网络信息安全1
《网络信息安全》第1-2讲
目前网络信息安全问题的根源之一。实际上，网络环境下的信息安全
不仅涉及到技术问题，而且涉及到法律政策问题和管理问题。技术问 题虽然是最直接的保证信息安全的手段，但离开了法律政策和管理的
基础，纵有最先进的技术，网络信息安全也得不到保障。
遵义师范学院
1.2 网络信息安全体系架构
1．网络信息系统中的资源
我们将网络信息系统中的资源分为三种： (1) 人：信息系统的决策者、使用者和管理者。 (2) 应用：由一些业务逻辑组件及界面组件组成。 (3) 支撑：为开发应用组件而提供技术上支撑的资源，包括网 络设施、操作系统软件等。
遵义师范学院
1.1 网络信息安全问题的根源
5．人员的安全意识与技术问题
人是信息活动的主体，是引起网络信息安全问题最主要的因素
之一，这可以从以下三个方面来理解。第一，人为的无意失误主要 是指用户安全配置不当造成的安全漏洞，包括用户安全意识不强、 用户口令选择不当、用户将自己的账号信息与别人共享和用户在使 用软件时未按要求进行正确的设置等。第二，人为的恶意黑客攻
1.1 网络信息安全问题的根源
4．设备物理安全问题
网络设备和计算机系统本身的物理安全隐患，如灰尘、潮湿、
雷击和电磁泄露等，也是网络信息安全出现问题的重要根源之一。
物理安全包括三个方面：
1) 环境安全：对系统所在环境的安全保护。 区域保护：电子监控； 灾难保护：灾难的预警、应急处理、恢复 2) 设备安全： 防盗：上锁，报警器；防毁：接地保护，外壳 防电磁信息泄漏：屏蔽，吸收，干扰 防止线路截获：预防，探测，定位，对抗 抗电磁干扰：对抗外界，消除内部 电源保护：UPS，纹波抑制器 3) 媒体安全 ：对媒体及媒体数据的安全保护。 媒体的安全 ： 媒体的安全保管。 防盗；防毁、防霉等。 媒体数据安全：防拷贝，消磁，丢失。
网络信息安全第一责任人职责
网络信息安全第一责任人职责网络信息安全第一责任人职责背景随着互联网的快速发展和普及，网络信息安全问题变得越来越重要。
作为企业组织中负责网络信息安全的重要角色，网络信息安全第一责任人（通常称为CISO，即Chief Information Security Officer）承担着重要的任务和职责。
网络信息安全第一责任人负责确保企业的网络和信息系统安全，保护企业的重要数据和隐私免受外部威胁和内部风险的侵害。
职责概述作为网络信息安全第一责任人，主要职责包括：1. 制定与实施信息安全策略：网络信息安全第一责任人负责制定和更新企业的信息安全策略，根据企业的需求和风险，确定信息安全目标和措施，并确保这些策略和措施得到全面执行。
2. 风险管理和安全评估：网络信息安全第一责任人负责进行风险管理和安全评估，识别和分析网络信息安全风险，评估潜在威胁和漏洞，并针对性地制定和实施安全控制措施，降低安全风险。
3. 制定安全政策和程序：网络信息安全第一责任人负责制定和维护企业的安全政策和程序，建立和落实安全管理框架，确保企业遵守相关法律法规和标准，保护企业的信息资产和客户数据。
4. 组织安全培训和意识教育：网络信息安全第一责任人负责组织并实施针对员工的安全培训和意识教育，提高员工对网络信息安全的认识和意识，减少人为失误造成的安全风险。
5. 应对安全事件和事故：网络信息安全第一责任人负责应对网络安全事件和事故，建立有效的应急响应机制和流程，并进行事件调查和跟踪，确保及时发现和处理安全事件，减少对企业的损害和影响。
6. 与内外部合作伙伴沟通协调：网络信息安全第一责任人负责与内外部合作伙伴进行沟通和协调，与业务部门、IT部门、供应商和合作伙伴合作，确保网络信息安全的有效实施和合规性。
7. 保持信息安全技术的更新：网络信息安全第一责任人需要保持对新技术和安全威胁的了解，及时评估和引入新的安全技术和解决方案，提高网络信息安全的防护能力和应对能力。
