搜档网
当前位置:搜档网 › 2018年全国大学生网络安全知识竞赛试题(单选)

2018年全国大学生网络安全知识竞赛试题(单选)

2018年全国大学生网络安全知识竞赛试题(单选)
2018年全国大学生网络安全知识竞赛试题(单选)

2018年全国大学生网络安全知识竞赛试题(单选)

ode

Route mode

Transparent mode

NAT或Route mode

24

[单选题] SSL VPN工作在OSI参考模型的()层。

应用层

传输层

网络层

数据链路层

25

[单选题] 如何配置,使得用户从服务器A访问服务器B而无需输入密码()

利用NIS同步用户的用户名和密码

在两台服务器上创建并配置/.rhosts文件

在两台服务器上创建并配置$HOME/.netrc文件

在两台服务器上创建并配置/etc/hosts.equiv文件

26

[单选题] 网络中有一个设备暴露于Internet中,并提供某项服务,其自身拥有很强的保护能力,这种设备称为:()

防火墙

筛选路由器

堡垒主机

阻塞路由器

27

[单选题] SQL Server默认的通讯端口为(),为提高安全性建议将其修改为其他端口

TCP1434

TCP 1521

TCP 1433

TCP 1522

28

[单选题] telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?

协议的设计阶段

软件的实现阶段

用户使用阶段

管理员维护阶段

29

[单选题] SSL加密的过程包括以下步骤:①通过验证以后,所有

网络安全自查总结

大唐华银怀化巫水流域水电开发有限公司 2018 年网络安全自查总结 根据发改委2014年14号令《电力监控系统安全防护规定》,公司深入贯彻集团公司和华银公司信息化工作精神,弘扬“务实,奉献,创新,奋进”的大唐精神,坚持“价值思维、效益导向”,以信息安全为抓手,以持续改进为手段,以信息技术为支撑,积极开展了各项信息化工作,保证了信息安全,有效地支撑了公司生产和经营工作。公司高度重视信息安全工作,狠抓信息设备整治,组织开展了电力监控系统安全防护和网络与信息安全检查等工作,全面排查公司信息网络存在的问题和隐患,制定措施,闭环整改,确保安全。2017 年,公司系统未发生信息系统重大泄密事件,未发生被行业内或政府部门通报的信息安全事件,未发生网络被黑客攻击或网站被非法篡改并造成重大社会影响的事件,未发生因信息化管理工作不力所造成的安全生产事故,完成了年度工作目标。严格执行《网络安全法》,不发生信息系统重大泄密事件,不发生被行业内或政府部门通报的信息安全事件,不发生网络被黑客攻击或网站被非法篡改并造成重大社会影响的事件,不发生因信息系统原因造成的安全生产事故。争当信息化排头兵。进一步健全信息化制度体系,优化基础设施环境,提高人才队伍素质,提升信息化管理水平,确保信息化工作对标评价先进水平。 一、网络安全防护情况 1.公司本部机房改造及内外网分离 2016年及2017 年对公司本部机房进行建设和改造,增加了机房门禁系统、UPS备用电源系统、环境监测系统、视频监控系统等,有效增强了机房及相关设备的物理防护能力。 同时积极配合上级公司开展内外网分离的改造项目建设,实现了外网无线AP

及AC设备的安装及调试,完成了相关认证、安全设备的采购,为今年全面实现内外网的物理隔离奠定了基础。 2.生产控制系统安全防护 我公司严格按照14 号令,I 区与II 区之间、同一安全区内部各系统之间用防火墙进行防护,II 区与III 区之间采用电力专用单向隔离装置进行隔离。 I 区、II 区所有计算机、网络设备多余网口、USB 接口禁用,禁止且无法使用移动存储介质、笔记本电脑等;数据备份采用刻录光盘进行刻录备份。 公司与怀化调度之间的数据传输采用调度数据专网传输。 3.管理信息系统安全防护 安全III 区和互联网之间采用防火墙进行隔离,为保证服务器安全,将服务器单独划分一个安全区,用防火墙与办公计算机进行隔离。 二、网络安全检查 1、定期网络安全检查每年省分公司定期组织春季安全检查、秋季安全检查、 迎峰度夏安全 检查,此前我公司先进性自查并整改。 2、重要节假日网络安全检查 如春节、“两会”期间进行网络安全检查,由集团公司或省分公司下达文件,公司按照文件要求进行自查并整改,将自查结果、整改措施上报集团公司、省分公司。 3、临时网络安全自查 集团公司或省分公司不定期对下属单位进行“四不两直” 安全检查,并将检查结果通报下发各单位,公司按照“四不两直”通报进行对照检查整改。 4、网络安全整改完成情况

2018年全国大学生网络安全知识竞赛全套试题含答案

2018年全国大学生网络安全知识竞赛全 套试题含答案 2018年全国大学生网络安全知识竞赛试题(单选题) 1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效,必须配置哪个参数? enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是()使用WPKI机制,因此更加安全 提供端到端安全机制 支持智能卡的WIM规范 支持公钥交换、加密和消息认证码 3 [单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS IPSEC

PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP,FTP和TCP/IP SKIP,SNMP和IP UDP,VPN和SONET PPTP,DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口,而只有消息类型代码。通常可以基于()来过滤ICMP 数据包。 端口 IP地址 消息类型 状态

7 [单选题] 在unix系统下,BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件,() false 以上配置样例中的空白处应填写() list listings type show 9 [单选题] 防火墙截取内网主机与外网通信,由防火墙本身完成与外网主机通信,然后把结果传回给内网主机,这种技术称为() 内容过滤 地址转换 透明代理

