下载文档原格式
第十二课网络安全别大意教学目标：1.通过具体案例的分析，树立网上交友的正确态度；2.了解网络自我保护的具体措施，提高网络自我保护的能力；3.树立正确网络安全意识，掌握管理个人信息安全的方法。
教学重难点：通过具体案例的分析，树立网上交友的正确态度；了解网络自我保护的具体措施，提高网络自我保护的能力。
教法：演示法、谈话法、小组交流法学法：上机实践法、讨论法教学用具：多媒体教学课件、计算机网络教室教学过程：第一课时一、导入：同学们，你们都喜欢上网吗？你们喜欢网做些什么呢？指名答，师补充。
网络给我们带来便利的同时，也存在各种各样的问题，我们会时常碰到各种陌生的“网友”，会发现很多好玩的游戏让自己欲罢不能，会有各种各样的网站需要我们会输入个人信息进行验证，我们应该相信这些人吗？应该怎样正确的使用网络？又该怎样保护好个人信息呢？学生思考，引入主题。
二、新授：1.树立正确的网络交友意识出示案例一：爱好交友的小明，在网上结交了一位新网友，这位网友说自己是在校学校，有许多兴趣爱好与小明相同，希望与小明见面。
问：你认为小明应该怎样做？你如何断定网友话语的真实性？你应该从哪些判断网友是否可靠？学生讨论，师总结：（1）不要轻易答应与网友见面；（2）如必需见面，必需要征得家长的同意，并得到家长陪同保护；（3）见面的地方应约在公共场合，人多安全的地方；（4）如发现不妙，应立即求助路人或家人。
2.端正使用网络的态度出示案例二：小奇喜欢上网玩游戏，经常偷偷熬夜玩游戏，家长给的零花钱也去买了游戏装备，沉迷于游戏中不能自拔，学习成绩越来越差。
问：他的作法对不对？为什么？学生讨论，师总结：我们要利用网络为我们服务，而不是做网络的奴隶，我们应该拒绝游戏，让自己用更多的时间去运动，去提高自己的身体素质和心理素质，做一个阳光的少年。
3.网络自护的具体措施出示案例三：小飞要注册一个电信网站，需要加客服QQ，并填写自己的个人真实信息。
问：小飞能不能相信这个网站的信息？该不该填写个人的真实信息？学生讨论，师总结：首先要辨别网站的可信度，要确认信息的真实性，在自己不能确定的情况下，要与家长商量后决定。
网络信息安全----复习重点：(2014-2015第一学期)按照《计算机信息安全技术》(付永刚主编)教材安排。
第一章：1、计算机面临的威胁(三种)P2；信息安全的定义P32、安全的信息交换的5种基本特征P3；3、计算机信息安全的研究内容P34、建立信息安全保障体系的技术(P6)5、信息安全模型组成，PPDR和APPDR定义与两者之不同处P8-96、在OSI体系结构中提供的安全服务(5类)和安全机制(2大类)；P12第二章：1、属于对称密码算法体制有哪些(AES、DES、RC4和A5等)，属于非对称密码算法体制的有哪些(RSA、ECC、Rabin、Elgamal和NTRU 等)对称和非对称密码体制各自优缺点(P17-18)2、传统密码体制：置换密码、代换密码、单表代换、移位密码、替换密码、仿射密码、多表代换的含义；P21-24，替换密码/凯撒密码算法P22-233、DES密码算法体制结构，3DES密码算法体制结构，P29分组长度、密钥长度、迭代循环轮数，子密钥数P294、RSA密码体制基本加密原理；P465、序列密码体制原理；RC4算法的优点P43-446、对密码体制的攻击(5种)，攻击强度排序P19-20第三章：1、哈希函数的定义P55，MD5、SHA-1的结构原理；散列值长度，分组长度P56-602、消息认证方法概述(消息加密、HASH、MAC)P64；HASH与MAC之区别(是否可带密码)P673、数字签名的原理，实现数字签名的两类方法；P694、在计算机中的身份认证机制主要有那些？P74-755、数字签名标准P72，口令身份认证为什么要加盐(salt)?P776、安全的认证系统应满足的条件(3个)，认证技术(2种)，可信第三方所负责的工作P557、直接数字签名过程步骤(4步)P70第四章：1、病毒的定义；特征；P84 P872、病毒的组成模块P95；病毒制作技术(4种)P963、蠕虫与木马的特点，木马的控制端和被控制端；P91-934、病毒的检测方法；P975、病毒的主要预防措施；P99第五章：1、扫描技术的分类(3类)P108，网络攻击的一般步骤P104；2、网络监听检测和防范。
