浅谈社会网络安全文化的构建
浅谈社会网络安全文化的构建
网络安全文化是随着网络以及网络安全的发展而产生的概念，随着社会以及网络的发展，网络安全文化建设所具有的意义与作用会得到逐渐的突显。社会网络安全文化的构建是推动互联网健康发展的重要需求，强调社会网络安全文化的构建不仅有利于确保网络中人、信息、设备等各个因素的安全，同时有利于互联网健康、持续、快速的发展，对于推动和谐网络社会的构建以及网络安全技术的进步等具有重要的现实意义。并且，伴随着网络的普及，社会大众对网络安全所具有的认识也将逐渐深化，网络安全文化构建需求也将更加明显，因此，重视社会网络安全文化的建设并对社会网络安全文化的建设策略做出探索是一项十分必要和紧迫的工作。
一、社会网络安全精神文化建设
在社会网络安全精神文化建设方面，首先要重视社会网络安全观念的强化，通过网络风险意识的教育与宣传来培养社会大众的网络伦理道德。在安全文化的传播过程中，宣传与教育是主要的方式，通过对这种方式的运用，社会大众能够树立良好的网络安全思想、态度、理念以及行为习惯，从而在社会中构建起良好的网络安全氛围。社会网络安全文化的构建、社会大众网络安全理念以及行为的培养都需要网络安全氛围来形成潜移默化的影响，并在长期坚持的基础上推动网络安全理念深入人心。在此方面，可以使用的方式方法包括课堂教育、安全理念与安全知识普及、安全行为的倡导，同时，网络安全宣传与
教育有必要对传统的宣传手段与教育手段做出创新，通过发挥网络本身的优势来将网络作为网络安全宣传与教育的有力媒介;二是强化网络安全技术的探究与应用。网络安全技术本身也属于文化范畴，在网络安全文化构建中重视先进技术的应用，有利于为网络安全管理建立技术保障，并能够在一定程度上推动网络安全文化内容的发展与丰富。另外，先进网络安全技术的应用有利于推动网络发展，而这是强化网络安全管理工作中重要的内在需求。
二、社会网络安全制度文化建设
社会网络安全制度文化建设的内容体现在以下四个方面:一是强化网络安全法制建设。网络安全法制是网络安全文化中重要的组成内容，同时也是推动网络安全管理规范化和法制化的必然要求。作为一种具有强制性的手段，网络安全制度文化建设中的法制建设工作能够有效推动网络安全的实现。在此方面，需要以网络特点为依据、确保网络安全为目的来制定专门性的法律法规，同时虽然网络环境下的网络群体具有着明显特性，但是也具有同样作为社会群体的共性，因此，一般法律在网络安全领域中也具有着一定的适应性，所以，重视对一般法律的完善也是强化网络安全法制建设中的重要内容;二是对网络安全文化的建设机制做出完善。在网络安全制度文化建设过程中，有必要通过完善构建机制与机构来推动网络安全文化的建设。在此方面，有必要构建完善的网络举报制度以及激励机制，并对网络安全文化的建设工作做出整体的规划，同时有必要构建科学的人才培养机制与培训机制，从而有效提高网络文化建设的质量以及效率;三是构建健全、
科学的网络安全文化评价体系。在网络安全文化的构建中，要对网络安全文化的构建进程以及网络所面临的安全风险做出认识，就有必要构建合理科学的评价标准以及评价体系，并在此基础上对网络安全文化的构建做出度量。另外，由于不同文化背景中对网络安全文化的理解以及对网络安全尺度做出认定的标准具有差异性，所以网络安全文化评价体系的构建有必要以网络安全文化建设任务与目标为依据，从而提高网络安全文化评价体系在我国社会中的适应性;四是构建公平合理的网络安全管理体制和权利分配体制。当前互联网最高管理机构为1CANN，虽然这一组织在名义上并不是盈利组织，但是下设的来自各个国家的顾问委员会并没有实质发言权，拥有否决权和专控权的国家只有美国。很明显，这种网络管理体制是并不合理的，而这种不合理的管理体制以及权利分配也会对网络安全的发展造成制约，因此，构建合理公平的网络安全管理体制以及权利分配体制是十分必要的。
三、社会网络安全物质文化建设
在社会网络安全文化构建过程中，物质文化建设要求将精神文化建设内容与制度文化建设内容转换为现实，尤其是要重视推动网络安全技术产业化发展，在网络工程的设计与施工过程中要体现出人本思想。在实践过程中，要求网络工程的设计与生产中选取具有更低辐射、更简单操作以及更高安全性的设备来确保人的安全，同时要选取具有更高合理性、可靠性以及安全性的信息处理设备来确保信息的安全。网络安全物质文化建设工作具有着复杂性特点，仅仅重视某个方面的物质文化建设是难以完成网络安全物质文化建设目标的，因此，在网络
安全物质文化建设中，需要以人的安全、环境安全以及信息安全三个方面的内容为核心，并有意识的通过长期努力来构建优秀的网络安全物质文化。
总之，社会网络安全文化建设是一个系统的工程，其中社会网络安全精神文化建设、制度文化建设以及物质文化建设缺一不可，在社会网络安全文化的建设中，有必要从这三个方面入手来确保社会网络安全文化建设的全面性，从而推动网络以及网络安全的健康发展。
网络与信息安全责任书范本
网络与信息安全责任书 为了保证互联网网络与信息安全，维护国家安全和社会稳定，保障公民、法人和其他组织的合法权益，本单位在从事互联网信息服务业务期间，承担如下责任： 一、严格遵守《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国电信条例》、《互联网信息服务管理办法》等法律法规的有关规定，依法从事互联网信息服务。并接受国家行政机关和接入运营商的检查和指导。 二、保障计算机及其相关配套设备、设施（含网络）的安全、运行环境的安全，保障信息的安全，有维护计算机信息系统安全运行的足够能力。设置安全可靠的防火墙，安装防病毒软件，定期进行安全风险分析与系统漏洞测试，适时对软硬件进行升级，具有防止病毒入侵以及电脑黑客攻击的能力，确保系统安全、可靠、稳定地运行。 三、建立健全网站安全保障制度、信息安全保密制度、用户信息安全管理制度，建立健全本单位负责人（法定代表人）、网站负责人、网站维护人员三级信息安全责任制和信息发布的审批制度，严格审查所有网站所发布的信息。 四、不得擅自超出许可或备案的类别、项目、栏目等提供互联网信息服务，未经审批不从事电子公告（论坛）服务。互联网信息来源必须可靠、真实，不在网上制作、复制、发布、传播《互联网信息服务管理办法》第十五条禁止的九类有害信息。保证对于新建的网站必须做到先备案（ICP）后开通，并在网站开通后两日内报电信部门
