试说明现代教育思想的功能

试说明现代教育思想的功能
试说明现代教育思想的功能

论现代教育思想的功能。答:教育思想具有认知、预测、引导、调节、评价和反思的功能。综上所述,教育思想对教育实践的理论指导作用。4简述教育认知与教育实践的关系。答:(1)教育实践是教育思想的源泉。当教育实践不产生对某种教育思想的需求时,教育实践就无法在社会上普及和发展;(2)教育实践是教育思想的对象。教育思想是对教育实践过程的反思,是对教育实践规律的启示和阐释;(3)教育实践是教育思想的动力。教育思想的兴衰和历史变迁的发展是教育实践的结果。(4)教育实践是教育思想的真理标准。教育思想的真实与否取决于教育实践的检验;(5)教育实践是教育思想的目的。它缺乏的是使用正常和准确的范围。建筑工地找到了一个开放的空间,教育实践决定了教育思想的方向。5为什么教育思想具有评价功能?答:因为在教育实践过程中,人们往往根据一种教育价值观、教育功能和教育质量来评价教育过程的结果,从而指导或指导我们的教育行为过程。三个。论教育思想与教育经验的关系。答:从字面上讲,教育思想还包括在教育实践中获得的各种教育经验、情感和思想,但狭义上,它只是指教育知识在理论上经过处理的抽象普遍性和社会普遍性。知道。教育经验真实

生动。它也很有价值,但通常是针对个人的。由于教育过程的碎片化和肤浅性,很难概括教育过程的一般规律和性质。如何理解现代教育思想的现实意义?答:(1)基于思维形成的现实,教育思想具有与人类教育活动相关的现实性和实践性。(2)教育思想具有抽象普遍性和理论普遍性的特点,超越了日常经验。(3)教育思想及其存在的社会空间与社会经济、政治、文化条件和背景有关,具有社会和时代特征。(4)教育思想在其存在的历史中,是对未来教育发展和实践的前瞻。谈谈你对现代教育理念的理解。答:我们所说的现代教育思想,是指新时期以来中国改革开放和社会主义现代化建设的社会背景,是指近代以来世界现代化的历史进程和人类教育理论与实践。特别是20世纪中叶以来,以时代为背景,对我国教育改革的现状进行了研究,以期阐明我国教育现代化的重要规律。谈谈你对实践教育的理解。答:是指以教育为导向,通过教育理论工作或实践者的理论思维来解决教育实践问题的教育思想。它可以解决教育实践中的问题和研究,解决教育活动中的技术、技术和方法问题,实现指导教育思想、服务教育实践的功能。它是一种重要的教育思想类型,是一个不可或缺的组成部分。谈谈你对教育思

想创新的看法。答:必须致力于教育思想的创新和教育观念的更新。没有教育思想的创新和教育观念的更新,就不可能创造性地实施素质教育,建立创新教育体系,培养创新型人才。教育思想创新是以新时代、新背景、新形势、新观点、新视野、新形势、新事实、新问题、新观念、新制度、新机制、新模式、新内容、新方法、新过程为基础的。创新。

在线考试系统功能模块介绍

在线考试系统功能模块介绍模块功能说明 用户模块用户管理 1、用户包括用户ID、用户名、邮件、注册IP、积分、角色、注册时间等。 2、2、用户可在线修改用户角色和用户密码。 3、3、用户添加可单个添加,也可以通过CSV文件导入。 角色模型管理 1、角色模型可自定义添加、修改或者删除,包含模型名、模型别名、模型描述。 2、模型可定义、并上传头像作为用户默认头像。 3、角色模型可以选定管理应用考试科目。 4、可自定义角色模型字段,添加角色模型属性。 角色管理 1、角色管理包括角色ID、角色名、默认注册角色类型、角色模型、描述等。

2、支持对角色名、角色描述进行修改。 3、添加角色时,必须绑定一个角色模型。 考试模考试设计 1、包含科目管理、题型管理、地区设置、考场列表。 2、支持全国性、地区性开设考场。 3、开设后的考场包含考场名称、考场状态、考场缩略图等考场信息,并支持对已开的考场进行管理。 题型管理 1、题型主要分为主观类、客观类两个类型。 2、支持题型自定义功能,允许用户基于自己创建各种题型。 科目管理 1、科目的题型,包含单选、多选、判断、问答、填空等题型。 2、科目的管理,支持题库的批量导出、题库章节、知识点的管理。

块 考场管理 1、考场支持多种考场模式,包含全功能模式(练习和正式考试均开放),练习模式,考试模式。 2、支持随机打乱试题显示顺序和候选项显示顺序,避免抄袭; 3、支持系统随机选卷、手动选卷。 4、支持交卷后,考试分数立即显示和暂不显示。 5、支持考试时间的管理 6、支持考试试卷模板管理 7、支持模拟考试、正式考试 8、支持正式考试限考次数的设定 试卷管理 1、支持即时组卷、随机组卷和手动组卷三种种模式 2、支持试卷的导出和导入,用于试卷的迁移,备份和恢复。 3、支持教师评卷和学生自评功能 4、支持试卷题型拖拽排列 5、支持导入Excel试卷模板直接生成试卷。(限2M)

