政府機關網路安全知識問答

① 2022年全國大學生網路安全知識競賽試題及答案

中國大學生在線組織開展「2022年全國大學生 網路 安全知識 競賽」，通過網路答題方式普及網路安全知識。以下是我整理了關於2022年全國大學生網路安全知識競賽試題及答案，希望你喜歡。

↓↓↓點擊獲取「網路安全」相關內容↓↓↓

★ 網路安全宣傳周活動總結 ★

★ 網路安全教育學習心得體會 ★

★ 網路安全知識主題班會教案 ★

★★ 網路安全知識內容大全 ★★

2022年全國大學生網路安全知識競賽試題及答案1

1 、 2008 年 5 月 1 日，我國正式實施 —— ，政府網站的開通，被認為是推動政府改革的重要 措施 。( B )

A 、深化政府改革紀要

B 、政府信息公開條例

C 、政府的職能改革

D 、加強政府信息公開

2 、網路「抄襲」糾紛頻發反映了( A )

A 、互聯網產業創新活力不足

B 、互聯網誠信缺失

C 、互聯網市場行為亟待規范

D 、互聯網立法工作的滯後

3 、網路犯罪的表現形式常見得有非法侵入，破壞計算機信息系統、網路賭博、網路盜竊和 ( B ) 。

A 、網路詐騙、犯罪動機

B 、網路犯罪、網路色情

C 、網路色情、高智能化

D 、犯罪動機、高智能化

4 、網路安全技術層面的特性有可控性、可用性、完整性、保密性和( D )

A 、多樣性

B 、復雜性

C 、可操作性

D 、不可否認性

5 、在互聯網環境中，網路輿論的形成變得較為復雜，但大致遵循 ( C ) 模式。

A 、新聞信息 —— 輿論形成

B 、民間輿論 —— 新聞報道

C 、產生話題 —— 話題持續存活 —— 形成網路輿論 —— 網路輿論發展 —— 網路輿論平息

D 、產生話題 —— 形成網路輿論 —— 網路輿論平息

6 、下列關於互惠原則說法不正確的是 ( C ) 。

A 、互惠原則是網路道德的主要原則之一

B 、網路信息交流和網路服務具有雙向性

C 、網路主體只承擔義務

D 、互惠原則本質上體現的是賦予網路主體平等與公正

7 、 2012 年 12 月 28 日全國人大常委會通過了( A )，標志著網路信息保護立法工作翻開了新篇章

A 、《關於加強網路信息保護的決定》

B 、《網路游戲管理暫行辦法》

C 、《非金融機構支付服務管理辦法》

D 、《互聯網信息管理辦法》

8 、廣義的網路信息保密性是指( A )

A 、利用密碼技術對信息進行加密處理，以防止信息泄漏和保護信息不為非授權用戶掌握

B 、保證數據在傳輸、存儲等過程中不被非法修改

C 、對數據的截獲、篡改採取完整性標識的生成與檢驗技術

D 、保守國家機密，或是未經信息擁有者的許可，不得非法泄漏該保密信息給非授權人員

9 、信息安全領域內最關鍵和最薄弱的環節是 ( D ) 。

A 、技術

B 、策略

C 、管理制度

D 、人

10 、網路安全一般是指網路系統的硬體、軟體及其 ( C ) 受到保護，不因偶然的或者惡意的原因而遭受破壞、更改、泄漏，系統連續可靠正常地運行，網路服務不中斷。

A 、系統中的文件

B 、系統中的圖片

C 、系統中的數據

D 、系統中的視頻

11 、行為人有意製造和發布有害的、虛假的、過時的和無用的不良信息稱為 ( A ) 。

A 、信息污染

B 、網路垃圾

C 、網路謠言

D 、虛假信息

12 、自主性、自律性、( C )和多元性都是網路道德的特點

A 、統一性

B 、同一性

C 、開放性

D 、復雜性

13 、 ( B ) 是我國網路社會治理的方針。

A 、分工負責、齊抓共管

B 、積極防禦、綜合防範

C 、一手抓管理、一手抓發展

D 、保障公民權益、維護社會穩定

14 、信息安全經歷了三個發展階段，以下哪個不屬於這三個發展階段? ( D )

A 、通信保密階段

B 、數據加密階段

C 、信息安全階段

D 、安全保障階段

15 、黑客利用 IP 地址進行攻擊的 方法 有：( A )

A 、 IP 欺騙

B 、解密

C 、竊取口令

D 、發送病毒

16 、「要增強自護意識，不隨意約會網友」，這說明( B )

A 、在網上不能交朋友

B 、在網路中要不斷提高自己的辨別覺察能力

C 、網路沒有任何安全保障

2022年全國大學生網路安全知識競賽試題及答案2

1 、《中華人民共和國網路安全法》施行時間 (2017 年 6 月 1 日 )

2 、為了保障網路安全，維護網路空間主權和國家安全、 ________ ，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展，制定本法。 ( 社會公共利益 )

3 、《網路安全法》規定，網路運營者應當制定 _______ ，及時處置系統漏洞、計算機病毒、網路攻擊、網路侵入等安全風險。 ( 網路安全事件應急預案)

4 、國家支持網路運營者之間在網路安全信息 ____ 、 ____ 、 ____ 和 ________ 等方面進行合作，提高網路運營者的安全保障能力。 (收集 分析 通報 應急處置)

5 、違反《網路安全法》第二十七條規定，從事危害網路安全的活動，或者提供專門用於從事危害網路安全活動的程序、工具，或者為他人從事危害網路安全的活動提供技術支持、 廣告 推廣、支付結算等幫助，尚不構成犯罪的，由公安機關沒收違法所得，處 __ 日以下拘留，可以並處 ___ 以上 ___ 以下罰款。 ( 五日 五萬元 五十萬元 )

6 、違反本法第二十二條第三款、第四十一條至第四十三條規定，侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據情節單處或者並處警告、沒收違法所得、處違法所得 ______ 以上 ______ 以下罰款，沒有違法所得的，處 ______ 以下罰款，對直接負責的主管人員和其他直接責任人員處 ______ 以上 ______ 以下罰款;情節嚴重的，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。 ( 一倍 十倍 一百萬元 一萬元 十萬元 )

7 、違反本法第四十四條規定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構成犯罪的，由公安機關沒收違法所得，並處違法所得 ______ 以上 ______ 以下罰款，沒有違法所得的，處 ______ 以下罰款。 ( 一倍 十倍 一百萬元 )

8 、網路運營者應當為 _______ 、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。 ( 公安機關 )

9 、國家 ______ 負責統籌協調網路安全工作和相關監督管理工作。 ( 網信部門 )

10 、關鍵信息基礎設施的運營者采購網路產品和服務，可能影響 ________ 的，應當通過國家網信部門會同國務院有關部門組織的國家安全審查。 ( 國家安全 )

11 、關鍵信息基礎設施的運營者應當自行或者委託網路安全服務機構 _______ 對其網路的安全性和可能存在的風險檢測評估。 ( 至少一年一次 )

12 、網路運營者違反本法第四十七條規定，對法律、行政法規禁止發布或者傳輸的信息未停止傳輸、採取消除等處置措施、保存有關記錄的，由有關主管部門責令改正，給予警告，沒收違法所得;拒不改正或者情節嚴重的，處 _______ 罰款，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。 (十萬元以上五十萬元以下)

13 、網路運營者違反本法第二十四條第一款規定，未要求用戶提供真實身份信息，或者對不提供真實身份信息的用戶提供相關服務的，由有關主管部門責令改正;拒不改正或者情節嚴重的，處 _____ 罰款，並可以由有關主管部門責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。 (十萬元以上五十萬元以下)

14 、下列關於「網路信息安全」說法正確的有 _______ 。 (網路運營者應當對其收集的用戶信息嚴格保密、網路運營者不得泄露、篡改、毀損其收集的個人信息)