备案登记。如经查实有未备案仍然开通的网站域名，电信部门有权停止接入服务，并上报国家行政机关处罚。 五、建立公共信息内容自动过滤系统和人工值班监控制度，用户上传的公共信息在网站上网发布前，必须经过网站工作人员的人工审核后，方能上网发布。不从事下列危害电信网络和信息安全的行为： 1.发布涉及网络淫秽色情和低俗信息的内容； 2.对电信网的功能或者存储、处理、传输的数据和应用程序进行删除或者修改； 3.利用电信网从事窃取或者破坏他人信息、损害他人合法权益的活动； 4.故意制作、复制、传播计算机病毒或者以其他方式攻击他人电信网络或电信设施； 5.危害电信网络安全和信息安全的其他行为。 六、若发现网站所传输的信息明显属于《互联网信息服务管理办法》第十五条所列内容之一的，保证立即停止传输，保存有关原始记录，并向国家有关机关报告；对网站所传输的信息内容一时难以辨别是否属于《互联网信息服务管理办法》第十五条所列内容之一的，将报相关主管部门审核同意后再在网站上发布。 七、若从事新闻、出版互联网信息服务和电子公告（论坛）服务，保证记录提供的信息内容及发布时间、互联网地址或者域名，记录上网用户的上网时间、用户帐号、互联网地址或者域名，备份保存不少于60日，在国家有关机关依法查询时予以提供。
网络安全与道德作文
网络安全与道德作文 今天，我读了《网络安全与道德读本》，给了我很大的启发。 《网络安全与道德读本》这一本书，讲了有关与网络安全的道德教育，利用爱国篇、 好学篇、礼貌篇、诚信篇、自护篇、自律篇和守法篇等7个部分组合成一本内容丰富，从 而教育人民懂得网络安全与道德。 通过读《网络安全与道德读本》这本书，我学会了网络的安全与道德。计算机互联网 作为开放式信息传播和交流工具，是思想道德、建设的新阵地。我们应该防止反动迷信、 谣秽、习俗等不良内容通过网络传播。网络，是一个特殊的“望远镜”。现在，通过互联网，借助各种网站，惦记相关主页，就能看得很远很远。通过网络，可以与全世界人们友 好地交流，网络，还是学习的好帮手。通过互连网，可以从网络学习许多知识，增大学习 的范围，所以，网络是一所没围墙的学校。由此可见，网络是丰富多彩的，给人们的生活 增添了无限的欢乐。 网络虽然丰富多彩，吸引人，但是也经常给青少年带来伤害。 这不是虚构的，而是真实可信的。例一：某城市里，几名学生上网成瘾，后因没有钱 上网，竟然铤而走险，结伙抢劫，被公安机关拘留，受到了法律的制裁。例二：某学校女 生在网上结识了一位网友，那人自称是“喜欢真实的姐姐”，二人交往的时间不长就成了“好友”。该女生因轻信这网上“好友”，独自与其约会见面。见面才知道这位“姐姐” 是个成年男人，自己上当受骗了，但为时已完。那人强行施暴，使她身心受到了严重伤害。从上面的事例可以看出，网络确实给青少年带来了严重的伤害。因此，网络的安全是很重 要的。我们应该增强对网络的意识，不要轻信网上的网友，与其独自见面，很容易上当受骗。更不要沉迷网络，长时间对电脑屏幕，容易患上网络成瘾综合症。 我读了《网络安全与道德读本》，使我增强了对网络的意识。希望那些沉迷网络，轻 信网上叫的网友等的人，请你们关注以下关于网络的意识，认识到它的危害，行动起来吧! 作者：杨悦今天，老师发给了我一本书，这本书的名字叫做《网络安全与道德读本》。第一眼看见这本书的时候，就感觉到有一种奇妙的新鲜感。这本书到底写的是什么内容啊?它的“皮肤”整体呈橘黄色，里面内容丰富。等我看完这一整本书以后，才明白了这本书 主要是让我们学会在网上做到自我保护，不受到他人的欺骗，那样才能安全的在网上自由 的“嬉戏”、“玩耍”。 读完这本书后，令我印象最深的是两件案例：一件是有一个沉迷于网络的学生，连续 三个通宵在网吧里上网没有回家。由于父母生气，所以对其进行了批评与教育。他因不服，竟然一气之下跳了楼，结果摔伤，留下了残疾，使得他一生受到了影响。 还有一件事是美国有一位少年“网虫”上网成癖，整天茶不思，饭不想的。最后，父 母实在无奈，只得给他配备了轮椅，以便于吃饭时能强行将他从电脑前推开。他的手指总
网络安全作业三
作业三网络技术次试答回顾第1 Question1 : 5 分数和GIFJPG格式的文件不会感染病毒。: 答案 错误对 正确5/5。这次提交的分数：Question2 : 5 分数面向网络的蠕虫，利用系统漏洞，主动进行攻击，而且爆发也有一定的突然性，对整个互联网可造成瘫痪性的后果。: 答案 错误对 正确。这次提交的分数：5/5Question3 : 5 分数系统病毒UnixDOS按照计算机病毒的传播媒介可以把病毒分为系统病毒、Windows系统病毒和: 答案 对错误 正确。这次提交的分数：5/5Question4 : 5 分数CIH病毒是一种蠕虫病毒: 答案 错误对正确5/5这次提交的分数：。. Question5 : 5 分数文件长度没有改变CIH通过文件进行传播，受感染的EXE: 答案
对错误错误这次提交的分数：0/5。Question6 : 5 分数冯纽曼首次证实计算机病毒的存在的是约翰-: 答案 对错误错误这次提交的分数：0/5。Question7 : 5 分数潜伏性、可触发性、授权性和传染性等都是病毒的特征: 答案 错误对 错误这次提交的分数：0/5。Question8 : 5 分数系统频繁出现死机、蓝屏、报错等现象是磁碟机病毒的一个中毒特征？: 答案 对错误 正确正确这次提交的分数：5/5。Question9 : 5 分数蠕虫病毒有独立存在的程序: 答案. 对错误 正确。这次提交的分数：5/5Question10 : 5 分数Outlook Express中仅仅预览邮件的内容而不打开邮件的附件是不会中毒。: 答案 错误对 正确。5/5这次提交的分数：Question11 : 5 分数( ) 计算机病毒按其表现性质可分为选择至少一个答案
电子科大15秋学期《计算机网络安全》期末大作业参考答案