2017年6月国开(中央电大)小学教育专科《现代教育思想》期末考试试题及答案

试卷代号:2080 2017年6月国开(中央电大)小学教育专科《现代教育思想》期末考试试题及答案 (电大期末纸质考试必备资料) 说明:资料整理于2020年2月3日;该课程考试方式为闭卷,考试时间60分钟,形考手段纸质(30%),终考手段为纸质(70%)。 一、填空题 1.教育经验具有直接现实性,它与广大教育工作者的________直接相联系;教育经验又具有________继承性,它是过去教育________在今天教育实践中的继续和发展。 教育实践;历史;传统 2.在现代社会,科学已经不再是极少数人从事的活动了,________已经形成,其从业人员越来越多。生活在这样一个世界中,良好的________对每个人都是必不可少的。 知识产业;科学素养 3.人文________教育与人文________活动相结合是________的基本途径。人文学科是人文教育课程的核心内容。 学科;实践;人文教育 4.1995年《中华人民共和国教育法》规定要“建立和________终身教育________”。 完善;体系 二、简答题 5.如何理解教育思想的涵义? 答:教育思想是指经过人们思维加工而形成的教育理论认识,具有实践性、抽象性、社会性和前瞻性等多种特征。 6.素质教育与考试的关系如何? 答:素质教育否定“应试教育”倾向,并不是不加区别地取消一切考试,而是要改革考试的目的、内容和方法。考试应该促进学生全面提高素质。 7.简述创新性学习的基本特征。 答:《学无止境》提出创新学习的两个基本特征是:预期性和参与性。前者体现为目的性强、能自我调控和具有独创性等;后者体现为适宜群体生活行为、具有人际交往特点和维护公众利益等。 8.概括科学教育思想的基本观点。 答:科学教育目标的重点是通过提高学生的科学素养,促进学生的全面发展;科学教育课程应该体现现实性、综合性与时代性;科学教育过程应该重视科学方法,充满科学精神;科学教育要与人文教育相结合。 三、案例分析题 9.试运用现代教育思想的观点,谈一谈你对下述案例材料的看法。 [案例材料]早期教育如此“因材施教” 据2月12日《XX早报》报道,某镇中心小学幼儿园按交钱的多少,将入学的娃娃分成了“AB”两个不同的班级,A班教室有空调和钢琴,而B班教室没有。据报道,该幼儿园A班的学费、生活费、糖果费一共1800元/月,B班则不到1000元/月。园方称,这种分法,主要是考虑到一些幼儿家长经济条件不太好。家庭条件的差异使得同一个幼儿园的小朋友,在不同“档次”的班级里接受教育。该幼儿园园长认为,AB两班的老师、伙食都是一样的,不会影响孩子的学习和健康。 答:素质教育要从娃娃抓起,这些年全面实施素质教育,我们大多具有了这样的教育观念。但如何在现实生活中落实好素质教育思想的要求,这方面的问题还真有不少。本案例材料中反映的情况,绝不是个别的奇怪的现象,它带有相当普遍的意义,值得我们认真对待和反思。 在教育条件还不是十分充分的现实情况下,适当地将教育资源在一定地区范围内进行科学合理的组合和配置,这应当是地方教育主管部门需要做好的事情。一定程度的教育条件的差异,可以尽可能地限制在人们可以普遍认可的公平的范围之内,这一点,应该是全面推进素质教育的一个社会意识前提。但是就一个具体的教育工作部门或单位而言,全面贯彻素质教育思想的要求,就必须做到面向全体学生、并要为学生的全面发展负责。如果按学生家长的经济条件来区分教育对象,必然影响到面向学生全体的教育价值诉求,人为地限制学生的发展。

现代教育思想复习作业参考答案一

《现代教育思想》复习作业参考答案( 一) 第一学习单元第一章 一、填空题 1.人类培养人 2.主体教育思想创新教育思想改革和发展现代 3.理论型政策型 4.实践服务基本 5.教育需要教育事业 6.预见调控评价理论指导 7.认识 8.主体自我 9.现实理性本质和规律 10.思想教育思想建设制度 11.现实历史 12.现实教育实践继承性教育传统 13.未来实践创新 二、简述题 1.教育是人类特有的一种有目的的培养人的社会实践活动。从广义上说, 人们对教育现象的各种各样的认识无论是零散的、个别的、肤浅的, 还是系统的、普遍的、深刻的, 都属于教育

思想的范畴。在狭义上, 教育思想主要是指经过人们理论加工而形成的, 具有思维深刻性、抽象概括性、逻辑系统性和现实普遍性的教育认识。 2.我们根据中国教育思想与实践的现实关系状况, 将教育思想划分成理论型的教育思想、政策型的教育思想和实践型的教育三个部分。这三个部分既相互区别又相互联系, 形成中国教育思想的一种结构。 3.我们把教育思想适应人们的教育需要而对教育实践和教育事业的发展所发挥的作用称作教育思想功能。具体地说, 教育思想具有认识功能、预见功能、导向功能、调控功能、评价功能、反思功能; 概括起来说, 就是教育思想对教育实践的理论指导功能 教育思想的认识功能是对教育事物的认识功能, 是教育思想最基本的认识功能; 教育思想的预见功能, 是说教育思想能够超越现实、前瞻未来, 告诉人们现实教育的未来发展前景和趋势, 从而帮助人们以战略思维和眼光指导当前的教育实践; 教育思想的导向功能是指教育思想经过论证教育目的和培养目标而指导人们的教育实践, 从而发挥着导向功能; 教育思想的调控功能, 是说因为教育思想能够超越现实, 超越经验, 能够以理性的态度去认识和把握教育的本质和规律; 教育思想的评价功能, 是说教育

在线考试系统方案书

在线考试系统方 案 书

概述 传统的考试方式组织一次考试至少要经过人工出卷、考生考试、人工阅卷、成绩统计和试卷分析五个步骤。随着考试规模的不断扩大,工作量将会越来越大而且容易出错。因此开发一套在线考试系统具有重要的现实意义: 1、在线考试突破了时空限制。在线考试系统突破了传统考试模式的时间、空间的限制,有利于组织大规模异地实时考试,可以满足任何授权的考生在规定的时间段内在任意时间和可用地点参加考试,大大提高了教学内容和考核方式的灵活性。 2、提高了工作效率。在线考试系统减轻了考试主管部门人员尤其是教师在命题、组卷、阅卷等方面繁重的工作量,提高了工作效率。 3、节省财政开支。在线考试真正实现了无纸化办公,节省了纸张、印刷等考核费用。 系统总体设计思想 1、以提高教学效率为主要目的 在线考试系统提高了教学内容和考核方式的灵活性,减轻了出题、组卷、阅卷、试卷统计等繁重的工作量,增强了试卷批阅及试卷数据统计的客观公平性,实现了考试信息管理以及考试流程的系统化、规范化和自动化,大大提高了教学效率。 2、以安全稳定为系统设计指导思想 安全性是考试系统质量高低一个重要的检测标准。测试系统中的重要内容如试题、试卷、成绩、身份等信息都应高度保密,必须采取相关措施,为系统设置安全的入口,防止非法访问和非法攻击。 3、以智能便捷为系统设计原则 考试系统应融入智能化思想,组卷、阅卷等较繁琐的工作过程需要以较智能的形式呈现给用户,把大量的信息适当的分解后呈现给用户,使用户的操作有章可循,提高系统的便捷性。 主要模块设计及系统管理功能说明: 一、我的考试功能模块