关于隐私权的经典案例隐私权作为人类最基本的人权之一，存在了几百年。
虽然现在在数字化时代的新形式下发展出许多挑战，但是这一基本权利的核心概念仍然存在于人们的价值观中。
下面，我们将为大家介绍几个经典的关于隐私权的案例。
一、欧盟对谷歌的罚款2014年，欧盟对谷歌进行了7500万欧元的罚款，原因是谷歌在试图完成网络爬虫工作的时候侵犯了用户的隐私权。
谷歌启用了一个程序，扫描用户的无线网络，收集数据进行分析。
欧盟指责谷歌没有足够的透明度，没有清楚地说明他们会对用户收集的数据进行哪些处理或者用途。
二、阿玛托雅事件2009年，一名HP公司前雇员因为将公司总裁的电话号码公布在互联网上，而被称为阿玛托雅事件。
原本这个号码是公司内部的机密，但是这位员工将其泄露出去，而被认为构成了对总裁隐私权的侵犯。
三、美国棱镜门事件2013年，美国一家名为棱镜的机构被曝光，他们负责监视美国国内和外部通讯，并且收集这些数据。
这一行为引发了全球范围内的批评，因为它既侵犯了美国公民的隐私权，也涉及到了其他国家的国家主权问题。
四、隐私泄露事件现今，关于隐私泄露事件的案例越来越多。
最近的Daraz隐私泄露事件受到了广泛的关注。
在该事件中，一些高管的私人电话号码被公开，引发了很多争议。
这样的隐私泄露行为不仅仅涉及到一个人的隐私权，还可能对他们的安全造成威胁。
总之，这些案例提示我们隐私权是非常重要的，需要得到很好的保护。
我们应该认真对待，同时企业、组织和个人也应该在获取个人信息的时候给予更多的透明度和尊重。
只有这样才能在数字化时代最大程度地保障人们的隐私权。
澳大利亚隐私和数据保护法全文2014摘要：一、澳大利亚隐私和数据保护法的概述二、澳大利亚隐私和数据保护法的主要内容三、澳大利亚隐私和数据保护法的实施与监管四、澳大利亚隐私和数据保护法的修订与挑战五、澳大利亚隐私和数据保护法的意义与影响正文：一、澳大利亚隐私和数据保护法的概述澳大利亚隐私和数据保护法（Privacy and Data Protection Act）是澳大利亚政府为了保护个人信息和数据安全而制定的一部法律，该法律于2014 年通过，旨在规范企业和组织的数据处理行为，保护澳大利亚公民的个人隐私和数据安全。
二、澳大利亚隐私和数据保护法的主要内容澳大利亚隐私和数据保护法主要包括以下几个方面：1.个人信息保护：该法明确规定，企业和组织在收集、使用、存储和披露个人信息时必须遵循隐私原则，包括目的明确、限制使用、保证安全、透明度等。
2.数据泄露通知：如果发生数据泄露事件，企业和组织必须及时通知受影响的个人，并采取必要的补救措施。
3.数据跨境传输：企业和组织在将个人信息传输到澳大利亚境外时，必须确保接收方的国家具有足够的数据保护水平。
4.隐私政策和程序：企业和组织必须制定隐私政策和程序，明确个人信息的处理方式，并向个人提供隐私政策摘要。
三、澳大利亚隐私和数据保护法的实施与监管澳大利亚隐私和数据保护法的实施和监管主要由澳大利亚信息专员办公室（Office of the Australian Information Commissioner，OAIC）负责。
OAIC 有权对企业和组织进行审计，以确保其遵守隐私和数据保护法的规定。
如有违反，OAIC 可以采取一系列措施，包括发布指导意见、要求整改、罚款等。
四、澳大利亚隐私和数据保护法的修订与挑战随着网络技术的发展和数据泄露事件的频发，澳大利亚政府和社会对隐私和数据保护法的修订呼声越来越高。
2018 年，澳大利亚政府提出了《隐私法》（Privacy Act）修订草案，拟加强对个人信息的保护，提高数据泄露的处罚力度，并引入新的隐私保护措施。
社交网络的安全问题与解决方案随着科技的飞速发展，社交网络已成为人们日常生活中不可或缺的一部分。
然而，社交网络的蓬勃发展也带来了许多安全隐患。
本文将探讨社交网络的安全问题，并提供一些解决方案。