15 、建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能，並保證安全技術措施 ________ 。 (同步規劃、同步建設 、同步使用)

16 、國家採取措施， ________ 來源於中華人民共和國境內外的網路安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞。 ABC (監測、防禦、 處置)

17 、因網路安全事件，發生突發事件或者生產安全事故的，應當依照 _______ 等有關法律、行政法規的規定處置。 (《中華人民共和國突發事件應對法》、《中華人民共和國 安全生產 法》 )

18 、網路安全事件應急預案應當按照事件發生後的 ________ 、 ________ 等因素對網路安全事件進行分級。 (危害程度、影響范圍 )

19 、網路運營者應當制定網路安全事件應急預案，及時處置 ______ 等安全風險;在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門 報告 。 (計算機病毒、 網路攻擊 、網路侵入、系統漏洞 )

20 、國家推進網路安全社會化服務體系建設，鼓勵有關企業、機構開展網路安全 ______ 等安全服務。 (認證、風險評估、檢測)

21 、任何個人和組織有權對危害網路安全的行為向 ______ 等部門舉報。 (網信、電信、公安 )

22 、 我們應當及時修復計算機 操作系統 和軟體的漏洞，是因為 (漏洞就是計算機系統或者軟體系統的缺陷，病毒和惡意軟體可以通過這個缺陷趁虛而入)

23 、 無線網路 存在巨大安全隱患。例如，在公共場所黑客提供一個與商家名字類似的免費 Wi-Fi 接入點，並吸引網民接入，而網民在毫不知情的情況下，就可能面臨個人敏感信息遭盜取的情況，甚至造成直接的經濟損失。這種手段被稱為 ( Wi-Fi 釣魚陷阱 )

24 、木馬程序一般是指潛藏在用戶電腦中帶有惡意性質的 ( 遠程式控制制軟體)

25 、 2014 年 2 月 27 日，主持召開中央網路安全和信息化領導小組第一次會議並發表重要講話。他強調， _______ 和 _____ 是事關國家安全和國家發展、事關廣大人民群眾工作生活的重大戰略問題。 (網路安全、信息化)

26、 我們在日常生活和工作中，為什麼需要定期修改電腦、郵箱、網站的各類密碼? (確保個人數據和隱私安全 )

27、 按照《互聯網電子公告服務管理規定》，任何人不得在互聯網上的電子布告牌 (BBS) 、電子白板、電子論壇、 _______ 、留言板等電子公告服務系統中發布淫穢、色情、賭博、暴力、恐怖等違法有害信息。 (網路聊天室)

28 、《中華人民共和國網路安全法》規定，設立用於實施違法犯罪活動的網站、通訊群組，或者利用網路發布涉及實施違法犯罪活動的信息，尚不構成犯罪的，由公安機關處五日以下拘留，可以並處一萬元以上十萬元以下罰款;情節較重的，處五日以上十五日以下拘留，可以並處 _______ 以上五十萬元以下罰款，關閉用於實施違法犯罪活動的網站、通訊群組。 ( 50000 )

29 、網路運營者應當制定網路安全事件應急預案，及時處置( )等安全風險;在發生危害網路安全的事件時，立即啟動應急預案，採取相應的補救措施，並按照規定向有關主管部門報告。 (系統漏洞、計算機病毒、網路攻擊、網路侵入)

30 、為了防禦網路監聽，最常用的方法是 _______ (信息加密)

31 、網路攻擊的種類 _______ (物理攻擊，語法攻擊，語義攻擊)

32 、以網路為本的知識文明人們所關心的主要安全是 _______ (信息安全)

33 、網路服務提供者和其他企業事業單位及其工作人員對在業務活動中收集的公民個人電子信息必須嚴格保密， _______ (不得泄露、篡改、毀損，不得出售或者非法向他人提供。)

34 、公民發現泄露個人身份、散布個人隱私等侵害其合法權益的網路信息，或者受到商業性電子信息侵擾的， _______ (有權要求網路服務提供者刪除有關信息或者採取其他必要措施予以制止) 。

35 、國家對經營性互聯網信息服務實行許可制度;對非經營性互聯網信息服務實行備案制度。 _______ (未取得許可或者未履行備案手續的，不得從事互聯網信息服務。)

36 、從事新聞、出版、 教育 、醫療保健、葯品和醫療器械等互聯網信息服務，依照法律、行政法規以及國家有關規定須經有關主管部門審核同意的， _______ (在申請經營許可或者履行備案手續前，應當依法經有關主管部門審核同意)

37 、 _______ 、玩忽職守、濫用職權、徇私舞弊，疏於對互聯網信息服務的監督管理，造成嚴重後果，構成犯罪的，依法追究刑事責任;尚不構成犯罪的，對直接負責的主管人員和其他直接責任人員依法給予降級、撤職直至開除的行政處分。 (電信管理機構和其他有關主管部門及其工作人員)

38 、製作、復制、發布、傳播《互聯網信息服務管理辦法》第十五條所列內容之一的信息，構成犯罪的，依法追究刑事責任;尚不構成犯罪的，由公安機關、國家安全機關依照《中華人民共和國治安管理處罰法》、《計算機信息網路國際聯網安全保護管理辦法》等有關法律、行政法規的規定予以處罰; _______ (對經營性互聯網信息服務提供者，並由發證機關責令停業整頓直至吊銷經營許可證，通知企業登記機關;對非經營性互聯網信息服務提供者，並由備案機關責令暫時關閉網站直至關閉網站。)

39 、 互聯網用戶公眾賬號信息服務提供者應當落實信息內容安全管理主體責任，配備與服務規模相適應的專業人員和技術能力，設立總編輯等信息內容安全負責人崗位，建立健全 等管理制度。 (用戶注冊、信息審核、應急處置、安全防)

40、 依法取得的 互聯網新聞信息服務提供者，可以通過開設的用戶公眾賬號采編發布新聞信息。 (互聯網新聞信息采編發布資質)

41、 互聯網用戶公眾賬號信息服務使用者應當履行 責任，遵守新聞信息管理、知識產權保護、網路安全保護等法律法規和國家有關規定，維護網路傳播秩序。 (信息發布和運營安全管理)

42、 數據電文解釋： (是指以電子、光學、磁或者類似手段生成、發送、接收或者儲存的信息)

43、 電子簽名解釋： (是指數據電文中以電子形式所含、所附用於識別簽名人身份並表明簽名人認可其中內容的數據)

44 、符合 條件的數據電文，視為滿足法律、法規規定的原件形式要求。 ( 1 、能夠有效地表現所載內容並可供隨時調取查用; 2 、能夠可靠地保證自最終形成時起，內容保持完整、未被更改。)

45 、符合 條件的數據電文，視為滿足法律、法規規定的文件保存要求。 ( 1 、能夠有效地表現所載內容並可供隨時調取查用; 2 、數據電文的格式與其生成、發送或者接收時的格式相同，或者格式不相同但是能夠准確表現原來生成、發送或者接收的內容; 3 、能夠識別數據電文的發件人、收件人以及發送、接收的時間)

46 、審查數據電文作為證據的真實性，應當考慮什麼因素。 ( 1 、生成、儲存或者傳遞數據電文方法的可靠性; 2 、保持內容完整性方法的可靠性; 3 、用以鑒別發件人方法的可靠性; 4 、其他相關因素)

47 、數據電文出現什麼情形，視為發件人發送： (三種情形出現一種可視為發件人發送 1 、經發件人授權發送的; 2 、發件人的信息系統自動發送的; 3 、收件人按照發件人認可的方法對數據電文進行驗證後結果相符的)

