网络安全意识试卷

A. 计算机一级，网络安全素质教育，是个什么科目，感觉比MS和WPS还鸡勒

以2021版的计算机一级考试为例，网络安全素质教育其考试的科目代码是17。依据全国计算机等级考试发布的考试大纲可知，其考试内容主要包含了网络安全概述、网络攻击与安全模型、计算机系统安全、移动和智能系统安全、网络应用安全以及安全工具软件等内容。

该科目的计算机考试方式为上机，考试时长为90分钟，试卷满分为100分。其偏重于网络和计算机安全防护、网络安全法规、道德以及网络安全工具使用等内容。而MS和WPS则偏重于两款软件的实际操作以及应用，如WORD、EXCEL、PPT等。

(1)网络安全意识试卷扩展阅读：

计算机一级网络安全素质教育基本要求：

1、具有网络安全的基础知识。

2、了解计算机网络和网络安全的基本概念和法律法规标准。

3、了解网络攻击的目的、步骤和安全模型。

4、掌握Windows系统安全防护的措施。

5、掌握移动和智能系统安全防护的措施。

6、掌握网络应用安全防护的措施。

7、掌握常见安全威胁的应对措施。

8、掌握病毒、蠕虫和木马的基本概念和基本技术。

9、掌握典型网络安全工具的配置和使用。

10、具有网络安全意识和网络行为安全规范。

B. 学校网络安全知识竞赛活动方案

为有力保证活动开展的质量水平，常常需要预先制定活动方案，活动方案是阐明活动时间，地点，目的，预期效果，预算及活动方法等的书面计划。活动方案的格式和要求是什么样的呢？下面是我整理的学校网络安全知识竞赛活动方案（通用5篇），仅供参考，大家一起来看看吧。

学校网络安全知识竞赛活动方案1

为在我院学生中普及信息安全知识，增强信息安全技能，提高网络素养，促进山东警察学院网络安全教学水平的整体提高，培养高素质的应用型、复合型公安人才，教务处和公共基础部决定联合举办第二届“山东警察学院信息安全知识与技能竞赛”活动，特制定方案如下:

一、组织领导

大赛活动由教务处和公共基础部主办，计算机教研室承办。

二、报名方式

第二届“山东警察学院信息安全知识与技能竞赛”参赛对象为12级、13级及14级在校学员，自愿报名参加。（网上报名方式见附录一）

网上报名时间：3月28日8：00-4月6日17：00

三、比赛方式及内容

1、比赛方式：

初赛：机试

决赛：机试

2、比赛内容：

信息技术基础知识、网络技术基础、信息安全技术及管理知识。（具体见附录二）

3、比赛题型：

初赛：选择题

决赛：技能题

四、奖励办法

根据竞赛成绩，设置一、二、三等奖给予奖励。

学校网络安全知识竞赛活动方案2

为深入开展《网络安全法》普法宣传教育，增强在校学生网络安全意识，提升基本防护技能，营造安全健康文明的网络环境，根据《教育部思政司关于开展2022年国家网络安全宣传周校园日活动的通知》、省委网信办关于做好国家网络安全宣传周活动有关文件以及湖南省教育系统网络安全宣传周“校园日”活动有关事项通知要求精神以及《郴州职业技术学院网络安全宣传周活动实施方案>的通知》要求，我院决定举办2022年“科创杯”网络安全知识竞赛活动。现将竞赛方案通知如下：

一、竞赛时间

预赛时间：2022年9月14日至9月19日

决赛时间：2022年9月20日晚上7：30

二、活动主题

网络安全为人民，网络安全靠人民

“绿色上网，从我做起”

三、参赛对象

所有在校学生均可自愿免费参赛

四、竞赛内容

习近平总书记有关网络安全的重要讲话、《中华人民共和国网络安全法》以及网络与信息安全操作知识。

五、竞赛安排

本次竞赛采取院级赛（初赛）和校级赛（决赛）结合的方式进行，时间及具体安排如下：

（1）9月14——9月19日由各院系组织初赛，初赛形式由院系自行决定，并推荐6名初赛优异成绩者参加校级赛，9月19日前将《网络安全知识竞赛决赛参赛表》（附件1）及活动佐证材料发至邮箱[email protected]。