电子科技大学网络教育考卷（A 卷） (20 年至20 学年度第 学期) 考试时间 年 月 日(120分钟) 课程 计算机网络安全 教师签名 钱伟中 一、名词解释(每题2分，共10分) 1. 保密性：是指网络信息不被泄露给非授权的用户、实体或过程。即信息只为授权用户使用。保密性是在可靠性和可用性基础之上，保障网络信息安全的重要手段。 2. 网络安全：是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 3. 身份识别：身份识别是指用户向系统出示自己身份证明的过程。 4. 计算机漏洞：是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式攻击或控制整个电脑，从而窃取电脑中的重要资料和信息，甚至破坏整个系统。 5. 入侵检测：就是对入侵行为的发觉。它通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
二、判断正误(正确打√，错误划×，每题1分，共10分) 1.应用代理防火墙可以实现基于用户级别的控制。( √) 2.最小特权.纵深防御是网络安全原则之一。( √) 3.密码保管不善属于操作失误的安全隐患。( × ) 4.主机入侵检测软件安装在网络边界路由器上。( × )
5.DES属于流密码的一种。( ×) 6.禁止使用活动脚本可以防范IE执行本地任意程序。( √ ) 7.只要是类型为TXT的文件都没有危险。（×） 8.发现木马，首先要在计算机的后台关掉其程序的运行。( √ ) 9.数字签名可以和加密结合使用。( √) 10.应用代理防火墙实现应用层数据的过滤。( √) 三、填空(每空2分，共10分) 1.对明文块的加密，DES算法需进行 ( 16 )轮加密过程。 2.( 数字签名 )技术可以保证信息的完整性和用户身份的确定性。 3.( CA )的核心职能是发放和管理数字证书。 4.网络入侵检测系统的检测点位于( 内外网络边界)。 5.包过滤防火墙可以实现基于( 网络 )级别的控制。 四、选择题(单选或多选)(每题2分，共30分) 1.（ B ）防火墙实现网络层数据的过滤 A. 包过滤 B. 应用代理 C. 网络地址转换 D. 硬件 2.网络安全的完整性是指( B ) A. 对信息加密 B. 保护信息不被破坏 C. 合法用户正常使用 D. 身份认证 3.下面哪种攻击属于被动攻击 ( A ) A. 网络窃听 B. 拒绝服务 C. 缓冲区溢出 D. 端口扫描 4.( D )是指在一个特定的环境里，为保证提供一定级别的安全保护所必需遵守的规则 A. 防火墙规则 B. 入侵检测规则 C. 管理制度 D. 安全策略 5.用某种方法伪装消息以隐藏它的内容的过程称为（ A ） A. 加密 B. 解密 C. 数字签名 D. 认证 6.关于DES算法的说法正确的是（ B ） A. 是非对称加密算法 B. 是分组加密算法 C. 可用于身份认证 D. 加密过程包括15轮运算 7.密钥管理过程中，错误的做法是( D )。 A. 密钥长度应该足够长 B. 选择好密钥，避免弱密钥 C. 定期更换密钥 D. 使用较长的数字串作为密钥 8.对散列函数的描述中，错误的是( A )
网络安全与道德
网络安全与道德 当你把各色的原料慢慢挤进一个洁白的调色盘时，你会看到一个五彩纷呈的世界。这里有红与黑，有明艳与黯淡，有绚丽与朴实。往往为了绘画的需要，你还会把几种颜料混合起来，融会出更多复杂的色彩。这就是网络的世界。 信息技术的普遍，毫无疑问为青少年的学习和生活构建了一个宽广的平台。查找资料，不用再为图书馆无边无际的书海而头疼，只要用鼠标轻轻一点，大量的相关内容立刻呈现在眼前，并且图文并茂，有条不紊。闲暇时，更可以尽情领略网络上知识的海洋。无论是世界各地的最新消息，还是优秀的文学篇章、精美的图片，这里应有尽有。整个地球仿佛就浓缩在一台小小的电脑中，不仅开拓了我们的视野，还拓宽了我们的交往领域，使我们的朋友遍天下。 自然，每件事物都有利有弊，网络也不例外。在这令人眼花缭乱的明艳外表之下，究竟隐藏着多少急流暗涌？页面上，不良的广告泛滥成灾，有时甚至盖过了那些优秀文章，使人厌恶。更可恨的是，欺诈、谎言无处不在，它们总是打着最美丽的招牌诱骗一个又一个受害者。那些污言秽语与不堪入目的黄色信息又残害了多少青少年美好的心灵！在这交叉错杂的网络世界中同样掺杂着社会的复杂与险恶。为了谋利，一些人甘愿道德败坏甚至犯罪。对于缺乏阅历和经验的青少年，“防火墙”只能勉强地抵挡一些“黑客”与病毒，重要的是我们自身的防护。
只要我们树立起防范意识，自觉抵制不良诱惑，遵守网上道德和法律，共同维护网络文明，又怎会受他人侵害呢？然而，网络上的虚幻世界，尤其是各种各样的网络游戏，长久以来一直是困扰着青少年的一大问题。很多同学都身陷其中难以自拔，还有的为此频频出入网吧，不惜以高价和身心健康来换取一时的畅快，诚然，那美丽的画面与壮阔的场景确实诱人，但是绚丽的背后也有它阴暗的一面。每个人都有游戏的权利，关键在于如何运用。适度地玩一些健康的游戏，可以调节学习压力，放松心情，但若是沉迷于其中，则有百害而无一利。这也是对我们的一项考验，你能否从容地把握好游戏与学习的关系呢？ 在这万紫千红的网络世界中，我们一定要认清方向，找出自己所要的色彩。不要惧怕，不要逃避，时代的发展需要我们挑战每一项新技术。勇敢地面对吧！只要我们选择其中的亮丽色彩，融入其中又不受污染，就能过上健康自主的网络生活。
信息安全大作业