48 、電子簽名同時符合什麼條件的，視為可靠的電子簽名： ( 1 、電子簽名製作數據用於電子簽名時，屬於電子簽名人專有; 2 、簽署時電子簽名製作數據僅由電子簽名人控制; 3 、簽署後對電子簽名的任何改動能夠被發現; 4 、簽署後對數據電文內容和形式的任何改動能夠被發現)

49 、電子簽名人向電子認證服務提供者申請電子簽名認證證書，應當提供的 的信息 (真實、完整、准確)

50 、電子認證服務提供者應當妥善保存與認證相關的信息，信息保存期限至少為電子簽名認證證書失效後 年。 (五年)

51 、 電子簽名，構成犯罪的，依法追究刑事責任;給他人造成損失的，依法承擔民事責任。 (偽造、冒用、盜用他人)

52 、網路解釋： (是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統)

53 、網路安全解釋： (是指通過採取必要措施，防範對網路的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網路處於穩定可靠運行的狀態，以及保障網路數據的完整性、保密性、可用性的能力 )

54 、網路運營者解釋： (是指網路的所有者、管理者和網路服務提供者)

55 、網路數據解釋： (是指通過網路收集、存儲、傳輸、處理和產生的各種電子數據)

56 、個人信息解釋： (是指以電子或者其他方式記錄的能夠單

獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限於自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等)

57、 微博客解釋： (是指基於使用者關注機制，主要以簡短文字、圖片、視頻等形式實現信息傳播、獲取的社交網路服務。)

58 、微博客服務提供者應當發揮促進經濟發展、服務社會大眾的積極作用，弘揚社會主義核心價值觀，傳播先進 文化 ，堅持正確輿論導向，倡導 的上網方式。 (依法上網、文明上網、安全上網)

59 、微博客服務提供者應當依法取得法律法規規定的相關資質。向社會公眾提供互聯網新聞信息服務的，應當依法取得 的許可，並在許可范圍內開展服務，禁止未經許可或超越許可范圍開展服務活動。 (互聯網新聞信息服務許可)

60 、微博客服務提供者應當按照 的原則，對微博客服務使用者進行基於組織機構代碼、身份證件號碼、行動電話號碼等方式的真實身份信息認證、定期核驗。微博客服務使用者不提供真實身份信息的，微博客服務提供者不得為其提供信息發布服務。 (後台實名、前台自願)

61 、微博客服務提供者應當記錄微博客服務使用者日誌信息，保存時間不少於 個月。 (六個月)

62 、微博客服務提供者應當建立健全 的機制，發現微博客服務使用者發布、傳播謠言或不實信息，應當主動採取措施。 (辟謠機制)

63 、互聯網信息內容管理部門實施行政執法，應當遵循的

原則，做到事實清楚、證據確鑿、程序合法、法律法規規章適用准確適當、執法文書使用規范。 (公開、公平、公正)

64 、互聯網信息內容管理部門對於涉及互聯網信息內容違法的場所、物品、網路應當進行 。 ( 勘驗、檢查，及時收集、固定書證、物證、視聽資料以及電子數據 )

65 、互聯網信息內容管理部門進行案件調查時，對已有證據證明違法事實成立的，應當出具責令改正 通知書 ，責令當事人 行為。 (改正或者限期改正違法)

66 、 提供互聯網新聞信息服務，應當遵守憲法、法律和行政法規，堅持的 方向，堅持正確輿論導向，發揮輿論監督作用，促進形成積極健康、向上向善的網路文化，維護國家利益和公共利益。 (為人民服務、為社會主義服務 )

67 、互聯網新聞信息服務提供者的采編業務和經營業務應當分開， 不得介入互聯網新聞信息采編業務。 (非公有資本)

68 、互聯網新聞信息服務提供者應當健全 等信息安全管理

制度，具有安全可控的技術保障措施。 (信息發布審核、公共信息巡查、應急處置)

69、 域名注冊服務 原則上實行，相應域名注冊實施細則另有

規定的，從其規定。 (「先申請先注冊」)

70、 域名注冊服務機構不得採用 等不正當手段要求他人注

冊域名。 (欺詐、脅迫)

71、 域名注冊服務機構應當公布域名注冊服務的 ，保證服務

質量，提供域名注冊信息的公共查詢服務。 (內容、時限、費用)

72 、域名注冊管理機構、域名注冊服務機構應當依法 用戶個人信息。未經用戶同意不得將用戶個人信息提供給他人，但法律、行政法規另有規定的除外。 (存儲、保護)

73 、提供域名解析服務，應當遵守有關 ，具備相應的技術、服務和網路與信息安全保障能力，落實網路與信息安全保障措施，依法記錄並留存域名解析日誌、維護日誌和變更記錄，保障解析服務質量和解析 系統安全 。涉及經營電信業務的，應當依法取得電信業務經營許可。 (法律、法規、標准)

74 、互聯網群組解釋： (是指互聯網用戶通過互聯網站、移動互聯網應用程序等建立的，用於群體在線交流信息的網路空間)

75 、互聯網群組信息服務提供者解釋： (是指提供互聯網群組信息服務的平台。本規定所稱互聯網群組信息服務使用者，包括群組建立者、管理者和成員。)

76 、互聯網群組信息服務提供者和使用者，應當堅持正確導向，弘揚 的網路文化，維護良好網路生態。 (社會主義核心價值觀，培育積極健康)

77 、 互聯網群組信息服務提供者應當對違反法律法規和國家有關規定的互聯網群組，依法依約採取 等處置措施，保存有關記錄，並向有關主管部門報告。 (警示整改、暫停發布、關閉群組)

78 、 互聯網群組信息服務提供者應當按規定留存網路日誌不少於 月。 (六個)

79 、互聯網群組信息服務提供者應當建立黑名單管理制度，對違法違約情節嚴重的群組及 納入黑名單，限制群組服務功能，保存有關記錄，並向有關主管部門報告。 (建立者、管理者和成員)

80 、互聯網群組信息服務提供者應當對違反法律法規和國家有關規定的群組建立者、管理者等使用者，依法依約採取 等管理措施，保存有關記錄，並向有關主管部門報告。 (降低信用等級、暫停管理許可權、取消建群資格)

81 、計算機病毒的預防措施包括 (管理 、 技術 、 安全意識)

82 、信息安全最大的威脅是 (人，特別是內部人員)

83 、在單位的區域網中為什麼要規范個人終端計算機名稱? (提升管理效率、出現問題後及時定位) 。

84 、 是作為一個信息系統(包括電腦、手機等)普通用戶應當負有的責任。 (設置足夠復雜的口令(密碼)並及時更換)

85 、刑法規定：違反國家規定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的，處 有期徒刑或者拘役。 (三年以下)

86 、我國建立網上虛擬社區的警務制度，實行 小時的網上巡查。 ( 24 )

87 、違反國家規定，以營利為目的，通過信息網路有償提供刪除信息服務，或者明知是虛假信息，通過信息網路有償提供發布信息等服務，擾亂市場秩序，個人非法經營數額在 萬元以上，或者違法所得數額在 元以上的;單位非法經營數額在 萬元以上，或者違法所得數額在 萬元以上的。屬於非法經營行為「情節嚴重」，依照刑法第二百二十五條第(四)項的規定，以非法經營罪定罪處罰。 (五、二、十五、五)

88 、嚴禁在計算機硬碟內存儲 信息。 (密級)

89 、計算機病毒的傳播 渠道 包括 。 (移動存儲設備、硬碟、光碟、網路)

90 、如網路速度變慢 , 可能的原因是 (病毒、網路設備出現問題、網路帶寬不夠、用戶太多)

91 、使用 " 備份 " 程序的目的是 (使存在計算機中的文件更安全、避免因硬碟錯等造成的文件丟失現象)

92 、 是運用計算機、網路和通信等現代信息技術手段，實現政府組織結構和工作流程的優化重組。 (電子政務)

93 、網路攻擊中說到的肉雞是指 (被控制的傀儡計算機)