一、社交网络存在的安全问题1.隐私泄露社交网络中的个人信息是最容易泄露的。
如果用户没有在设置中选择隐私保护，那么所有人都可以访问和搜索他们的个人信息、照片和帖子。
此外，一些社交网络平台会出售用户的数据并用于广告等。
2.诈骗社交网络中有很多不法分子，他们会冒充他人，诱骗用户向他们提供个人信息和敏感信息，例如信用卡号码和银行帐户信息。
这种诈骗称为“网络钓鱼”或“网络欺诈”。
3.网络暴力网络暴力是指使用社交网络来进行恐吓、威胁、骚扰、谩骂和歧视等行为。
这种行为可能使个人受到心理和身体伤害，甚至威胁个人的安全。
二、解决方案1.保护隐私为了保护个人的隐私，用户应该尽可能地减少个人信息的发布和分享。
此外，用户可以在设置中选择限制信息的可见性、修改密码和启用两步验证等措施加强账户的安全性。
2.认证用户身份社交网络服务提供商可以通过要求用户提供真实姓名、地址和信用卡信息等措施来认证用户身份，从而增强保护用户免受网络欺诈的能力。
3.建立社区规则社交网络可以通过建立社区规则来禁止网络暴力和言论恶意刷屏等行为。
有些社交网络平台会提供私下举报系统，允许用户报告有害行为。
4.提高用户安全意识社交网络服务提供商可以通过提供信息安全培训和教育，提高用户对网络安全的意识和理解。
用户也应该时刻保持警惕，不打开未知来源的链接和附件，并选择一个安全和强密码来保护账户。
5.采用新技术新技术，例如人工智能和机器学习，可用于识别和防止不良行为。
例如，社交网络可以利用机器学习技术来监测和发现不受欢迎的言论，防止它们传播。
此外，一些社交网络平台也开始采用密码学技术，以便保护用户数据。
结论社交网络的安全问题实在不容忽视。
为了保护个人在社交网络平台上的隐私和安全，用户和社交网络服务提供商需要采取各种措施。
2014年公需科目：信息安全知识、科研方法与论文写作模拟考试题考试科目：2014年公需科目：信息安全知识、科研方法与论文写作开考时间：2014-3-19 13:48:41 考试时间：60分钟A一、判断题(每题2分)1.信息安全保护能力技术要求分类中，业务信息安全类记为A。
错误2.OSI安全体系结构标准不是一个实现的标准，而是描述如何设计标准的标准。
正确3.只靠技术就能够实现安全。
错误4.灾难恢复和容灾是同一个意思。
正确5.VPN与防火墙的部署关系通常分为串联和并联两种模式。
正确6.美国的布什切尼政府把信息高速公路，互联网的发展推动起来了。
错误7.两种经济形态并存的局面将成为未来世界竞争的主要格局。
正确8.电子商务是成长潜力大，综合效益好的产业。
正确9.电子商务促进了企业基础架构的变革和变化。
正确10.在企业推进信息化的过程中应认真防范风险。
正确11.科研课题/项目是科学研究的主要内容，也是科学研究的主要实践形式，更是科研方法的应有实践范畴，是科研管理的主要抓手。
正确12.科研方法注重的是研究方法的指导意义和学术价值。
错误13.西方的“方法”一词来源于英文。
错误14.科学观察可以分为直接观察和间接观察。
正确15.统计推论目的是对整理出的数据进行加工概括，从多种角度显现大量资料所包含的数量特征和数量关系。
错误16.学术论文是学位申请者为申请学位而提交的具有一定学术价值的论文。
错误17.期刊论文从投稿到发表需要有一个编辑评价的标准，但是它更需要有一个质量的监控体系、监控体制。
正确18.科研成果是衡量科学研究任务完成与否、质量优劣以及科研人员贡献大小的重要标志。
正确19.一稿多投产生纠纷的责任一般情况由作者承担。
正确20.知识产权保护的工程和科技创新的工程是一个系统的工程，不是由某一个方法单独努力就能做到的，需要国家、单位和科研工作者共同努力。
正确二、单项选择(每题2分)21.信息安全的安全目标不包括（）。
2014信息安全参考答案第一篇：2014信息安全参考答案参考答案特别说明：粉色为无论对错都得不了分；浅蓝色为不确定答案；上90应该没问题，要看自己的运气与造化了…… 判断题在互联网上第一个注册的域名是“”。
（正确与否均得不了分）；（）当今的信息技术，主要是指计算机和网络通信技术。