我的考试分为参加考试,历史考试 1、参加考试功能分析:参加考试这块是给学生们考试用的,学生可以通过学号, 密码进入考试系统,并选择要考试的科目进行考试。实现了无纸化考试,提高了工作效率。考生点击“开始答题”按钮后,显示试卷内容,并且开始计时,考生在规定时间内没有交卷,时间到时就会强迫交卷;在规定时间内交卷,交卷后自动阅卷,考生可直接看到自己本次考试的成绩。 2、历史考试功能分析:历史考试是学生们以前考过的试卷以及成绩存档,方便学 生查看自己的成绩以及试卷具体的内容,使学生知道自己哪方面的知识掌握不牢错了。 并可以对自己成绩进行分析。 二、我的练习功能模块 我的练习功能就分为一个日常练习,这是供学生们在闲暇时间在线练习,巩固知识,这里面可以分科目进行练习。 三、考试管理功能模块 考试管理功能分为科目管理、题库管理、试卷管理、评分阅卷、成绩查询。 1、科目管理功能分析:在线考试时可以分科目进行的,在科目管理里面可以添加 科目,修改科目,删除科目。 2、题库管理功能分析:管理员对题库中科目,系别,题型进行添加,删除,修改,并对科目进行分类。老师可以对题库添加、删除、修改试题,可以选中对应的系别,科目,题型,添加试题进入题库,客观题可以输入正常答案。可以删除自己对应系别,科目下的试题和答案,可以修改自己对应系别,科目下的试题,答案。 扩展:1.即时检查一些主要信息是否为空,是否符合格式 2.可用excel导入试题 3、试卷管理功能分析:试卷管理是供教师管理的,教师可以在里面添加、修改、删除试卷的题型、科目、以及适合哪些班级考试。 4、评分阅卷功能分析:客观题部分,可以根据题库中的答案对比,直接算出学生得到的分数。系统对主观题有自动判分功能,但人为可以干预,在系统自动判分的基础上进行加分或减分。系统会地明细一一记录。对一些考试主观题进行批卷而设计,在本系统主要体现在“问答题”上。只有批改权限的人员才可以查看到相关数据。 注:考生信息:批卷人员无法查看到,为了防止打人情分作弊。

《现代教育思想》试题及答案3[1]

现代教育思想试题 一、填空题 1.教育经验既是对教育(现实)的直接反映和认识,又是对以往教育(实践)的历史延续和积淀,它是教育思想建设的(历史)刚提和现实基础。 2.从个体发展的角度看,终身教育的目的在于帮助(个人)不断适应社会生活的变迁和完成其(社会化)的过程,使每一个社会成员成为一个完善的人。而从社会发展的角度看,终身教育的目的在于完成(社会)的改造与发展,使社会在全体成员不断学习的基础上更加快速、有效、和谐和圆满地得到(发展)。 3.对学生进行实践教育必须以学生(实践能力)的发展为目标,以调动学生的主动性、积极性、(创造性)为尺度。培养学生的实践能力必须解决学生的主体性问题。 4.科学教育的最终目的就是要提高学生的(科学素养),促进学生的全面发展,改善学生的生存能力和生活质量。 二、简答题(每题10分,共40分) 1.简述科学精神的涵义。、 科学精神是一个人从事科学活动的强大动力和内在规范(3分)。对学生来讲,需要加以培养的科学精神,其主要成分是求知与探索的兴趣,包括崇尚并追求真理的态度(4分)。此外,能够大胆质疑、亲自动手、独立思考、富于想象、尊重事实等品质,也是科学精神的体现。)2.素质教育与考试的关系如何素质教育否定“应试教育”倾向,并不是不加区别地取消一切考试,而是要改革考试的目的、内容和方法(6分)。考试应该促进学生全面提高素质(4分)。 3.为什么说“教育是立国之本”教育在一个国家和民族的生存、发展中具有全局性的地位,教育与政治、经济、文化等各方面有着极为紧密和深刻的本质联系,对国家或民族的生存和发展的全局产生着关键性的影响。 4简述现代人文教育的根本目标。 现代人文教育的根本目标是:让学生学做进步的现代人(5分)。其一,一般意义的人文教育,其主要目标是要提高人们的人文素养,使人活得更自觉、更高尚、 更高雅(3分);其二,现代人文 教育的根本目标是让学生学做 进步的现代人 三、案例分析题1.试运用现代 教育思想的观点,谈一谈你对下 述案例材料的看法 [案例材料] 老师:我居然被 学生打了 12月31日中午1时50分, 某中学初三年级正在课前自习。 16岁的胡某某和同学偷偷玩起 了斗地主,正好被班主任陈老师 逮个正着,“你们在玩什么交出 来。”担心挨批评,胡某某悄悄 在桌下把纸牌换成了一本书和 一张卷子交给陈老师。气愤的陈 老师把玩牌的4个同学喊出了教 室,请政教处张主任负责教育。 张主任告诉记者,当时他把 4个娃娃喊到操场站成一排,挨 着询问事情经过,其他三个娃娃 都很配合,只有胡某某的态度极 其恶劣。“我问他纸牌在哪里, 他冲我直吼‘在楼上’。”张主任 说,他又问了一遍“牌在哪里”, 胡某某还是放大嗓门吼“在楼 上”。他气得直发抖,顺手用手 里捏着的<班主任手册》敲了一 下胡某某的脸。这时最意想不到 的事情发生了:胡某某挥起右手 对着他就是一耳光!“我连忙用 手护着眼镜,那耳光的声音大得 连二楼教室都听到了。”张主任 说。 答:该案例中学生在自习时 间玩牌,违反了学校的作息制 度,陈老师当场予以批评、教育 是正确的。但由于师生间缺乏必 要的信任和安全感,老师对学生 接受教育态度的不理解,陈老师 由于学生的不顺从而产生的气 愤情绪,致使简单的问题复杂化 了,而矛盾激化后便只能上交政 教主任张主任来解决。在强烈的 对立情绪下,师生双方出现肢体 冲突,大大刺激了教师的自尊 心,教育效果骤减,师生对立进 一步加深,要想弥合这种师生关 系,困难定将更大。这个案例暴 露出来的教训实在是深刻的。(5 分) 从现代教育思想的角度上, 我们可以认识到:缺乏对于学生 主体地位的认识,时时以监督者 面目出现的陈旧的教师角色意 识,在新的时代条件下,将面临 越来越多的严峻挑战。主体教育 思想认为:尊重学生,应该是一 种设身处地的全面的尊重,不仅 要尊重学生的人格、尊重学生的 个性特点,而且要尊重学生的水 平、尊重学生的状态,将学生的 不成熟视为合理的现实,并在此 基础上开展细心周到的教育,才 可能取得教育学生所应有的效 果。自然,这方面,也还存在教 育工作如何将严格要求学生的 原则性与灵活处理问题的艺术 性统一起来的经验值得探讨。(5 分) [结合自己的工作和生活 体会来谈认识,计1-5分] 2.试分析下面这则案例材料, 谈谈教师应该如何引导学生去 体会并参与创造良好的人文环 境。 [案例材料] 班里转来了 一位女同学。她走进教室的时 候,同学们先是惊讶得你看看 我,我看看你,而后不少同学又 捂住嘴巴,埋下头嗤嗤笑了起 来。原来,他们看见那女孩瘦小 的额头上只有几绺稀疏的头发, 惨白的小脸怯怯的,象只受惊的 小鹿似的手足无措地找到自己 的座位。接下来的几天,一些同 学把这个丑丑的女孩当作了谈 笑的对象。班主任王老师将这些 现象看在眼里,记在心上。一周 过去了,王老师通过主动与女孩 接触,发现这个女孩不仅心地善 良,而且手特别巧。她还了解到 女孩是因为生过一场大病才变 成这样的,而且,可怜的孩子, 她的父亲也离家出走了。后来, 王老师有意要女孩负责办黑板 报,让大家见识了她漂亮的美术 字和潇洒的图案 设计,又通过手工比赛,让同学 发现了她精美的剪纸艺术,再通 过主题班会,引导同学理解什么 是真正的美和美的价值。渐渐 地,同学们都喜欢上了这个“丑” 女孩,而且发现女孩原来有一双 很大很美的眼睛,女孩的脸上也 终于有了快乐、自信的笑容。 答:虽然人文教育的影响时 刻都存在于我们身边,但学校教 育中的人文环境永远都需要我 们教育工作者去加以细心发现 和精心培育。案例中的老师善于 利用“办黑板报”、“手工比赛” 和“主题班会”等具体方式,让 这位容易受到歧视的女生得到 展现自己心灵手巧美好品质的 机会,也让同学们发现了生活中 更多的充满美好希望的事物,提