年度网络安全承诺书

2018年度网络安全承诺书 本单位郑重承诺遵守本《承诺书》的所列事项,如有违反,由本单位承担由此带来的相应责任。 一、本单位承诺遵守《网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际互联安全保护管理办法》和《信息安全等级保护管理办法》及其他网络安全的有关法律、法规和行政规章制度。 二、本单位已知悉并承诺执行《教育部关于加强教育行业网络与信息安全工作的指导意见》、《教育行业信息系统安全等级保护定级工作指南》和《信息技术安全事件报告与处置流程》等教育部及省教育厅网络安全文件规定。 三、本单位保证不利用网络危害国家安全、泄露国家秘密,不侵犯国家的、社会的、集体的利益和第三方的合法权益,不从事违法犯罪活动。 四、本单位承诺完善本单位、本地区的信息技术安全管理,建立健全信息技术安全责任制和相关规章制度、操作规程。 五、本单位承诺加强信息系统安全,落实网络安全等级保护制度,提高信息系统安全防护能力。 六、本单位承诺加强终端计算机安全,落实软件正版化,推进具有自主知识产权的软硬件应用,规范工作人员的使用行为。 七、本单位承诺规范本单位数据采集和使用,不采集超越职能范围的数据,保障数据安全。

八、本单位承诺按需配置网络安全防护设备和安全管理软件,健全完善入侵检测与防御、防病毒、防拒绝服务攻击、异常流量监测、网页防篡改、域名安全、漏洞扫描、数据加密、安全审计等技术手段。 九、本单位承诺建立网络安全应急联络机制,制定本单位应急预案,组织开展应急演练,提升应急响应能力。 十、本单位承诺对省教育厅、省教育信息安全监测中心及网信、公安、互联网应急中心等部门监测发现和通报的安全隐患进行限时整改。 十一、本单位承诺当信息系统发生信息技术安全事件,迅速进行报告与处置,将损害和影响降到最小范围,并按照要求及时进行整改。 十二、本单位承诺保障信息技术安全工作经费,将经费纳入年度预算并确保落实到位,保障信息技术安全工作开展。 十三、本单位承诺加强信息技术安全教育,组织工作人员参加培训,提高管理人员的安全意识和技术人员的防护能力。 十四、本承诺书自签署之日起生效。 主要负责人(签字):单位盖章 年月日

2018《专业技术人员网络安全》试题及答案

网络安全 一单选题 1 《网络安全法》开始施行的时间是(C:2017年6月1日)。 2 《网络安全法》是以第( D 五十三)号主席令的方式发布的。 3 中央网络安全和信息化领导小组的组长是(A:习近平)。 4 下列说法中,不符合《网络安全法》立法过程特点的是(C:闭门造车)。 5 在我国的立法体系结构中,行政法规是由(B:国务院)发布的。 6 将特定区域内的计算机和其他相关设备联结起来,用于特定用户之间通信和信息传输的封闭型网络是( C:局域网)。 7 (A:网络)是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、 传输、交换、处理的系统。 8 在泽莱尼的著作中,它将( D:才智)放在了最高层。 9 在泽莱尼的著作中,与人工智能1.0相对应的是(C:知识)。 10 《网络安全法》立法的首要目的是(A:保障网络安全)。 11 2017年3月1日,中国外交部和国家网信办发布了(D《网络空间国际合作战略》)。 12 《网络安全法》的第一条讲的是(B立法目的)。 13 网络日志的种类较多,留存期限不少于(C :六个月)。 14 《网络安全法》第五章中规定,下列职责中,责任主体为网络运营者的是( D:按照省级以上人民政府的要求 进行整改,消除隐患)。 15 ( B数据备份)是指为防止系统故障或其他安全事件导致数据丢失,而将数据从应用主机的硬盘或阵列复制、 存储到其他存储介质。

16 ( B干扰他人网络正常功能)是指对网络功能进行删除、修改、增加、干扰,造成计算机系统不能正常运行。 17 联合国在1990年颁布的个人信息保护方面的立法是(C:《自动化资料档案中个人资料处理准则》)。 18 2017年6月21日,英国政府提出了新的规则来保护网络安全,其中包括要求Facebook等社交网站删除(C18 岁)之前分享的内容。 19 《网络安全法》第五十九条规定,网络运营者不履行网络安全保护义务的,最多处以(B:十万元)罚款。 20 (B:LAND )的攻击原理是伪造受害主机源地址发送连接请求,使受害主机形成自身连接,消耗连接数。 21 ( D:Teardrop)的攻击原理是构造错误的分片信息,系统重组分片数据时内存计算错误,导致协议栈崩溃。 22 信息入侵的第一步是( A信息收集)。 23 (C :nslookup )是操作系统自带命令,主要用来查询域名名称和IP之间的对应关系。 24 网络路径状况查询主要用到的是(B:tracer )。 25 我国信息安全管理采用的是(A欧盟)标准。 26 在确定信息安全管理标准时,更侧重于机械化和绝对化方式的国家是( D:美国)。 27 在信息安全事件中,( D:80%)是因为管理不善造成的。 28 信息安全管理针对的对象是(B:组织的信息资产)。 29 信息安全管理中最需要管理的内容是( A目标)。 30 下列不属于资产中的信息载体的是(D:机房)。 31 信息安全管理要求ISO/IEC27001的前身是( A:英国)的BS7799标准。 32 管理制度、程序、策略文件属于信息安全管理体系化文件中的(B:二级文件)。 33 信息安全实施细则中,物理与环境安全中最重要的因素是(A人身安全)。