（2）校级赛（决赛）采取闭卷的方式进行，时间暂定9月20日晚上7：30，地点阶梯教室712，由院系推荐的学生参加校级赛（决赛），竞赛结果向全体学生公布，成绩优异者推荐参加全国网络安全知识竞赛。

六、竞赛奖励及评奖办法

本次竞赛按照答题得分由高到低排序选取获奖者。校级赛设立一等奖1名、二等奖2名、三等奖5名，分别奖励200、100、60元/人，并颁发获奖证书。

各院系要高度重视网络安全宣传活动，按活动方案认真组织到位。为更好地支持院系开展初赛，信息中心提供了“网络与信息安全知识练习题库”（见附件2）。

为更好地宣传网络与信息安全知识，各院系自行组卷举行初赛，以达到“以竞赛促学习、以训练促推广”的实效，全面提高广大学生的网络与信息安全意识。

学校网络安全知识竞赛活动方案3

一、 竞赛宗旨

本次“西普杯”信息安全知识竞赛围绕“发现人才，体现价值，普及安全意识，聚焦问题”的目标，培养学生的创新意识与团队合作精神，普及信息安全知识，增强学生信息安全意识，展示我校教学成果和学生风采。

二、 组织单位

主办单位：宁夏大学信息工程学院

协办单位：北京西普阳光教育科技股份有限公司

宁夏公安厅网络安全保卫总队

三、 竞赛时间

（一）报名时间

报名时间20XX年9月15日-9月20日

（二）比赛时间

竞赛时间20XX年9月27日13点30分

（三）竞赛内容概要

“西普杯”宁夏大学信息安全知识竞赛为校内大赛，竞赛题目内容涵盖知识面广泛，以下说明仅供参考，具体以当日竞赛内容为准：

1、基础考核类题目主要为理论题，涉及了信息安全原理的大部分领域，包含但不仅限于：嗅探、扫描、密码算法、防火墙、IDS、逆向工程、常见攻击与防护方式、操作系统安全配置、网络设备的安全配置、以及计算机网络相关知识；要求学生在懂得利用工具进行各类攻击和防御的同时能掌握各类攻防技术的基础理论知识。

2、CTF技能考核类题目为单项解题模式，内容领域涉及：web、密码、安全杂项、隐写等方向。主要考察参赛学员对各个知识领域的深入理解。

四、竞赛方式

1、采用集中竞赛的办法，在规定时间内由参赛学生队在比赛指定平台自己完成题目；参赛队伍统一自己准备比赛用计算机和工具环境。

2、竞赛题目分为基础考核、CTF技能考核两大类，其中：

基础考核类40小题

CTF技能考核类10小题，每题分值依题目难度而不同.

3、竞赛时间为2.5小时，具体如下：

比赛开始时间为：

13:30开放基础考核类题目，学生只能答基础类考核题目。

14:30开放CTF技能考核类题目，学生可以继续答基础类考核题目，并可以分工开始答CTF技能考核类题目。

14:30关闭基础考核类题目。学生只可以答CTF技能考核类题目。

16:00结束比赛。

五、竞赛试题

本赛项采用无公开样题的方式。本赛项的命题工作由西普教育的'命题专家组负责，按照竞赛规程的内容要求，在方向和难度上依据高校信息安全专业人才培养标准和国家职业标准，结合高校信息安全人才培养要求和信息安全企业岗位需要进行设计。

六、 奖项设定

本次比赛设团体奖，一等奖1名，二等奖2名，三等奖3名；优秀个人奖1名；

2.奖励标准

获奖队伍和个人，获得证书和相应奖品

奖品：

一等奖发放价值300元奖品/人

二等奖发放价值100元奖品/人

三等奖发放价值50元奖品/人

个人优秀奖发放价值500元奖品

学校网络安全知识竞赛活动方案4

一、 指导思想:

以习近平新时代中国特色社会主义思想为指导，全面贯彻党的十九大和十九届二中、三中全会精神，深入落实全国，全省及全州网络安全和信息化工作会议精神，广泛开展网络安全宣传教育活动。为大力普及网络安全知识，增强我院学生网络安全意识和基本防护技能，推动形成网络安全人人参与、人人有责、人人关注的良好网络空间和社会氛围，我们今天在这里隆重举行“网络安全知识竞赛”活动。