第一章 一、选择题 1. 计算机网络安全是指（）。 A. 网络中设备设置环境的安全 B. 网络使用者的安全 C. 网络中信息的安全 D. 网络中财产的安全 2. 数据未经授权不能进行的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性，是指网络安全特性中的（）。 A. 保密性 B. 完整性 C. 可用性 D. 不可否认性 3. 信息不泄露给非授权用户、实体或过程，或供其利用的特性，是指网络安全特征中的（）。 A. 保密性 B. 完整性 C. 可用性 D. 不可否认性 4. 信息安全的3个最基本原则是保密性、（）和可用性，即C.I.A三元组。 A. 保密性 B. 完整性 C. 可用性 D. 不可否认性 二、简答题 简述信息安全在其发展过程中经历的三阶段。 答：1.通信安全阶段；2.信息安全阶段；3.信息保障阶段。 第二章 一、选择题 1.网络监听是指（）。 A. 远程观察一个用户的电脑 B. 监视网络的状态、传输的数据流 C. 监视PC系统运行情况 D. 监视一个网站的发展方向。 2. 拒绝服务（DOS）攻击（）。 A. 用超出被攻击目标处理能力的海量数据包来消耗可用系统、带宽资源等方法的攻击 B. 全称是Distributed Denial of Service C. 拒绝来自一个服务器所发送回应（echo）请求的指令 D. 入侵控制一个服务器后远程关机 3. 通过非直接技术进行攻击称为（）攻击方法。 A. 会话劫持 B. 社会工程学 C. 特权提升 D. 应用层攻击 4. Sniffer Pro 是一种（）软件。 A. 木马 B. 扫描 C. 监听 D. 杀毒 5. X-Scan 是一种（）软件。 A. 木马 B. 扫描 C. 监听 D. 杀毒 二、简答题 列举5个著名黑客。 答：Richard Stallman, Ken Thompson，John Draper, Kevin Mitnick, 李俊，林正隆，袁仁广等。 三、论述题 论述木马系统的组成。 答：一个完整的木马系统由硬件部分，软件部分和具体链接部分组成。 硬件部分是建立木马连接所必需的硬件实体，其中，控制端是对服务器端进行远程控制的一方；服务端是被控制端远程控制的一方；而Internet 是控制端对服务端进行远程控制，数据传输的网络载体。 软件部分实现远程控制所必需的软件程序。控制端程序是指控制端用以远程控制服务端的程
网络与信息安全保障措施范本
网络与信息安全保障措施 网络与信息的安全不仅关系到公司业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。 一、网站运行安全保障措施 1、安全意识淡薄是造成网络安全事件的主要原因。我公司宣传和网络管理部分将加强对 全体职工的网络安全教育，增强网络安全意识，将网络安全意识与政治意识、责任意识、保密意识联系起来，树立网络与信息安全人人有责的观念。 2、我公司网站主机采用的电信托管主机服务器，由服务器提供商提供安全可靠的防火墙 和主机软硬件安全服务。机房按照电信主干机房标准建设，内有必备的独立UPS不间断电源，能定期进行电力、防火、防潮、防磁和防鼠检查。 3、维护计算机信息安全，装杀毒软件及管理软件，并确保管理软件正常运行。 4、公司内部要加强自身管理和自我监督，公司内部网络系统严格划分内网、外网的不同 职能，做到内外有别。由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。对造作人员的权限严格按照岗位职责设定，并有网站系统管理员定期检查操作人员权限。 5、防止和处理危害网络安全的突发事件，制定突发事件和敏感时期处置工作预案。处理 突发事件要及时果断，最大限度地遏制突发事件的影响和有害信息的扩散。 6、建立了健全的网站安全管理制度，实现网站安全运行责任制，切实负起确保网站安全 的责任。明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保网站的安全有效运行。 7、及时对网站运行情况进行监视，保存、清除和备份的制度。所有网站信息都及时做多 种途径备份，确保存储安全，减少不必要的损失。 8、制定并遵守安全教育和培训制度。加大宣传教育力度，增强用户网络安全意识，自觉 遵守网络安全管理有关法律、法规。工作人员及时参加网络安全技术的培训，掌握新动态，学习最新网络安全防范技术。
《网络道德与网络安全》教学设计.doc
《网络道德与网络安全》教学设计 回龙观中学张伟 一、教学目标 1、知识与技能： （1）了解常见的网络信息安全问题及安全防范措施 （2）了解并遵守青少年网络道德规范 （3）加深对网络道德规范的认识。 2、过程与方法： （1）通过网络文明公约，让学生养成良好使用网络的习惯，尽可能克服因迷恋 网络游戏而无节制上网，更甚者会逃学、夜宿不归而出现的这些现象，让学生建立必要的网络道德规范，学会提高自我保护意识和能力。 （2）通过学生学习书中有关网络安全防护措施和自我保护的资料及视频，从 而懂得如何正确地使用网络； 3、情感与价值观：（ 1）正确、合法地使网络（ 2）树立良好的网络安全意识 二、教学设想 本节内容比较抽象，理论性比较强，不能用传统教学讲，容易让学生觉得枯燥乏味，采用新课程标准，可以通过视频和资料分析，让学生采用讨论法、分组法，并在练习中得到提高，让学生分组讨论总结，老师做最后的点评人。 三、教材分析 《网络安全及道德规范》是北京出版社出版的《信息技术》七年级（第 4 册），第 2 章第四节的教学内容，通过学习使学生树立良好的网络安全防范意识，有效的减少网络安全威胁，通过《全国青少年网络文明公约》的学习，指明信息技术 的最终目的是为学生的学习、生活和以后参加工作而服务的，所以要培养学生要 良好的信息素养，和正确使用网络的技能，遵守网络规范和网络道德，做一个信息时代的合格中学生。 四、重点、难点 教学重点：网络信息安全问题，青少年网络道德规范 教学难点：网络信息安全防范措施 五、教学方法 教师讲授，学生讨论 六、教具准备 电脑室、多媒体网络教学系统、课件、视频 七、教学过程 教师活动学生活动设计意图
计算机网络及安全课程大作业选题