2018年度大数据时代的互联网信息安全考试试题与答案

2018年度大数据时代的互联网信息安全考试试题与 答案 1.好友的QQ突然发来一个网站链接要求投票,最合理的做法是()( 2.0分) A.因为是其好友信息,直接打开链接投票 B.可能是好友QQ被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票 C.不参与任何投票 D.把好友加入黑名单 我的答案:B√答对 2.家明发现某网站可以观看“XX魔盗团2”,但是必须下载专用播放器,家明应该怎么做?()(2.0分) A.安装播放器观看 B.打开杀毒软件,扫描后再安装 C.先安装,看完电影后再杀毒 D.不安装,等待正规视频网站上线后再看 我的答案:D√答对 3.赵女士的一个正在国外进修的朋友,晚上用QQ联系赵女士,聊了些近况并谈及国外信用卡的便利,问该女士用的什么信用卡,并好奇地让其发信用卡正反面

的照片给他,要比较下国内外信用卡的差别。该女士有点犹豫,就拨通了朋友的电话,结果朋友说QQ被盗了。那么不法分子为什么要信用卡的正反面照片呢?()(2.0分) A.对比国内外信用卡的区别 B.复制该信用卡卡片 C.可获得卡号、有效期和CVV(末三位数)该三项信息已可以进行网络支付 D.收藏不同图案的信用卡图片 我的答案:C√答对 4.不属于常见的危险密码是()(2.0分) A.跟用户名相同的密码 B.使用生日作为密码 C.只有4位数的密码 D.10位的综合型密码 我的答案:D√答对 5.日常上网过程中,下列选项,存在安全风险的行为是?()(2.0分) A.将电脑开机密码设置成复杂的15位强密码 B.安装盗版的操作系统 C.在QQ聊天过程中不点击任何不明链接 D.避免在不同网站使用相同的用户名和口令 我的答案:B√答对

2018 年上半年中国网络安全报告

2018年上半年中国网络安全报告 北京瑞星网安技术股份有限公司 2018年7月

免责声明 本报告综合瑞星“云安全”系统、瑞星安全研究院、瑞星威胁情报平台、瑞星客户服务中心等部门的统计、研究数据和分析资料,针对中国2018年1至6月的网络安全现状与趋势进行统计、研究和分析。本报告提供给媒体、公众和相关政府及行业机构作为互联网网络安全状况的介绍和研究资料,请相关单位酌情使用。如若本报告阐述之状况、数据与其他机构研究结果有差异,请使用方自行辨别,瑞星公司不承担与此相关的一切法律责任。

目录 一、恶意软件与恶意网址 (5) (一)恶意软件 (5) 1.2018年上半年病毒概述 (5) 2.2018年上半年病毒Top10 (7) 3.2018年上半年中国勒索软件感染现状 (7) (二)恶意网址 (9) 1.2018年上半年全球恶意网址总体概述 (9) 2.2018年上半年中国恶意网址总体概述 (10) 3.2018年上半年中国诈骗网站概述 (11) 4.2018年上半年中国主要省市访问诈骗网站类型 (12) 5.诈骗网站趋势分析 (12) 6.2018年上半年中国挂马网站概述 (12) 7.挂马网站趋势分析 (13) 二、移动互联网安全 (14) (一)手机安全 (14) 1.2018年上半年手机病毒概述 (14) 2.2018年上半年手机病毒Top5 (15) 3.2018年上半年Android手机漏洞Top5 (15) (二)2018年上半年移动安全事件 (16) 1.“旅行青蛙”游戏外挂藏风险 (16) 2.恶意软件伪装“系统Wi-Fi服务”感染近五百万台安卓手机 (16) 3.二手手机信息泄露乱象:10元可买通讯录,几十元可恢复已经删除的数据 (17) 三、互联网安全 (18) (一)2018年上半年全球网络安全事件解读 (18) (二)2018年上半年流行病毒分析 (20) 四、趋势展望 (22) (一)犯罪团伙转向挖矿与勒索 (22) (二)漏洞利用越来越广泛 (22) (三)物联网病毒更加精密 (22)

2018年度大数据时代的互联网信息安全试题答案

2018年度大数据时代的互联网信息安全试题答案 97分 ? 1.我们在日常生活和工作中,为什么需要定期修改电脑、邮箱、网站的各类密码?()(单选题2分)得分:2分 o A.确保不会忘掉密码 o B.遵循国家的安全法律 o C.降低电脑受损的几率 o D.确保个人数据和隐私安全 ? 2.“短信轰炸机”软件会对我们的手机造成怎样的危害()(单选题2分)得分:2分 o A.会大量发送垃圾短信,永久损害手机的短信收发功能 o B.会使手机发送带有恶意链接的短信 o C.短时内大量收到垃圾短信,造成手机死机 o D.会损害手机中的SIM卡 ? 3.我们经常从网站上下载文件、软件,为了确保系统安全,以下哪个处理措施最正确。()(单选题2分)得分:2分 o A.下载之后先做操作系统备份,如有异常恢复系统 o B.直接打开或使用 o C.习惯于下载完成自动安装 o D.先查杀病毒,再使用 ? 4.好友的QQ突然发来一个网站链接要求投票,最合理的做法是()(单选题2分)得分:2分

