12 /12 /1998.htm30. 电信建设管理办法http://www .cn/html/Dir/2003／12／12/1986.htm31. 计算机信息系统国际联网保密管理规定http://www /html/ Dir//2003／11/27/1482.htm32. 互联网站从事登载新闻业务管理暂行规定/html/ Dir//2000／11/07/0654.htm33. 互联网电子公告服务管理规定/html/ Dir//2000／10/08/0653.htm34. 互联网信息、服务管理办法 .cn/html/ Dir//2000 /09 /25 /0652.htm35. 中华人民共和国电信条例http://www .cnnic .net .cn/html/ Dir//2000/09/25/0651.htm36.《申办计算机信息网络国际联网业务主要程序》的通知/html/ Dir/2003／11/27/1484.htm37. 关于计算机信息网络国际联网业务实行经营许可证制度有关问题的通知nic .net .cn/html/Dir/2003/11/27/1483.htm38. 计算机信息网络国际联网安全保护管理办法 .cn/html/Dir/1997/12/11 /0650．htm39. 中华人民共和国计算机信息网络国际联网管理暂行规定实施办法http://www .cnnic .net .cn/html Dir /1997／12/08/0649.htm40. 中国互联网络域名注册实施细则 .cn/html/ Dir／1997/06/15/0648.htm41. 中国互联网络域名注册暂行管理办法 .cnAtml/ Dir／1997/05/30/0647.htm42. 中华人民共和国计算机信息网络国际联网管理暂行规定http://www .cnnic .net .cn/html/ Dir／1997/05/20/0646.htm43. 关于加强计算机信息系统国际联网备案管理的通告http://www .cn/html/Dir／1996/02/16/0645.htm44. 中华人民共和国计算机信息系统安全保护条例http://www .cn/html/Dir/1994/02／18/0644.htm附录C 常用网络安全相关网站1.中国信息安全网2.中国信息安全产品检测中心/webportal.po3.中国互联网信息中心4.国家计算机网络入侵防范中心/resources/index.php5.北京市公安局信息、网络安全报警服务网站http///index.Lztm6.国家一计算机网络应急技术处理协调中心/index.shtml7.网络安全平台/8.天天安全网/9.中华安全网/index.Php10.电子邮件头全揭密/articles/9/5/954525324.shtml11.中国黑色海岸线联盟网络安全资讯站/12.红客联盟/13.如何追踪黑客/articles/1/1/112411541.Shtml14.网络安全技术介绍/article/1/0/1023395915.shtml15.华夏黑客同盟/Index.asp16.中国黑客联盟/17.中国反垃圾邮件联盟/18.RHC安全技术小组中国黑客网络安全联盟/19.20CN网络安全小组/20.绿盟科技一一中联绿盟信息技术（北京）/21.黑客一一反黑客培训学院一一网络安全第八军团/附录D 常用网络安全工具网址1．网络扫描（l）CifsPw Scanner http://www .cqure .net /tools.jsp-id＝19（2）glacier http://www .xfocus. net/projects/X-Scan/index .html（3）Vscan http://www ／（4）SQL.Scan http://ntsleuth .ocatch .corn／（5）SuperScan. http://www .foundstone .com /knowledge /free-tools .html（6）Scan http://www .chi naf irst .org .cn /download /5030 /i scan .zip（7）Snort http://packetsto rmsecurity .org/snif f ers/snort /snort-1.8.2.tar.gz（8）Nessus ftp://ftp .nessus .org/pub/nessus /nessus-1.0.3（9）rkscan http://www .hsc .f r/ressources/outils／（10）Fscan /fscan 112.zip2．网络监测（1）SNMP f uzzer http://www .arhont .com/index-5.html（2）Absinthe http://www /releases/absinthe／（3）Disco http://www .altmode .com/disco／（4）TcpDunp http://www .tcpdump .org／（5）IDScenter：/idscenter/index.cfm（6）Fport http://www /knowledge/proddesc/f port.html（7）dsniff http://www /～dugsong/dsniff（8）WormScan http：//www .websoup .net /wormscan／（9）SuperNetwatch http://www .guanqian .com/starkun/tools/safe/SuperNetwatch .zip （10）LIDS http://www.chinaf /download/5033/lids- 1.0.4-2.4.0.tar.gz3．加密解密（1）md5 http://www.xf /tools/200408/Md5.exe（2）THC-Hydra http://www .ayxz .com/sof t/6762 .htm（3）NTPacker http://www .5dmail .net /down /Sof t List-1241.htm（4）Cryptime http://www .ttian .net/website/2005/0916/495.html（5）SSE: http://www .xfocus .net /tools/200406 /sse .rar（6）ntlm /too1/200311 /ntlm.rar（7）Advanced ACT Password Recoveryhttp://www.ttian .net /website/2005 /0910／465.html（8）ASProtect http://secrecy .ayinfo．ha .cn/info/8-1.htm（9）TuboZipCracker http://www .f /sof t /32718.htm（10）jphswin http://www .xfocus .net /too1s/200202 /2002-1-10-jphswin .zip4．防火墙（l）天网http://sky. net .cn／（2）BlackICE PC Protection http://www .ttian .net /website/2005/0715／119.html（3）Kaspersky Anti-Hacker http://www .kaspersky .com／（4）McAf ee Personal Firewall http://vil .nai .com/vil/stinger/(5 ) Kerio personal Firewall http://www.kerio .com／（6）ZoneAlarm Security Suite http://www .zonelabs．com／（7）费尔个人防火墙http://www .ttian .net /.website/2005/0730/220 .html（8）Outpost Firewall Pro http://www .outpost .eom／（9）瑞星个人防火墙http://www ／（10) Kerio WinRoute Firewall http://www．kerio．com／5．杀毒防毒（1）360超强查毒套装、360安全卫士/（2）金山毒霸2010 /（3）瑞星2010 http://www . rising. /（4）Kaspersky http://www .kaspersky .com／（5）江民杀毒KV2010 http://www .jiangmin .com（6）熊猫卫士http://www.Pandaguard.corn /（7）Norton http:///www.symantec .corn/index .htm（8）Antivirus http://www.Etru ／（9）Sophos ／（10) A VG http://wvwv .grisof t .com／6．身份认证（1）imagesign http://www .ivarch .com/prog rams/imagesign .shtml（2）fauxident http://www .alcyone .com/pyos/f auxident／（3) OpenSSH f tp：///pub/OpenBSD/OpenSSH/openssh-2.1.1.tgz 7．其他（1）Windows优化大师/（2）Crucif ied http://www.ttian .net /website/2005/0827/380 .html（3）超级兔子/soft/2993.html（4）McAfee Internet Security Suite http://vil .nai .com/vil/stinger／（5）Steganos Internet Anonym Pro http://www /website/2005/0831 /405 .html （6）Network LookOut Administrator http://www .f ixdown .com/soft/24309 .htm （7）NetOp Remote Control http://www .crossteccorp·com／（8）Desktop Authority http://www .pnltools .com/DesktopAuthority .asp（9）Xmanager Enterprise http://down /01 /0112 /26355 /263553.shtml （10）VNC Enterprise Edition http://www .realvnc .com/products/enterprise／。

