信息安全团队《学年训练项目》2012

信息安全技术题库及答案(全部)最新版本

防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。正确基于网络的漏洞扫描器由组成。abcde A、漏洞数据库模块 B、用户配置控制台模块 C、扫描引擎模块 D、当前活动的扫找知识库模块 E、结果存储器和报告生成工具基于内容的过滤技术包括。A、内容分级审查B、关键字过滤技术C、启发式内容过滤技？？加密技术是信息安全技术的核心。对完全备份就是全部数据库数据进行备份。正确纸介质资料废弃应用啐纸机粉啐或焚毁。正确权限管理是安全管理机制中的一种。正确信息安全技术教程习题及答案第一章概述一、判断题 1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2. 计算机场地可以选择在公共区域人流量比较大的地方。× 3. 计算机场地可以选择在化工厂生产车间附近。× 4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√ 9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。× 10. 由于传输的内容不同，电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√ 12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√ 13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求。× 15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√

信息安全期末考试题库与答案

题库一、选择 1. 密码学的目的是（C）。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 2. 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。 A. 阻止,检测,阻止,检测 B. 检测,阻止,检测,阻止 C. 检测,阻止,阻止,检测 D. 上面3项都不是 3. 数据保密性安全服务的基础是（D）。 A. 数据完整性机制 B. 数字签名机制 C. 访问控制机制 D. 加密机制 4. 数字签名要预先使用单向Hash函数进行处理的原因是（C）。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 5. 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（C）。 A. 公钥认证 B. 零知识认证 C. 共享密钥认证 D. 口令认证 6. 为了简化管理，通常对访问者（A），以避免访问控制表过于庞大。 A. 分类组织成组 B. 严格限制数量 C. 按访问时间排序，删除长期没有访问的用户 D. 不作任何限制 7. PKI管理对象不包括（A）。 A. ID和口令 B. 证书 C. 密钥 D. 证书撤消 8. 下面不属于PKI组成部分的是（D）。 A. 证书主体 B. 使用证书的应用和系统 C. 证书权威机构 D. AS 9. IKE协商的第一阶段可以采用（C）。 A. 主模式、快速模式 B. 快速模式、积极模式 C. 主模式、积极模式 D. 新组模式 10．AH协议和ESP协议有（A）种工作模式。 A. 二 B. 三 C. 四 D. 五 11. （C）属于Web中使用的安全协议。 A. PEM、SSL B. S-HTTP、S/MIME C. SSL、S-HTTP D. S/MIME、SSL 12. 包过滤型防火墙原理上是基于（C）进行分析的技术。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 13. VPN的加密手段为（C）。 A. 具有加密功能的防火墙 B. 具有加密功能的路由器 C. VPN内的各台主机对各自的信息进行相应的加密 D. 单独的加密设备 14．（B）通过一个使用专用连接的共享基础设施，连接企业总部、远程办事处和分支机构。 A. Access VPN B. Intranet VPN C. Extranet VPN D. Internet VPN 15．（C）通过一个使用专用连接的共享基础设施，将客户、供应商、合作伙伴或感兴趣的

信息安全法律法规及道德规范教学设计

《信息安全法律法规及道德规范》教学设计 ◆教材分析本节教材选自《信息技术基础》（广东版）第六章第二节的内容。随着信息技术的广泛应用及迅猛发展，人们的各种信息活动更多的通过以计算机及网络为主体的信息系统进行，信息安全越来越依赖于信息系统的安全，然而以计算机及网络为主体的信息系统有其本身的脆弱性，存在来自各方面的安全威胁，信息安全问题日益突出。所以制定信息安全的法律法规及道德规范是维护信息安全的基础，每个国家都有相应的法律法规和社会道德标准。学生应该了解和掌握国内外信息安全方面的一些法律法规，做信息社会的和谐公民。之前通过对第六章《信息安全》第一节内容的学习，学生掌握信息安全的概念，了解一些信息安全产品，计算机病毒的特征和防治、计算机犯罪及防范等方面的内容，本节将从网络使用的道德规范和信息安全法律法规两个方面介绍在信息活动中存在的一些不良行为以及这些行为带来的不良影响，由此引发了对网络道德规范和信息安全法律法规问题。通过学习本节内容，教育引导学生在今后的信息活动过程中应该注意到这些方面的问题，自觉遵守网络道德规范和相关的法律法规。 ◆学情分析学生通过前面的学习，具备了一定的信息收集、处理、表达能力，会上网，能够使用搜索引擎搜索某一方面的信息。学生对网络有较浓厚的兴趣，但是对信息安全了解不多，信息安全意识相对比较淡薄。在使用计算机的过程中或多或少遇到过病毒，但大部分同学不知道如何正确处理；部分学生使用公用计算机的习惯不是太好，会恶作剧般地将其他人的文件私自删除或是篡改，对信息安全问题的严重性缺乏足够认识。高中的学生正是形成正确的人生观、世界观和价值观的时候，教师的教导就显得尤其重要，同时他们也在不断关注着信息的发展，所以我们教师要给他们提供更多新鲜的东西，吸引学生的注意力，调动他们的积极性，进行自主学习。 ◆教学准备 1．根据教材分析，结合自身教学实例，上网搜索需要的材料，以便进行分析与讨论；2．依据教学内容，选择合适的教学方法，展开教学活动。 3．查阅“信息安全法律法规及道德规范”方面的书籍，找出有用的相关内容，穿插在