o A.把好友加入黑名单 o B.不参与任何投票 o C.可能是好友QQ被盗,发来的是恶意链接,先通过手机跟朋友确认链接无异常后,再酌情考虑是否投票 o D.因为是其好友信息,直接打开链接投票 ? 5.王同学喜欢在不同的购物和社交网站进行登录和注册,但他习惯于在不同的网站使用相同的用户名和密码进行注册登录,某天,他突然发现,自己在微博和很多网站的账号同时都不能登录了,这些网站使用了同样的用户名和密码,请问,王同学可能遭遇了以下哪类行为攻击:()(单选题2分)得分:2分 o A.拖库 o B.洗库 o C.建库 o D.撞库 ? 6.当前网络中的鉴别技术正在快速发展,以前我们主要通过账号密码的方式验证用户身份,现在我们会用到U盾识别、指纹识别、面部识别、虹膜识别等多种鉴别方式。请问下列哪种说法是正确的。()(单选题2分) 得分:2分 o A.指纹识别相对传统的密码识别更加安全 o B.使用多种鉴别方式比单一的鉴别方式相对安全 o C.面部识别依靠每个人的脸型作为鉴别依据,面部识别无法伪造 o D.U盾由于具有实体唯一性,被银行广泛使用,使用U盾没有安全风险 ?7.好友的QQ突然发来一个网站链接要求投票,最合理的做法是()(单选题2分)得分:2分

2018年全国大学生网络安全知识竞赛试题(单选题)_1

2018年全国大学生网络安全知识竞赛试题(单选题) **** 2018年全国大学生网络安全知识竞赛试题(单选题) 21 [单选题] 在做恶意代码分析时,通常使用什么工具监测恶意代码的注册表操作() Regmon Filemon Autoruns Ollydug 22 [单选题] 关于TCPWrapper的描述不正确的是 TCPWrapper中的各个部分都在记录和监视着远程客户端用户和服务器端的程序或守护进程之间的联系 TCPWrapper是一些服务器程序的集合,充当标准的服务程序的角色,并且提供了一些选项和记录日志的功能 TCPWrapper运行于一些UNIX操作平台,并且可以被看成是应用网关的设置工具 Tripod umask

24 [单选题] 黑客可以通过对网络设备或主机进行欺骗攻击,从而通过改变数据包的原有传输路径而绕过防火墙或IDS等安全防护设备,下面哪种技术无法改变数据传输路径。 ICMP重定向(ICMP redirect) IP源路由(IP source route) 单播反向路径转发(URPF) 黑洞路由(black hole route) 25 [单选题] 下面对于Windoinistrator:1008:6145CBC5A0A3E8C6AAD3B435B51404EEDo nald:1000:16AC416C2658E00DAAD3B435B51404EETony:1004:AA7 9E536EDFC475E813EFCA2725F52B0Chris:0:A00B9194BEDB81FEAA D3B435B51404EEGeorge:1003:6ABB219687320CFFAAD3B435B5140 4EEBilly:500:648948730C2D6B9CAAD3B435B51404EE那么由此列表可以判断具有Administrator权限的帐号是()Administrator Donald Billy Chris 33 [单选题] 对于入侵检测系统(IDS)来说,如果没有(),那么仅

2018年网络安全自查总结

大唐华银怀化巫水流域水电开发有限公司2018年网络安全自查总结 根据发改委2014年14号令《电力监控系统安全防护规定》,公司深入贯彻集团公司和华银公司信息化工作精神,弘扬“务实,奉献,创新,奋进”的大唐精神,坚持“价值思维、效益导向”,以信息安全为抓手,以持续改进为手段,以信息技术为支撑,积极开展了各项信息化工作,保证了信息安全,有效地支撑了公司生产和经营工作。公司高度重视信息安全工作,狠抓信息设备整治,组织开展了电力监控系统安全防护和网络与信息安全检查等工作,全面排查公司信息网络存在的问题和隐患,制定措施,闭环整改,确保安全。2017年,公司系统未发生信息系统重大泄密事件,未发生被行业内或政府部门通报的信息安全事件,未发生网络被黑客攻击或网站被非法篡改并造成重大社会影响的事件,未发生因信息化管理工作不力所造成的安全生产事故,完成了年度工作目标。严格执行《网络安全法》,不发生信息系统重大泄密事件,不发生被行业内或政府部门通报的信息安全事件,不发生网络被黑客攻击或网站被非法篡改并造成重大社会影响的事件,不发生因信息系统原因造成的安全生产事故。争当信息化排头兵。进一步健全信息化制度体系,优化基础设施环境,提高人才队伍素质,提升信息化管理水平,确保信息化工作对标评价先进水平。 一、网络安全防护情况 1.公司本部机房改造及内外网分离 2016年及2017年对公司本部机房进行建设和改造,增加了机房门禁系统、UPS备用电源系统、环境监测系统、视频监控系统等,有

效增强了机房及相关设备的物理防护能力。 同时积极配合上级公司开展内外网分离的改造项目建设,实现了外网无线AP及AC设备的安装及调试,完成了相关认证、安全设备的采购,为今年全面实现内外网的物理隔离奠定了基础。 2.生产控制系统安全防护 我公司严格按照14号令,I区与II区之间、同一安全区内部各系统之间用防火墙进行防护,II区与III区之间采用电力专用单向隔离装置进行隔离。 I区、II区所有计算机、网络设备多余网口、USB接口禁用,禁止且无法使用移动存储介质、笔记本电脑等;数据备份采用刻录光盘进行刻录备份。 公司与怀化调度之间的数据传输采用调度数据专网传输。 3.管理信息系统安全防护 安全III区和互联网之间采用防火墙进行隔离,为保证服务器安全,将服务器单独划分一个安全区,用防火墙与办公计算机进行隔离。 二、网络安全检查 1、定期网络安全检查 每年省分公司定期组织春季安全检查、秋季安全检查、迎峰度夏安全检查,此前我公司先进性自查并整改。 2、重要节假日网络安全检查 如春节、“两会”期间进行网络安全检查,由集团公司或省分公司下达文件,公司按照文件要求进行自查并整改,将自查结果、整改