计算机网络及安全课程大作业题目 各班学委负责登记本班同学选题以及班级之间协调。 一、要求 1、团队合作、合理分工、按组为单位进行； 2、报告文字内容不可拷贝粘贴现有文献，应反映小组所做的工作，有分析，实践性的选题应有具体操作或者配置过程描述，辅以截图或实验数据。 3、所交报告中应在最后注明组员分工、参考文献，报告字数3000-6000； 4、不同班级的小组可选择相同的题目，但重复计数（由各班学委协调），不可多于2组，且报告内容不可相同，要求独立完成各组任务。（标注“*”的题目可增加小组数目，但不可超过5组）。 5、除了个别综述性的选题，其它选题要求在实际平台上实践。 二、选题 1、Web服务器的配置与应用 ①安装配置Web服务器。平台及软件不限，可采用IIS、Apatch等； ②编制静态网页，开通一个简单的web网站，内容不限，可以是个人网站、兴趣网站 等。测试校内Lan可用web客户端访问。 ③深入探讨网站各种属性的设置功能的使用。如端口的设置（分别开在80、8080等端 口），访问权限的控制（基于主机ip地址、基于特定用户）等安全性设置。 ④其他扩展问题。如访问量的计算等均可探讨。 2、soho路由器的设置与应用 ①静态ip地址与动态ip地址方案的设置于与实现 ②规划并配置内部ip地址及nat方案，搭建一个小型宿舍内网 ③路由器端口映射机制的工作原理，配置及实施探讨其用途 ④路由器远程管理功能的实现（具体配置方案），该功能的安全性探讨 3、校园网环境下网络访问共享的实现（已有一般一组选） ①网络访问控制的机制探讨 ②网络访问共享的方法及工作原理 ③具体实现及配置方案、测试结果 ④端口映射的不可用性的分析 4*、基于网络嗅探软件（wireshark）的协议分析实验 ①wireshark的深入学习与掌握，若过滤器的使用，归纳方法 ②通过实验阐述ARP的工作原理 ③利用实验结果分析ICMP协议的报文结构字段定义 ④基于实验数据深入分析TCP协议的连接过程原理，报文的分片等功能 ⑤从校园网发起向外网中某Web服务器的访问，记录并分析从MAC层协议、IP协议、 TCP协议一直到HTTP协议的过程 5、无线网卡环境下的协议分析工具使用 ①如何在wireshark下发现无线网卡（进行协议分析） ②如何捕获IEEE802.11的帧、软件及使用、方法探讨、实际应用 ③若②能成功，可根据捕获的802.11帧进一步分析无线网络的通信过程 ④如何通过隧道方式接入IPV6网络 6、VMwane虚拟机的网络模拟配置方案及实施 ①三种网络模式分析
网络安全建设与网络社会治理试题库附上全部答案
网络安全建设与网络社会治理试题库 这套题目，答案我已经全部做好啦。百度文库里面，其它的只有一部分有答案 一、单选题(每题1分,共20题) 1、2008年5月1日，我国正式实施 ( B )，政府网站的开通，被认为是推动政府改革的重要措施。 A、深化政府改革纪要 B、政府信息公开条例 C、政府的职能改革 D、加强政府信息公开 2、2011年，( D )成为全球年度获得专利最多的公司。P105 A、百度 B、微软 C、苹果 D、谷歌 3、网络“抄袭”纠纷频发反映了（ A ）P105 A、互联网产业创新活力不足 B、互联网诚信缺失 C、互联网市场行为亟待规范 D、互联网立法工作的滞后 4、网络犯罪的表现形式常见得有非法侵入，破坏计算机信息系统、网络赌博、网络盗窃和( B )。P58 A、网络诈骗、犯罪动机 B、网络犯罪、网络色情 C、网络色情、高智能化 D、犯罪动机、高智能化 注意：这题答案是B哦。正常应该是网络诈骗、网络色情 5、网络安全技术层面的特性有可控性、可用性、完整性、保密性和（ D ） A、多样性 B、复杂性 C、可操作性 D、不可否认性 6、2012年3月份，美国总统奥巴马宣布启动( A )，旨在提高从庞大而复杂的科学数据中提取知识的能力。P13 A、大数据研究与开发计划 B、大数据获取与提取计划 C、大数据安全保护计划 D、DT计划 7、在互联网环境中，网络舆论的形成变得较为复杂，但大致遵循( C )模式。P122 A、新闻信息——舆论形成 B、民间舆论——新闻报道 C、产生话题——话题持续存活——形成网络舆论——网络舆论发展——网络舆论平息
D、产生话题——形成网络舆论——网络舆论平息 8、下列关于互惠原则说法不正确的是( C )。P186 A、互惠原则是网络道德的主要原则之一 B、网络信息交流和网络服务具有双向性 C、网络主体只承担义务 D、互惠原则本质上体现的是赋予网络主体平等与公正 9、信息安全经历了三个发展阶段，以下( B )不属于这三个发展阶段。 A、通信保密阶段 B、数据加密阶段 C、信息安全阶段 D、安全保障阶段 注释：这道题应该是B，而非D。 10、2012年12月28日全国人大常委会通过了（ A ），标志着网络信息保护立法工作翻开了新篇章 P40 A、《关于加强网络信息保护的决定》 B、《网络游戏管理暂行办法》 C、《非金融机构支付服务管理办法》 D、《互联网信息管理办法》 11、广义的网络信息保密性是指（D ） A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握 B、保证数据在传输、存储等过程中不被非法修改 C、对数据的截获、篡改采取完整性标识的生成与检验技术 D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员 12、（ A ）作为互联网的诞生地，其互联网发展速度非常之快，信息化程度也是世界之最 P9 A、美国 B、日本 C、中国 D、德国 13、（ B）出台了世界第一部规范互联网传播的法律《多媒体法》P84 A、美国 B、德国 C、英国 D、新加坡 14、（ D）是加强对互联网不良信息的行政监管 P169 A、完善目前互联网建设的法律法规 B、制定治理互联网不良信息的专门性法律法规 C、健全互联网的立法体制 D、设立专门的行政监管部门 15、信息安全领域内最关键和最薄弱的环节是( D )。 A、技术 B、策略 C、管理制度
网络安全与网络道德的思考