二、 竞赛主题:

《网络安全知识竞赛》

三、 竞赛时间：

20XX.5.30星期四下午3：00

四、竞赛地址:

博知楼五楼报告厅

五、主承办单位：

主办单位： 临夏现代职业学院

承办单位：团委、信息工程系

六、参赛对象及参赛形式

1、参赛对象：信息工程系学生

2、参赛形式：3人一组

①竞赛形式：

比赛共有三个环节，分别为必答题、抢答题和PK题，各参赛队基本分值为100分。

第一轮必答题竞赛规则：

1，必答题由各参赛队从题库中抽取一套作答，共有六道题，每题十分，答对加十分，答错不扣分。分别由各代表队1、2、3号选手作答，每个选手回答两题。

2，每道答题时间为30秒，需在15秒内开始答题，超过时间不得分。

3，选手作答时，其他队员和观众不可提示或补充。

第二轮抢答题规则，本轮抢答题由单选题和多选题共同构成：

1，抢答题共5题，答对加十分，答错扣十分；

2，在主持人读题完毕，宣布“开始抢答”后，各参赛队方可按响抢答题，否则视为犯规，进行重新抢答，犯规扣十分；

3，每道答题时间为30秒，需在15秒内开始答题，超过时间不得分。

4，选手作答时，其他队员和观众不可提示或补充。

第三轮PK题规则，由分值相同的参赛队进行PK决出最后的名次，由双方对对方选题，回答正确加十分，回答错误扣十分。

七、 竞赛基本规则:

1.竞赛人员和现场观众必须将手机设置在静音或关闭状态，现场观众必须自觉维护现场秩序，不得随意走动，大声喧哗，必要是给参赛选手加油助威。

2.参赛选手不得携带资料入场，更不得借助网络工具查询，答题确定后要说“回答完毕”。之后不得再补充或者更改。

3.各队的编号由抽签决定，各队按照编号入座，各队也可给自己的队伍起一个队名与口号，让队名来增加自己队的气势。观众加油助威时，也可喊出口号来给该队加油助威。

八、工作人员安排:

1.主持人：由团委选拔

2.舞台布置：学生会（电子系）

3.摄影：刘维平

4.操作抢答器：大学生艺术团

5.计时：谢强菊、文体部

6.协调人员：勤工助学中心、自律委员会

7.后台协调：公关部、电视台

8.音响：潘鹏

9.试题设置组：马明、马媛、王涛

10.忠裁组：马明及信息工程系教师

学校网络安全知识竞赛活动方案5

C. 计算机网络安全技术试题

《计算机网络安全》试卷
1. 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ） A. 破译 B. 解密 C. 加密 D. 攻击
2. 以下有关软件加密和硬件加密的比较，不正确的是（ B ） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快
3. 下面有关3DES的数学描述，正确的是（ B ） A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1) C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1)
4. PKI无法实现（ D ） A. 身份认证 B. 数据的完整性 C. 数据的机密性 D. 权限分配
5. CA的主要功能为（ D ） A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书
6. 数字证书不包含（ B ） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA签发证书时所使用的签名算法
7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（ A ） A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的 C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界
8. 以下认证方式中，最为安全的是（ D ） A. 用户名+密码 B. 卡+密钥 C. 用户名+密码+验证码 D. 卡+指纹
9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（ D ） A. 社会工程学 B. 搭线窃听 C. 窥探 D. 垃圾搜索
10. ARP欺骗的实质是（ A ） A. 提供虚拟的MAC与IP地址的组合 B. 让其他计算机知道自己的存在 C. 窃取用户在网络中传输的数据 D. 扰乱网络的正常运行
11. TCP SYN泛洪攻击的原理是利用了（ A ） A. TCP三次握手过程 B. TCP面向流的工作机制 C. TCP数据传输中的窗口技术 D. TCP连接终止时的FIN报文
12. DNSSEC中并未采用（C ）
A. 数字签名技术 B. 公钥加密技术 C. 地址绑定技术 D. 报文摘要技术
13. 当计算机上发现病毒时，最彻底的清除方法为（ A ） A. 格式化硬盘 B. 用防病毒软件清除病毒 C. 删除感染病毒的文件 D. 删除磁盘上所有的文件
14. 木马与病毒的最大区别是（ B ） A. 木马不破坏文件，而病毒会破坏文件 B. 木马无法自我复制，而病毒能够自我复制 C. 木马无法使数据丢失，而病毒会使数据丢失 D. 木马不具有潜伏性，而病毒具有潜伏性
15. 经常与黑客软件配合使用的是（ C ） A. 病毒 B. 蠕虫 C. 木马 D. 间谍软件
16. 目前使用的防杀病毒软件的作用是（C ） A. 检查计算机是否感染病毒，并消除已感染的任何病毒 B. 杜绝病毒对计算机的侵害 C. 检查计算机是否感染病毒，并清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒
17. 死亡之ping属于（ B ） A. 冒充攻击 B. 拒绝服务攻击 C. 重放攻击 D. 篡改攻击
18. 泪滴使用了IP数据报中的（ A ） A. 段位移字段的功能 B. 协议字段的功能 C. 标识字段的功能 D. 生存期字段的功能
19. ICMP泛洪利用了（ C ） A. ARP命令的功能 B. tracert命令的功能 C. ping命令的功能 D. route命令的功能
20. 将利用虚假IP地址进行ICMP报文传输的攻击方法称为（ D ） A. ICMP泛洪 B. LAND攻击 C. 死亡之ping D. Smurf攻击
21. 以下哪一种方法无法防范口令攻击（ A ） A. 启用防火墙功能 B. 设置复杂的系统认证口令 C. 关闭不需要的网络服务 D. 修改系统默认的认证名称
22． 以下设备和系统中，不可能集成防火墙功能的是（ A ） A.集线器 B. 交换机 C. 路由器 D. Windows Server 2003操作系统
23. 对“防火墙本身是免疫的”这句话的正确理解是（ B ） A. 防火墙本身是不会死机的 B. 防火墙本身具有抗攻击能力 C. 防火墙本身具有对计算机病毒的免疫力 D. 防火墙本身具有清除计算机病毒的能力
24. 以下关于传统防火墙的描述，不正确的是（A ） A. 即可防内，也可防外 B. 存在结构限制，无法适应当前有线网络和无线网络并存的需要 C. 工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈 D. 容易出现单点故障
25. 下面对于个人防火墙的描述，不正确的是（ C ） A. 个人防火墙是为防护接入互联网的单机操作系统而出现的 B. 个人防火墙的功能与企业级防火墙类似，而配置和管理相对简单 C. 所有的单机杀病毒软件都具有个人防火墙的功能 D. 为了满足非专业用户的使用，个人防火墙的配置方法相对简单
26.VPN的应用特点主要表现在两个方面，分别是（ A ） A. 应用成本低廉和使用安全 B. 便于实现和管理方便 C. 资源丰富和使用便捷 D. 高速和安全
27. 如果要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（ C ） A. 外联网VPN B. 内联网VPN C. 远程接入VPN D. 专线接入
28. 在以下隧道协议中，属于三层隧道协议的是（ D ） A. L2F B. PPTP C. L2TP D. IPSec
29.以下哪一种方法中，无法防范蠕虫的入侵。（B ） A. 及时安装操作系统和应用软件补丁程序 B. 将可疑邮件的附件下载等文件夹中，然后再双击打开 C. 设置文件夹选项，显示文件名的扩展名 D. 不要打开扩展名为VBS、SHS、PIF等邮件附件
30. 以下哪一种现象，一般不可能是中木马后引起的（ B ） A. 计算机的反应速度下降，计算机自动被关机或是重启 B. 计算机启动时速度变慢，硬盘不断发出“咯吱，咯吱”的声音 C. 在没有操作计算机时，而硬盘灯却闪个不停 D. 在浏览网页时网页会自动关闭，软驱或光驱会在无盘的情况下读个不停
31.下面有关DES的描述，不正确的是 （A） A. 是由IBM、Sun等公司共同提出的 B. 其结构完全遵循Feistel密码结构 C. 其算法是完全公开的 D. 是目前应用最为广泛的一种分组密码算法
32． “信息安全”中的“信息”是指 （A） A、以电子形式存在的数据 B、计算机网络 C、信息本身、信息处理过程、信息处理设施和信息处理都 D、软硬件平台
33. 下面不属于身份认证方法的是 （A ） A. 口令认证 B. 智能卡认证 C. 姓名认证 D. 指纹认证
34. 数字证书不包含 （ B） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA签发证书时所使用的签名算法
35. 套接字层（Socket Layer）位于 （B ） A. 网络层与传输层之间 B. 传输层与应用层之间 C. 应用层 D. 传输层
36. 下面有关SSL的描述，不正确的是
A. 目前大部分Web浏览器都内置了SSL协议 B. SSL协议分为SSL握手协议和SSL记录协议两部分 C. SSL协议中的数据压缩功能是可选的 D. TLS在功能和结构上与SSL完全相同
37. 在基于IEEE 802.1x与Radius组成的认证系统中，Radius服务器的功能不包括（ D ） A. 验证用户身份的合法性 B. 授权用户访问网络资源 C. 对用户进行审计 D. 对客户端的MAC地址进行绑定
38. 在生物特征认证中，不适宜于作为认证特征的是（ D ） A. 指纹 B. 虹膜 C. 脸像 D. 体重
39. 防止重放攻击最有效的方法是（B ） A. 对用户账户和密码进行加密 B. 使用“一次一密”加密方式 C. 经常修改用户账户名称和密码 D. 使用复杂的账户名称和密码
40. 计算机病毒的危害性表现在（ B） A. 能造成计算机部分配置永久性失效 B. 影响程序的执行或破坏用户数据与程序 C. 不影响计算机的运行速度 D. 不影响计算机的运算结果
41. 下面有关计算机病毒的说法，描述不正确的是（ B ） A. 计算机病毒是一个MIS程序 B. 计算机病毒是对人体有害的传染性疾病 C. 计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序 D. 计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络
42 计算机病毒具有（ A ） A. 传播性、潜伏性、破坏性 B. 传播性、破坏性、易读性 C. 潜伏性、破坏性、易读性 D. 传播性、潜伏性、安全性
43. 目前使用的防杀病毒软件的作用是（ C ） A. 检查计算机是否感染病毒，并消除已感染的任何病毒 B. 杜绝病毒对计算机的侵害 C. 检查计算机是否感染病毒，并清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒
44 在DDoS攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ B ） A. 攻击者 B. 主控端 C. 代理服务器 D. 被攻击者
45. 对利用软件缺陷进行的网络攻击，最有效的防范方法是（ A ） A. 及时更新补丁程序 B. 安装防病毒软件并及时更新病毒库 C. 安装防火墙 D. 安装漏洞扫描软件
46. 在IDS中，将收集到的信息与数据库中已有的记录进行比较，从而发现违背安全策略的行为，这类操作方法称为（A ） A. 模式匹配 B. 统计分析 C. 完整性分析 D. 不确定
47. IPS能够实时检查和阻止入侵的原理在于IPS拥有众多的（ C ） A. 主机传感器 B. 网络传感器 C. 过滤器 D. 管理控制台 （D ）