网络信息安全第一责任人职责简洁范本
网络信息安全第一责任人职责网络信息安全第一责任人职责1. 负责制定和实施网络安全策略作为网络信息安全的第一责任人，他需要制定和实施组织内部的网络安全策略。
这包括但不限于制定网络安全政策和规范、设计和实施网络安全防护措施、建立网络漏洞扫描和修复机制等。
通过制定和实施这些策略，网络信息安全第一责任人可以确保组织的网络安全能够得到有效维护。
2. 负责监测和管理网络安全事件网络安全事件是不可避免的，网络信息安全第一责任人需要负责监测和管理网络安全事件的处理。
他需要建立完善的安全事件响应机制，及时发现和处置网络攻击、数据泄露、恶意代码传播等网络安全事件，以减少对组织的不良影响。
3. 负责组织内部网络安全培训和教育网络信息安全第一责任人还需要负责组织内部的网络安全培训和教育工作。
他需要定期组织网络安全知识的培训，提升员工对网络安全的认识和意识。
他还需要定期进行网络安全演练和测试，确保员工能够熟悉应对各类网络安全事件的应急措施。
4. 负责合规和审计工作网络信息安全第一责任人需要负责组织的合规和审计工作。
他需要确保组织内部网络安全政策和规范的合规性，并定期进行网络安全审计，评估网络安全措施的有效性和合规性。
通过合规和审计工作，他可以及时发现并解决网络安全问题，确保组织网络信息的安全可控。
5. 负责应对网络威胁和风险管理，网络信息安全第一责任人需要负责应对各类网络威胁和风险管理工作。
他需要进行网络风险评估，识别和分析组织网络面临的威胁，然后制定和实施相应的风险应对措施。
他还需要与其他相关部门和组织进行合作，及时了解最新的网络安全威胁和风险动态，提供有效的安全防护措施。
，网络信息安全第一责任人在保障组织网络信息安全方面扮演着至关重要的角色。
他需要负责制定和实施网络安全策略、监测和管理网络安全事件、组织内部网络安全培训和教育、负责合规和审计工作，以及应对网络威胁和风险管理。
只有通过他的努力和责任，才能确保组织网络信息的安全可靠。
第1章 网络信息安全综述
加密算法可以是可逆的, 也可以是不可逆的。
2 数字签名机制 数字签名是附加在数据单元上的一些数据，或是对数据进行的密码 变换，以达到不可否认或完整性的目的。 这种机制有两个过程: (1) 对数据单元签名; (2) 验证签过名的数据单元。
17
Network and Information Security
•
•
• •
这是基于OSI参考模型的七层协议之上的信息安全体系结构。它 定义了5类安全服务、8种特定安全机制、五种普遍性安全机制。
它确定了安全服务与安全机制的关系以及在OSI七层模型中安全 服务的配置，还确定了OSI安全体系的安全管理。 国际标准化组织在网络安全体系的设计标准（ISO 7498-2）中， 定义了5大安全服务功能：身份认证服务、数据保密服务、数据 完整性服务、不可否认服务和访问控制服务。
2
Network and Information Security
第1章 网络信息安全综述
1.2 网络安全威胁 1.2.1 网络安全威胁的类型
（1）窃听：
（2）假冒 （3）重放
（4）流量分析
（5）破坏完整性 （6）拒绝服务
（7）资源的非授权使用
（8）特洛伊木马 （9）病毒
（10）诽谤
3
Network and Information Security
●B3级——安全域保护(Security Domain)。 要求： 系统有自己的执行域，不受外界干扰或篡改。
增加以下
系统进程运行在不同的地址空间从而实现隔离。 具有高度的抗入侵能力，可防篡改，进行安全审计事件 的监视，具备故障恢复能力。 ●A1级——可验证设计(Verified Design)。 要求： 增加以下
网络信息安全第一责任人职责[1]简版
