2017年春季学期《信息系统安全技术》在线考试(适用于2017年6月份考试)

2)外用的磁盘要写保护，外来的磁盘要先检查病毒；
3)限制对共享目录的访问，或设置为只读权限；
4)经常检测系统漏洞，及时为系统打补丁；
5)安装反病毒软件，并启用文件系统的实时监控，拦截所有可疑行为，经常使用反病毒软件检查系统，及时更新病毒特征库。
满分：10分
2.什么是身份认证？简述当前计算机系统通常采用哪些方法验证用户身份。
另一方面，随着社会的发展，人们的就业观念发生了重大变化，更多的人认为工作的目的不仅仅是为了生存，而是为了实现自身的价值，人们不再愿意从事那种传统的束缚于单位的就业形式，而更愿意寻找一种适合自己意愿的、满足自己爱好的、更加自由的就业方式，从而拥有更多属于自己的自由时间和空间来安排自己的生活、实现个人的价值，近年来兴起的SOHO一族就是典型例证。SOHO是Small Office Home Office（小办公室、居家办公室）的缩写，它是指个人以自己的家或小型场所为办公室而从事工作的小型事业体（个体户）。SOHO代表了一种自由的新型就业方式，其工作场所不固定，工作时间自由，收入高低也不确定，特别适合与高新科技、信息技术相关工作的劳动者，如软件程序员、网络工程师、记者、编辑、自由撰稿人、音乐制作人、广告工作者、咨询师等。
4.计算机病毒
《中华人民共和国计算机信息系统安全保护条例》中对计算机病毒定义为：计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。
满分：6分
5.身份认证
系统确定并验证用户所声称身份与其真实身份是否相一致的过程，以防止攻击者假冒合法用户获取访问权限
2017年春季学期《信息系统安全技术》在线考试（适用于2017年6月份考试）
试卷总分：100测试时间：--
单选题
判断题
名词解释
简答题
三、名词解释（共5道试题，共30分。）V
1.木马程序
木马程序（Trojan horse program）通常称为木马，恶意代码等，是指潜伏在电脑中，可受外部用户控制以窃取本机信息或者控制权的程序。
2.劳动关系的建立方面
根据《劳动法》的规定，只有用人单位与劳动者之间才能建立劳动关系。用人单位可以是企业也可以是个体经营者，但不能是个人。但是在非标准劳动关系领域，用人的一方有可能是个人、家庭和自营经济实体等。不属于《劳动法》规定的用人单位，因此这种法律关系不受劳动法的调整。因此，很长时间以来，非标准劳动关系就业人员与用人方之间仅被视为具有平等主体之间的民事权利义务关系。发生民事权益问题，按民事诉讼的程序处理。实际上，无论是标准劳动关系就业还是非标准劳动关系就业，都是具有劳动能力的公民从事为国家和社会承认的社会工作，并以此获得用以维持本人及家庭生活的劳动报酬或者经营收入。因此，将非标准劳动关系放在劳动关系调整之外不符合非标准劳动关系的本质特征，也容易导致非标准劳动关系就业人员丧失本该享有的劳动权利。
满分：10分
3.用户名/口令是常用的用户认证形式，说明应如何选择安全的口令以对抗字典攻击和暴力攻击。
拒绝简短密码，做登录尝试限制。
满分：10分
以下内容可以删除：
（一）非标准劳动关系产生的原因
非标准劳动关系是从标准劳动关系发展而来。标准劳动关系是一种典型的劳动契约关系，产生于资本主义社会，并一直延续至今。自20世纪60年代始，随着经济的迅速发展，信息技术的普遍应用，各国的产业结构和知识结构发生了巨大变化，进而要求劳动力作为生产要素流动性增强，灵活就业、弹性就业需求增大。因为，在工业、机械制造业占主导的产业结构模式下，固定用工制度、长期就业合同是主流的用工和就业形式，但随着商业、服务业的不断扩大，简单、统一的传统就业形式已经不能满足劳动关系双方主体的自身需求，取而代之的应是形式灵活、富于弹性的就业形式，非标准劳动关系也就应运而生。一方面，企业可以根据市场的需求变化，通过灵活多样的用工形式来雇佣非核心员工，弹性用工能够降低企业劳动力成本，提高企业竞争力，追逐利益最大化。“企业想要更好的迎接全球化带来的巨大的挑战，人力资源的运用必须要有弹性，也就是劳动弹性化。”
1.法律适用和劳动主体方面
我国现行的劳动法律主要以标准劳动关系为主，很多非标准劳动关系被排斥在基本法律调整的范围之外。此外，我国《劳动法》主要覆盖的是传统行业的劳动者，范围狭窄。非标准劳动关系就业人员中有些是在《劳动法》或者《劳动合同法》调整范围之内，如劳动者派遣关系中的劳动者等，但还有很多人被排斥在这两部法律的调整之外，如家政人员等。我国非标准劳动关系调整的现状要求劳动主体适用范围必须扩大。
满分：6分
2.访问控制
根据主体和客体之间的访问授权关系，对访问过程做出限制，以保证资源不被非授权的使用，可分为自主访问控制和强制访问控制。
满分6分
3.安全漏洞
指信息系统在硬件、软件、协议的具体实现或系统安全策略等方面，存在的可能导致系统受到破坏、更改、功能失效等的安全缺陷，通常也称作脆弱性。
满分：6分
身份认证也称为“身份验证”或“身份鉴别”，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。
基于Ajax和图形验证码技术相结合来实现用户身份验证
满分：6分
四、简答题（共3道试题，共30分。）V
1.简述在日常使用计算机的过程中对计算机病毒的防治措施。
计算机病毒的防治要从管理和技术两个方面着手，包括预防、检测和清除技术。要在思想上加强防范意识，并且使用一些反病毒软件及时发现和查杀病毒。
1)不随便从网上下载文件，不要访问不可信站点，不打开来历不明的邮件及附件；
（二）非标准劳动关系面对的挑战
我国的非标准劳动关系是在市场经济快速发展，就业形式日益严峻的大背景下产生并发展起来的，更多的是缓解就业压力的产物。由于国有企业改革，我国的城镇失业率一直居高不下，而传统的僵化的固定就业模式刚性太大，不利于缓解就业压力。非标准劳动关系对于降低用人单位的用工成本、方便劳动者自由选择劳动时间、缓解就业压力、扩大就业机会等作用越来越突出，正成为就业的重要渠道，使劳动关系呈现出多元化、复杂化格局。非标准劳动关系突破了标准劳动关系的内涵，对原有的劳动关系法律调整机制提出了新的挑战。随着非标准劳动关系的不断发展，我国传统的标准劳动关系法律调整体系已经越来越不适应非标准劳动关系调整的需求。非标准劳动关系对传统法律的挑战主要体现在以下几方面：