D. 网络安全主题班会 教育过程及内容,结果

摘要 主题：网络安全

E. 网络安全知识竞答题及答案

目前网络安全问题日益严峻，俨然成为非常重要的一个研究课题。那么你对网络安全了解多少呢?以下是由我整理关于 网络 安全知识 竞答题的内容，希望大家喜欢!

网络安全知识竞答题

1、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? (A)

A、拒绝服务

B、文件共享

C、BIND漏洞

D、远程过程调用

2、为了防御网络监听，最常用的 方法 是 (B)

A、采用物理传输(非网络)

B、信息加密

C、无线网

D、使用专线传输

3、向有限的空间输入超长的字符串是哪一种攻击手段?(A)

A、缓冲区溢出;

B、网络监听

C、拒绝服务

D、IP欺骗

4、主要用于加密机制的协议是(D)

A、HTTP

B、FTP

C、TELNET

D、SSL

5、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段? (B)

A、缓存溢出攻击;

B、钓鱼攻击

C、暗门攻击;

D、DDOS攻击

6、Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)

A、木马;

B、暴力攻击;

C、IP欺骗;

D、缓存溢出攻击

7、在以下认证方式中，最常用的认证方式是：(A)

A基于账户名/口令认证

B基于摘要算法认证 ;

C基于PKI认证 ;

D基于数据库认证

8、以下哪项不属于防止口令猜测的 措施 ? (B)