信息安全技术题库及答案(全)

1 连云港专业技术继续教育—网络信息安全总题库及答案 1282 信息网络的物理安全要从环境安全和设备安全两个角度来考虑. A 正确 B 错误 1283 计算机场地可以选择在公共区域人流量比较大的地方。 A 正确 B 错误 1284 计算机场地可以选择在化工厂生产车间附近。 A 正确 B 错误 1285 计算机场地在正常情况下温度保持在18～28摄氏度。 A 正确 B 错误 1286 机房供电线路和动力、照明用电可以用同一线路。 A 正确 B 错误 1287 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。 A 正确 B 错误 1288 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。 A 正确 B 错误 1289 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。 A 正确 B 错误 1290 屏蔽室的拼接、焊接工艺对电磁防护没有影响。 A 正确 B 错误 1291 由于传输的内容不同，电力线可以与网络线同槽铺设。 A 正确 B 错误 1292 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。 A 正确 B 错误 1293 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。 A 正确 B 错误

2 1294 TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。 A 正确 B 错误 1295 机房内的环境对粉尘含量没有要求。 A 正确 B 错误 1296 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。 A 正确 B 错误 1297 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。 A 正确 B 错误 1298 纸介质资料废弃应用碎纸机粉碎或焚毁。 A 正确 B 错误 1299 以下不符合防静电要求的是____。 A 穿合适的防静电衣服和防静电鞋 B 在机房内直接更衣梳理 C 用表面光滑平整的办公家具 D 经常用湿拖布拖地 1300 布置电子信息系统信号线缆的路由走向时，以下做法错误的是____。 A 可以随意弯折 B 转弯时，弯曲半径应大于导线直径的10倍 C 尽量直线、平整 D 尽量减小由线缆自身形成的感应环路面积 1301 对电磁兼容性(Electromagnetic Compatibility ，简称EMC)标准的描述正确的是____。 A 同一个国家的是恒定不变的 B 不是强制的 C 各个国家不相同 D 以上均错误 1302 物理安全的管理应做到____。 A 所有相关人员都必须进行相应的培训，明确个人工作职责 B 制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C 在重要场所的进出口安装监视器，并对进出情况进行录像 D 以上均正确 1303 场地安全要考虑的因素有____。 A 场地选址 B 场地防火 C 场地防水防潮 D 场地温度控制 E 场地电源供应 1304 火灾自动报警、自动灭火系统部署应注意____。 A 避开可能招致电磁干扰的区域或设备 B 具有不间断的专用消防电源 C 留备用电源 D 具有自动

信息安全知识习题_1

[单选]下列关于计算机病毒的叙述中，正确的一条是（）。 A.反病毒软件可以查、杀任何种类的病毒 B.计算机病毒是一种被破坏了的程序 C.反病毒软件必须随着新病毒的出现而升级，提高查、杀病毒的功能 D.感染过计算机病毒的计算机具有对该病毒的免疫性 [单选]确保单位局域网的信息安全，防止来自单位外网的黑客入侵，采用以实现一定的防范作用。（） A.网管软件 B.邮件列表 C.防火墙软件 D.杀毒软件 [单选]下面哪个症状不是感染计算机病毒时常见到的（）。 A.屏幕上出现了跳动的小球 B.打印时显示Nopaper C.系统出现异常死锁现象 D.系统.EXE文件字节数增加 [单选]使用瑞星进行杀毒操作时，下列哪个论述是完全正确的（）。 A.瑞星查杀到80%了，系统很慢，应该不会有病毒了，结束查杀 B.平时开着瑞星实时监控，计算机比较慢，干脆把监控先停了 C.进入安全模式，对所有本地磁盘、系统内存、引导区、关键区域进行查杀 D.只对C盘进行查杀就行了，因为Windows操作系统就装在C盘 [单选]假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于（）。 A.对称加密技术 B.分组密码技术 C.公钥加密技术 D.单向函数密码技术 [单选]身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。 A.身份鉴别是授权控制的基础 B.身份鉴别一般不用提供双向的认证