（正确与否均得不了分）正确商业软件是指那些需要付费才能使用的软件。
（正确与否均得不了分）正确移动产业链发展趋势是有“流量”经济向“服务”经济转变。
（正确）操作系统是用户与计算机的接口。
（正确与否均得不了分）正确人是安全管理的核心要素，安全管理以提高人的要素为基础，以确保人的安全为终极目标。
正确云计算数据中心规模巨大、能耗惊人，是与当前“节能降耗”的发展目标背道而驰的。
错误伊朗核电站的震网攻击采用的是APT攻击手法。
正确分布式反射拒绝服务攻击就是控制肉鸡发送大量合法请求，导致服务器和网络阻塞。
正确物理隔离的网络是绝对安全的。
错误网络好友传输一个图片给你，图片不会感染病毒，可以任意打开。
错误如何确保标签物拥有者的个人隐私不受侵犯成为射频识别技术以至物联网推广的关键问题。
正确在计算机指令中，规定其所执行操作功能的部分称之为操作码。
错误高级程序设计语言的编译系统属于应用软件。
错误物联网一方面可以提高经济效益大大节约成本；另一方面可以为全球经济的复苏提供技术动力。
正确微型计算机的内存储器是指安放在计算机内的各种存储设备。
错误微软的Office 365是云计算服务模型中软件即服务的代表。
正确基于新一代信息技术的节能减排信息化总体架构可以分为四层，分别是基础设施层、信息集成层、应用层和展示层。
正确存贮一个英文字母占8个字节。
错误能够互动、通信的产品都可以看作是物联网应用。
错误目前智能手机操作系统市场占有份额最多的是苹果的ios。
错误诺基亚从没生产国智能手机。
错误现在人们获取媒体的主要方式和手段还是看电视。
错误移动通信最先应用在船舶通信中。
华图网校：
2014年公务员考试申论热点:个人信息安全
随着我国信息化提速，互联网、移动互联网正在加快融入人们的生活。
人们已习惯于通过网络交流沟通、浏览新闻、搜索信息、网上购物、预订机票……很难想象，离开网络生活将会是怎样。
然而在网络时代，个人信息泄露的风险也无处不在。
比如网上购物，要求人们填报姓名、电话、电子邮件和地址等信息，交易时还要求提供身份证号码和银行账号。
这些信息如果被泄露，很可能给当事人带来麻烦。
实际上，收集、窃取和倒卖个人信息的情况比较常见，媒体曝光的许多案例让人触目惊心。
还有一种情况不太容易引起人们的警觉，即针对个人信息的隐性收集。
隐性收集是在人们不知情的状态下，通过技术手段收集个人信息，以及浏览的网页、搜索的内容等使用网络的信息，并对这些数据进行分析，以获取人们的兴趣和偏好。
对于一些网站或电商来说，这些信息具有重要的商业价值。
但这种收集个人信息的行为，在合法与侵犯公民隐私之间，还缺少一条清晰的界线。
当前我国针对个人信息的法律法规不少，如宪法、刑法、国家安全法、保守国家秘密法、治安管理处罚法、电子签名法及数十部部门规章等。
但是内容相对分散、相互交叉，亟待从国家层面尽快制定一部专门的法律法规。
全国人大常委会近期将审议“关于加强网络信息保护的决定草案的议案”，引起了网络和社会舆论热议，并被寄予厚望。
我们期待尽快通过专项立法，对网络环境下的相关主体行为进行约束，对侵犯公民隐私的行为明确法律责任，为公民信息安全提供法律保障。
申论热点十网络信息安全【背景链接】一、政策背景健全信息安全保障体系十八大报告有19处论述信息化、信息网络、信息技术与信息安全。
特别是报告明确把“信息化水平大幅提升”纳入全面建成小康社会的目标之一，并提出了走工业化、信息化、城镇化、农业现代化道路，促进“四化”同步发展。
提出建设下一代信息基础设施，发展现代信息技术产业体系，健全信息安全保障体系，推进信息网络技术广泛运用。
关于大力推进信息化发展和切实保障信息安全的若干意见2012年5月，国务院发布《关于大力推进信息化发展和切实保障信息安全的若干意见》，要求“十二五”期间，要确保重要信息系统和基础信息网络安全，强化信息资源和个人信息保护，研究制定国家信息安全战略和规划，加强网络信任体系建设和密码保障，提升网络与信息安全监管能力。