校园网络安全自查工作总结

网络安全自查工作总结 ****实验小学 2018年7月1日 网络安全自查工作总结 根据教体局转发《关于开展网络安全工作落实情况自查的紧急通知》。为加强我校网络安全管理使用,保护信息数据的安全,促进我校信息技术的应用和发展,保障教育教学和管理工作的顺利开展,净化校园网络安环境,提高信息技术防范能力,并配合教育局的要求,我校进行网络安全自查工作,具体工作如下: 一、信息网络基础设施情况 目前我校使用教体局统一教育专线网,中国移动运营商,学校主机房一个,交换机五个,网络终端100多个点位,无线路由10个,专用计算机机房一个,配有41台电脑,网络运营正常。 二、网络安全工作情况 (一)领导重视,责任分明,加强领导

为了进一步提高教育网络信息安全工作水平,促进教育信息化健康发展,我校建立了专门的网络信息安全管理组织,成立了由分管领导、网络管理员组成的校园网络信息安全管理领导小组,负责制定学校计算机信息系统安全管理的办法和规定,协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下,负责校园网的安全保护工作和设备的维护工作,必须模范遵守安全管理制度,积极采取必要的防范技术措施,预防网络安全事故的发生。 (二)完善制度,加强管理 为了更好的安全管理网络,我校建立了健全的安全管理制,遵守“教学仪器设备和实验室管理办法”,做好安全保卫工作。凡进入机房的人员除须遵守校规校纪外,还必须遵守机房的各项管理规定,爱护机房内的所有财产,爱护仪器设备,未经管理人员许可不得随意使用,更不得损坏,如发现人为损坏将视情节按有关规定严肃处理。工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。杜绝黄色、迷信、反动软件,严禁登录黄色、迷信、反动网站,做好计算机病毒的防范工作。工作人员须随时监测机器和网络状况,确保计算机和网络安全运转。机房开放结束时,工作人员必须要关妥门窗,认真检查并切断每一台微机的电源和所有电器的电源,然后切断电源总开电教组成员负责管理、维修学校所有计算机,出现重大事故应及时报上级领导。学校计算机管理人员需定期维护计算机软件和数据,重要信息定期进行检查和备份。网络管理员负责校园用户计算机系统能够正常上网,为用户提供日常网络维护服务和日常数据备份。网络安全责任分工明确,按照有关制度,实行责任追究,我单位建立了网络安全责任追究制度,主管领导负总责,具体管理人员负主责;本单位尚未发生网络安全事件。如遇网络安全事件,会依据责任追究制度对相关人员进行追责。 三、责任落实情况 (一)账号安全保密制度,非法用户使用合法用户的账号进入校园网的,追究该帐号拥有者的安全责任。 (二)计算机病毒防治制度 1.学校购买使用公安部颁布批准的电脑杀毒产品。 2.未经许可证,任何人不得携入软件使用,防止病毒传染。

2018年网络安全答案

2018年网络安全答案 1.网络日志的种类较多,留存期限不少于()。(3.0分) A.一个月 B.三个月 C.六个月 D.一年 我的答案:C答对 2.《网络安全法》立法的首要目的是()。( 3.0分) A.保障网络安全 B.维护网络空间主权和国家安全、社会公共利益 C.保护公民、法人和其他组织的合法权益 D.促进经济社会信息化健康发展 我的答案:A答对 3.()的攻击原理是伪造受害主机源地址发送连接请求,使受害主机形成自身连接,消耗连接数。(3.0分) A.Ping of death https://www.sodocs.net/doc/5b2522620.html,ND C.UDP Flood D.Teardrop 我的答案:B答对 4.()是指为防止系统故障或其他安全事件导致数据丢失,而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。(3.0分) A.数据分类 B.数据备份 C.数据加密 D.网络日志 我的答案:B答对

5.在泽莱尼的著作中,与人工智能1.0相对应的是()。(3.0分) A.数字 B.数据 C.知识 D.才智 我的答案:C答对 6.安全信息系统中最重要的安全隐患是()。(3.0分) A.配置审查 B.临时账户管理 C.数据安全迁移 D.程序恢复 我的答案:A答对 7.“导出安全需求”是安全信息系统购买流程中()的具体内容。(3.0分) A.需求分析 B.市场招标 C.评标 D.系统实施 我的答案:A答对 8.下列说法中,不符合《网络安全法》立法过程特点的是()。(3.0分) A.全国人大常委会主导 B.各部门支持协作 C.闭门造车 D.社会各方面共同参与 我的答案:C答对 9.《网络安全法》第五章中规定,下列职责中,责任主体为网络运营者的是()。(3.0分) A.统筹网络安全信息收集、分析和通报,统一发布网络安全监测预警信息 B.建立健全本行业、本领域的网络安全监测预警和信息通报制度,按照规定报送预警信息 C.制定本行业、本领域的网络安全事件应急预案,定期组织演练 D.按照省级以上人民政府的要求进行整改,消除隐患