C.目前一般采用基于对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制 [单选]防火墙用于将Internet和内部网络隔离，（）。 A.是防止Internet火灾的硬件设施 B.是网络安全和信息安全的软件和硬件设施 C.是保护线路不受破坏的软件和硬件设施 D.是起抗电磁干扰作用的硬件设施 [单选]一个完整的密码体制，不包括以下（）要素。 A.明文空间 B.密文空间 C.数字签名 D.密钥空间 [单选]入侵检测的基础是（1），入侵检测的核心是（2）。空白（1）处应选择（） A.信息收集 B.信号分析 C.入侵防护 D.检测方法 [单选]卫星及火箭工程安装保险一般由()投保。 A.卫星或火箭的制造商 B.卫星运营商 C.卫星使用商 D.政府 [单选]发射前保险的保险期限，一般从卫星和火箭在制造厂房吊装开始，至（）时终止。 A.发射完毕 B.进入发射台 C.意向点火 D.准备发射 [单选]如果火箭在意向点火和起飞期间由于点火终止而终止发射，其损失由（）赔偿

《信息安全》教案

《信息安全》教案教学目标： 1、知识目标：了解信息安全知识。 2、能力目标：掌握常用的信息安全常识和技能。 3、情感目标：养成信息安全意识和防范习惯。教学重点难点：危害信息安全的因素，如何保障信息的安全。教学素材： 1、各种病毒及防控电脑图片； 2、网络畅通的多媒体教室；教学过程一、课堂引入。展示一些信息安全方面的案例。情境：展示ＱＱ留言。最近一段时间没有上网了，昨天一上来，看见你一个劲的和很多人在聊天，说话的态度和语气似乎不像是你的风格，应该不会是你吧，可装得也够像的，我录了视频，你打开看看：http://.dsmark/share.exe 教师：请同学们帮老师拿个决定，要不要打开看看？学生：议论，并发表自己的见解。教师：作个简单调查：打开的缺少信息安全意识。同时让学生认识到什么是信息安全。二、危害信息安全的因素请同学们仔细阅读一下课本第62页的《危害信息安全

的因素》部分内容，读过之后，各小组进行讨论，总结一下危害信息安全的因素究竟有哪些？他们的特点是什么？每组找一位同学起来发表本组意见。教师评价：同学们总结的都很不错教师讲解： 1、计算机病毒的定义：计算机病毒不是微生物，而是一种人为制造的、能够侵入计算机系统并给计算机系统带来故障的程序。 2、计算机病毒的特征：传染性、破坏性、潜伏性和寄生性等特征。 3、计算机病毒的危害：主要体现在对数据的破坏和对系统本身的攻击上，有良性病毒和恶性病毒之分。良性病毒危害较小，一般不会造成严重后果，如：通常表现为占用一定的内存和磁盘空间，降低计算机系统的运行速度，干扰显示器屏幕的显示等。恶性病毒则会破坏磁盘数据，发作时会覆盖或删除磁盘中的文件，有时甚至会破坏计算机硬件，使计算机瘫痪，如：CIH病毒可通过多种渠道传播，发作后导致计算机系统崩溃。三、保障信息安全的措施教师：既然危害信息的因素有这么多，那我们应该怎样保护好信息的安全那？学生：讨论对策教师：

信息安全实训室设计

“信息安全实训室”设计，打造信息安全人才输出高地学校是人才培养的摇篮，如何有效整体的提高学生的信息安全意识，提高他们对信息安全风险的基本防护能力，已经成为我国每一所高职院校不得不面对和必须解决的问题。在这种形势下，开展信息安全技术有关的专业或相关课程，加快培养研究型、应用型信息安全技术人才已成为大势所趋。网络信息安全形势人才需求岗位目标信息安全实训室建设思路信息安全实训室整体解决方案，通过VPN、交换机、防火墙、上网行为管理以及美和易思攻防实验实训竞赛等网络安全实验组件部署，再搭配课程体系及师资培训，能帮助学校高效的推进人才培养计划，提高信息安全专业的建设水平。