信息系统安全测评工具

信息系统安全测评工具 一、测评工具分类 一)安全测试工具 1、脆弱性扫描工具 脆弱性扫描工具又称安全扫描器或漏洞扫描仪,是目前应用比较广泛的安全测试工具之一,主要用于识别网络、操作系统、数据库、应用的脆弱性,给出修补建议。 1)基于网络的扫描工具:通过网络实现扫描,可以看作是一钟漏洞信息收集工具,根据不同漏洞的特征,构造网络数据包,发给网络中的一个或多个目标,以判断某个特定的漏洞是否存在,能够检测防火墙、IDS等网络层设备的错误配置或者链接到网络中的网络服务器的关键漏洞。 常用工具:天镜脆弱性扫描与管理系统、极光远程安全评估系统、榕基网络隐患扫描系统、Nessus和Nmap等。 2)基于主机的扫描工具:通常在目标系统上安装一个代理(Agent)或者是服务(Services),以便能够访问所有的主机文件与进程,这也使得基于主机的漏洞扫描器能够扫描更多系统层面的漏洞。 常用工具:微软基线安全分析器、日志分析工具和木马查杀工具等。 3)数据库安全扫描工具:通过授权或非授权模式,自动、深入地识别数据库系统中存在的多种安全隐患,包括数据库的鉴别、授权、认证、配置等一系列安全问题,也可识别数据库系统中潜在的弱点,并依据内置的知识库对违背和不遵循数据库安全性策略的做法推荐修正措施。 常用工具:安信通数据库安全扫描工具、明鉴数据库弱点扫描器等商业产品,还有oscanner、Mysqlweak等专项审核工具。 4)Web应用安全扫描工具:通过构造多种形式的Web访问请求,远程访问目标应用特定端口的服务,记录反馈信息,并与内置的漏洞库进行匹配,判断确认Web应用程序中的安全缺陷,确认Web应用程序遭受恶意攻击的危险。 常用工具:AppScan、WebRavor、WebInspect、Acunetix Web Vulnerability Scanner、N-Stealth 等。 2、渗透测试工具 渗透测试需要以脆弱性扫描工具扫描的结果为基础信息,结合专用的渗透测试工具开展模拟探测和入侵,判断被非法访问者利用的可能性,从而进一步判断已知的脆弱性是否真正会给系统或网络带来影响。 常用工具:流光(Fluxay)、Pangolin、Canvas、SQLMap、SQLIer、SQL Power Injector和SQLNinja等。 3、静态分析工具 静态程序分析是指使用自动化或半自动化工具软件对程序源代码进行检查,以分析程序行为的技术,广泛应用于程序的正确性检查、安全缺陷检测、程序优化等。 常用工具:FortifySCA、Checkmark CxSuite、IBM Rational AppScan Source Edition、PC-Lint、KlocWork公司的K7,以及其他的开源软件及商业软件。 二)测评辅助工具 测评辅助工具主要实现对原始数据的采集、现状分析和趋势分析等单项功能,其输出结果可作为了解被测系统某方面特性或现状、进一步开展相关安全测试的输入,也可以直接作为系统安全评估的技术依据。 1、性能测试工具 性能测试工具是通过自动化手段模拟多种正常、峰值以及异常负载条件来对系统或网络

《现代教育思想》精彩试题

《现代教育思想》模拟试题及参考答案(一) 一、选择题 1.教育思想主要是指经过人们理论加工而形成的,具有思维深刻性、抽象概括性、逻辑系统性和现实普遍性的。A. 教育认识 2.现代教育通过创造、发展和传播现代科学技术,培养具有现代科学技术知识和素养的劳动者,极大地推动了社会生产力的发展。因此,教育是知识创新和人才培养的基础。3.19世纪出现的马克思主义关于人的____________思想,是我们今天全面推进的素质教育思想与实践的理论基础。D. 全面发展教育 4.____________是指一个人对自己的稳定的态度,比如自信还是自卑、自强自励还是自我放纵。B. 主体人格 5.__科学方法与能力__是科学素养的核心,科学态度与科学精神是科学素养的灵魂。6.人文素养,即做人的基本修养,可以区分为三个不同层面,即人文知识、人文态度和人文精神。其中,____________是人文素养的最高形态。C. 人文精神 7.兰斯?戴维斯和道格拉斯?诺尔斯认为,所谓____________,就是指能够使创新者获得追加利益的现存制度的变革。C. 制度创新 8.实践教育思想认为,____________是现代教育的重要特征,是现代经济和科技发展对教育的客观要求。A. 实践性 9.法国著名成人教育家、实践家___保罗?朗格朗___在1965年联合国教科文组织召开的巴黎成人教育会议上以终生教育为题的报告,使终生教育论在世界范围内得到提倡。10.人们习惯于以1990年3月在泰国宗迪恩召开的__世界全民教育大会_作为全民教育思想正式产生的标志,全民教育是90年代世界教育发展的一个重要主题。 二、名词解释(每小题5分,共计20分) 1.素质教育:《中共中央国务院关于深化教育改革全面推进素质教育的决定》指出,实施素质教育,就是全面贯彻党的教育方针,以提高国民素质为根本宗旨,以培养学生的创新精神和实践能力为重点,造就“有理想、有道德、有文化、有纪律”的、德智体美等全面发展的社会主义事业的建设者和接班人。这里揭示了素质教育的基本内涵和培养目标。 2.知识经济:知识经济是建立在知识的生产、分配和使用基础上的经济,即以知识为基础的经济。这种经济的内核是知识,外壳是对知识的把握和运用。 3. 终身教育:指“人们在一生中所受到的各种培养的总和”,包括正规教育和非正规教育在内的教育体系的各个阶段和各种方式;是人从生到死所受的连续的有系统的教育。 4. STS教育:STS教育,即“科学-技术-社会”教育。它强调科学教育应该密切联系人类的现实生产和生活,强调应该使学生了解科学技术在生产和生活中的应用,并形成对于科学、技术和社会的正确态度。 三、简答题(每小题7分,共计28分) 1. 为什么说“教育是立国之本”? 答:教育在一个国家和民族的生存、发展中具有全局性的地位,教育与政治、经济、文化等各方面有着极为紧密和深刻的本质联系,对国家或民族的生存和发展的全局产生着关键性的影响。 2. 试列举三条教育的“应试”倾向的主要弊端。 答:学校教育只重视少数升学有希望的学生而忽视大多数学生的成长;整个中小学教育变成大学预备班的教育,只片面重视智育,忽视德育体育美育和劳动技术教育;以单纯性分数标准评价学生成绩,以单纯的升学率评级学校教育质量,导致教育评价上的片面性。