网络安全信息安全行为操作。

*1.个人信息账号系统密码定期更改；(正确答案)2.工作人员离开电脑是，及时退出系统或关闭电脑；(正确答案)3.禁止使用U盘或其他移动介质；(正确答案)4.禁止非教学外网功能(正确答案)信息系统应急预案启动后，错误的操作是（） [单选题] *A.停止工作，等待系统恢复(正确答案)B.参考业务连续性文件中的患者基本信息，使用纸质单据，继续医疗服务C.系统恢复后，纸质单据应补录系统信息安全需求不包括 [单选题] *A.保密性、完整性B.可用性、可控性C.不可否认性D.语义正确性(正确答案)保障信息安全最基本、最核心的技术措施是 [单选题] *A.信息加密技术(正确答案)B.信息确认技术C.网络控制技术D.反病毒技术下面关于计算机病毒说法不正确的是 [单选题] *A.正版的软件也会受到计算机病毒的攻击B.防病毒软件不会检查出压缩文件内部的病毒(正确答案)C.任何防病毒软件都不会查出和杀掉所有的病毒D.任何病毒都有清除的办法当电脑发生死机后强制关机方法（） [单选题] *A.关闭显示器按钮B.按一下主机电源按钮C.长按主机按钮5秒以上(正确答案)D.拔掉电源下面不正确的说法是 [单选题] *A.阳光直射计算机会影响计算机的正常操作(正确答案)B.带电安装内存条可能导致计算机某些部件的损坏C.灰尘可能导致计算机线路短路D.可以利用电子邮件进行病毒传播计算机安全包括 [单选题] *A操作安全B物理安全C病毒防护D A、B、C都是(正确答案)为保证计算机信息安全，通常使用（），以使计算机只允许用户在输入正确的密保信息时进入系统。

[单选题] *A口令(正确答案)B命令C序列号D公文实现信息安全最基本、最核心的技术是 [单选题] *A身份认证技术B密码技术(正确答案)C访问控制技术D防病毒技术网络的不安全因素有 [单选题] *A非授权用户的非法存取和电子窃听B计算机病区入侵C网络黑客D以上都是(正确答案)下列哪种情况对计算机信息安全有利 [单选题] *A开着电脑就离开座位B随意链接不明网络C不安装杀毒防护软件D对标有“垃圾邮件”的邮件谨慎打开(正确答案)公司重要信息泄露可能会造成的危害有 [单选题] *A降低竞争力B信誉受损C公司倒闭D以上都是(正确答案)下列哪些情况会对公司的信息安全带来危害 [单选题] *A在公司内部使用黑客软件B在公司网络中安放路由器等网络设备C对自己的系统账号密码保管不善D以上都是(正确答案)平时使用计算机，需要养成好的习惯，我们应该（） * A离开关机/锁屏(正确答案)B定期备份重要资料(正确答案)C随意点击不明文件D定时杀毒(正确答案)E系统使用完毕及时退出(正确答案)计算机发现病毒之后，应该采取的措施 *A立即停止工作并报告信息科(正确答案)B先发个邮件C不管它D用杀毒软件查杀(正确答案)计算机感染病毒后，可能的症状有 *A计算机运行变慢(正确答案)B.OA打不开(正确答案)C窃取账户信息(正确答案)D勒索(正确答案)医疗质量安全核心制度第十八项是 [单选题] *A.三级查房制度B.信息安全管理制度(正确答案)C.医疗信息管理制度D.网络安全管理制度日常工作中的错误的做法 *使用不可信或规定范围外的方式传输数据和披露信息(正确答案)显示器旁贴密码(正确答案)将病案病历随意摆放(正确答案)经常更换密码统故障30分钟以上仍不能解决的时候，应该怎么做？ *挂号室立即启动手工挂号，登记清楚病人的基础信息。