产教结合，一体化教学实训室模块功能设计 1、信息安全云实训信息安全云实训平台以虚拟化技术为基础，以课程内容为核心，集知识培训、技能训练、仿真演练、管理考核于一体，满足各行业对信息安全人才的需求。 2、攻防演练攻防演练平台的设计是为了满足网络信息安全方向的竞赛需求。比赛阶段分为基础考核、CT夺旗、综合渗透、攻防对抗。从不同角度，由初级、中级、高级分阶段体现参赛者的综合网络安全攻防能力。 3、网络空间安全靶场网络空间安全靶场提供模拟真实攻防案例，为美和易思合作信息安全专业开展实训教学提供快速响应的实战训练环境。

课程体系设计通过分析信息安全专业岗位、职业能力、确定专业培养目标。以美和易思合作信息安全专业岗位为基础，深入分析专业岗位群内各岗位间的共性与差异性，整合一批基础课程、更新一批专业核心课程、新建一批岗位导向课程，形成基础通用、专业平台、岗位导向三个层面的课程体系。

信息安全题库

F o r p e r s on a l u s e o nl y i n s t ud y a n d r e se a r c h;n ot f o r co m me r c i a l u se 1. ______用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。 ICMP协议本身的特点决定了它非常容易被利用，用于攻击网络上的路由器和主机。答案：I C M P协议（I n t e r n e t控制消息协议） 2. SNMP默认使用的端口号是_____.答案：161端口 3. 安全责任分配的基本原则是( )。答案：谁主管，谁负责 4. 每一个安全域总体上可以体现为( )、()、()三个层面答案：(接口层)、(核心层)、(系统层) 5. 一般情况下，防火墙是关闭远程管理功能的，但如果必须进行远程管理，则应该采用（）或者（）的登录方式。答案：（SSH）（HTTPS） 6. 常见网络应用协议有FTP、HTTP、TELNET、SMTP等，分别对应的TCP端口号是：（）（）（）（）。答案：（21）（80）（23）（25） 7. 在做信息安全评估过程中，安全风险分析有两种方法分别是：（）和（）。答案：（定性分析）（定量分析） 8. 123文件的属性为–rw-r---rwx，请用一条命令将其改为755，并为其设置SUID属性。答案：chmod 4755 123 9. 在Linux下，若想实现和FPORT列出相同结果的命令是什么？答案：Netstat -nap 10. 安全的HTTP，使用SSL，端口的类型是?答案：443 11. 《互联网安全保护技术措施规定》，2005年由中华人民共和国公安部第82号令发布，2006年＿月＿日施行答案：3月1日 12. 互联网服务提供者和联网使用单位依照记录留存技术措施，应当具有至少保存＿＿天记录备份的功能答案：六十天 13. 计算机网络系统中，数据加密的三种方式是：_____、_____、_____ 答案：链路加密、接点加密、端对端加密 14. TCP协议能够提供_______的、面向连接的、全双工的数据流传输服务。答案：可靠。

信息安全教学设计+教学反思

第六章6、1网络安全一、教学目标: (一)知识与能力 1、了解信息安全的含义。 2.了解网络应用中的安全隐患。 3.知道一些互联网络应用的好习惯。 (二)过程与方法 1.通过学习互联网络在现实生活中的应用,使学生认识到人类生活离不开网络信息,从而进一步认识到网络安全的价值,培养学生安全使用计算机互联网络的好习惯。 2.运用所学知识,分析解决身边的网络安全方面的问题。 (三)情感态度与价值观 1.培养学生自主学习能力。 2.感悟网络安全知识与我们的生活息息相关。 3.养成良好的信息活动习惯。二、教学重点 1、信息安全问题及防范策略。 2、计算机病毒及防治。 3、计算机犯罪及其危害。三、教学难点