现代教育思想平时作业1-2参考答案

现代教育思想平时作业1-2参考答案 2006年04月23日zym 现代教育思想作业1 一、填空题 1.人类培养人 2.主体创新改革和发展现代 3.理论型政策型 4.实践基本 5.需要事业 6.预见评价调控理论 7.认识 8.现实理性本质 9.思想教育现代化 10.现实历史 11.教育教育实践继承教育传统 二、简述题 1.如何理解教育思想的涵义? 答:教育思想是指经过人们思维加工而形成的教育理论认识,具有实践性、抽象性、会性和前瞻性等多种特征。 特征:(一)教育思想在其形成的基础上,具有与人们的教育活动相联系的现实性和实践性。(二)教育思想在其存在的观念形态上,具有超越日常经验的抽象概括性和理论普遍性的特征。 (三)教育思想在其存在的社会空间上,具有与社会经济政治文化的条件及背景相联系的社会性和时代性 (四)教育和思想在其存在的历史向度上,具有面向未来的教育发展及其实践的前瞻性和预见性。 2.试说明现代教育思想的结构。 答:现代教育思想不仅反超越了教育经验的水平,而且发生了结构分化形成了理论的、政策的和实践的教育思想系统,反之教育思想各有各的理论价值和实践意义,共同促进了现代教育的科学化和专业发展化。 3.试说明现代教育思想的功能。 答:教育思想具有认识功能、预见功能、导向功能、调控功能、评价过程、反思功能,概括起来说,就教育思想对教育实践的理论指导功能。 4.简述教育认识与教育实践的关系。 答:(1)教育实践是教育思想的来源,当着教育实践没有产生对某种教育思想的需要时,这种教育思想就不可能在社会上流行和发展; (2)教育实践是教育思想的对象,教育思想是对教育实践过程的反思,是对教育实践的活动规律的某种揭示和说明; (3)教育实践是教育思想的动力,历史上教育思想的兴衰更替和变革的发展,都是教育实践促动的结果。 (4)教育实践是教育思想的真理性标准,某种教育思想是否具有真理性,在根本上取决于教育实践的检验; (5)教育实践是教育思想的目的,教育思想正是为了满足教育实践的需要而产生的,教育实践规定了教育思想的方向。 5.为什么说教育思想具有评价功能? 答:因为人们在教育实践的过程中,经常的是以一种教育价值观,教育功能观、教育质量观等,作为依据和尺度,对教育过程的结果进行评价,以此指导或引导我们的教育行为过程。

信息安全等级测评师(初级技术)简答题

1、《基本要求》,在应用安全层面的访问控制要求中,三级系统较二级系统增加的措施有哪些? 答:三级比二级增加的要求项有: 应提供对重要信息资源设置敏感标记的功能; 应按照安全策略严格控制用户对有敏感标记重要信息资源的访问。 2、在主机测试前期调研活动中,收集信息的内容(至少写出六项)?在选择主机测评对象时应该注意哪些要点? 答:至少需要收集服务器主机的设备名称、型号、所属网络区域、操作系统版本、IP地址、安装的应用软件名称、主要业务应用、涉及数据、是否热备、重要程度、责任部门。 测评对象选择时应该注意重要性、代表性、完整性、安全性、共享性五大原则。 3、《基本要求》中,对于三级信息系统,网络安全层面应采取哪些安全技术措施?画出图并进行描述(不考虑安全加固)。 答:网络层面需要考虑结构安全、访问控制、安全审计、边界完整性、入侵防范、恶意代码防范、网络设备防护、数据备份与恢复。 4、主机按照其规模或系统功能来区分为哪些类?主机安全在测评时会遇到哪些类型操作系统?网络安全三级信息系统的安全子类是什么?三级网络安全的安全审计内容是什么?答:1、巨型、大型、中型、小型、微型计算机及单片机。 2、Windows,Linux,Sun Solaris,IBM AIX,HP-UX等等。 3、结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护。 4、a、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。 b、审计记录应包括:事件的日期和时间、用户、事件类型、事件是否成功及其他

与审计相关的信息。 c、应能够根据记录数据进行分析,并生成审计报表。 d、应对审计记录进行保护、避免受到未预期的删除、修改或覆盖等。 5、数据库常见威胁有哪些?针对于工具测试需要注意哪些内容? 答:(1)非授权访问、特权提升、SQL注入、针对漏洞进行攻击、绕过访问控制进行非授权访问等。 (2) 工具测试接入测试设备前,首先要有被测系统人员确定测试条件是否具备。 测试条件包括被测网络设备、主机、安全设备等是否都在正常运行,测试时间段是否为可测试时间段等等。 接入系统的设备、工具的IP地址等配置要经过被测系统相关人员确认。 对于测试过程中可能造成的对目标系统的网络流量及主机性能等等方面的影响(例如口令探测可能会造成的账号锁定等情况),要事先告知被测系统相关人员。 对于测试过程中的关键步骤、重要证据,要及时利用抓图等取证工具进行取证。 对于测试过程中出现的异常情况(服务器出现故障、网络中断等等)要及时记录。 测试结束后,需要被测方人员确认被测系统状态正常并签字后离场。 6、规划工具测试接入点原则是什么? 答:1、由低级别系统向高级别系统探测; 2、同一系统同等重要程度功能区域之间要相互探测; 3、由较低重要程度区域向较高重要程度区域探测; 4、由外联接口向系统内部探测; 5、跨网络隔离设备(包括网络设备和安全设备)要分段探测; 7、采取什么措施可以帮助检测到入侵行为? 答:部署IDS/IPS,使用主机防火墙(软件)、硬件防火墙、在路由交换设备上设置策略、采用审计设备等。 8、请根据《基本要求》中对于主机的相关要求,按照你的理解,写出由问题可能导致的安全风险,并给出相应的解决方案。 或给出一张(主机测评)检查表,有8条不符合项目,请结合等级保护要求,及你的理解,描述存在的风险,并给出解决建议。 答:

在线考试系统说明

在线考试管理系统 在线网络考试系统是一套可以用于学校、企事业单位和培训机构等在互联网和局域网上实现无纸化考试学习、通知管理、帐户管理、题库管理、试卷管理和成绩统计等于一体的集成软件。通过努力,现在隆重推出最新版,主要功能和特点如下: 系统基于微软先进的.Net平台,100%屯B/S架构模式,系统部署、维护方便,具有良好的开放性、伸缩性和可扩展性; 系统试卷分为考试模式和作业模式,考试模式自动计时,作业模式不计时,可用于平常作业或练习;试卷出题方式可采用题序固定、题序随机或试题随机模式;试卷显示方式分为整卷模式和逐题模式;试题随机和逐题模式可有效防止作弊; 支持自定义题型功能,系统提供单选类、多选类、判断类、填空类、 问答类、作文类、打字类和操作类等八大类基本题型,其中操作类试题提供了文件下载和上传功能,轻松实现Word Excel、FrontPage、Visual Foxpro等对文件或文件夹的操作; 系统可对试题的科目、知识点、题型、难度、分数、试题内容和试题 解析等属性进行设置,单选类、多选类试题支持6个选项,完全可以满足当前试题要求,少于6个选项,在考试时自动隐藏; 试题内容丰富,试题中可插入图片、音/视频、表格、Flash动画和数学公式等,全面支持听力测试、语音辨析、音/视频赏析等试题,其中数学公式编辑器极大的

方便了理科考试,真正实现了多媒体试题; 多种组卷模式,既可以单科目组卷,也可以多科目综合组卷;可在试卷策略中按科目、知识点、题型和难度随机抽取试题组卷,也可手动自由选择试题进行组卷;可将试题按试题分数或按题型指定分数折算成试卷总分;可设置题型显示顺序等属性; 方便的试卷答卷导出功能,系统可将试卷和考生答卷以Word格式导 出,无须再进行任何排版便可直接打印,实现了传统考试制卷和考生答卷存 档功能; 支持帐户和试题批量导入导出功能,系统可将Excel格式帐户文件和试题文件批量导入到系统中,建立基础数据更加方便快捷; 强大的答卷统计功能,系统可对考生答卷按成绩、知识点、题型和试 题得分进行统计,并以图表形式直观显示,体现了考试的评价和导向功能; 提供学习和培训功能,系统通过电子书籍可发布用于考试、作业和培训等的教材内容,用于考生在线学习和提高,科目章节内容丰富,可方便插入图片、音/视频、表格、Flash动画和数学公式等多媒体内容,也可上传附件供用户下载使用,科目章节以树型结构呈现,结构清晰,层次分明,极大的方便了用户浏览和学习; 灵活的帐户管理功能,系统帐户分为系统管理员、管理员和普通帐户三类,其中系统管理员拥有最高权限,管理员拥有建立通知、帐户、试题和试卷等权限,可为管理员设置评卷帐号、评卷题型和角色菜单等权限,普通帐户拥有考试通知、参加考试、参加作业和成绩查询等权限; 支持屏蔽Alt+Tab等系统热键和锁屏功能,极大的防止考生作弊;支持检查答卷功能和错题显示功能。

现代教育思想模拟试题(精)

《现代教育思想》模拟试题 一、填空题(每空0.5分,共8分) 1.本课程所讲述的科教兴国思想、素质教育思想、、科学教育思想、人文教育思想、、实践教育思想、终身教育思想、全民教育思想等,都是从我国当前教育的实践中提炼和概括出来的,着眼于探索和回答我国社会主义教育化的现实问题的。 2.素质教育是一种使都得到发展的教育,每个人都在他原有的基础上有所发展,都在他允许的范围内充分发展。素质教育面向每个学生,就是面向每个有的学生。 3.当前在学校教育中特别要强调培养学生人、人的人大精神,要给学生提供关心人的机会。 4.教育在发展知识经济的进程中,肩负着为社会主义现代化建设提供各类支持和贡献的历史使命。我们必须进一步解放思想,更新教育观念,树立思想,全面实施教育,开创人才培养和知识的新局面。 5.1995年《中华人民共和国教育法》规定要“建立和完善终身教育”。 6.全民教育思想推动了教育的普及化、化、终身化进程。 二、简答题(每题5分,共25分) 1.什么是教育理论创新? 2.简述素质的基本涵义。 3.简述科学素养的成长规律。 4.简述创新性学习的基本特征。 5.简述“自我导向学习”。 三、案例分析题(每题16分,共32分) 1.试分析下面这则案例中语文老师的做法是否妥当,为什么? [案例材料]一名初中学生向语文老师报告说,她新买的一本新华字典不见了,而她曾在这本新华字典的背面写了个“玉”字。老师问明了情况后,让这名学生先不要张扬,老师帮她找一找。这位老师来到教室说,前两天老师布置让每位同学都买一本字典,现在请同学们

把自己的字典拿出来让老师检查一下。检查中,老师发现一名女生的字典背面写了个“壁”字,而这显然是在原来的“玉”字上面改的。老师当时迟疑了一下,这名女生顿时满面通红。但老师并没有表现出什么,而是继续检查其他学生的字典。后来老师了解到这名女生平时品德很好,但她家境贫寒,母亲抱病卧床。因为还要给母亲买药,一本11元的字典对她来说是很难买得起的,而老师当时要求每个同学必须买一本字典。了解了这些情况后,老师自己花钱买了一本字典,并在背面精心地摹下了一个“玉”字。然后,老师当着全班同学宣布说,某某同学的字典找到了,是其它班的同学拣到的。 2.从下面的案例材料中,除人文教育思想的讨论之外,还可以得到哪些方面的认识? [案例材料]美国一所中学的老师在教二战历史时,布置了这样一道作业题:日本军队袭击珍珠港后,根据当时的国际形势和敌我兵力状况,如果你是罗斯福总统,将作何决策?谈谈你的理由。结果,不少学生查阅了大量资料,把作业写成了长长的论文,五花八门,异彩纷呈。对于这种教学方法,也有不同的看法。有一位中国的老师就认为:调动学生的积极性这没有错,但也不能太离谱,让不谙世事的中学生模仿一个国家的总统,后果实在可伯。如果学生真正进入了角色,把学校里全部老师都征招入伍,他们在指挥战争的时候所出现的知识性错误,又应该由谁来负责加以纠正呢? 四、论述题(35分) 试以自己的终身学习为例,说明如何实现创新性学习。 《现代教育思想》模拟试题三答案及评分标准 一、填空题(每空0.5分,共8分) 1.主体教育思想创新教育思想改革和发展现代 2.每个人天赋差异 3.理解关心 4.人才知识创新教育素质创新 5.体系 6.民主 二、简答题(每题5分,共25分) 1.所谓教育理论创新,就是面向未来研究教育的新形势、新趋势、新情况、新问题,(2分)提出教育的新理论、新学说、新主张、新观念。(3分) 2.素质是指人在先天生理的基础上,(1分)受后天环境以及教育的影响,(1分)通过个