94 、網路犯罪的表現形式常見得有 。 (非法侵入、破壞計算機信息系統、網路賭博、網路盜竊、網路詐騙和網路色情) 。

95 、網路不良信息中，影響最為嚴重的是 。 (網路謠言) 。

96 、 是網路輿論應急管理的第一要素。 (時間)

97 、現今，全球的四大媒體是指報紙、廣播、電視和 (網路) 。

98 、在互聯網環境中，網路輿論的形成變得較為復雜，但大致遵循 (產生話題、話題持續存活、形成網路輿論、網路輿論發展、網路輿論平息模式)。

99 、行為人有意製造和發布有害的、虛假的、過時的和無用的不良信息成為 。 (信息污染) 。

100 、網路不良信息的危害性主要表現在 。 (危害國家安全、擾亂社會秩序、誘發犯罪行為的發生、造成巨大的經濟損失) 。

2022年全國大學生網路安全知識競賽試題及答案相關 文章 ：

★ 國大學生網路安全知識競賽題庫(附帶答案)

★ 全國大學生網路安全知識競賽試題及答案

★ 全國大學生網路安全知識競賽題目及答案

★ 全國大學生網路安全知識競賽題庫及答案大全

★ 網路安全知識競賽試題及答案1

★ 大學生安全知識競賽試題含答案

★ 網路安全知識競賽答案

★ 大學生安全知識競賽試題及答案

★ 大學生安全知識競賽題庫及答案

★ 國家網路安全宣傳周知識競賽題目及答案

var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm..com/hm.js?"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })();

② 網路安全風險知識競賽試題

1、下列有關網路安全的表述，正確的是：

只要裝了殺毒軟體，網路就是安全的

只要裝了防火牆，網路就是安全的

只要設定了密碼，網路就是安全的

尚沒有絕對安全的網路，網民要注意保護個人信息

2、計算機病毒是指編制或者在計算機程序中插入的()，影響計算機使用，並能自我復制的一組計算機指令或者程序代碼。

危害操作人員健康

毀壞數據

危害機房環境安全

3、用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬於何種攻擊手段？

緩存溢出攻擊

釣魚攻擊

暗門攻擊

DDOS攻擊

4、在以下認證方式中，最常用的認證方式是：

基於賬戶名/口令認證

基於摘要演算法認證

基於PKI認證

基於資料庫認證

5、下列不屬於系統安全的技術是：

防火牆

加密狗

認證

防病毒

6、抵禦電子郵箱入侵措施中，不正確的是：

不用生日做密碼

不要使用少於5位的密碼

不用使用純數字

自己做伺服器

7、不屬於常見的危險密碼是：

跟用戶名相同的密碼

使用生日作為密碼

只有4位數的密碼

10位的綜合型密碼

8、SQL殺手蠕蟲病毒發作的特徵是：

大量消耗網路帶寬

攻擊個人PC終端

破壞PC游戲程序

攻擊手機網路

9、許多黑客攻擊都是利用軟體實現中的緩沖區溢出的漏洞，對於這一威脅，最可靠的解決方案是什麼？

安裝防火牆

安裝入侵檢測系統

給系統安裝最新的補丁

安裝防病毒軟體

10、不屬於計算機病毒防治策略的是：

確認您手頭常備一張真正「干凈」的引導盤

及時、可靠地升級反病毒產品，新購置的計算機軟體也要進行病毒檢測

整理磁碟

11、以下哪一項是數據完整性得到保護的例子？

某網站在訪問量突然增加時對用戶連接數量進行了限制，保證己登錄的用戶可以完成操作

在提款過程中ATM終端發生故障，銀行業務系統及時對該用戶的帳戶余額進行了沖正操作

某網管系統具有嚴格的審計功能，可以確定哪個管理員在何時對核心交換機進行了什麼操作

李先生在每天下班前將重要文件鎖在檔案室的保密櫃中，使偽裝成清沽工的商業間諜無法查看

12、以下哪種方法不能有效提高WLAN的安全性：

修改默認的服務區標識符(SSID)

禁止SSID廣播

啟用終端與AP間的.雙向認證

啟用無線AP的開放認證模式

13、以下無線加密標准中哪一項的安全性最弱？

wep

wpa

wpa2

wapi

14、以下哪個選項不是信息安全需求的來源？

法律法規與合同條約的要求

組織的原則、目標和規定

風險評估的結果

安全架構和安全廠商發布的漏洞、病毒預警

15、以下關於「最小特權」安全管理原則理解正確的是：

組織機構內的特殊崗位不能由一個人長期負責

對重要的工作進行分解，分配給不同人員完成

一個人有且僅有其執行崗位所足夠的許可和許可權

防止員工由一個崗位變動到另一個崗位，累計越來越多的許可權

16、用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,這是屬於何種攻擊手段？

緩存溢出攻擊

釣魚攻擊

暗門攻擊

DDOS攻擊

17、下列對訪問控制的說法正確的是：

訪問控制模型是對一系列訪問控制規則集合的描述，必須是形式化的

一般訪問控制過程由：主題、客體、訪問控制決策和訪問控制實施四部分組成

訪問控制模型是對一系列安全策略的描述，都是非形式化的

在訪問控制過程中，主題提交的訪問請求由訪問控制決策實施訪問

18、木馬程序一般指潛藏在用戶計算機中帶有惡意性質的()，利用它可以在用戶不知情的情況下竊取互聯網用戶計算機上的重要數據。

遠程式控制制軟體

木頭做的馬

19、以下那個攻擊步驟是IP欺騙(IP Spoof)系列攻擊中最關鍵和難度最高的？

對被冒充的主機進行拒絕服務攻擊，使其無法對目標主機進行響應

與目標主機進行會話，猜測目標主機的序號規則

冒充受信主機向目標主機發送數據包，欺騙目標主機

向目標主機發送指令，進行會話操作

20、網路黑客是指通過互聯網利用非正常手段：

上網的人

在網路上行騙的人

入侵計算機系統的人

21、以下不屬於網上銀行的安全加固措施：

網站下載安裝安全控制項

網站下載安裝客戶端軟體

網銀USB

Key驅動程序

網卡驅動程序

22、以下不屬於網路安全支付工具：

U盾

網銀證書

簡訊驗證碼

金融IC卡

23、以下場所中適合使用網上銀行：

公共場所的計算機

他人的計算機

網吧中的計算機

家庭用計算機

24、網路支付過程中對提高安全性用處不大的是：

交易時請確認地址欄里的網址是否正確

網上購物時到正規、知名的網上商城進行網上支付

每次交易都請仔細核對交易內容，確認無誤後再進行操作。

交易時關閉Office軟體、聊天軟體。

在交易未完成時不要中途離開交易終端，交易完成後應點擊退出

25、以下網路支付工具哪種最安全：

網銀證書+簡訊口令

USB

Key+簡訊口令

USB

Key

電子密碼器

26、以下不屬於網路支付中常見安全風險：

網路釣魚

木馬病毒

社交陷阱

偽基站

網路DOS攻擊

27、以下屬於網路釣魚的欺騙手段：

不法分子通過大量發送聲稱來自於銀行或其他知名機構的欺騙性垃圾郵件或簡訊、即時通訊信息等，引誘收信人給出敏感信息(如用戶名、口令、帳號

ID

或信用卡詳細信息)