A、严格限定从一个给定的终端进行非法认证的次数;

B、确保口令不在终端上再现;

C、防止用户使用太短的口令;

D、使用机器产生的口令

9、下列不属于 系统安全 的技术是(B)

A、防火墙

B、加密狗

C、认证

D、防病毒

10、抵御电子邮箱入侵措施中，不正确的是( D )

A、不用生日做密码

B、不要使用少于5位的密码

C、不要使用纯数字

D、自己做服务器

11、不属于常见的危险密码是( D )

A、跟用户名相同的密码

B、使用生日作为密码

C、只有4位数的密码

D、10位的综合型密码

12、不属于计算机病毒防治的策略的是( D )

A、 确认您手头常备一张真正“干净”的引导盘

B、 及时、可靠升级反病毒产品

C、 新购置的计算机软件也要进行病毒检测

D、 整理磁盘

13、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是( (D) )防火墙的特点。

A、包过滤型

B、应用级网关型

C、复合型防火墙

D、代理服务型

14、在每天下午5点使用计算机结束时断开终端的连接属于( A )

A、外部终端的物理安全

B、通信线的物理安全

C、窃听数据

D、网络地址欺骗

15、2003年上半年发生的较有影响的计算机及网络病毒是什么(B)

(A)SARS

(B)SQL杀手蠕虫

(C)手机病毒

(D)小球病毒

16、SQL 杀手蠕虫病毒发作的特征是什么(A)

(A)大量消耗网络带宽

(B)攻击个人PC终端

(C)破坏PC游戏程序

(D)攻击手机网络

17、当今IT 的发展与安全投入，安全意识和安全手段之间形成(B)

(A)安全风险屏障

(B)安全风险缺口

(C)管理方式的变革

(D)管理方式的缺口

18、我国的计算机年犯罪率的增长是(C)

(A)10%

(B)160%

(C)60%

(D)300%

19、信息安全风险缺口是指(A)

(A)IT 的发展与安全投入，安全意识和安全手段的不平衡

(B)信息化中，信息不足产生的漏洞

(C)计算机网络运行，维护的漏洞

(D)计算中心的火灾隐患

20、信息网络安全的第一个时代(B)

(A)九十年代中叶

(B)九十年代中叶前

(C)世纪之交

(D)专网时代

21、信息网络安全的第三个时代(A)

(A)主机时代, 专网时代, 多网合一时代

(B)主机时代, PC机时代, 网络时代

(C)PC机时代,网络时代,信息时代

(D)2001年,2002年,2003年

22、信息网络安全的第二个时代(A)

(A)专网时代

(B)九十年代中叶前

(C)世纪之交

23、网络安全在多网合一时代的脆弱性体现在(C)

(A)网络的脆弱性

(B)软件的脆弱性

(C)管理的脆弱性

(D)应用的脆弱性

24、人对网络的依赖性最高的时代(C)

(A)专网时代

(B)PC时代

(C)多网合一时代

(D)主机时代

25、网络攻击与防御处于不对称状态是因为(C)

(A)管理的脆弱性

(B)应用的脆弱性

(C)网络软，硬件的复杂性

(D)软件的脆弱性

26、网络攻击的种类(A)

(A)物理攻击，语法攻击，语义攻击

(B)黑客攻击，病毒攻击

(C)硬件攻击，软件攻击

(D)物理攻击，黑客攻击，病毒攻击

27、语义攻击利用的是(A)

(A)信息内容的含义

(B)病毒对软件攻击

(C)黑客对系统攻击

(D)黑客和病毒的攻击

28、1995年之后信息网络安全问题就是(A)

(A)风险管理

(B)访问控制

(C)消除风险

(D)回避风险

29、风险评估的三个要素(D)

(A)政策，结构和技术

(B)组织，技术和信息

(C)硬件，软件和人

(D)资产，威胁和脆弱性

30、信息网络安全(风险)评估的方法(A)

(A)定性评估与定量评估相结合

(B)定性评估

(C)定量评估

(D)定点评估

31、PDR模型与访问控制的主要区别(A)

(A)PDR把安全对象看作一个整体

(B)PDR作为系统保护的第一道防线

(C)PDR采用定性评估与定量评估相结合

(D)PDR的关键因素是人

32、信息安全中PDR模型的关键因素是(A)

