恶意代码检测记录表 (1)
系统基本信息梳理记录表(每个系统一张表)
（含笔记本）
品牌
联想
方正
长城
HP
DELL
三星
索尼
数量
其他：
1. 品牌，数量
2. 品牌，数量
（如有更多，可另列表）
其他
1. 设备类型：，品牌，数量
2. 设备类型：，品牌，数量
（如有更多，可另列表）
检查项
检查结果
操作系统
品牌
红旗
麒麟
Windows
RedHat
HP-Unix
AIX
Solaris
数量
序号
终端名称/编号
部门
使用人
使用人职级
1
…
2. 感染病毒木马等恶意代码的终端计算机情况
序号
终端名称/编号
病毒木马等恶意代码名称
数量
1
…
3. 存在高风险漏洞的终端计算机情况
序号
终端名称/编号
主要漏洞列举
数量
1
…
4. 非涉密计算机处理涉密信息情况
序号
终端名称/编号
数量
涉密文件名称
1
1.
2.
…
5. 非涉密计算机使用涉密移动存储介质信息情况
其他：
1. 品牌，数量
2. 品牌，数量
（如有更多，可另列表）
数据库
品牌
金仓
达梦
Oracle
DB2
SQLServer
数量
其他：
1. 品牌，数量
2. 品牌，数量
（如有更多，可另列表）
公文处理软件
品牌
数量
其他
1. 设备类型：，品牌，数量
2. 设备类型：，品牌，数量
（如有更多，可另列表）
信息安全试题（一）
信息安全试题（一）一、单项选择题（每小题2分，共20分）1．信息安全的基本属性是＿＿＿。
A. 保密性B.完整性C. 可用性、可控性、可靠性D. A，B，C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A. 对称加密技术B. 分组密码技术C. 公钥加密技术D. 单向函数密码技术3．密码学的目的是＿＿＿。
A. 研究数据加密B. 研究数据解密C. 研究数据保密D. 研究数据的加密与解密4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’= KB公开（KA秘密（M））。
B方收到密文的解密方案是＿＿＿。
A. KB公开（KA秘密（M’）） B. KA公开（KA公开（M’））C. KA公开（KB秘密（M’）） D. KB秘密（KA秘密（M’））5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。
A. 多一道加密工序使密文更难破译B. 提高密文的计算速度C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度D. 保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A. 身份鉴别是授权控制的基础B. 身份鉴别一般不用提供双向的认证C. 目前一般采用基于对称密钥加密或公开密钥加密的方法D. 数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet和内部网络隔离＿＿＿。
A. 是防止Internet火灾的硬件设施B. 是网络安全和信息安全的软件和硬件设施C. 是保护线路不受破坏的软件和硬件设施D. 是起抗电磁干扰作用的硬件设施二、填空题（每空1分，共20分）2．古典密码包括代替密码和置换密码两种，对称密码体制和非对称密码体制都属于现代密码体制。
传统的密码系统主要存在两个缺点：一是密钥管理与分配问题；二是认证问题。
年度保密工作检查记录表
是□否□
是□否□
是□否□
考核与奖惩
完成情况
具体情况
1.检查单位绩效考核制度中是否将保密责任落实情况纳入考核内容，是否落实了保密绩效考核；
2.检查记录文件，了解单位是否表彰了保密工作先进集体和个人；
3.检查记录文件，了解对保密工作违规违纪行为是否追究了保密责任，进行了相应的处罚。
是□否□
是□否□
2.检查查审批记录，了解参观展室、密品是否采取了保密措施，对参观人员是否履行了审批登记手续；
是□否□
是□否□
保密监督管理-涉密会议管理
完成情况
具体情况
1.检查涉密会议审批表，重大的涉密会议是否在内部召开并经过审批；
2.检查涉密会议签到表，是否对人员进行了身份确认；
3.检查涉密会议文件资料发放、清退和销毁是否有登记。
2)策略文件是否有及时更新；
3)是否有定期检查计算机并输出安全审计报告；
4)是否对内部计算机进行风险分析，并输出报告，
5)对风险评估结果是否有采取必要的补救措施。
是□否□
是□否□
是□否□
是□否□
是□否□
4.安全保密措施
1)检查涉密计算机和存储信息的密级是否高于设备标识的密级；
2)检查安全保密产品是否正确安装和配置，是否能够正常工作；
3.保密委员会对单位负责人的检查每年度不少于1次；
4.涉密部门组织保密自查每月不少于1次；
5.查看检查记录，对发现的问题是否提出书面整改要求，整改后有无反馈；
6.查看保密自查表，单位涉密部门的人员保密是否有进行自查。