通常會偽裝成程序包、壓縮文件、圖片、視頻等形式，通過網頁、郵件等渠道引誘用戶下載安裝

不法分子搜取設備周圍一定范圍內的手機卡信息，並通過偽裝成運營商的基站，冒充任意的手機號碼強行向用戶手機發送詐騙等簡訊息。

有些不法分子利用社會工程學手段獲取持卡人個人信息，並通過一些重要信息盜用持卡人賬戶資金。

28、以下對提高網路支付安全性用處不大：

經常用於網路支付的銀行卡不存太多資金，或設置每日最高網路消費限額，減少損失。

銀行卡不隨身攜帶

不同網路支付賬戶設置不同密碼。

用於網路支付的電腦、Pad、手機等工具要安裝殺毒軟體，並定期查殺病毒。

29、以下關於金融IC卡的優勢體現，不正確的是：

安全性高。金融IC卡的信息存儲在智能晶元中，卡內信息難以復制，加上多重的交易認證流程，可以有效保障持卡人銀行賬戶資金安全。

快捷便利。金融IC卡除具備磁條卡的所有功能外，還可以進行非接觸式快速小額支付，輕松一揮便可支付，方便快捷

一卡多用。金融IC卡可用於社保、交通、醫療、教育等公共領域

使用范圍廣。在國內辦理的金融IC卡，在國外大部分國家均可使用。

30、以下關於金融IC卡，不正確的是：

金融IC卡具有智能晶元，可集社保、交通、醫療、教育、通訊、購物、娛樂、水電煤繳費等行業應用於一體，實現「一卡多用」。

金融IC卡非接觸式快速小額支付功能可廣泛應用於超市、便利店、百貨、葯房、快餐連鎖等零售場所和菜市場、停車場、加油站、旅遊景點等公共服務領域，輕輕一揮便可支付

金融IC卡的信息存儲在智能晶元中，卡內信息難以復制，加上多重的交易認證流程，可以有效保障持卡人銀行賬戶資金安全。

金融IC卡關閉降級交易後，商業銀行以前發行的純磁條銀行卡將不能再使用

③ 網路安全知識競賽判斷題附答案

網路安全知識競賽判斷題附答案

近年來，網路發展迅速互聯網已經成為每個人生活中不可或缺的因素為人們帶來了極大的便利同時也隱藏著不少安全隱患。下面是我收集整理的網路安全知識競賽判斷題附答案，希望能夠幫助到大家。

判斷題：

1、漏洞是指任何可以造成破壞系統或信息的弱點。（對）

2、安全審計就是日誌的記錄。（錯）

3、格式化過後的計算機，原來的數據就找不回來了。（錯）

4、密碼保管不善屬於操作失誤的安全隱患。（錯）

5、計算機病毒是計算機系統中自動產生的。（錯）

6、對於一個計算機網路來說，依靠防火牆即可以達到對網路內部和外部的安全防護。（錯）

7、網路安全應具有以下四個方面的特徵：保密性、完整性、可用性、可查性。（錯）

8、最小特權、縱深防禦是網路安全原則之一。（對）

9、安全管理從范疇上講，涉及物理安全策略、訪問控制策略、信息加密策略和網路安全管理策略。（對）

10、用戶的密碼一般應設置為16位以上。（對）

11、開放性是UNIX系統的一大特點。（對）

12、防止主機丟失屬於系統管理員的安全管理范疇。（錯）

13、我們通常使用SMTP協議用來接收E—MAIL。（錯）

14、在堡壘主機上建立內部DNS伺服器以供外界訪問，可以增強DNS伺服器的安全性。（錯）

15、為了防禦網路監聽，最常用的方法是採用物理傳輸。（錯）

16、使用最新版本的網頁瀏覽器軟體可以防禦黑客攻擊。（對）

17、通過使用SOCKS5代理伺服器可以隱藏QQ的真實IP。（對）

18、一但中了IE窗口炸彈馬上按下主機面板上的Reset鍵，重起計算機。（錯）

19、禁止使用活動腳本可以防範IE執行本地任意程序。（對）

20、只要是類型為TXT的文件都沒有危險。（錯）

21、不要打開附件為SHS格式的文件。（對）

22、發現木馬，首先要在計算機的後台關掉其程序的運行。（對）

23、限制網路用戶訪問和調用cmd的許可權可以防範Unicode漏洞。（對）

24、解決共享文件夾的安全隱患應該卸載Microsoft網路的文件和列印機共享。（對）

25、不要將密碼寫到紙上。（對）

26、屏幕保護的密碼是需要分大小寫的。（對）

27、計算機病毒的傳播媒介來分類，可分為單機病毒和網路病毒。（對）

28、木馬不是病毒。（對）

29。復合型防火牆防火牆是內部網與外部網的隔離點，起著監視和隔絕應用層通信流的作用，同時也常結合過濾器的功能。（對）

30、非法訪問一旦突破數據包過濾型防火牆，即可對主機上的軟體和配置漏洞進行攻擊。（錯）

31、ATM技術領先於TCP/IP技術，即將取代IP技術，實現語音、視頻、數據傳輸網路的三網合一。（錯）

32、Internet設計之初，考慮了核戰爭的威脅，因此充分考慮到了網路安全問。（錯）

33、我的計算機在網路防火牆之內，所以其他用戶不可能對我計算機造成威脅。（錯）

34、Internet沒有一個集中的管理權威。（對）

35、統計表明，網路安全威脅主要來自內部網路，而不是Internet。（對）

36、只要設置了足夠強壯的口令，黑客不可能侵入到計算機中。（錯）

37、路由器在轉發IP分組時，一般不檢查IP分組的源地址，因此可以偽造IP分組的源地址進行攻擊，使得網路管理員無法追蹤。（對）

38、發起大規模的DDoS攻擊通常要控制大量的中間網路或系統。（對）

39、路由協議如果沒有認證功能，就可以偽造路由信息，導致路由表混亂，從而使網路癱瘓。（對）

40、目前入侵檢測系統可以及時的阻止黑客的攻擊。（錯）

41、TCSEC是美國的計算機安全評估機構和安全標准制定機構。（對）

42、蠕蟲、特洛伊木馬和病毒其實是一回事。（錯）

43、只要選擇一種最安全的操作系統，整個系統就可以保障安全。（錯）

44、在計算機系統安全中，人的作用相對於軟體，硬體和網路而言，不是很重要。（錯）

45、在設計系統安全策略時要首先評估可能受到的安全威脅。（對）

46、安裝系統後應當根據廠商或安全咨詢機構的建議對系統進行必要的安全配置。（對）

47、系統安全的責任在於IT技術人員，最終用戶不需要了解安全問題。（錯）

48。網路的發展促進了人們的交流，同時帶來了相應的.安全問題。（錯）

49。具有政治目的的黑客只對政府的網路與信息資源造成危害。（錯）

50、病毒攻擊是危害最大、影響最廣、發展最快的攻擊技術。（錯）

51、黑色星期四"是因有人通過BELL實驗室與Internet連接的有漏洞的機器上放置了一個蠕蟲程序而引起網路災難得名的。（錯）

52、郵件的附件如果是帶有exe、com、pif、pl、src和vbs為後綴的文件，應確定其安全後再打開。（對）

53、在信息戰中中立國的體現要比非信息戰簡單。（錯）

54、信息戰的軍事目標是指一個國家軍隊的網路系統、信息系統、數據資源。（錯）

55、計算機信息系統的安全威脅同時來自內、外兩個方面。（對）

56、小球病毒屬於引導型病毒。（對）

57、公安部公共信息網路安全監察部門主管全國的計算機病毒防治管理工作。（對）

58、計算機病毒防治產品實行銷售許可證制度。（對）

59、計算機病毒防治產品分為三級，其中三級品為最高級。（錯）

60，刪除不必要的網路共享可以提高防範病毒的能力。（對）

61、外單位人員如可以隨意接入奇瑞公司內網。（錯）

62、計算機犯罪是行為人以計算機為工具或以計算機資產為犯罪對象實施的，依照我國刑法應受處罰的，具有社會危害性的行為。（對）

63、計算機數據恢復在實際生活當中可以百分百恢復。（錯）

64、違反國家法律、法規的行為，危及計算機信息系統安全的事件，稱為計算機案件。（對）

65、網路安全工程實施的關鍵是質量，而質量的關鍵是服務的長期保障能力。（對）

66、網路安全服務的開展與網路安全防範是一對矛盾。（對）

67、網路安全邊界防範的不完備性僅指防外不防內。（錯）

;