(A)人

(B)技术

(C)模型

(D)客体

33、计算机网络最早出现在哪个年代(B)

(A)20世纪50年代

(B)20世纪60年代

(C)20世纪80年代

(D)20世纪90年代

34、最早研究计算机网络的目的是什么?(C)

(A)直接的个人通信;

(B)共享硬盘空间、打印机等设备;

(C)共享计算资源;

D大量的数据交换。

35、最早的计算机网络与传统的通信网络最大的区别是什么?(B)

(A)计算机网络带宽和速度大大提高。

(B)计算机网络采用了分组交换技术。

(C)计算机网络采用了电路交换技术

(D)计算机网络的可靠性大大提高。

下一页更多有关“网络安全知识竞答题及答案”的内容

F. 网络安全意识的概念

其实就是防范意识咯，多多了解一些网络安全的案例，就能够认识到更多的网络攻击的手段和方式，从而提高网民的网络安全防范意识，其实这方面的宣传也是从各种案例入手来提高广大网民的网络安全防范意识。

G. 关于网络安全知识内容

网络安全知识一：密码安全
无论你是申请邮箱还是玩网络游戏，都少不了要注册，这样你便会要填密码。大多数人都会填一些简单好记的数字或字母。还把自己的几个邮箱、几个qq和网络游戏的密码都设成一样。在网上你有可能会因为需要而把密码告诉朋友，但若那位朋友的好奇心很强的话，他可能会用你给他的这个密码进入你的其他邮箱或qq，你的网上秘密便成了他举手可得的资料了。因此建议，你最常用的那个邮箱密码设置一个不少于7位的有字母、数字和符号组成的没有规律的密码，并至少每月改一次。其他不常用的几个邮箱密码不要和主邮箱的密码设成一样，密码可以相对简单点，也可以相同。不过密码内容千万不要涉及自己的名字、生日、电话(很多密码字典都是根据这些资料做出来的)。其他的密码设置也是同样道理，最常用的那个密码要设置的和其他不同，免得被人“一路破”。顺便提醒一下，不要把写有你密码的那本笔记本放在你认为安全的地方。
网络安全知识二：qq安全
qq是腾讯公司出品的网络即时聊天工具，现在的用户多的惊人!所以现在针对qq的工具也十分之多。这里在提一下qq的密码安全，你在申请完qq后第一件事就是去腾讯公司的主页上的服务专区申请密码保护，这点很重要，但也很容易被忽略。现在言归正转，说qq的安全，在网上用qq查ip地址(ip地址是一个32位二进制数，分为4个8位字节，是使用tcp/ip协议的网络中用于识别计算机和网络设备的唯一标识)的虑榧??毡椤?q查ip可以用专门的软件，也可以用防火墙或dos命令，这里不详细说明。ip被查到后，不怀好意的人可以用各种各样的炸弹攻击你，虽然这些攻击对你的个人隐私没什么危害，但常常被人炸下线，这滋味一定不好。解决办法有两种：
1.不要让陌生人或你不信任的人加入你的qq(但这点很不实用，至少我这样认为)。
2.使用代理服务器(代理服务器英文全称proxy sever，其功能就是代理网络用户去取得网络信息，更确切地说，就是网络信息的中转站)。设置方法是点击qq的菜单==>系统参数==>网络设置==>代理设置==>点击使用socks5代理服务器，填上代理服务器地址和端口号，确定就好了，然后退出qq，再登陆，这就搞定了。qq密码的破解工具也很多，你只要把密码设的复杂点，一般不容易被破解。
网络安全知识三：代理服务器安全
使用代理服务器后可以很有效的防止恶意攻击者对你的破坏。但是天下没有白吃的午餐，因为你再使用代理服务器后你的上网资料都会记录在代理服务起的日志中，要是那个网管想“关照”你一下的话，你是一点生还余地都没有的。(除非你进入代理服务器删了他的日志)
网络安全知识四：木马防范
木马，也称为后门，直截了当的说，木马有二个程序组成：一个是服务器程序，一个是控制器程序。当你的计算机运行了服务器后，恶意攻击者可以使用控制器程序进入如你的计算机，通过指挥服务器程序达到控制你的计算机的目的。千万不要小看木马，它可以所定你的鼠标、记录你的键盘按键、修改注册表、远程关机、重新启动等等功能。想不中木马，先要了解木马的传播途径：
1：邮件传播：木马很可能会被放在邮箱的附件里发给你。因此一般你不认识的人发来的带有附件的邮件，你最好不要下载运行，尤其是附件名为*.exe的。
2：qq传播：因为qq有文件传输功能，所以现在也有很多木马通过qq传播。恶意破坏者通常把木马服务器程序通过合并软件和其他的可执行文件绑在一起，然后骗你说是一个好玩的东东，你接受后运行的话，你就成了木马的牺牲品了。
3：下载传播：在一些个人网站下载软件时有可能会下载到绑有木马服务器的东东。所以建议要下载工具的话最好去比较知名的网站。万一你不幸中了木马的话，立刻开启你的杀毒程序，接下来等着木马杀!杀!杀!。另外手工清除木马的方法在另外的文章中有详细说明。