网络安全与网络道德的思考 internet安全问题，是人们十分关注的问题。据有关方面的了解，2001年的爱虫病毒与2002年的codered蠕虫在若干小时之内传染了几十万台主机，每次造成10亿美元左右的损失。有一份调查报告谈到，截止2002年10月，有88％的网站承认，它们中间有90％已经安装了防火墙和入侵监测等安全设备。但最后一年内有88％受到病毒传染，而有关网络的研究表明，internet具有freescale的性质，其感染病毒的域值，几乎为零。所以国内外一些有识之士提出安全的“范式转换”，例如国外对现在的安全范式提出过两点看法： 1)传统的安全范式对internet的“复杂性”缺乏足够的认识，安全最麻烦的问题所在是“复杂性”。 2)以往(例如欧洲)对于信息安全所采取的措施是建立防火墙、堵漏洞，但没有从整体性、协同方面构建一个信息安全的网络环境。可以说网络的安全问题是组织管理和决策。 如果对internet(或万维网www)加以分析，www是计算机与网民构成的人.网相结合的系统，我们从系统科学的观点来分析，www是一个“开放的复杂巨系统”(ocgs)，这种系统是我国科学家于20世纪90年代提炼出来的，但网络专家往往对此不容易接受。我们曾经专门写了一篇题为“internet——一个开放的复杂巨系统”的文章，将在《中国科学》上发表专门讨论这个问题，这里就不多说了。更为重要的是国内不仅提出像www这样的开放复杂巨系统，而且於1992年提出处理ocgs的方法论，即与“从定性到定量的综合集成研讨厅体系”，把各行各业的智慧、群体经验、古今中外的安全知识与高性能计算机、海量储存器、宽带网络和数据融合、挖掘、过滤等技术结合起来，形成一个处理复杂问题及系统风险(systemicrisks)决策的平台。研讨厅体系的精要可概括如下： 1.电脑是人脑研制出来的，在解决问题时，两者应互相配合，以人为主，充分发挥两者的积极作用。我国的一位哲学家熊十力曾经把人的智慧(humanmind，心智或称脑智)分为性智与量智两类；性智一个人把握全面、定性的预测、判断的能力，是通过文学艺术等方面的培养与训练而形成的；我国古代的读书人所学的功课中，包括琴、棋、书、画，这对一个人的修身养性起着重要作用。 性智可以说是形象思维的结果，难以用电脑模拟，人们对艺术、音乐、绘画等方面的创造与鉴赏能力等都是形象思维的体现。心智的另一部分称为量智，量智是通过对问题的分析、计算，通过科学的训练而形成的智慧。人们对理论的掌握与推导，用系统的方法解决问题的能力都属于量智，是逻辑思维的体现。所以对青少年的培养来说，艺术与科学是两个十分重要的方面。分析现在的电脑的体系结构，用电脑对量智进行模拟是有效的。人工智能的研究表明了用电脑对逻辑思维的模拟，可以取得成功；但是用现在的电脑模拟形象思维基本上是行不通的。电脑毕竟是人研制出来的，是死的不是活的，我们用不着一定要电脑做它做不到的事。总而言之，明智的方法是人脑与电脑相结合；性智由人来创造与实现，而与量智有关的事由电脑来实现，这是合理而又有实效的途径。从体系上讲，人作为系统中的成员，综合到整个系统中去，利用并发挥人类和计算机各自的长处，把人和计算机结合起来形成新的体系。 2.以“实践论”为指导，把认识从定性提高到定量
网络安全作业(完整版)
这是完整版，我打字足足打半天，希望同学快点做好作业吧！—.- 网络安全第一章作业 1 网络安全有五大要素，分别是保密性，完整性，可用性，可控性，可审查性 2 机密性指确保信息不是暴露给未授权的实体或进程 3主机网络安全技术是一种结合网络特性和操作系统特性的边缘安全技术 4 中国安全评估准则分为自主保护级，系统审计保护级，完全标记保护级，结构化保护级，访问验证保护级。 5 TCSEC分为7个等级，它们是D，C1,C2 B1 B2 B3 A1 选择题 1 在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了（C） A机密性 B完整性 C可用性 D可控性 2有意避开系统访问控制机制，对网络设备及资源进行非正常使用属于（B） A破坏数据完整性 B非授权访问 C信息泄漏 D拒绝服务攻击 3主机网络安全系统不能（D） A结合网络访问的网络特性和操作系统性B根据网络访问发生的时间、地点和行为决定是否允许访问继续进行C对于同一用户不同场所所赋予不同的权限D保证绝对安全 4防火墙通常被比喻为网络安全的大门，但它不能(D) A阻止基于IP包头的攻击B阻止非信任地址的访问C鉴别什么样的数据包可以进出企业内部网D阻止病毒入侵 简答题 1什么是网络安全？网络中存在哪些安全威胁？ 答：网络安全是指系统的三硬件，软件及其系统中的数据安全。计算机网络系统安全面临的威胁主要表现在以下几类：1非授权访问2泄露信息3破坏信息4拒绝服务5计算机病毒。 2常见的网络安全组件有哪些？分别完成什么功能？ 答：网络安全组件包括物理，网络和信息。物理安全是指用装置和应用程序来保护计算机和存储介质的安全，主要包括环境安全，设备安全和媒体。网络安全是指主机，服务器安全，网络运行安全，局域网安全以及子网安全，要实现这些安全，需要内外网隔离，内部网不同网络安全域隔离，及时进行网络安全检测，计算机网络进行审计和监控，同时更重要的是网络病毒和网络系统备份。信息安全就是要保证数据的机密性，完整性，抗否认性和可用性。 3安全工作的目的是什么？如何进么安全策略的实施？ 答：网络安全的目的是使用访问控制机制使非授权用户“进不来”，使用授权机制使不该拿的信息“拿不走”，使用加密机制信息，即使不慎拿走，未授权实体或进程也“看不懂”，使用数据完整鉴别使未授权者对数据“改不了”使用审计，监控，防抵赖机制使破坏者，抵赖者“逃不脱”。 网络安全第二章作业 填空题 (1) 在密码学中通常将源信息称为___明文_____，将加密后的信息称为__密 文______。这个变换处理过程称为___加密_____过程，它的逆过程称为___解密_____过程。
全国中小学网络安全知识
全国中小学网络安全知识 一、网络安全的重要性 网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 二、个人隐私安全 在网上尽量不要提供详细的个人资料。编造一些资料或者对于非必要项目不填写即可。这也是注册其它网络空间的时候需要注意的。对于必须要填写的资料，同时有可能泄露你的个人信息的，也请注意填写。如果无故收到陌生人的PM，一定要小心谨慎！无论对方以怎样的理由借口，都不要透露与自己有关的信息！ 三、网上银行安全