![网络信息安全第一责任人职责[1]简版](https://img.taocdn.com/s3/m/94dc60dd534de518964bcf84b9d528ea81c72f14.png)
网络信息安全第一责任人职责网络信息安全第一责任人职责引言随着信息化时代的发展，网络安全问题日益凸显。
为了保护企业网络和用户数据的安全，越来越多的企业纷纷设立了网络信息安全第一责任人（CISO）的职位。
网络信息安全第一责任人是企业网络安全的最高负责人，他们承担着确保企业网络和信息安全的责任和义务。
本文将详细介绍网络信息安全第一责任人的职责。
职责概述网络信息安全第一责任人负责制定和实施安全策略和措施，以确保企业的网络和信息系统的安全。
他们还负责监测和评估网络安全风险，预防和应对网络安全事件，并向高级管理层和员工提供相关安全培训。
网络信息安全第一责任人的职责还包括与内部和外部利益相关者合作，确保企业遵守相关法规和标准，以及管理网络安全预算和资源。
策略和措施制定网络信息安全第一责任人负责制定和更新企业的网络信息安全策略和措施。
他们需要了解最新的威胁情报和安全技术，以及企业的业务需求和风险特征。
在制定安全策略时，他们需要综合考虑业务需求、可用资源和风险承受能力。
安全策略制定的重要方面包括数据保护、身份认证、访问控制、安全审计等。
风险监测和评估网络信息安全第一责任人负责监测和评估企业网络的安全风险。
他们需要定期进行网络安全漏洞扫描、风险评估和威胁情报分析，以及响应网络安全事件。
他们还负责监控网络流量和日志，以便及时发现和阻止潜在的安全威胁。
安全事件的预防和应对网络信息安全第一责任人负责预防和应对网络安全事件。
他们需要建立和维护紧急响应计划，以及安全事件的处理和报告流程。
当发生网络安全事件时，他们需要迅速采取行动，调查事件的原因和影响，并采取适当的措施进行修复和恢复。
安全培训与教育网络信息安全第一责任人负责向高级管理层和员工提供相关的安全培训与教育。
他们需要提高员工的安全意识和技能，使他们能够识别和预防潜在的安全威胁。
他们还需要向高级管理层提供安全报告和建议，以帮助决策者了解网络安全风险和需要采取的措施。
法规和标准的合规性网络信息安全第一责任人需要与内部和外部利益相关者合作，确保企业遵守相关法规和标准。
网络信息安全复习资料(1)
1.2 我国网络安全现状网上信息可信度差，垃圾电子邮件，安全，病毒:计算机病毒，攻击:黑客攻击，白领犯罪，成巨大商业损失，数字化能力的差距造成世界上不平等竞争，信息战阴影威胁数字化和平CNCERT，全称是国家计算机网络应急技术处理协调中心。
木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序），从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。
攻击者通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。
危害的特点：众多的计算机在不知不觉中如同中国古老传说中的僵尸群一样被人驱赶和指挥着，成为被人利用的一种工具。
一，重要联网信息系统安全（1）政府网站安全防护薄弱。
（2）金融行业网站成为不法分子骗取钱财和窃取隐私的重点目标。
“网络钓鱼是通过构造与某一目标网站高度相似的页面（俗称钓鱼网站），并通常以垃圾邮件、即时聊天”（3）工业控制系统安全面临严峻挑战。
三、公共网络环境安全（1）木马和僵尸网络依然对网络安全构成直接威胁。
（2）手机恶意代码日益泛滥引起社会关注。
（Symbian平台是手机恶意程序感染的重点对象）（3）软件漏洞是信息系统安全的重大隐患。
（4）DDoS攻击危害网络安全。
（DDoS）攻击呈现转嫁攻击3和大流量攻击的特点。
（5）我国垃圾邮件治理成效显著。