④ 守護青春網路有你2022全國大學生網路安全知識競賽題庫及答案

52、網路解釋：（是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統）

53、網路安全解釋：（是指通過採取必要措施，防範對網路的攻擊、侵入、干擾、破壞和非法使用以及意外事故，中啟使網路處於穩定可靠運行的狀態，以及保障網路數據的完整性、保密性、可用性的能力）

54、網路運營者解釋：（是指網路的所有者、管理者和網路服賣團如務提供者）

55、網路數據解釋：（是指通過網路收集、存儲、傳輸、處理和產生的各種電子數據）

56、個人信息解釋：（是指以電子或者其他方式記錄的能夠單

獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限於自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等）

57、微博客解釋：（是指基於使用者關注機制，主要以簡短文字、圖片、視頻等形式實現信息傳播、獲取的社交網路服務。）

58、微博客服務提供者應當發揮促進經濟發展、服務社會大眾的積極作用，弘揚社會主義核心價值觀，傳播先進文化，堅持正確輿論導向，倡導的上網方式。（依法上網、文明上網、安全上網）

59、微博客服務提供者應當依法取得法律法規規定的相關資質。向社會公眾提供互聯網新聞信息服務的，應當依法取得的許可，並在許可范圍內開展服務，禁止未經許可或超越許可范圍開展服務活動。（互聯網新聞信息服務許可）

60、微博客服務提供者應當按照的原則，對微博客服務使用者進行基於組織機構代碼、身份證件號碼、行動電話號碼等方式的真實身份信息認證、定期核驗。微博客服務使用者不提供真實身份信息的，微博客服務提供者不得為其提供信息發布服務。（後台實名、前台自願）

61、微博客服務提供者應當記錄微博客服務使用者日誌信息，保存時間不少於個月。（六個月）

62、微博客服務提供者應當建立健全的機制，發現微博客服務使用者發布、傳播謠言或不實信息，應當主動採取措施。（辟謠機制）

63、互聯網信息內容管理部門實施行政執法，應當遵循的

原則，做到事實清楚、證據確鑿、程序合法、法律法規規章適用准確適當、執法文書使用規范。（公開、公平、公正）

64、互聯網信息內容管理部門對於涉及互聯網信息內容違法或敬的場所、物品、網路應當進行。（勘驗、檢查，及時收集、固定書證、物證、視聽資料以及電子數據）

65、互聯網信息內容管理部門進行案件調查時，對已有證據證明違法事實成立的，應當出具責令改正通知書，責令當事人行為。（改正或者限期改正違法）

66、提供互聯網新聞信息服務，應當遵守憲法、法律和行政法規，堅持的方向，堅持正確輿論導向，發揮輿論監督作用，促進形成積極健康、向上向善的網路文化，維護國家利益和公共利益。（為人民服務、為社會主義服務）

67、互聯網新聞信息服務提供者的采編業務和經營業務應當分開，不得介入互聯網新聞信息采編業務。（非公有資本）

68、互聯網新聞信息服務提供者應當健全等信息安全管理

制度，具有安全可控的技術保障措施。（信息發布審核、公共信息巡查、應急處置）

⑤ 2021年國家網路安全宣傳周知識競賽題庫（試題及答案）

2021年國家網路安全宣傳周知識競賽題庫（試題及答案）

1.防火牆一般都具有網路地址轉換功能(NetworkAddressTranslation,NAT),NAT允許多台計算機使用一個（）連接網路:

A、Web瀏覽器

B、IP地址

C、代理伺服器

D、伺服器名

正確答案：B

2.雲計算是通過使計算分布在大量的分布式計算機上，而非本地計算機或遠程伺服器中，使個人和企業能夠將資源切換到需要的應用上，根據需求訪問計算機和存儲系統。目前已經有很多雲計算相關的服務可供普通用戶使用，家明就在（）X（）雲上申請了一個虛擬機，在上面部署了自己的個人網站。請問下列家明對雲計算的理解哪一個是正確的?

A、雲計算是高科技，（）是大公司，所以（）雲上的虛擬機肯定安全，可以存放用戶的各種信息

B、雲計算里的虛擬機不是自己的主機，可以隨便折騰，安裝各種惡意軟體

C、雲中的主機也需要考慮安全性，雲服務商應該定期打補丁，安裝殺毒軟體

D、雲計算中的數據存放在別人的電腦中，不安全，不要使用

正確答案：C

3.下列哪個演算法屬於非對稱演算法（）。

A、SSF33

B、DES

C、SM3

D、M

正盯脊李確答案：D

4.根據我國《電子簽名法》第條的規定，電子簽名，是指數據電文中以電子形式野核所含、所附用於（），並標明簽名人認可其中內容的數據。

A、識別簽名人

B、識別簽名人行為能力

C、識別簽名人權利能力

D、識別簽名人的具體身份

正確答案：A

5.根據我國《電子簽名法》的規定，數據電文是以電子、光學、磁或者類似手段（）的信息。

A、生成、發送

B、生產、接收

C、生成、接收、儲存

D、生成、發送、接收、儲存

正確答案：D

6.我國《電子簽名法》第三條規定：“當事人約定使用電子簽名、數據電文的文書，不得僅因為其採用電子簽名、數據電文的形式而否認其效力”。這一確認數據電文法律效力的原則是（）。

A、公平原則

B、歧視性原則

C、功能等同原則

D、非歧視性原則

正確答案：C

7.《電子簽名法》既注意與國際接軌，又兼顧我國國情，下列不屬於《電子簽名法》所採用的原則或制度是（）。

A:技術中立原則

B:無過錯責任原則

C:當事人意思自治原則

D:舉證責任倒置原則

正確答案：B

8.身份認證的要素不包括（）

A:你擁有什麼(Whatyouhave)

B:你知道什麼(Whatyouknow)

C:你是什麼(Whatyouare)