现代教育思想形成性考核册答案

现代教育思想形成性考核册 作业 1 第一章 一.填空题 1、(人类)(培养人) 2、(主体)(创新)(改革和发展)(现代) 3、(理论型)(政策型) 4、(实践)(基本) 5、(需要)(事业) 6、(预见)(调控)(评价)(理论) 7、(认识) 8、(现实)(理性)(本质) 9、(教育)(制度)10、(现实)(历史)11、(现实)(教育实践)(继承)(教育传统) 二.简述题 1.从广义上说,人们对教育现象的各种各样的认识,无论是零散的,个别的,肤浅的,还是系统的,普遍的,深刻的,都属于教育思想的范畴。在狭义上,教育思想主要是指经过人们理论加工而形成的,具有思维深刻性、抽象概括性、逻辑系统性和现实普遍性的教育认识。 2.对于教育思想的结构,我们根据我国教育思想与实践的关系状况,将教育思想划分成理论型的教育思想、政策型的教育思想和实践型的教育思想三个部分。 3.我们把教育思想适应人们的教育需要而对教育实践和教育事业的发展所发挥的作用称作教育思想的功能。具体说,教育思想具有认识功能、预见功能、导向功能、调控功能、评价功能、反思功能;概括说,就是教育思想对教育实践的理论指导功能。 4.教育认识产生于教育实践,教育实践是教育认识的基础。但从另外的角度说,教育教育实践也需要教育认识的指导,教育认识是教育实践的向导。 5.因为教育思想能够把握教育与人的发展及社会发展的关系,揭示教育与人及社会之间相互作用的规律性,从而为评价教育活动的结果提供理论的依据和尺度。 三、综述题(参考答案) 1、参考第 2、 3、11页。2、参考第5—7页。3、参考第5页。 4、参考第9页。 5、参考第18页。 6、参考第18—20页。 第二章、第三章 一、填空题 1、生产力综合国力。 2、学教育科技综合国力。 3、现代化知识跨越。 4、素质现代化人才。 5、科学技术决定邓小平第一。 6、科学、事业性、优先。 7、先导、基础、知识。8、利用、人力、服务业、科学创新。 9、素质、质量、科学10、全面发展、社会主义、素质教育。 11、改革和发展、国民素质、身体心理。 12、素质教育、国民素质、创新精神、实践能力、道德。 13、未来、思想、书本、自身价值、理想、指导思想。 14、讨论、启发、发展、创新。15、学科、学习者、继承、创新。16、每个人、天赋。 17、德育、爱国、集体、加强中华民族。18知识、科学、创新思维、信息、团结协作。 二、简述题

现代教育思想试题

《现代教育思想》模拟试题3 一、填空题 1.尊重学生的地位,重视学生的教育,现在越来越成为中外教育人士的普遍识和实践信条。 2.教育经验既是对教育的直接反映和认识,又是对以往教育实践的历史延续和积淀,它是教育思想建设的前提和现实基础。 3.素质教育要让学生感受、理解产生和发展的过程,培养学生的精神和创新思维能力,重视培养学生收集处理的能力、获取知识的能力、析和解决问题的能力、语言表达能力以及和社会活动的能力。 4.人文教育与人文活动相结合是的基本途径。人文学科是人文教育课程的核心内容。 5.教劳思想在资本主义发展初期就开始出现。1世纪瑞士教育家裴斯泰洛齐1746—127认为劳动和 是人的发展的最重要的条件,劳动不仅能发展体力,并且能发展力,形成人的道德,从事劳动的人能够形成一种信念,相信在社会生活中的意义。 6.人们习惯于以1990年3月在泰国宗迪恩地名,音译召开的“世界教育大会”作为全民教育思想正式产生的标志,并认为全民教育是90年代世界教育发展的一个重要主题。 二、简答题 1.简述教育思想的涵义。 2.简述素质教育的基本特征。 3.简述现代人文教育的根本目标。 4.简述创新性学习的基本特征。 5.简述“自我导向学习”。 三、案例析题, 1.试析下面这则案例,谈谈教师应该如何引导学生去体会并参与创造良好的人文环 境。

案例:班里转来了一位女同学。她走进教室的时候,同学们先是惊讶得面面相视,而后捂住嘴埋下头嗤嗤笑了起来。因为那女孩只有几绺稀疏的头发。女孩惨白着脸象只受惊的小鹿手足无措地找到自己的座位。接下来的几天,一些同学把这个丑丑的女孩当作了笑谈的资料。老师看在眼里,记在心上。老师通过主动与女孩接触,发现这个女孩不仅心地善良,而且手特别巧,女孩是因为生过一场大病才变成这样的,她的父亲也离家出走了。后来,老师通过让女孩办黑板报,让大家见识了她漂亮的美术字和潇洒的图案设计,通过手工比赛,让同学发现了她精美的剪纸艺术,通过主题班会,引导同学理解什么是真正的美和美的价值。渐渐地,同学们都喜欢上了这个“丑”女孩,而且发现女孩原来有一双很大很美的眼睛,女孩的脸上终于有了快乐、自信的笑容。 2.请阅读下面这则案例,谈谈你对这位班主任事后的建议。 案例:上课铃响后,某班班主任刚准备上课,发现有几个在课间踢球的学生衣冠不整地路进来,于是当众大声斥责说:“××,你是体育委员,这个头带得好,请欣赏一下尊容,那德性!”不料,学生不服气地嘀咕了一声。老师问:“我说错了吗”学生的声音一下子提高了八度:“什么‘德性’老师怎么骂人!”学生的反诘让老师大为难堪,为保住面子,老师放慢了语速,加重了语气说:“今天你违反了中学生行为规范中不得和老师顶嘴这一条,今天你带的什么头扮演了什么角色你必须在全班检讨,挽回影响,我等着看你的表现!”然后不容辩,又把其他几个学生训斥一通后才宣布上课。 四、论述题 为什么说现代教育应把发挥和培养学生的主体性作为一项核心目标 模拟试题3答案及评标准 一、填空题

现代教育思想作业答案1

1.第1题 ________讲:“民为贵,君为轻。”汉朝的贾谊更明确地提出:“国以民为本,君以民为本,吏以民为本。” A.孔子 B.孟子 C.荀子 D.管仲 您的答案:B 题目分数:2.0 此题得分:2.0 2.第2题 人本主义教育观认为教师是学生学习的_________、鼓励者和帮助者。 A.对话者 B.促进者 C.管理者 D.批判者 您的答案:B 题目分数:2.0 此题得分:2.0 3.第3题 全民教育的重点是儿童初等教育和___________。 A.小学教育 B.农民扫盲 C.成人教育 D.成人扫盲 您的答案:D 题目分数:2.0 此题得分:2.0 4.第4题 19世纪60年代,洋务派兴办了船政学堂、武备学堂、矿业学堂等__________,培养实用型人才。 A.实业学校 B.新式学校