H. 校园网防止黑客病毒攻击应如何解决 考试题

给你找了一个

————————————————————

2001年11月，我校校园网宽带接入工作启动，校园网建设全面提速。目前，校园网上的计算机数量已经达到5500多台，光纤覆盖范围112幢，拥有50余个网络站点，一万元以上的交换机300多台，30多个服务器。随着校园网规模的扩大、用户的增长，网络安全问题日益突出。为此，学校加强了网络安全管理和建设，将各自为政的服务器实行统一管理，并在校园网和外部网络的接口处配置了cisco pix535防火墙和用户论证系统等网络安全设备，有效防止了外来黑客入侵。

据了解，内部攻击和病毒是目前我校网络安全的主要威胁。今年3月份的蠕虫病毒、5月份的巨无霸病毒都对我校网络系统造成了一定的破坏，4月份还发生了某学院三年级学生攻击图书馆网络、并造成服务器瘫痪的事件，6月份有一毕业生保存在电脑上的毕业论文被格式化，学生上网储值卡密码被盗更是时有发生。记者在采访中了解到，我校绝大多数教师在个人电脑上处理试卷、学生成绩等资料时不使用加密存储，学生上机卡密码设置比较简单，师生网络安全意识薄弱等是网络安全事故呈上升趋势的重要原因。

为维护校园网的正常运行，确保信息安全，校园网络管理办公室要求各学院、部门加强对涉密计算机的使用管理，做到专机专用，与互联网实行物理隔离；各学院、部门单位在网络管理办公室申请的虚拟主机只限于本单位指定人员使用；单位网站未经批准不得开设BBS、聊天室、游戏、新闻组、留言本等交互性栏目。

同时，网管办还提醒广大师生要认真做好网络安全预防工作三步曲：要使用加密存储，设置详细的系统密码；要及时安装操作系统补丁；要安装防病毒、防攻击的防火墙软件，切实做到以上三点，99%的攻击能有效预防。

另据了解，校园网络管理办公室还将采取多种形式开展网络安全教育，开发网络安全网上课程，在暑期举办网络安全知识培训班，提高师生网络安全意识和防范能力，加强网络伦理道德教育。

I. 网络安全知识有哪些

常用的网络安全知识有：

1、使用网络的时候，应该在电脑上设置安全防火墙，可以使用防火墙来帮助保护您的计算机。

2、使用电脑或者手机，应先下载一个杀毒软件，杀毒软件也应该进行升级，并适时进行扫描杀毒，防止网络被黑客入侵。

3、安装正版系统和其它软件的补丁和更新，能对运行中的软件错误进行更改，使计算机用户免受或者减少损失。

4、不要随意打开陌生人发送的邮件信息或者链接，因为很可能是诱导链接或者带病毒链接，不可轻易点开。

5、网络购物的时候，或者网络平台的个人信息要保护好，不要轻易告诉别人，以免引起不必要的麻烦。

6、不要使用带病毒U盘，可以将所有信息保存在云盘，并设置一个复杂的云盘密码，可预防个人隐私信息泄露的风险。

7、发现计算机中病毒，应该关机、断开网络，然后找专业维修人员进行杀毒处理。

(9)网络安全意识试卷扩展阅读：

网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；

考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。

总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要注意这些安全隐患，同时还要尽量避免网络的物理安全风险。