1、对概念的理解 2、任务的完成四、教学方法自主学习法,探究学习法,合作学习法与任务驱动法。五、教学过程 (一)新课引入利用学生比较感兴趣的调查引入课题。【教师】 1、调查学生的电脑就是否中病毒。 2、调查学生的QQ号码就是否被盗。 3、调查学生就是否有网上购物的经历。 4、调查学生就是否有参加网络游戏的经历。〖学生〗阅读课本P128五个案例,分析信息安全的威胁来自哪些方面,会造成怎样的后果。积极参与老师的调查。【教师】总结学生调查结果。总结课本知识:通过上述案例,我们可以知道,信息安全存在多方面的威胁,包括人为的与非人为的、有意的与无意的等。信息安全不仅影响到人们日常的生产、生活,还关系到整个国家的安全,成为日益严峻的问题。维护信息安全:确保信息内容在获取、存储、处理、检索与传送中,保持其保密性、完整性、可用性与真实性。即:保障信息安全的安全有效。 (二)自主学习任务一

信息安全题库(最完整的)

信息安全培训题库单选题 1.UNIX中，可以使用下面哪一个代替Telnet，因为它能完成同样的事情并且更安全？ A．RHOST B．SSH C．FTP D．RLOGON B 2.root是UNIX系统中最为特殊的一个账户，它具有最大的系统权限：下面说法错误的是： A.应严格限制使用root特权的人数。 B.不要作为root或以自己的登录户头运行其他用户的程序，首先用su命令进入用户的户头。 C.决不要把当前工作目录排在PATH路径表的前边，那样容易招引特洛伊木马。当系统管理员用su命令进入root时，他的PATH将会改变，就让PATH保持这样，以避免特洛伊木马的侵入。 D.不同的机器采用相同的root口令。 D 3.下列那种说法是错误的？ A.Windows 2000 server系统的系统日志是默认打开的。 B.Windows 2000 server系统的应用程序日志是默认打开的。 C.Windows 2000 server系统的安全日志是默认打开的。 D.Windows 2000 server系统的审核机制是默认关闭的。 D

4.no ip bootp server 命令的目的是： A.禁止代理ARP B.禁止作为启动服务器 C.禁止远程配置 D.禁止IP源路由 B 5.一般网络设备上的SNMP默认可写团体字符串是： A.PUBLIC B.CISCO C.DEFAULT D.PRIV ATE D 6.在以下OSI七层模型中，synflooding攻击发生在哪层： A.数据链路层 B.网络层 C.传输层 D.应用层 C 7.对局域网的安全管理包括： A.良好的网络拓扑规划 B.对网络设备进行基本安全配置 C.合理的划分VLAN D.All of above D 8.ARP欺骗工作在： A.数据链路层 B.网络层 C.传输层 D.应用层 A 9.路由器的Login Banner信息中不应包括： A.该路由器的名字 B.该路由器的型号

《信息安全》教学设计

《信息安全》教学设计一、设计思想 1、在现在社会中，信息无处不在，特别是网络时代的到来，给我们的生活、工作、学习带来了极大的方便，但同时也面临着一个更为严重的信息安全问题。因此，如何安全规范地进行信息活动，预防计算机病毒，防止利用计算机进行犯罪，以确保信息安全，这是信息活动过程中必须引起足够重视的问题。 2. 高一计算机基础中提出青少年要树立安全的信息意识，学会病毒防范、了解信息保护的基本方法；了解计算机犯罪的危害性，养成安全的信息活动习惯。让学生能够合法安全的利用计算机进行信息交流。二、教材分析 1、要求学生了解计算机病毒防治的基本知识。 2、此节内容在计算机安排在职高基础教学中的计算机维护知识中，因为计算机病毒对计算机的正常运行带来很大的影响，所以让以前对病毒没有足够认识的学生来说，学习这节是至关重要的。三、学生情况分析 1、初中学习过信息技术，学生对计算机有一定的了解。 2、具备了一些信息收集、处理、表达能力。 3、会利用网络进行资料的查询。 4、对计算机病毒，信息安全还没有足够的重视。四、学习目标: 1、知识与技能以冰河木马病毒为例了解病毒传播的途径及其破坏性；了解常见的几种“毒王”级病毒的来源及破坏性；经过讨论懂得怎样进行病毒防范; 通过案例了解计算机犯罪的危害，增强法律意识；课余利用网络去寻求解决问题的方法。 2、情感态度与价值观教育学生在互联网上从事信息交流时一定要高度重视信息安全问题，并懂得一定的