（6）互联网应用层服务的市场监管和用户隐私保护工作亟待加强。
1.2 信息安全：通俗定义：是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，即是指计算机、网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露。
学术定义：通过各种计算机、网络、密码技术和信息安全技术，保护在公用通信网络中传输、交换、和存储的信息的机密性、完整性和真实性，并对信息的传播及内容有控制能力。
网络信息安全第一责任人职责
网络信息安全第一责任人职责网络信息安全第一责任人职责1：责任概述网络信息安全第一责任人是指在组织内负责网络信息安全工作的专职负责人，其主要职责是确保组织的网络信息安全得到有效保护。
本文档详细说明了网络信息安全第一责任人的职责和相关细化。
2：制定网络信息安全政策和制度网络信息安全第一责任人应负责制定和发布组织的网络信息安全政策和制度，并确保其得到有效执行。
这包括制定网络信息安全方针、隐私保护规定、数据备份和恢复规定等，并进行定期的评估和更新。
3：组织网络信息安全培训和宣传网络信息安全第一责任人应组织网络信息安全培训和宣传活动，提高组织成员的安全意识和技能。
这涉及对员工进行网络安全教育、定期开展安全演练、发布安全警示和提示等。
4：确保网络设备和软件的安全性网络信息安全第一责任人应确保组织所使用的网络设备和软件的安全性。
包括定期检查和更新设备和软件的安全补丁、配置安全策略、控制访问权限、监控网络流量等，以提高网络的安全防护能力。
5：监控和检测网络安全事件网络信息安全第一责任人应负责建立和维护网络安全事件的监控和检测系统，及时发现和处理安全事件。
这包括建立日志记录和审计机制、建立威胁情报分析系统、开展入侵检测和应对处置等。
6：组织网络安全漏洞评估和风险评估网络信息安全第一责任人应组织网络安全漏洞评估和风险评估工作，及时发现和解决网络安全隐患。
这包括定期对网络进行漏洞扫描、渗透测试和安全评估，制定相应的风险防控措施和应急预案。
7：处理网络安全事件和应急情况网络信息安全第一责任人应组织和协调处理网络安全事件和应急情况。
这包括建立应急响应机制和团队、制定应急预案、进行事件调查和取证、修复受损系统等，以最小化网络安全事件带来的损失。
8：监督和评估网络安全工作网络信息安全第一责任人应监督和评估组织的网络安全工作。
这包括制定网络安全考核和评估标准、定期组织网络安全检查和评估、进行安全问题分析和整改等，以提高网络安全的可持续改进性。
网络信息安全第一责任人职责
网络信息安全第一责任人职责网络信息安全第一责任人职责1. 职责概述1.1 负责制定和实施组织的网络信息安全策略和规范。
1.2 监督和落实网络信息安全相关的工作，确保组织网络信息安全的持续保障。
1.3 负责网络信息安全漏洞的风险评估和应急处理。
1.4 组织开展网络信息安全教育和培训，提高全员的安全意识和能力。
1.5 与外部相关部门及合作伙伴保持有效的沟通和协作，共同维护网络信息安全。
1.6 定期评估和改进网络信息安全管理体系，不断提高安全性。
2. 网络信息安全政策和规范制定与落实2.1 制定网络信息安全政策和规范，明确组织对网络信息安全的要求和控制措施。
2.2 推广和宣传网络信息安全政策和规范，确保全员履行相关义务。
2.3 建立网络信息安全管理制度，明确网络信息安全工作的责任和流程。
2.4 监督和检查网络信息安全政策和规范的执行情况，及时发现和纠正违规行为。
3. 网络信息安全漏洞的风险评估和应急处理3.1 建立网络信息安全漏洞的评估和排查机制，及时发现和修复潜在的安全风险。
3.2 建立网络安全事件的报告和处理流程，及时应对和处置安全事件。
3.3 组织开展网络安全应急演练，增强组织应对网络安全事件的能力。