D:用戶名

正確答案：D

9.下面不屬於凱遲網路釣魚行為的是（）

A:以銀行升級為誘餌，欺騙客戶點擊金融之家進行系統升級

B:黑客利用各種手段，可以將用戶的訪問引導到假冒的網站上

C:用戶在假冒的網站上輸入的信用卡號都進入了黑客的銀行

D:網購信息泄露，財產損失

⑥ 計算機網路安全與防護技術相關知識

1、涉密網路保密建設和管理應遵循哪些基本原則u2/:b
根據國家有關規定，政務內網是涉密網路，是專門處理國家秘密和內部辦公信息的網路。黨和國家對涉密網路的保密建設和管理非常重視，制定了一系列方針政策、法律法規和標准規范。根據這些規定，涉密網路保密建設和管理應當遵循以下基本原則：$
（1）適度安全的原則。所謂「適度安全」是指與由於信息泄露、濫用、非法訪問或非法修改而造成的危險和損害相適應的安全。沒有絕對安全的信息系統（網路），任何安全措施都是有限度的。關鍵在於「實事求是」、「因地制宜」地去確定安全措施的「度」，即根據信息系統因缺乏安全性造成損害後果的嚴重程度來決定採取什麼樣的安全措施。國家保密技術規定對絕密級信息系統的機密、秘密級信息系統應當採取的安全措施分別提出了具體要求。6x)#gt
（2）按最高密級防護的原則。涉密信息系統處理多種密級的信息時，應當按照最高密級採取防護措施。kHo
（3）最小化授權的原則。一是涉密信息系統的建設規模要最小化，非工作所必需的單位和崗位，不得建設政務內風和設有內網終端；二是涉密信息系統中涉密信息的訪問許可權要最小化，非工作必需知悉的人員，不得具有關涉密信息的訪問許可權。jie
（4）同步建設，嚴格把關的原則。涉密信息系統的建設必須要與安全保密設施的建設同步規劃、同步實施、同步發展。要對涉密信息系統建設的全過程（各個環節）進行保密審查、審批、把關。N
要防止並糾正「先建設，後防護，重使用，輕安全」的傾向，建立健全涉密信息系統使用審批制度。不經過保密部門的審批和論證，有關信息系統不得處理國家秘密信息。7qR
（5）注重管理的原則。涉密信息系統的安全保密三分靠技術，七分靠管理。加強管理可以彌補技術上的不足；而放棄管理則再好的技術也不安全。要通過引進和培養計算機技術人員，使其盡快成為既懂「電子」又懂政務（黨務）、還懂「保密」的復合型人才，利用行政和技術手段的綜合優勢，實現對涉密信息在網路環境下的有效監管。同時，實現人員和技術的有機結合——健全制度，並利用技術手段保證制度的落實。|kn
&;溫農校友之家 -- 溫農人自己的網上家園 g4cB
2、涉密網路保密建設的基本措施有哪些？A
根據國家保密技術規定的要求，涉密信息系統的安全保密建設必須採取以下基本措施：C+8_f^
（1）存放安全。即保證涉密信息系統的機房設備和終端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外來人員進行物理上的盜取和破壞等，還要防止外界電磁場對涉密信息系統各個設備的電磁干擾，保證涉密信息系統的正常運行。TTr.
涉密信息系統的中心機房建設，在條件許可的情況下，應滿足國家《電子計算機機房設計規定規范》、《計算站場地技術條件》、《計算站場地安全要求》和要求。處理國家秘密信息的電磁屏蔽室的建設，必須符合國家保密標准BMB3的要求。處理秘密級、機密級信息的系統中心機房，應當彩有效的電子門控系統。處理絕密級信息和重要信息的系統中心機房的門控系統，還應採取IC卡或生理特徵進行身份鑒別，並安裝電視監視系統，且配備警衛人員進行區域保護。$Zey3
（2）物理隔離。即涉密信息系統（政務內網）要與政務外網和網際網路實行物理隔離。這是涉密信息系統免遭來自網際網路上的黑客攻擊和病毒侵擾的最有效措施。實現物理隔離，必須做到以下幾點：rr=
一是一個單位的政務內網和政務外網的機房要分別建設，相互物理隔離。隔離距離要符合國家保密標准BMB5的相關規定。>Gm
二是政務內網的布線要採用光纜或屏蔽電纜；如政務內、外網同時建設，可實行雙布線，政務外網的布線可以使用普通電纜或雙絞線；對已建網路要改造成政務內、外網兩個網路、單布線不可改變時，可以採用安裝安全隔離集線器的辦法，使客戶端微機不能同時與內、外網相通。h
三是客戶端的物理隔離可以採取以下方法解決：（A）安裝雙主板、雙硬碟的微機（如浪潮金盾安全電腦）；（B）對原的微機進行物理隔離改造，即增中一塊硬碟和一塊雙硬碟隔離卡（如中孚隔離卡）；（C）對客戶端微機只增加一塊單礓盤隔離卡等。"7
四是對單位與單位政務內網之間的信息傳輸，可採用以下方法解決：（A）利用各地政務內網平台提供的寬頻保密通道；（B）採用單獨交換設備和單獨鋪設線路，並安裝網路加密機；（C）使用面向連接的電路交換方式（如PSTN、ISDN、ADSL等）時，應採用認證和鏈路加密措施。採用的加密設備必須經國家密碼主管部門批准。Qq0
（3）身份鑒別。在用戶進入（即使用）涉密信息系統前，系統要對用戶的身份進行鑒別，以判斷該用戶是否為系統的合法用戶。其目的是防止非法用戶進入。這是系統安全控制的第一道防線。v6
身份鑒別一般採用3種方法：一是設置口令字；二是採用智能卡和口令字相結合的方式；三是用人的生物特徵等強認證措施，如指紋、視網膜等。6iFF=]
口令字的設置原理是：在信息系統中存放一張「用戶信息表」，它記錄所有的可以使用這個系統的用戶的有關信息，如用戶名和口令字等。用戶名是可以公開的，不同用戶使用不同的用戶名，但口令字是秘密的。當一個用戶要使用系統時，必須鍵入自己的用戶名和相應的口令字，系統通過查詢用戶信息表，驗證用戶輸入的用戶名和口令字與用戶信息表中的是否一致，如果一致，該用戶即是系統的合法用戶，可進入系統，否則被擋在系統之外。4Z-xF
根據國家保密規定，處理秘密級信息的系統口令長度不得少於8位，且口令更換周期不得長於30天；處理機密級信息的系統，口令長度不得少於10位，且口令更換周期不得長於7天；處理絕密級信息的系統，應當採用一次性口令。口令有組成應當是大小寫英文字母、數字、特殊字元中兩者以上的組合，而且口令必須加密存儲、加密傳輸，並且保證口令存放載體的物理安全。$
採用口令字進行身份鑒別，特別是成本低，實現容易，但使用管理很不方便，不宜記憶。YN
採用「智能卡+口令字」的方式進行身份鑒別，其特別是，口令字長度4位即可，便於用戶使用，增加了身份鑒別的安全性和可靠性，成本較高，一般涉密信息系統的身份鑒別在多採用這種方式。3
採用人的生理特徵進行身份鑒別，其特點是成本高，安全性好。國家保密規定要求，絕密級信息系統的身份鑒別應採用這種強認證方式。B
（4）訪問控制。經過身份鑒別進入涉密信息系統的合法用戶，需要對其訪問系統資源的許可權進行限制。訪問控制的任務就是根據一定的原則對合法用戶的訪問許可權進行控制，以決定他可以使用哪些系統資源，以什麼樣的方式使用。例如，在系統中，對於各種密級的文件，哪個用戶可以查閱，哪個用戶可以修改等。這是系統安全控制的第二道防線，它可以阻合法用戶對其許可權范圍以外的資源的非法訪問。設置訪問控制應遵循「最小授權原則」，即在應當授權的范圍內有權使用資源，非授權范圍內無權使用資源。88d
訪問控制可以分為自主訪問控制、強制訪問控制和角色控制等3種訪問控制策略。:Rk03*
自主訪問控制是指資源的擁有者有權決定系統中哪些用戶具有該資源的訪問許可權，以及具有什麼樣的訪問許可權（讀、改、刪等）。也就是說系統中資源的訪問許可權，由資源的所有者決定。]^`