C.高等学校 D.私立学校 您的答案:A 题目分数:2.0 此题得分:2.0 5.第5题 1976年,美国政府颁布了________,表明美国联邦政府对学习的终身化政策的高度重视。 A.《职业教育法案》 B.《国防教育法案》 C.《终身教育法案》 D.《社区教育法案》 您的答案:C 题目分数:2.0 此题得分:2.0 6.第6题 从个体发展角度来看,终身教育的目的在于帮助个人不断适应快速变化的社会生活并完成其___________的过程。 A.成人化 B.职业化 C.个性化 D.社会化 您的答案:D 题目分数:2.0 此题得分:2.0 7.第7题 公民___________主要包括与人合作、表达观点、控制冲突和对政治生活的监督和影响的能力。 A.参与技能 B.合作技能 C.思维技能 D.反思技能 您的答案:A 题目分数:2.0 此题得分:2.0 8.第8题 传统教育通常指德国教育家________为代表的教育理

大型信息系统网络安全测评的关键技术分析

大型信息系统网络安全测评的关键技术分析 李文兢1谢翠萍2 (1.广东机电职业技术学院广东广州510515;2.广东医学院广东东莞523000) 摘要:大型信息系统的安全性日益成为关系国家安全和社会秩序的重要因素。本文详细介绍国家在信息安全方面相关的政策标准、测评的流程及测评的主要内容,并结合笔者在公安部全国信息安全测评试点工作中的实践经验详细分析其中各项测评内容所涉及的关键技术,为对大型信息系统网络安全测评工作的开展提供了很好的思路。 关键词:网络安全;安全测评;等级保护 中图分类号:TP393.08文献标识码:A文章编号:1673-1131(2012)02-0140-02 近年来,随着我国信息化发展的逐步深入,我们对信息系统的依赖越来越强,国家信息基础设施和重要信息系统能否安全正常的运行直接关系到国家安全和社会秩序。但是大型信息系统的安全保障体系建设是一个极为复杂的工作,为大型组织设计一套完整和有效的安全体系一直是个世界性的难题。一些行业性机构或大型企业的信息系统应用众多、结构复杂、覆盖地域广阔、涉及的行政部门和人员众多;系统面临着各种性质的安全威胁,间谍、黑客、病毒蠕虫、木后门、非法的合作伙伴、本地维护的第三方、内部员工等;安全保障要求的内容极为广泛,从物理安全、网络安全、系统安全、应用安全一直到安全管理、安全组织建设等等,凡是涉及到影响正常运行的和业务连续性的都可以认为是信息安全问题。 1国内的政策及发展 面对严峻的形势和严重的问题,如何解决大型信息系统的信息安全问题,是摆在我国信息化建设人员面前的重大关键问题。美国及西方发达国家为了抵御信息网络的脆弱性和安全威胁,制定了一系列强化信息网络安全建设的政策和标准,其中一个很重要思想就是按照安全保护强度划分不同的安全等级,以指导不同领域的信息安全工作。经过我国信息安全领域有关部门和专家学者的多年研究,在借鉴国外先进经验和结合我国国情的基础上,提出了分等级保护的策略来解决我国信息网络安全问题,依据国家规定的等级划分标准,设定其保护等级,自主进行信息系统安全建设和安全管理,提高安全保护的科学性、整体性、实用性。 2003年,中央办公厅、国务院办公厅转发的《国家信息化领导小组关于加强信息安全保障工作的意见》(27号文)中,已将信息安全等级保护作为国家信息安全保障工作的重中之重。2004年,公安部、国家保密局、国家密码管理委员会办公室、国务院信息化工作办公室联合下发了《关于信息安全等级保护工作的实施意见》(66号文)。从2006年1月由全国各级公安机关组织开展了全国范围内各行业、企业信息系统的基础信息调研工作,并先后出台了GB/T22240-2008《信息系统安全保护等级定级指南》、GB/T22239-2008《信息系统安全等级保护基本要求》等指导性文件。[1] 2信息系统安全体系简介 信息系统的基本安全要求分为基本技术要求和基本管理要求两大类。技术类安全要求与信息系统提供的技术安全机制有关,主要通过在信息系统中部署软硬件并正确地配置其安全功能来实现;管理类安全要求与信息系统中各种角色参与的活动有关,主要通过控制各种角色的活动,从政策、制度、规范、流程以及记录等方面做出规定来实现[2]。 从目前我国目前的信息安全建设情况及整个安全体系建设过程来看,网络安全都是信息安全体系中核心内容之一。目前大多数在公安机关备案的较为重要的信息系统均为3级。下面就以3级系统的安全性测评为例说明大型信息系统网络安全测评其中所涉及的测评技术的分析。 3信息系统的网络安全测评的主要内容 对信息系统网络安全进行测试评估,应包括两个方面的内容:一是单元测评,单元测评以安全控制为基本工作单位组织描述,包括测评指标、测评实施和结果判定三部分,主要测评国家标准GB/T22239-2008所要求的基本安全控制在信息系统中的实施配置情况;二是整体测评,主要测评分析信息系统的整体安全性。单元测评包含的内容涉及到信息系统安全技术和安全管理上的各个安全控制措施。整体测评在单元测评的基础上,对信息系统开展整体测评,可以进一步分析信息系统的整体安全性。整体测评主要包括安全控制间、层面间和区域间相互作用的安全测评以及系统结构的安全测评等。 信息系统网络安全性主要包括结构安全、安全审计、边界完整性检查、入侵防范、恶意代码防范、访问控制、设备防护等方面。下面将按照以上所涉及的几个方面详细展开说明其测评所涉及到的关键性技术内容。 3.1结构安全 结构安全是网络安全测评检查的重点,网络结构是否合理直接关系到信息系统的整体安全。结构安全的测评内容包括: (1)保证主要网络设备的业务处理能力具备冗余空间,满足业务高峰期需要。具体检查方法为:访谈网络管理员,询问主要网络设备的性能及业务高峰流量。访谈网络管理员,询问采用何种手段对网络设备进行监控。 (2)在业务终端和业务服务器之间进行路由控制建立安全的访问路径。静态路由是指由网络管理员手工配置的路由信息。动态路由是指路由器能够自动地建立自己的路由表。测评过程主要是检查边界设备和主要网络设备,查看是否进行了路由控制建立安全的访问路径。 以CISCO IOS为例,输入命令:show running-config 检查配置文件中应当存在类似如下配置项: iproute192.168.1.0255.255.255.0192.168.1.193(静态) router ospf100(动态) ipospfmessage-digest-key1md57XXXXXX(认证码) (3)根据各部门的工作职能、重要性和所涉及信息的重要 2012年第2期(总第118期) 2012 (Sum.No118)信息通信 INFORMATION&COMMUNICATIONS 140

相关文档
最新文档