7.查看检查记录，保密工作机构是否对发现的问题及时督促整改。
是□否□
是□否□
是□否□
一种Android应用程序恶意代码检测方法
一种Android应用程序恶意代码检测方法摘要：本文结合静态分析和动态分析提出一种恶意代码检测系统设计与实现。
静态分析模块中利用静态逆向分析技术，通过对敏感API函数的查找与统计、敏感信息数据流的跟踪实现恶意行为的检测。
动态分析模块中通过对系统日志的分析，对运行中的软件进行跟踪，记录运行过程中产生的各种敏感性行为，最终结合静态分析与动态分析产生的行为报告判断目标软件是否包含有恶意代码。
关键词：Android；恶意代码；静态分析；动态分析近年来，智能手机操作系统层出不穷，移动互联网面临着越来越多的安全问题。
智能终端恶意软件不仅会使用户的个人财产和数据安全受到威胁，也会对国家的信息安全造成了巨大隐患。
因此，分析智能终端操作系统安全性，以及提高对恶意软件的检测能力是十分必要的[1]。
为了对网络上泛滥的各种Android软件进行安全评估，本文将探讨Android平台下的恶意代码检测技术，提出结合静态分析与动态分析的恶意代码检测方案。
1 系统设计恶意代码检测系统主要由静态分析和动态分析两个模块组成。
静态分析模块主要包括黑白名单检测模块、反编译模块、数据流跟踪模块、关键字匹配与替换模块等。
如果在黑白名单检测模块检测出目标软件为恶意软件或者非恶意软件，则退出检测系统，否则进行动态分析。
动态分析利用Android系统输出日志的原理，实现对目标软件运行中所产生的敏感行为进行监控的目的。
1.1 静态检测系统设计1.1.1关键技术分析1）源代码的API恶意行为检测分析技术源代码分析首先利用Apktool工具对应用程序进行反编译，Apktool工具集成有Google官方的baksmali工具，可以将应用程序解压缩后得到的Dex字节码文件完整的转化为Smali代码文件的。
Smali代码文件完整的保留了源程序，逻辑结构比较清晰，能够进行比较准确的查找[2,3]。
2）数据流跟踪分析技术针对源代码的API恶意行为检测技术关于逻辑流程方面的缺点，本文中使用了数据流跟踪分析技术。
计算机网络安全（参考）试题及答案汇总（网工10）（1）
计算机⽹络安全（参考）试题及答案汇总（⽹⼯10）（1）2.在P2DR（PPDR）模型中，作为整个计算机⽹络系统安全⾏为准则的是(A)A.Policy（安全策略）B.Protection（防护）C.Detection（检测）D.Response（响应）3.电源对⽤电设备的潜在威胁是脉动、噪声和C.电磁⼲扰4.计算机机房的安全等级分为B.A类、B类和C类3个基本类别5.DES加密算法的密⽂分组长度和有效密钥长度分别是B.64bit，56bit6.下⾯关于双钥密码体制的说法中，错误的是(D)A.可以公开加密密钥B.密钥管理问题⽐较简单C.可以⽤于数字签名D.加解密处理速度快7.下⾯关于个⼈防⽕墙特点的说法中，错误的是(C)A.个⼈防⽕墙可以抵挡外部攻击B.个⼈防⽕墙能够隐蔽个⼈计算机的IP地址等信息C.个⼈防⽕墙既可以对单机提供保护，也可以对⽹络提供保护D.个⼈防⽕墙占⽤⼀定的系统资源9.下列说法中，属于防⽕墙代理技术缺点的是(B)A.代理不易于配置B.处理速度较慢C.代理不能⽣成各项记录D.代理不能过滤数据内容10.量化分析⽅法常⽤于A.神经⽹络检测技术B.基因算法检测技术C.误⽤检测技术 D.异常检测技术11.下⾯关于分布式⼊侵检测系统特点的说法中，错误的是(B)A.检测范围⼤B.检测准确度低C.检测效率⾼D.可以协调响应措施12.在计算机病毒检测⼿段中，下⾯关于特征代码法的表述，错误的是(D)A.随着病毒种类增多，检测时间变长B.可以识别病毒名称C.误报率低D.可以检测出多态型病毒14.下⾯关于信息型漏洞探测技术特点的说法中，正确的是(A)A.不会对探测⽬标产⽣破坏性影响B.不能应⽤于各类计算机⽹路安全漏洞扫描软件C.对所有漏洞存在与否可以给出确定性结论D.是⼀种直接探测技术15.在进⾏计算机⽹路安全设计、规划时，不合理的是(A)A.只考虑安全的原则B.易操作性原则C.适应性、灵活性原则D.多重保护原则16. 计算机⽹络安全应达到的⽬标是： _保密性_、完整性、可⽤性、不可否认性和可控性。
信息安全检查表(1)
□已备案 □已制定但未备案 □未制定
应急技术
支援队伍
□本单位自身力量 □外部专业机构 □未明确
信息安全备份
①重要数据： □备份 □未备份
②重要信息系统：□备份 □未备份
③容灾备份服务：□位于境内 □位于境外 □无
五、信息技术产品使用情况
服务器
总台数：，其中国产台数：
使用国产CPU的服务器台数：
□有技术措施用于控制和管理口令强度 □无技术措施
□无：空口令、弱口令和默认口令 □有
②留言板功能（□开设 □未开设）
□留言内容经审核后发布 □未经审核即可发布
③论坛功能（□开设 □未开设）
□已备案 □未备案
□论坛内容经审核后发布 □未经审核即可发布
④博客功能（□开设 □未开设）