4. 网络信息安全教育和培训4.1 制定网络信息安全教育和培训计划，组织开展相关培训活动。
4.2 提供网络信息安全知识和技能的培训，提高员工的安全意识和应对能力。
4.3 组织开展网络信息安全演讲和宣传活动，推动安全文化建设。
5. 与外部相关部门及合作伙伴的沟通和协作5.1 与相关部门、行业协会等保持密切联系，了解最新的网络信息安全动态。
5.2 与外部合作伙伴建立网络信息安全合作机制，共同推动网络安全工作。
5.3 参与网络信息安全行业会议和研讨会，提升组织在该领域的影响力。
附件：1. 网络信息安全政策2. 网络信息安全规范3. 网络信息安全应急预案4. 网络信息安全教育培训材料法律名词及注释：1.《网络安全法》：中华人民共和国网络安全法，旨在增强网络信息安全保护，维护国家安全和公共利益。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.网络信息安全具有（）特征。
信息安全涉及多个领域，是一个系统工程，需要全社会的共同努力和承担责任及义务。
A、整体的2.（）指本单位的内部人员，通过所在的局域网或子网络，向本单位的其他系统或上一层主干网络发动的攻击，以及在本机上进行非法越权访问。
D、本地攻击3.（）和边界检查相似，它在程序指针被引用之前首先检测到它的改变。
C、程序指针完整性检查4.按照发展进程来看，密码经历了（）三个阶段。
C、古典密码、对称密钥密码和公开密钥密码5.国务院为执行宪法和法律而制定的网络信息安全行政法规主要有：（）。
(多选 )A、《计算机信息系统安全保护条例》B、《互联网信息服务管理办法》C、《商用密码管理条例》D、《计算机软件保护条例》6.指纹识别的接触式取像虽然更为直接，但是这本身也是个缺点：（）。
(多选 ) A、接触式取像污染接触面，影响可靠性B、手指污染还可能引起法律纠纷C、取像设备不能做得比拇指更小D、较易制作假指纹7.遗留物分析包括（）。
(多选 )A、检查入侵者对系统软件和配置文件的修改B、检查被修改的数据C、检查入侵者留下的文件和数据D、检查网络监听工具8.网络信息安全是一门交叉科学，涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
(判断 )正确9.应定期更改口令，至少六个月更改一次，这会使自己遭受口令攻击的风险降到最低，不要对自己的口令过于自信。
(判断 )正确10.发送方在收到密文后，用解密密钥将密文解密，恢复为明文。
(判断 )错误11.恶意用户获得不合法访问的一种途径就是“欺骗”用户，使他们认为自己正和一个合法的安全系统在通信，而实际上这时候他们键入的内容以及命令已经被截获且分析了。
(判断 )正确12.并满足不同程度需求的访问控制。
(填空 )13.非法的手段逃过计算机网络系统的存取控制，而获得进入计算机网络进行未授权的或非法的访问人。
(填空 )14.非法的手段逃过计算机网络系统的存取控制，而获得进入计算机网络进行未授权的或非法的访问人。
(填空 )各国在互联网立法上主要有哪些特点？ (简答 )各国在互联网立法上主要有以下几个特点：(1)互联网管理主要依靠现有法规。
有关部门对世界上42个国家的相关调查表明，大约33%的国家正在制定有关互联网的法规，而70%的国家在修改原有的法规以适应互联网的发展。
其实从根本上说，网络所带来的绝大多数法律问题涉及各个法律部门，这些问题的解决最终还是要靠各部门法律自身的完善来完成，而没有必要建立一个独立的法律部门。
(2)立法保证国家安全成为互联网管理的重中之重。
最典型的例子是美国，美国在互联网内容的管制模式是最宽松的，但是当互联网触及国家安全时，政府将依法拥有“特殊”的权利。
(3)各国普遍高度重视未成年人保护。
各国普遍高度重视互联网上色情、暴力等不良内容对未成年人的侵害。