2018年最新《网络安全法》知识竞赛试题与答案解析

2017年最新《网络安全法》知识竞赛试题及答案 一、单选题(每题2分,共26分) 1、《中华人民共和国网络安全法》施行时间_______。B A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 2、为了保障网络安全,维护网络空间主权和国家安全、________,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定本法。B A. 国家利益 B. 社会公共利益 C. 私人企业利益 D. 国有企事业单位利益 3、《网络安全法》规定,网络运营者应当制定_______,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A A. 网络安全事件应急预案 B. 网络安全事件补救措施

C. 网络安全事件应急演练方案 D. 网站安全规章制度 4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作,提高网络运营者的安全保障能力。C A. 发布收集分析事故处理 B. 收集分析管理应急处置 C. 收集分析通报应急处置 D. 审计转发处置事故处理 5、违反《网络安全法》第二十七条规定,从事危害网络安全的活动,或者提供专门用于从事危害网络安全活动的程序、工具,或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪的,由公安机关没收违法所得,处__日以下拘留,可以并处___以上___以下罚款。C A. 三日一万元十万元 B. 五日五万元十万元 C. 五日五万元五十万元 D. 十日五万元十万元 6、违反本法第二十二条第三款、第四十一条至第四十三条规定,侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款,没有违法所

2018年网络安全检查自查报告

2018年网络安全检查自查报告 根据公安部文件,我公司开展了相关工作,对办公电脑、网络安全、信息系统等进行了检查,加强对办公网信息和安全保密的管理,防止出现信息安全隐患及信息安全事故,将信息安全工作标准户、常态化。 一、网络安全管理工作情况 公司成立了由公司总经理任组长,各科室负责人为成员的领导小组,领导小组下设了办公室,安排网络安全维护工作。二是专门制订网络安全有关规章制度,对网络设备、安全管理、计算机操作人员管理维护责任等各方面都作了详细规定,进一步规范了我公司信息安全管理工作。三是及时对系统和软件进行更新,对重要文件、资源做到及时备份,数据恢复。 公司进一步扩大对网络安全知识培训面,组织信息员和干部职工进行培训,二是切实增强网络安全制度的落实工作,不定期的对安全制度执行情况进行检查,从而提高人员安全防护意识,三是以制度为根本,在进一步完善网络安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的网络安全事故。 目前我公司所有网络设备、服务器及网络相关设备均未使用缺省密码,建立了核心网络设备及服务器应急处理预案,我公司所有网络设备及电脑在接入移动存储设备时,均按要求检

测病毒和木马,坚决杜绝病毒和木马在公司内网网络传播,严禁在网络设备及电脑终端上安装盗版软件和与工作无关软件,严禁通过代理访问网络,电脑终端安装防病毒软件和杀毒软件。定时更新网络防火墙的登录密码,及时更新病毒及木马信息,防止外网攻击入侵到公司网络设备及办公网中。建立机房网络设备及服务器档案,保存各网络设备及服务器的配置信息、参数等。 我公司建立信息化管理组织机构,明确信息管理专业负责人和职责,完善信息管理制度,不定期检查运维的日常工作,每年组织信息安全管理培训,尽可能的让公司所有员工都能了解信息安全的重要性,保证日常工作中正确使用办公电脑,使用安全性高的口令并定时更换口令,保护公司的信息财产安全。 定期检查机房内的消防、空调、监控、UPS、环境监测、照明、噪音、粉尘、接地等配套设施的工作状态,配套设施的维护、维修、升级、更新、换代等工作有序进行,查看进入机房的登记记录及机房监控,保证机房设备的正常运行。 公司员工访问企业邮箱、移动办公、OA等系统均使用唯一认证身份信息,各系统对所有员工进行权限分配,员工调离工作岗位时各系统权限同步变更。所有管理员账户仅在系统升级或系统维护时使用,禁止多方持有管理员账户。 二、目前存在的问题

2018专业技术人员网络安全试题与答案

2018专业技术人员网络安全 单选题(3分,共30分) 1.《网络安全法》第五十九条规定,网络运营者不履行网络安全保护义务的,最多处以()罚款。答案:B A、五万元 B、十万元 C、五十万元 D、一百万元 2.《网络安全法》的第一条讲的是()。答案:B A、法律调整范围 B、立法目的 C、国家网络安全战略 D、国家维护网络安全的主要任务 3.联合国在1990年颁布的个人信息保护方面的立法是()。答案:C A、《隐私保护与个人数据跨国流通指南》 B、《个人资料自动化处理之个人保护公约》 C、《自动化资料档案中个人资料处理准则》 D、《联邦个人数据保护法》 4.将特定区域内的计算机和其他相关设备联结起来,用于特定用户之间通信和信息传输的封闭型网络是()。答案:C A、网络 B、互联网 C、局域网 D、数据 5.管理制度、程序、策略文件属于信息安全管理体系化文件中的()。答案:

B A、一级文件 B、二级文件 C、三级文件 D、四级文件 6.在信息安全事件中,()是因为管理不善造成的。答案:D A、50% B、60% C、70% D、80% 7.网络路径状况查询主要用到的是()。答案:B A、Ping B、tracert C、nslookup D、Nessus 8.在我国的立法体系结构中,行政法规是由()发布的。答案:B A、全国人大及其常委会 B、国务院 C、地方人大及其常委会 D、地方人民政府 9.信息安全实施细则中,物理与环境安全中最重要的因素是()。答案:A A、人身安全 B、财产安全 C、信息安全 D、设备安全 10.()是指为防止系统故障或其他安全事件导致数据丢失,而将数据从应