防范措施，对各种病毒要高度重视，要从自己做起，自觉的养成信息安全习惯，不能做有害社会和他人的事情。五、学习方式任务驱动，案例学习，小组讨论，自主探究方式。六、重难点：重点：让学生掌握计算机病毒的特点，计算机病毒的防治难点：常见的计算机病毒感染后计算机显现的特点七、课前准备 1、准备好带了http://ni***https://www.360docs.net/doc/004316600.html, 看看啊. 我最近照的照片~ 才扫描到网上的信息的窗口 2、网络畅通的多媒体教室；八、教学过程: 1、情景导入给学生展示上网时收到的一条留言信息：http://ni***https://www.360docs.net/doc/004316600.html, 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样? 请同学们帮老师拿个决定，要不要打开看看。生：学生根据自己的习惯回答老师:自己一般会做出怎样的选择。（想看的同学举手）制造悬念，引起学生兴趣，调动学生参与，同时也是对学生做个关于信息安全意识的调查。 2、演示木马的危害在上课之前让学生完成下面两件事情：（1）点击“开始”——“程序”——“Symantec clint security”——“客户端”——点击“配置”，将“启用文件实时防护”前的勾去掉。（2）到学校网站下载该条，并下载到自己的电脑里。看学生是不是会去点击，如果是赶快打开看的同学是没有任何信息安全意识的。教师在讲台用冰河软件搜索刚刚打开了“视频”文件的同学，并随意挑一个演示，此时学生的C,D,E全部暴露在老师电脑前,老师可调出学生正在操作的任何屏幕？老师演示让学生亲身体验病毒的危害,知道上网没有高度的安全意识将会导致怎样严重的后果。简单讲解木马病毒攻击的过程：动听的语言诱骗对方运行木马文件，从而达到入侵的目的。

信息安全题库及答案

精选考试类文档，如果需要，请下载，希望能帮助到你们！信息安全题库及答案一、选择题： 1. 关于防火墙的描述不正确的是： A、防火墙不能防止内部攻击。 B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。 C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。 D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。答案：C 2. 对影响业务的故障，有应急预案的要求在__之内完成预案的启动； A、10分钟； B、15分钟； C、20分钟； D、30分钟。答案：D 3. 为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确： A、注销/etc/default/login文件中console=/dev/console； B、保留/etc/default/login文件中console=/dev/console C、在文件/etc/hosts.equiv中删除远端主机名； D、在文件/.rhosts中删除远端主机名答案：B 4. 对影响业务的故障，有应急预案的要求在__之内完成预案的

启动； A、10分钟； B、15分钟； C、20分钟； D、30分钟。答案：D 5. SQL Server默认的通讯端口为（），为提高安全性建议将其修改为其他端口： A、TCP1434 B、TCP 1521 C、TCP 1433 D、TCP 1522 答案：C 6. 什么方式能够从远程绕过防火墙去入侵一个网络? A、IP services B、Active ports C、Identified network topology D、Modem banks 答案：D 7. 下列那一种攻击方式不属于拒绝服务攻击: A、L0phtCrack B、Synflood C、Smurf D、Ping of Death 答案：A

信息安全基础知识题集

第一部分信息安全基础知识（673题）一、判断题 1.防火墙的功能是防止网外未经授权以网的访问。（）对 2.入侵检测系统可以弥补企业安全防御系统中的安全缺陷和漏洞。（）错 3.PKI（Public Key Infrastructure）体系定义了完整的身份认证、数字签名、权限管理标准。（）错 4.更新操作系统厂商发布的核心安全补丁之前应当在正式系统中进行测试，并制订详细的回退方案。（）错 5.发起大规模的DDOS攻击通常要控制大量的中间网络或系统。（）对 6.应采取措施对信息外网办公计算机的互联网访问情况进行记录，记录要可追溯，并保存六个月以上。（）对 7.入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对部攻击、外部攻击的实时防护。（）对 8.IPS在IDS的基础上增加了防御功能，且部署方式也相同。（）错 9.根据公安部信息系统实现等级保护的要求，信息系统的安全保护等级分为五级。（）对 10.防火墙不能防止部网络用户的攻击，传送已感染病毒的软件和文件、数据驱动型的攻击。（）对 11.安全的口令，长度不得小于8位字符串，要字母和数字或特殊字符的混合，用户名