为此，几乎所有的国家都制定了专门的在线法律或采用保护未成年人的普遍性法律进行管制。
(4)一些国家对互联网内容实行强制管理。
在打击不良信息方面，德国是全球第一个制定互联网成文法的国家，该政府于1997年提出《信息与通信服务法》，比法为综合性的法案，用来解决经由互联网传输的违法内容，包括猥亵、色情、恶意言论、谣言、反犹太人等宣扬种族主义的言论，更严格规范了有关纳粹的言论思想与图片等相关信息。
另外，韩国、法国等也都设立了法律对互联网上的内容进行限制。
(5)反垃圾邮件受到越来越多国家的重视。
15.面对垃圾邮件给全球经济带来越来越大的损失，各国也纷纷对反垃圾邮件进行立法。
比如美国和日本都颁布了《反垃圾邮件法》；欧盟颁布了《隐私和电信指令》，重点打击垃圾信息；澳大利亚2003年颁布了《垃圾邮件法案》，均取得了较大的成效。
1、信息安全策略还包括（），加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。
B网络安全管理策略2、（）以手机短信形式请求包含6位随机数的动态密码，身份认证系统以短信形式发送随机的6位密码到客户的手机上。
客户在登录或者交易认证时候输入此动态密码，从而确保系统身份认证的安全性。
(单选 ) D短信密码3、（）防止外来者对数据的存取，可以将用户的存取严格地限制在其存储空间内。
每一个程序必须在内存储器中某一部分运行，以防止非授权存取。
(单选 ) B内存保护4、各种信息化系统已经成为国家的关键基础设施，它们支持着（）等各个方面的应用。
(多选 )A网络通信B电子商务C网络教育D电子政务5、防止网络监听常见的安全防范措施有以下几种（）。
(多选 )A从逻辑或物理上对网络分段B以交换式集线器代替共享式集线器C使用加密技术D划分VLAN6、普通的操作系统涉及的与计算机安全有关的功能为（）。
(多选 )A用户鉴别B内存保护C实行共享D保证公平服务7、虚拟化降低了使用虚拟私有服务器的准入门槛。
和旧的基于硬件的数据中心相比，犯罪活动也越来越多的使用这种迅速、廉价、易于得到的架构。
(判断 )8、假如溢出的数据是随意的，那它就不是有效的程序代码，当它试图执行这些随意数据时，程序就会失败。
假如数据是有效的程序代码，程序将会按照数据提供者所设定的要求执行代码和新的功能。
(判断9、由于每天都对整个系统进行完全备份，造成备份的数据大量重复。
这些重复的数据占用了大量的磁带空间，这对用户说就意味着增加成本。
(判断 )10、宪法作为国家的根本法，是具有高级法背景的法，具体体现在宪法在内容上最为重要，在效力级别上处于最高，在修改程序上最为复杂。
(判断)11、进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。
(填空 )12、途径。
(填空 )13、离，并满足不同程度需求的访问控制。
(填空 )14、各国在互联网立法上主要有哪些特点？ (简答 )答：(1)互联网管理主要依靠现有法规。
(2)立法保证国家安全成为互联网管理的重中之重。
(3)各国普遍高度重视未成年人保护。
(4)一些国家对互联网内容实行强制管理。
(5)反垃圾邮件受到越来越多国家的重视。
1、（）从物理安全、网络安全、主机安全、应用安全和数据安全几个层面提出。
(单选 ) A基本技术要求2、（）是指攻击者简单地监视所有信息流以获得某些秘密。
这种攻击可以是基于网络或者基于系统的，最难被检测到的。
(单选 ) A被动攻击3、（）即在异地建立一个与生产系统相同的备用系统，备用系统与生产系统共同工作，承担系统的业务。
(单选 ) D异地应用级容灾4、（）是指用语言或行为的方式欺辱、羞辱他人，贬低他人人格，使他人人格或名誉受损的行为。
(单选 )B侮辱5、对于ARP欺骗的防范，常见的方法有（）。