个人银行帐号除了自己的爸妈，在不必要的情况下不能轻易让别人知道； 个人银行密码不能设置的太简单，也不能太复杂，要别人不知道，自己也比较容易记住的。 四、上网查阅信息需注意 每次在计算机屏幕前工作不要超过1小时。 眼睛不要离屏幕太近，坐姿要端正。 屏幕设置不要太亮或太暗。 适当到户外呼吸新鲜空气。 不要随意在网上购物。 请你学会自我保护的招数： 匿名交友网上多，切莫单独去赴约。 网上人品难区分．小心谨慎没有错。 四、网购购物安全 随着电子商务的发展，越来越多的人开始接触网上购物，但网上购物的安全一直是很多人担心的焦点。在这里，我们特别列出了3项网上购物需要注意的安全事项，希望能对您有所帮助。 链接要安全 在提交任何关于你自己的敏感信息或私人信息——尤其是你用信用卡之前，一定要确认数据已经加密，并且是通过安全连接传输的。你的浏览器和Web站点的服务器都要支持有关的工业标准，如SET(Secure Electronic Transaction)和SSL(Secure Sockets Layer)等。 保护你的密码
《网络道德与网络安全》教学设计
《网络道德与网络安全》教学设计 海口市灵山中学冯娟 一、教学目标 1、知识与技能： （1）树立良好的信息意识和信息道德 （2）学会远离和抵制不良信息的干扰和防范计算机病毒。 （3）加深对网络道德规范的认识。 （4）熟悉网络安全防护措施； （5）培养学生自主学习的能力； 2、过程与方法： （1）通过网络文明公约，让学生养成良好使用网络的习惯，尽可能克服因迷恋网络游戏而无节制上网，更甚者会逃学、夜宿不归而出现的这些现象，让学生建立必要的网络道德规范，学会提高自我保护意识和能力。 （2）通过学生学习书中有关网络安全防护措施和自我保护的资料及视频，从而懂得如何正确地使用网络； （3）培养学生接收和处理信息的能力，并学会对他人做出正确的评价。 3、情感与价值观：（1）正确、合法地使用信息技术；（2）维护自己和他人的知识产权。 二、教学设想 本节内容比较抽象，理论性比较强，不能用传统教学讲，容易让学生觉得枯燥乏味，采用新课程标准，可以通过视频和资料分析，让学生采用讨论法、分组法，并在练习中得到提高，让学生分组讨论总结，老师做最后的点评人。 三、教材分析 《网络道德现网络安全》是海南出版社出版的《信息技术》七年级（上册），第2章《信息的获取与管理》，第四节的教学内容。 通过《全国青少年网络文明公约》的学习，指明信息技术的最终目的是为学生的学习、生活和以后参加工作而服务的，所以要培养学生要良好的信息素养，和正确使用网络的技能，遵守网络规范和网络道德，做一个信息时代的合格中学生。 四、重点、难点 1、教学重点 （1）理解相关网络规范和网络道德的问题。 （2）培养良好的信息意识和信息道德。 （3）提高和强化自我保护的意识和能力。
网络安全技术课程设计报告
信息工程系 课程设计报告书 2015-2016学年第2学期 系部：信息工程系 专业：计算机网络专业 班级：14计算机网络1班 课程名称：网络安全技术 姓名学号： 起迄日期: 6月10日-6月24日 课程设计地点:实验楼C211 指导教师:庄晓华 下达任务书日期: 2015 年06月16日
一、内容要求 独立设计一个小型网络的安全方案，采用的安全技术可以包括以下几种：加密技术、认证技术、VPN技术、防火墙技术、防病毒系统等局域网核心服务功能。其中必须用Packet Tracer实现的功能为防火墙技术的配置与管理或网络安全隔离。 二、评分标准 （一）网络安全方案评分标准（40分） 网络安全方案及测试报告（40分） 1、网络安全方案2000字（30分） 1）相关概念定义准确。（10分） 2）安全方案叙述完整清晰。（10分） 3）设计合理，符合实际应用需求。（10分） 2、测试报告（10分） 确定测试结果是否符合设计要求，完成测试总结报告。 （二）网络设备系统配置评分标准（60 分） 1、系统设计（10分） 1、在Packet Tracer中实现，要求：网络设备选型合理，（5分） 2、网络设备连接，要求：正确使用连接介质（5分）。 2、网络设备配置（40分） 1、PC机、服务器配置，要求：能作必要TCP/IP属性设置（10分） 2、网络设备接口配置，要求：正确配置端口，实现网络连通。（10分） 3、网络安全配置，要求：实现设定的网络安全防护（20分） 3、安全防护测试（10分） 使用正确测试方法，步骤完整.(10分) 三、设计要求： 1、所有PC机的默认网关地址中第四个数为学生学号，如“a.b.c.学号” （注意：PC机的地址不能与此默认网关地址冲突）。 2、所有网络设备、PC机的名称以学生姓名开头，如“azgSW1”。 四、设计成果形式及要求： 1、提交网络安全方案（.doc文档），文件命名格式：学号姓名.doc, 如01安志国.doc。 2、提交Packet Tracer文档（.pkt文档），文件命名格式：学号姓名.pkt, 如01安志国.pkt。
网络安全建设与网络社会治理试题库 附答案
2014年专业技术员继续教育公需科目考试 网络安全建设与网络社会治理试题库（2014年必修课之二） 一、单选题(每题1分,共20题) 1、2008年5月1日，我国正式实施 ( B )，政府网站的开通，被认为是推动政府改革的重要措施。 A、深化政府改革纪要 B、政府信息公开条例 C、政府的职能改革 D、加强政府信息公开 2、2011年，( D )成为全球年度获得专利最多的公司。P105 A、百度 B、微软 C、苹果 D、谷歌 3、网络“抄袭”纠纷频发反映了（ A ）P105 A、互联网产业创新活力不足 B、互联网诚信缺失 C、互联网市场行为亟待规范 D、互联网立法工作的滞后 4、网络犯罪的表现形式常见得有非法侵入，破坏计算机信息系统、网络赌博、网络盗窃和( C )。P58 网络诈骗、网络色情 A、网络诈骗、犯罪动机 B、网络犯罪、网络色情 C、网络色情、高智能化 D、犯罪动机、高智能化 5、网络安全技术层面的特性有可控性、可用性、完整性、保密性和（ D ）P5 A、多样性 B、复杂性 C、可操作性 D、不可否认性 6、2012年3月份，美国总统奥巴马宣布启动( A )，旨在提高从庞大而复杂的科学数据中提取知识的能力。P13 A、大数据研究与开发计划 B、大数据获取与提取计划 C、大数据安全保护计划 D、DT计划 7、在互联网环境中，网络舆论的形成变得较为复杂，但大致遵循( C )模式。P122 A、新闻信息——舆论形成 B、民间舆论——新闻报道 C、产生话题——话题持续存活——形成网络舆论——网络舆论发展——网络舆论平息