2018年网络安全情况自查总结【共4页】

2018年网络安全情况自查总结 xx年网络安全情况自查总结 【内容摘要】 一、自查情况, (一)信息网络安全组织落实情况,(二)信息网络安全管理规章制度的建立和落实情况,(三)技术防范措施落实情况,(四)执行计算机信息系统安全案件、事件报告制度情况,(五)党政机关保密工作,(六)重要信息系统等级保护工作开展情况, 二、存在问题,根据《通知》的具体要求,在自查过程中也发现了一些不足,一是信息管理技术人员较少,信息系统安全方面可投入的力量有限, 三、整改措施,针对以上自查中发现的隐患与不足,为进一步加强信息网络系统安全,应围绕信息系统安全综合治理的工作目标,重点在完善规章制度、丰富技术手段上下功夫,认真开展整改工作,(一)强化应急响应机制建设,(二)强化制度保障。 一、自查情况 (一)信息网络安全组织落实情况。成立了县经信科技局信息网络安全工作领导小组,局长任组长,分管副局长任副组长,各股室主要负责人为成员,并设置了专职信息安全员,做到了分工明确、责任到人。

(二)信息网络安全管理规章制度的建立和落实情况。为确保信息网络安全,实行了网络专管员制度、计算机安全保密制度、网络安全管理制度、网络信息安全突发事件应急预案等以有效提高管理人员的工作效率。同时结合自身情况制定网络信息安全自查工作制度,做到四个确保:一是信息安全员于每周五定期检查单位计算机系统,确保无隐患问题;二是制定安全检查工作记录,确保工作落实;三是实行领导定期询问制度,由信息安全员汇报计算机使用情况,确保情况随时掌握;四是定期组织全局人员学习网络知识提高计算机使用水平,加强安全防范。 (三)技术防范措施落实情况。 一是制定了网络信息安全突发事件应急预案,并随着信息化程度的深入,结合实际,不断加以完善;二是严格文件的收发,完善了清点、整理、编号、签收制度,并要求信息管理员严格管理;三是及时对系统和软件进行更新,对重要文件、信息资源做到及时备份,数据恢复;四是计算机由专业公司定点维修,并商定其给予应急技术支持,重要系统皆为政府指定的产品系统;五是涉密计算机经过了保密技术检查,并安装了防火墙。同时配臵安装了专业杀毒软件,加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。安装了针对移动存储设备的专业杀毒软件;六是涉密计算机都设有开机密码,由专人保管负责。同时,涉密计算机不和其它计算机之间相互共享。对重要服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。

2018网络与信息安全自查报告

2018网络与信息安全自查报告 为进一步加强我司网络与信息安全工作,认真查找我司网络与信息安全工作中存在的隐患及漏洞,完善安全管理措施,减少安全风险,提高应急处置能力,确保全镇网络与信息安全,我司对网络与信息安全状况进行了自查自纠和认真整改,现将自查自纠情况报告如下:一、计算机涉密信息管理情况 今年以来,我司加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上。对于计算机磁介质(软盘、U盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。对涉密计算机(含笔记本电脑)实行了加密软件对所有文件进行加密,并按照有关规定落实了保密措施,到目前为止,未发生一起计算机失密、泄密事故;其他非涉密计算机(含笔记本电脑)及网络使用,也严格按照计算机保密信息系统管理办法落实了有关措施,确保了机关信息安全。 二、计算机和网络安全情况 一是网络安全方面。我司所有电脑安装了防病毒软件,帐号采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,明确了网络安全责任,强化了网络安全工作。 二是信息系统安全方面实行领导审查签字制度。凡上传网站的信息,须经有关领导审查签字后方可上传;二是开展经常性安全检查,主要对SQL注入攻击、弱口令、操作系统补丁安装、应用程序补丁安

装、防病毒软件安装与升级、木马病毒检测、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记。 三是日常管理方面切实抓好外网管理,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;三是应用安全,包括网站、邮件系统、软件管理等。 三、硬件设备使用合理,软件设置规范,设备运行状况良好。 我司每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故;UPS运转正常。网站系统安全有效,暂未出现任何安全隐患。 四、通讯设备运转正常 我司网络系统的组成结构及其配置合理,并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口也是通过安全检验、鉴定合格后才投入使用的,自安装以来运转基本正常。 五、严格管理、规范设备维护

2018年10月自考《计算机网络安全》真题试卷(完整试题)

2018年10月自考《计算机网络安全》真题试卷 一、单项选择题:本大题共15小题,每小题2分,共30分。在每小题列出的备选项中只有一项是最符合题目要求的,请将其选出。 1.“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是 A.篡改 B.非授权访问 C.行为否认 D.旁路控制 2.术语RPC的中文含义是 A.文件传输协议 B.电子邮件 C.远程程序通信规则 D.网络文件系统 3.不可否认性服务主要由 A.物理层提供 B.网络层提供 C.传输层提供 D.应用层提供 4.防火墙技术属于 A.内外网隔离技术 B.入侵检测技术 C.访问控制技术 D.审计技术 5.IDEA的中文含义是 A.数据传输标准 B.国际数据加密算法 C.数据加密标准 D.数字签名算法 6.作为加密输入的原始信息的是 A.明文 B.密文 C.密钥 D.算法 7.DES子密钥产生器的个数为 A.2 B.4 C.8 D.16 8.从参与电子政务与电子商务的用户实体出发,应用系统常规的安全需求中,保护资源,防止被非法使用和操作属于 A.数据完整性需求 B.访问控制需求 C.保密需求 D.不可否认需求 9.发生在密钥/证书生命周期取消阶段的是 A.密钥备份 B.密钥恢复 C.密钥更新 D.密钥历史档案 10.为了侵入用屏蔽子网体系结构保护的内部网络,侵袭者必须要通过 A.1个路由器 B.2个路由器 C.3个路由器 D.4个路由器 11.代理防火墙工作属于 A.应用层 B.传输层 C.数据链路层 D.物理层 12.由新一代的高速网络结合路由与高速交换技术构成的是 A.基于主视的入侵检测系统 B.基于网络的入侵检测系统 C.混合入侵检测系统 D.基于网关的入侵检测系统 13.使用自适应学习技术来提取异常行为的特征,需要对训练数据集进行学习以得出正常的行为模式的检测技术是 A.免疫学方法 B.数据挖掘方法 C.神经网络 D.基因算法 14.检查中断向量的变化主要是检查系统的中断向量表,其备份文件一般为