和口令禁止相同。（）对 12.涉及二级与三级系统间共用的网络设备、安全设备，采用“就低不就高”的原则，按二级要求进行防护。（）错 13.隔离装置部属在应用服务器与数据库服务器之间，除具备网络强隔离、地址绑定、访问控制等功能外，还能够对SQL语句进行必要的解析与过滤，抵御SQL注入攻击。（）对 14.安全域是具有相同或相近的安全需求、相互信任的区域或网络实体的集合，一个安全域可以被划分为安全子域。（）对 15.公钥密码算法有效解决了对称密码算法的密钥分发问题，因此比对称密码算法更优秀。（）错 16.安全加密技术分为两大类：对称加密技术和非对称加密技术。两者的主要区别是对称加密算法在加密、解密过程中使用同一个密钥：而非对称加密算法在加密、解密过程中使用两个不同的密钥。（）对 17.ORACLE默认情况下，口令的传输方式是加密。（）错 18.在ORACLE数据库安装补丁时，不需要关闭所有与数据库有关的服务。（）错 19.在信息安全中，主体、客体及控制策略为访问控制三要素。（）对 20.防火墙可以解决来自部网络的攻击。（）错 21.防火墙作为实现网络边界隔离的设备，其部署应以安全域划分及系统边界整合为前提，综合考虑边界风险的程度来设定。（）对 22.在等级保护监管中，第二级信息系统的运营、使用单位应当依据国家有关管理规和技术标准进行保护，国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督和检查。（）错

信息安全教案

信息安全一、教学对象分析与教学设计本案例的教学对象是高一学生，他们的特点主要表现在： 1、高中学生他们的感知力和观察能力明显提高，在教学中为学生留出一定的选择空间，经常为学生创设一种宽松自主的学习环境，促进学生之间的交流与合作。能有效的提高学生的学习兴趣。 2、一般来说，由于生源原因，一些镇内的学生已经对电脑有了一定的认识，并且已经接触了一些有关电脑病毒以及黑客方面的知识，一些学生甚至有过受病毒侵害的亲身体验。能对信息进行分类、归纳和整理。 3、另外一部分来自农村甚至其他一些乡镇的学生，由于初中学校的教学设备落后以及家庭情况较差的缘故，对于电脑的认识可能就是从进入高中才开始的。二、教学需要分析与教学设计让学生记住一些知识比较容易，但是让学生利用这些知识解决问题就比较困难了，如果让学生养成良好的行为习惯则是难上加难。因为在平常的教学中，我们割裂了这之间的本质联系。我认为，应该给学生创设一种真实的问题情境，让学生在解决问题的过程中学习知识，并且逐渐意识到养成某一习惯的必要性。同时，学生在合作交流中，不断了解别人、感受别人、理解别人从而学习与他人合作交流的技能。三、教学目标设置 1、知识目标 a、了解黑客与病毒的基本概念； b、了解电脑病毒与生物病毒的区别和联系； c、了解黑客的攻击手段及病毒的产生和传播渠道、防范等相关知识； 2、技能目标 a、通过对黑客、病毒的相关特性的了解，使学生基本掌握预防信息安全问题的基本方法； b、通过要求小组成员一起搜集有关电脑病毒的知识，整理和判断所搜集的资料的过程，培养学生的整理、判断资料的能力。 c、通过小组合作的形式培养学生的团体协作能力。通过最终个小组讲述自己的观点，可以锻炼学生的表达能力。