关于加强网络信息保护的决定2012年12月28日，全国人大通过了《关于加强网络信息保护的决定》，从公民个人电子信息保护出发，对治理垃圾电子信息、网络身份管理以及网络服务提供者和网络用户的义务与责任、政府有关部门的监管职责等作出了明确规定。
《决定》的发布，可以更好地保护网络信息安全，维护国家安全和公共利益。
电信和互联网用户个人信息保护规定2013年7月19日，工信部发布了《电信和互联网用户个人信息保护规定》，对相关违法行为设定警告和三万元以下的罚款处罚，同时设立了制止违法行为危害扩大的“叫停”制度、“向社会公告”行政处罚制度和将违法行为“记入社会信用档案”制度，以有效遏制侵害用户个人信息的违法行为。
加强网络信息安全推动个人信息保护立法国务院发布的《国务院关于促进信息消费扩大内需的若干意见》要求积极推动出台网络信息安全、个人信息保护等方面的法律制度。
二、落实情况2013年3月26日，中国移动召开2013年信息安全工作会议，重点围绕贯彻落实全国人大常委会《关于加强网络信息保护的决定》和工信部、国资委《关于开展基础电信企业网络与信息安全责任考核有关工作的指导意见》相关要求，部署全年工作。
2014年专业技术员继续教育公需科目考试网络安全建设与网络社会治理试题库（2014年必修课之二）第7章电子商务安全技术练习题互联网监管与网络道德建设标准答案互联网监管与网络道德建设成绩：100分共 100 题，其中错误 0 题！1．单选题A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A. 5.38B. 5.13C. 3.18D. 5.13A.B.C.D.A.B.C.D.A.B.C.D.A. 20B. 15C. 40D. 5A.B.C.D.A.B.C.D.A.B.C.D.A. 22B. 39C. 45D. 60A.B.C.D.A.B.C.D.A.B.C.D.A. 6500B. 1300C. 5000D. 85000A.B.C.D.A. 1988B. 1999C. 2005D. 2008A.B.C.D.A. 1988B. 1993C. 1994D. 1998A. 2000B. 2003C. 2005D. 2008A. 2008B. 2009C. 2010D. 2012A. 10B. 15C. 20D. 25A. 1988B. 1990C. 1996D. 1998A. 2005B. 2008C. 2009D. 2012A. 2003B. 2005C. 2009D. 2011A.B.C.D.A. 2004B. 2006C. 2008D. 2010A.B.C.D.A.B.C.D.A. .bcB. .ctC. .cnD. .dhA. 2001B. 1988C. 2013D. 1996A.B.C.D.A.B.C.D.A. IPv1B. IPv2C. IPv3D. IPv6A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A. 1B. 2C. 3D. 4A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对对成绩：100分共 100 题，其中错误 0 题！1．单选题1．下列属于网络舆论发展的因素之一是（）A. 专家分析2．我国网络舆论的特点（）D. 信任冲击性3．属于加强网民自律建设的是（）D. 明确网络舆论应急处理的特点4．截止2012年12月底，中国网民规模突破5亿人达到（）亿人，全年新增网民5580万人B. 5.135．为什么要加强网络媒体的建设（）D. 媒体关注社会生活的角度转向反常6．以下属于增强网络舆论引导有效方法是（）C. 完善互联网法律制度建设7．四大门户网站分别是新浪、腾讯、搜狐（）D. 网易8．现当今，全球的四大媒体是报纸、广播、电视、（ )D. 网络9．法国法律规定，在网上纵容未成年堕落者要判刑多少年?D. 5年10．网络舆论发展受多方面因素影响，主要包括政府部分的参与、传统媒体的加入、（）、专家的分析C. 网络舆论领袖的影响11．2011年总统奥巴马总统的推动下，最为国家网络安全战略重要组成部分，美国商务部启动了什么战略。