□已作清理，仅限本部门或有关人员使用□未作清理
⑤在非涉密信息系统和涉密信息系统间混用情况：
□不存在 □存在
⑥是否存在使用非涉密计算机处理涉密信息情况：
□不存在 □存在
存储设备
安全管理
①移动存储设备管理方式：
□集中管理，统一登记、配发、收回、维修、报废、销毁
□未采取集中管理相关措施
②在非涉密信息系统和涉密信息系统间混用情况:
□不存在 □存在
四、信息安全应急管理情况
终端计算机
（含笔记本）
总台数：，其中国产台数：
使用国产CPU的计算机台数：
网络设备
总台数：，其中国产台数：
操作系统
①服务器操作系统情况：
安装Windows操作系统的服务器台数：
安装Linux操作系统的服务器台数：
安装其他操作系统的服务器台数：
②终端计算机操作系统情况：
等级保护差距分析(G1G2)
c)审计记录的内容至少应包括事件日期、时间、发起者信息、类型、描述和结果等。
通信完整性（S1/S2）
a)应采用约定通信会话方式的方法保证通信过程中数据的完整性。
b)应采用校验码技术保证通信过程中数据的完整性。
通信保密性（S2）
a)在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证；
人员配备（G1/G2）
a)应配备一定数量的系统管理员、网络管理员、安全管理员等；
b)安全管理员不能兼任网络管理员、系统管理员、数据库管理员等。
授权和审批（G1/G2）
a)应根据各个部门和岗位的职责明确授权审批部门及批准人，对系统投入运行、网络系统接入和重要资源的访问等关键活动进行审批。
b) 应针对关键活动建立审批流程，并由批准人签字确认。
b)应告知人员相关的安全责任和惩戒措施，并对违反违背安全策略和规定的人员进行惩戒；
c)应制定安全教育和培训计划，对信息安全基础知识、岗位操作规程等进行培训。
外部人员访问管理（G1）
应确保在外部人员访问受控区域前得到授权或审批。
应确保在外部人员访问受控区域前得到授权或审批，批准后由专人全程陪同或监督，并登记备案。
恶意代码防范管理g1g23应提高所有用户的防病毒意识告知及时升级防病毒软件在读取移动存储设备上的数据以及网络上接收文件或邮件之前先进行病毒检查对外来计算机或存储设备接入网络系统之前也应进行病毒检查
具体事项
详细要求
系统现状
备注
技 术 要 求
物理安全
物理位置的选择（G2）
机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。
b) 应提供短期的备用电力供应，至少满足关键设备在断电情况下的正常运行要求。
国网公司信息运维考试安全防护题一[共5套-附答案解析]
![国网公司信息运维考试安全防护题一[共5套-附答案解析]](https://img.taocdn.com/s3/m/e6f507d55a8102d277a22f7f.png)
题一（1）：选择题1. 软件的供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。
（）是这种情况面临的最主要风险。
A、软件中止和黑客入侵B、远程维护和黑客入侵C、软件中止和远程监控D、远程监控和远程维护2. 对于需要进行双层防火墙进行防护的系统，为避免因同品牌或同种类防火墙弱点被利用导致双重防护措施全部失效的风险，需要实现( )。
A、单层防火墙防护B、双重异构防火墙防护C、单层异构防火墙防护D、双重防火墙防护3. 一般的防火墙不能实现以下哪项功能( )。
A、隔离公司网络和不可信的网络B、访问控制C、隔离内网D、防止病毒和特洛伊木马4. 下面不属于恶意软件的是 ( )。
A、病毒B、扫描软件C、木马D、蠕虫5. 依据信息系统安全保障模型，以下哪个不是安全保证对象( )。
A、机密性B、人员C、过程D、管理6. 加密、认证实施中首要解决的问题是（）。
A、信息的包装与用户授权B、信息的包装与用户的分级C、信息的分级与用户分类D、信息的分布与用户的分级7. 状态检测技术能在( )实现所有需要的防火墙能力。
A、网络层B、应用层C、传输层D、数据层8. HTTPS 是一种安全的 HTTP 协议，它使用（）来保证信息安全，使用（）来发送和接收报文。
A、SSH、UDP的443端口B、SSH、TCP的443端口C、SSL、UDP的443端口D、SSH、TCP的443端口9. 身份认证和访问管理的相关控制措施防护要点不包括（）。
A、最小化授权原则B、定期备份恢复C、重要资源访问审计D、统一身份认证10. DES 算法属于加密技术中的（）。
A、对称加密B、以上都是C、不可逆加密D、不对称加密11. 三重 DES 是一种加强了的 DES 加密算法，它的有效密钥长度是 DES 算法的（）倍。
A、2B、5C、4D、312. （）类型的攻击，攻击者在远程计算机使用一个自复制产生流量的程序。
A、字典攻击B、病毒攻击C、非法服务器攻击D、劫持攻击13. 利用 TCP 连接三次握手弱点进行攻击的方式是（）。