(多选 ) A使用硬件屏蔽主机B使用安全的ARP服务器C 除非很有必要，否则停止使用ARP协议D设置静态的MAC→IP对应表6、防范DNS欺骗攻击可采取的措施有（）。
(多选 ) B将ARP作为永久条目保存在对应表中C经常检查主机上的ARP缓存D加密所有对外的数据流7、Windows系统账号管理包括（）。
(多选 )A账户种类B创建用户和计算机账户C更改系统管理员账户D账户密码策略8.提高信息安全意识的目的就是产生适当的风险和安全文化，保证意识和控制活动的同步，还必须安排针对信息安全意识的培训，并检查意识培训的效果，以确保其持续有效和实时性。
(判断 )正确9.对于由软件引起的漏洞只能依靠打补丁来弥补。
(判断 )正确网络监听工具就是监视和记录网络行为的一种攻击程序。
入侵者通常会使用网络监听工具来获得网络上使用明文进行传输的用户名和密码。
(判断 )正确11.在商业环境中，常用DAC来允许指定群体中的所有人（有时是其他的命名个体）改变访问权。
(判断 )正确配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。
(填空 )者提供了一种良好的操作环境，也为各种应用软件提供了基本的支持环境。
(填空 )Least Privilege），指的是“在完成某种操作时所赋予网络中每个主体（用户或进程）必不可少的特权”。
信息安全策略应遵循哪些基本原则？ (简答 )答：1．最小特权原则最小特权原则是信息系统安全的最基本原则。
2．建立阻塞点原则阻塞点就是在网络系统对外连接通道内，可以被系统管理人员进行监控的连接控制点。
3．纵深防御原则安全体系不应只依靠单一安全机制和多种安全服务的堆砌，而应该建立相互支撑的多种安全机制，建立具有协议层次和纵向结构层次的完备体系。
4．监测和消除最弱点连接原则系统安全链的强度取决于系统连接的最薄弱环节的安全态势。
5．失效保护原则安全保护的另一个基本原则就是失效保护原则。
6．普遍参与原则为了使安全机制更为有效，绝大部分安全系统要求员工普遍参与，以便集思广益来规划网络的安全体系和安全策略，发现问题，使网络系统的安全设计更加完善。
7．防御多样化原则像通过使用大量不同的系统提供纵深防御而获得额外的安全保护一样，也能通过使用大量不同类型、不同等级的系统得到额外的安全保护。
8．简单化原则简单化作为安全保护策略有两方面的含义：一是让事物简单便于理解；二是复杂化会为所有的安全带来隐藏的漏洞，直接威胁网络安全。
9．动态化原则网络信息安全问题是一个动态的问题，因此对安全需求和事件应进行周期化的管理，对安全需求的变化应及时反映到安全策略中去，并对安全策略的实施加以评审和审计。
（）安全管理制度要求：主要明确了制定日常常用的管理制度，并对管理制度的制定和发布提出基本要求。
(单选) A一级（）是指对电子邮件的信息头进行修改，以使该信息看起来好像来自其真实源地址之外的其他地址。
(单选) A电子邮件欺骗如果系统受到的破坏不是很严重，或者是攻击刚刚开始就被阻止，攻击造成的破坏仅仅是小部分范围，就可以实施（）。
(单选) A个别文件恢复安全操作系统的（），实质上也是普通操作系统所要求的，计算机硬件安全的目标是保证其自身的可靠性和为系统提供基本安全机制。
(单选) D硬件安全机制《电子签名法》的内容包括（）。
(多选)ABCDDES主要的应用范围有（）。
(多选)ABCD我国刑法规定的罪名当中，与互联网信息直接相关的主要包括（）。
(多选) BCD《宪法》第35条规定：中华人民共和国公民有言论、出版、集会、结社、游行、示威的自由。
(判断) 正确RSA公开密钥密码系统是由瑞斯特（R.Rivest）、夏米尔（A.Shamir）和阿德尔曼（L.Adleman）于1977年提出的，RSA的取名就是来自于这三位发明者的姓的第一个字母。