2018年度大数据时代的互联网信息安全试题及答案

2018年度大数据时代的互联网信息安全 1.我们经常从网站上下载文件、软件,为了确保系统安全,以下哪个处理措施最正确。(B )(单选题2分) A.直接打开或使用 B.先查杀病毒,再使用 C.习惯于下载完成自动安装 D.下载之后先做操作系统备份,如有异常恢复系统 2.使用微信时可能存在安全隐患的行为是?(A )(单选题2分) A.允许“回复陌生人自动添加为朋友” B.取消“允许陌生人查看10张照片”功能 C.设置微信独立帐号和密码,不共用其他帐号和密码 D.安装防病毒软件,从官方网站下载正版微信 3.日常上网过程中,下列选项,存在安全风险的行为是?(B )(单选题2分) A.将电脑开机密码设置成复杂的15位强密码 B.安装盗版的操作系统 C.在QQ聊天过程中不点击任何不明链接 D.避免在不同网站使用相同的用户名和口令 4.我国计算机信息系统实行(B )保护。(单选题2分) A.主任值班制 B.安全等级 C.责任制 D.专职人员资格 5.重要数据要及时进行(C ),以防出现意外情况导致数据丢失。(单选题2分) A.杀毒 B.加密 C.备份 D.格式化 6.小强接到电话,对方称他的快递没有及时领取,请联系XXXX电话,小强拨打该电话后提供自己的私人信息后,对方告知小强并没有快递。过了一个月之后,小强的多个账号都无法登录。在这个事件当中,请问小强最有可能遇到了什么情况?(B )(单选题2分) A.快递信息错误而已,小强网站账号丢失与快递这件事情无关 B.小强遭到了社会工程学诈骗,得到小强的信息从而反推出各种网站的账号密码 C.小强遭到了电话诈骗,想欺骗小强财产 D.小强的多个网站账号使用了弱口令,所以被盗。 7.没有自拍,也没有视频聊天,但电脑摄像头的灯总是亮着,这是什么原因(A )(单选题2分) A.可能中了木马,正在被黑客偷窥 B.电脑坏了 C.本来就该亮着 D.摄像头坏了 8.刘同学喜欢玩网络游戏。某天他正玩游戏,突然弹出一个窗口,提示:特大优惠!1元可购买10000元游戏币!点击链接后,在此网站输入银行卡账号和密码,网上支付后发现自己银行卡里的钱都没了。结合本实例,对发生问题的原因描述正确的是?(C )(单选题2分)A.电脑被植入木马

2018年全国大学生网络安全知识竞赛习题(多选题)

2018年全国大学生网络安全知识竞赛试题(多选题) 2018年全国大学生网络安全知识竞赛试题(多选题) 41 [多选题] Cisco路由器在网络边界运行IGP或EGP动态路由协议时,为了提高安全性,配置路由更新策略只接受合法的路由更新,防止非法路由注入;只发布所需的路由更新,防止路由信息泄漏。要使用ACL限制EIGRP不能向192.168.10.0/24传递,下面操作正确的是Router(config)# access-list 10 deny 192.168.10.0 0.0.0.255 Router(config)# access-list 10 permit any Router(config)# router eigrp 100 Router(config-router)# distribute-list 10 out 42 [多选题] 使用Router(config)# line con 0 和 Router(config-line)# login local命令给console设置密码保护后,发现不能从console登录到Cisco路由器了,可能的原因是:()在设置密码保护前没有创建账号 Router(config)# line con 0 和Router(config-line)# login local命令根本就不对 console登录 时用户名和密码输入错误可能是没有设置console登录连接超时, 所以配置的密码保护不生效 43 [多选题] 下列哪些工具可以对UNIX 系统用户数据库的密码强度进行本地审计 JOHN L0pht Crack 5.0 流光 NESSUS 44 [多选题] SQLSERVER数据库身份验证支持的模式有是?windows身份验证模式 SQL身份验证模式 radius身份验证模式windows和SQL混合验证模式 45 [多选题] 为了保护DNS服务器的 安全性,一般在unix系统中会以非root帐号身份运行DNS(BIND)服务,关于这一配置描述正确的项()采用非root用户身份来运行 应用服务,是一个通用的安全方法,符合最小化授权的原则。现在 绝大多数Linux的发行商都支持以普通用户的权限运行DNS(BIND)服务,可以通过命令“named -u ”,定义域名服务运行时所使用的用户UID。假如一个solairs系统上,BIND服务运行的 用户名为named,我们不可以给这个用户一个空shell,(即 /dev/null),否则会造成BIND服务无法正常运行。使用非root用 户身份运行BIND应用能够降低缓冲区溢出攻击所带来的危险。 46 [多选题] 下述那些工具可以做代码安全检查: Fortify FindBugs PMD Lint4J 47 [多选题] 下述属于消息系统的是? IBM MQ Oracle

相关主题