信息安全实训室建设方案

DCN信息安全及攻防实训室建设方案神州数码网络(北京)有限公司 2014年12月

目录第一章信息安全及攻防”实训室概述............................................ 错误!未定义书签。 .信息安全人才需求分析................................................... 错误!未定义书签。 .信息安全人才培养面临的问题............................................. 错误!未定义书签。 .方案设计理念........................................................... 错误!未定义书签。 .我们的优势............................................................. 错误!未定义书签。第二章“信息安全及攻防”实训室需求分析...................................... 错误!未定义书签。 .信息安全专业需求分析................................................... 错误!未定义书签。 .本科/高职/中职院校信息安全人才培养策略................................. 错误!未定义书签。根据就业前景,加大人才培养力度...................................... 错误!未定义书签。以就业需求为向导,贴近企业课程置换.................................. 错误!未定义书签。德才兼修,开拓新型教学方式.......................................... 错误!未定义书签。选择以工作过程为向导的教材......................................... 错误!未定义书签。双师型教师培养 .................................................... 错误!未定义书签。 .信息安全实训室的意义................................................... 错误!未定义书签。实训室对学校的意义 ................................................ 错误!未定义书签。实训室对教师的意义 ................................................ 错误!未定义书签。实训室对学生的意义 ................................................ 错误!未定义书签。信息安全实训室对DCN的意义......................................... 错误!未定义书签。 .信息安全实训室建设要点分析............................................. 错误!未定义书签。实验平台对业务的支撑，与时俱进..................................... 错误!未定义书签。完整的信息安全专业教学内容......................................... 错误!未定义书签。开放的实验设施平台 ................................................ 错误!未定义书签。有效的实验平台管理 ................................................ 错误!未定义书签。丰富的培训教材 .................................................... 错误!未定义书签。师资培训 .......................................................... 错误!未定义书签。权威认证培训 ...................................................... 错误!未定义书签。技术服务保障 ...................................................... 错误!未定义书签。第三章“信息安全及攻防”实训室解决方案...................................... 错误!未定义书签。 .信息安全实训室拓扑图................................................... 错误!未定义书签。 .信息安全实训室设备清单................................................. 错误!未定义书签。 .信息安全课程设计....................................................... 错误!未定义书签。面向中高职院校—DCNSA ............................................. 错误!未定义书签。面向高职、本科院校 --DCNSE......................................... 错误!未定义书签。信息安全实训室基础实验项目......................................... 错误!未定义书签。 DCST系列产品实验项目.............................................. 错误!未定义书签。 .实训室布局............................................................. 错误!未定义书签。实训室物理布局 .................................................... 错误!未定义书签。实训室设备安装和布线示意图......................................... 错误!未定义书签。 .实训室教学管理......................................................... 错误!未定义书签。统一平台管理 ...................................................... 错误!未定义书签。

信息技术与信息安全题库及答案

2014广西信息技术与信息安全公需科目题库（一） 1.(2分) 特别适用于实时和多任务的应用领域的计算机是（D）。 A. 巨型机 B. 大型机 C. 微型机 D. 嵌入式计算机 2.(2分) 负责对计算机系统的资源进行管理的核心是（C）。 A. 中央处理器 B. 存储设备 C. 操作系统 D. 终端设备 3.(2分) 2013年12月4日国家工信部正式向中国移动、中国联通、中国电信发放了（C）4G牌照。 A. WCDMA B. WiMax C. TD-LTE D. FDD-LTE 4.(2分) 以下关于盗版软件的说法，错误的是（A）。 A. 若出现问题可以找开发商负责赔偿损失 B. 使用盗版软件是违法的 C. 成为计算机病毒的重要来源和传播途径之一 D. 可能会包含不健康的内容 5.(2分) 涉密信息系统工程监理工作应由（A）的单位或组织自身力量承担。 A. 具有信息系统工程监理资质的单位 B. 具有涉密工程监理资质的单位 C. 保密行政管理部门 D. 涉密信息系统工程建设不需要监理 6.(2分) 以下关于智能建筑的描述，错误的是（B）。 A. 智能建筑强调用户体验，具有内生发展动力。 B. 随着建筑智能化的广泛开展，我国智能建筑市场已接近饱和。 C. 建筑智能化已成为发展趋势。 D. 智能建筑能为用户提供一个高效、舒适、便利的人性化建筑环境。 7.(2分) 网页恶意代码通常利用（C）来实现植入并进行攻击。 A. 口令攻击 B. U盘工具 C. IE浏览器的漏洞 D. 拒绝服务攻击 8.(2分) 信息系统在什么阶段要评估风险？（D） A. 只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。 B. 只在规划设计阶段进行风险评估，以确定信息系统的安全目标。 C. 只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。 D. 信息系统在其生命周期的各阶段都要进行风险评估。 9.(2分) 下面不能防范电子邮件攻击的是（D）。

XXX学校信息安全实验室建设方案

XXX学校信息安全实验室设计方案北京网御星云信息技术有限公司 2014-03-30

目录一、概述................................................................................................ - 3 - 二、设计目的........................................................................................... - 4 - 三、总体架构........................................................................................... - 4 - 3.1、所需软硬件................................................................................ - 5 - 3.2、培训 ......................................................................................... - 6 - 3.3、实验教材................................................................................... - 6 - 3.4、产品报价................................................................................... - 6 - 四、实验和演练........................................................................................ - 6 - 4.1、网御安全综合网关技术实验.......................................................... - 6 - 4.2、网御入侵检测技术实验 ................................................................ - 7 - 4.3、网御漏洞扫描系统实验 ................................................................ - 7 -