D、产生话题——形成网络舆论——网络舆论平息 8、下列关于互惠原则说法不正确的是( C )。P186 A、互惠原则是网络道德的主要原则之一 B、网络信息交流和网络服务具有双向性 C、网络主体只承担义务 D、互惠原则本质上体现的是赋予网络主体平等与公正 9、信息安全经历了三个发展阶段，以下( D )不属于这三个发展阶段。 A、通信保密阶段 B、数据加密阶段 C、信息安全阶段 D、安全保障阶段 10、2012年12月28日全国人大常委会通过了（ A ），标志着网络信息保护立法工作翻开了新篇章 P40 A、《关于加强网络信息保护的决定》 B、《网络游戏管理暂行办法》 C、《非金融机构支付服务管理办法》 D、《互联网信息管理办法》 11、广义的网络信息保密性是指（ A ） A、利用密码技术对信息进行加密处理，以防止信息泄漏和保护信息不为非授权用户掌握 B、保证数据在传输、存储等过程中不被非法修改 C、对数据的截获、篡改采取完整性标识的生成与检验技术 D、保守国家机密，或是未经信息拥有者的许可，不得非法泄漏该保密信息给非授权人员 12、（ A ）作为互联网的诞生地，其互联网发展速度非常之快，信息化程度也是世界之最 P9 A、美国 B、日本 C、中国 D、德国 13、（ B）出台了世界第一部规范互联网传播的法律《多媒体法》P84 A、美国 B、德国 C、英国 D、新加坡 14、（ D）是加强对互联网不良信息的行政监管 P169 A、完善目前互联网建设的法律法规 B、制定治理互联网不良信息的专门性法律法规 C、健全互联网的立法体制 D、设立专门的行政监管部门 15、信息安全领域内最关键和最薄弱的环节是( D )。 A、技术 B、策略 C、管理制度
网络道德与安全教育心得体会
谈“中学生的网络道德与安全” 现在，随着科学技术的飞速发展，各行各业都离不开电脑。而生活条件的改善，使大多数家庭都用上了电脑。的确，电脑是人类的好朋友，办公、学习似乎离不开它。编辑文章、整理报表、收发信件、处理图片、查阅资料、上网购物、免费观看电影和下载音乐等等，这些以往认为繁琐或不可能及时办到的事，正是现在拥有的网络，让我们足不出户就可以轻松搞定。 网络的确给我们带来很多帮助，也让我们从中受益很多。就我个人来说体会颇深：在与我同年龄的人中，可以说我是较早接触电脑的。因为学生时期就读于重点中学，硬件条件的优势，使我们学生能有良好的机会接触电脑；后来的升学、工作也一直与电脑打交道。经历了从DOS系统到WINDOWS视窗系统的不同版本，从单机运行到网络互联，从单一的操作模式到功能众多的便捷使用法。尤其是网络诞生后，给我的工作和生活带来很多便捷：不用担心软盘质量与容量、不用长途跋涉亲自到某处，只需发一封Email就可以几秒钟将你的文章资料传给对方；不再为一句话的出处、一本心爱的书籍（物品）无处购买而奔波；不用担心照片拍得怎样、冲印费用昂贵，数码导入，电脑处理之后，可传给任一角落的朋友……。而网上聊天、电脑游戏更是一种娱乐消遣的方式。 虽然网络给我们带来诸多好处，但负面因素也日渐暴露。尤其是对青少年的不良影响更是频见于报刊、媒体。网络的便捷给一些不法分子带来了可乘之机，虚假消息、淫秽制品、篡改资料、盗取信息、恶意中伤、制假贩假等无不毒害着我们这些是非辨别能力尚浅、自控力差的学生们。有的被骗了钱财，有的因网聊轻信对方而受到人身伤害，有的交了坏友就此走上不归路，更多的是沉溺于网络不能自拔，人生变得一片昏暗。同时，黑客的恶意攻击、病毒的肆意传播，使得很多人措手不及，疲于应付。
19春北理工《网络信息安全基础》在线作业【标准答案】
北理工《网络信息安全基础》在线作业-0005 试卷总分:100 得分:0 一、单选题 (共 20 道试题,共 60 分) 1.从层次体系上，可将网络安全分成4个层次上的安全：物理安全、逻辑安全、（）和联网安全。 A.操作系统安全 B.硬件安全 C.账户安全 D.通信安全 2.屏蔽子网模型用了（）个包过滤器和（）个堡垒主机。 A.2，1 B.1，1 C.2，2 D.1，2 3.下列IP地址中（）是C类地址 A.127.233..13.34 B.152.87.209.51 C.169.196.30.54 D.202.96.209.21 4.抵御电子邮箱入侵措施中，不正确的是（） A.不用生日做密码 B.不要使用少于7位的密码 C.不要全部使用数字 D.自己做服务器 5.进行网络扫描时，对非连续端口进行的，并且源地址不一致、时间间隔长而没有规律的扫描是（） A.乱序扫描 B.慢速扫描 C.顺序扫描 D.快速扫描 6.有一门学科被黑客利用以进行网络入侵，它使用计谋和假情报去获得密码和其他敏感信息。这门学科是（） A.情报学 B.心理学
C.社会工程学 D.政治经济学 7.RPC的中文含义是（） A.拒绝服务攻击 B.缓冲区溢出攻击 C.远程过程调用 D.远程服务连接 8.IP协议是指网际协议，它对应于OSI模型中的哪一层（） A.物理层 B.数据链路层 C.传输层 D.网络层 9.有关暴力攻击的描述，正确的是（） A.针对一个安全系统进行暴力攻击需要大量的时间、极大的意志力和决心。 B.暴力攻击是一种技术要求较高的入侵方式。 C.字典攻击是一种暴力攻击，但并不常见。 D.暴力攻击被用来破坏安全系统的物理存在。 10.在计算机网络中，有关攻击和安全，下列说法错误的是（） A.系统管理员可以利用常见的攻击手段对系统进行检测，并对相关漏洞采取措施。 B.网络攻击总是恶意的而没有善意的。 C.被动攻击是指攻击者简单地监视所有信息流以获得某些秘密。这种攻击可以是基于网络或者基于系统的。 D.主动攻击是指攻击者试图突破网络的安全防线。这种攻击涉及到数据流的修改或创建错误信息流，主要攻击形式有假冒、重放、欺骗、消息篡改、拒绝服务等。 11.（）是通过偷窃或分析手段来达到计算机信息攻击目的的，它不会导致对系统所含信息的任何改动，而且其他的操作和状态也不被改变。 A.主动攻击 B.被动攻击 C.黑客攻击 D.计算机病毒 12.邮箱密码一般需要设置为（）位以上。 A.6