強制訪問控制是指信息系統根據事先確定的安全策略，對用戶的訪問許可權進行強制性控制。它首先要分別定義用戶和信息資源的安全屬性；用戶的安全屬性為「所屬部門」和「可查閱等級」。用戶「所屬部門」是指用戶分管或所在的部門。用戶「可查閱等級」分為A、B、C三級（可以任意確定），其級別為A>B>C。信息資源的安全屬性分為「所屬部門」和「查閱等級」。信息「所屬部門」是指信息產生的部門。信息「查閱等級」可分為A、B、C三級（同上），其級別為A>B>C。強制訪問控制的規則是：僅當用戶安全屬性中的「可查閱等級」大於等於信息安全屬性中的「查閱等級」且用戶安全屬性中的「所屬部門」包含了信息安全屬性中的「所屬部門」時，用戶才能閱讀該信息；僅當用戶安全屬性中的「可查閱等級」小於等於信息安全屬性中的「查閱等級」，且用戶安全屬性中的「所屬部門」包含了信息安全屬性中的「所屬部門」時，用戶才能改寫該信息。*Dh
角色控制是指信息系統根據實際工作職責設置若干角色，不同用戶可以具有相同角色，在系統中享有相同的權力。當工作職責變動時，可按照新的角色進行重新授權。角色控制既可以在自主訪問控制中運用，也可以在強制訪問控制中運用。PVD
根據國家保密規定，涉密信息系統必須採用強制訪問控制策略。處理秘密級、機密級信息的涉密系統，訪問應當按照用戶類別、信息類別控制，處理絕密級信息的涉密系統，訪問控制到單個用戶、單個文件。x
（5）數據存儲加密。對涉密信息系統中存放的文件和數據進行加密，使這成為密文，用在用戶對其進行訪問（查詢、插入、修改）時，按其需要對數據實時進行加密/解密。這是系統安全控制的第三道防線。在系統的身份鑒別和訪問控制這兩道防線萬一遭到破壞或用戶繞過身份鑒別和訪問控制，通過其他途徑進入系統時，加密可以保護文件或數據的秘密性，並可發現數據的被修改。通俗地講，系統的身份鑒別與訪問控制的作用是「進不來」和「拿不走」，加密的作用是，即使拿走了也「看不懂」。~GOC;
採用什麼樣的密碼體制對數據進行加密，是密碼控制中的一個很關鍵的問題，要保證密碼演算法既有很強的密碼強度，又對系統的運行效率不致於有太大影響。現代密碼體制是將密碼演算法公開，而僅保持密鑰的秘密性，即一切秘密寓於密鑰之中。因此，必須對密鑰的生成、傳遞、更換和保存採取嚴格的保護措施。bpr!
根據國家保密規定，絕密級信息系統中的數據存儲應當採取加密措施。使用的加密演算法應當經過國家密碼主管部門的批准。";)l
（6）安全審計。審計是模擬社會檢察機構在信息系統中用來監視、記錄和控制用戶活動的一種機制，它使影響系統安全的訪問和訪問企圖留下線索，以便事後分析追查。主要的安全審計手段包括：設置審計開關、事件過濾、查詢審計日誌和違遠見事件報警等。T2hiV/
審計系統應當有詳細的日誌，記錄每個用戶的每次活動（訪問時間、地址、數據、程序、設備等）以及系統出錯和配置修改等信息。應保證審計日誌的保密性和完整性。)Z6r
按照國家保密規定，機密級以下的涉密信息系統應採用分布式審計系統，審計信息存放在各伺服器和安全保密設備上，用於系統審計員審查，審查記錄不得修改、刪除，審查周期不得長於30天。絕密級信息系統應當採用集中式審計系統，能夠對各級伺服器和安全保密設備中的審計信息收集、整理、分析匯編成審計報表，並能檢測、記錄侵犯系統的事件和各種違規事件，及時自動告警，系統審計員定期審查日誌的不得長於7天。</<f'g
（7）防電磁泄漏。涉密信息系統中涉密設備的安裝使用，應滿足國家保密標准BMB2的要求。對不符合BMB2要求的，必須採取電磁泄漏的防護措施。電磁泄漏的防護技術共有3種：電磁屏蔽室、低泄射設備和電磁干擾器。`x
根據國家有關規定，對處理絕密級信息的系統機房應當建設電磁屏蔽室，處理絕密級信息的計算機要安裝電磁屏蔽台，且電磁屏蔽室和電磁屏蔽台都要符合國家保密標准BMB3的要求。否則處理絕密級信息的計算機必須是符合國家公安和保密標准GGBB1的低泄射設備。P
處理秘密級、機密級信息的設備應當採取安裝電磁干擾器或採用低泄射設備等防電磁泄漏措施。所使用的干擾器應滿足國家保密標准BMB4的要求，即處理機密級以下（含機密級）信息的設備應當採用一級電磁干擾器；二級電磁干擾器用於保護處理內部敏感信息的設備和最小警戒距離大於等於100米處理秘密級信息的設備。#fp92'
&;溫農校友之家 -- 溫農人自己的網上家園 x
4、涉密網路保密管理應採取哪些基本措施？q-|Z)7
根據國家有關規定，涉密網路的保密管理應當採取以下基本措施：<
（1）明確安全保密責任，落實網路安全保密管理機構。JNe{p
要確定分管領導。該領導應當了解系統中的涉密信息及處理性質，了解保護系統所需要的管理、人事、運行和技術等方面的措施。U`j
成立網路安全保密管理機構。該機構應當由分管領導親自負責，成員包括保密員、系統管理員、系統安全員、系統審計員和操作員代表以及保安員等。其具體職責是，制定網路安全保密策略，包括技術策略和管理策略；制定、審查、確定保密措施；組織實施安全保密措施並協調、監督、檢查安全保密措施執行情況；組織開展網路信息安全保密的咨詢、宣傳和培訓等。rY
機構領導的主要任務是：對系統修改的授權；對特權和口令的授權；冥違章報告、審計記錄、報警記錄；制定並組織實施安全人員培訓計劃，以及遇到重大問題時及時報告單位主要領導和上級等。p
保密員的主要職責是，建立健全信息保密管理制度，監督、檢查網路保密管理及技術措施的落實情況，確定系統用戶和信息的安全屬性等。ovz]j}
系統管理員的主要職責是：負責系統及設備的安裝和維護，分配和管理用戶口令，落實防病毒措施，保證系統的正常運行。x
系統安全員的主要職責是，設置用戶和信息的安全屬性，格式化新介質，應急條件下的安全恢復，啟動與停止系統等。0<!
系統審計員的主要職責是，監督系統的運行情況，定期查看審計記錄，對系統資源的各種非法訪問事件進行分析、處理，必要時及時上報主管領導。OkP6u]
保安員的主要職責是，負責非技術性的、常規的安全工作，如場地警衛、驗證出入手續，落實規章制度等。"/4;uE
（2）制定系統安全計劃。Z_f;Wi
主要包括：lc:dF
一是制定系統規章。涉密信息系統安全保密制度有：系統和設備使用的安全保密規定，涉密介質的使用管理規定，物理安全管理制度，身份鑒別管理制度，訪問控制規則設置的規定，密鑰與密碼設備管理制度以及系統管理員、系統安全員、系統審計員、保密員和保安員的工作職責等。=aRY
二是制定培訓計劃。對新上崗人員進行培訓，培訓的內容應當包括：職業道德、系統各個崗位的新技術、操作規程和使用信息系統應當掌握的安全保密管理制度。對己在崗人員也要進行定期培訓，以不斷提高所有工作人員的工作能力和水平。I+%
三是加強人員管理。主要有3個方面：（A）人員審查，確保涉密信息系統每個用戶的安全可靠。審查內容包括個人經歷、社會關系、政治思想狀況、人品和職業道德等。（B）確定崗位和職責范圍。使每一位用戶按照自己的崗位和職權使用信息系統。（C）考核評價。對系統用戶的政治思想、業務水平、工作表現等要定期進行全面考核，並作出評價。對不適於接觸涉密信息系統的人員要及時調離。對提升、調動、離崗和退休人員，要收回所有證件、鑰匙、智能卡，檢查是否把全部手冊、文件或程序清單交回。有關人員離崗後，應更換口令和智能卡。7Pd
四是成立事故處理小組。制定應急計劃和處理預案，幫助用戶解決安全事故，向用戶定期通報有關信息系統薄弱環東和外來威脅的情況，定期檢測應急能力。gv9_TR
（3）制定評審安全措施。涉密信息系統建成後，要由涉密計算機網路測評中心對其進行安全保密性能的測評。由於信息系統的安全性將隨著時間的推移而發生變化，因此在對該信息系統進行重大修改時，要重新進行測評；即使沒有重大修改，至少每三年也要測評一次。&J2
（4）信息系統的授權使用。涉密信息系統的安全關系國家的安全和利益，因此，該系統必須經保密部門審批合格並書面授權，方能投入運行；如該系統做重大修改，須經保密部門重新審批、授權；至少每三年，涉密信息系統的使用要重新授權。UF@*