A. 大学生网络安全选择题“附答案”
2017年大学生网络安全选择题“附答案”
一、单选题
1、要安全浏览网页,不应该( A )。
A、 在他人计算机上使用“自动登录”和“记住密码”功能
B、 禁止使用Active(错)控件和Java 脚本
C、 定期清理浏览器Cookies
D、 定期清理浏览器缓存和上网历史记录
2、网页恶意代码通常利用( C )来实现植入并进行攻击。
A、 口令攻击
B、 U盘工具
C、 IE浏览器的漏洞
D、 拒绝服务攻击
3、用户暂时离开时,锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住( ) 。
A、 WIN键和Z键
B、 F1键和L键
C、 WIN键和L键
D、 F1键和Z键
4、网站的安全协议是https时,该网站浏览时会进行( D )处理。
A、 口令验证B、 增加访问标记C、 身份验证D、 加密
5、为了规范互联网电子邮件服务,依法治理垃圾电子邮件问题,保障互联网电子邮件用户的合法权益,信息产业部于2006年2月20日颁布了,自2006年3月30日开始施行。 ( B )
A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》
C、《互联网电子公告服务管理规定》
6、为了防范垃圾电子邮件,互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统,电子邮件服务器( C )匿名转发功能。
A、使用 B、开启 C、关闭
7、互联网电子邮件服务提供者对用户的( A )和互联网电子邮件地址负有保密的义务。
A、个人注册信息 B、收入信息 C、所在单位的信息
8、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信息、窃取他人信息或者等违法犯罪活动,否则构成犯罪的,依法追究刑事责任,尚不构成犯罪的,由公安机关等依照有关法律、行政法规的规定予以处罚;电信业务提供者从事上述活动的,并由电信管理机构依据( A )有关行政法规处罚。
A、故意传播计算机病毒 B、发送商业广告 C、传播公益信息
9、为了鼓励用户对违规电子邮件发送行为进行举报,发动全社会的监督作用,信息产业部委托中国互联网协会设立了互联网电子邮件举报受理中心,其举报电话是010-12321,举报电子邮箱地址为( A )。
A、abuse@anti-spam、cn B、register@china-cic、org
C、member@china-cic、org
10、为了依法加强对通信短信息服务和使用行为的监管,信息产业部和有关部门正在联合制定( B )。
A、《通信服务管理办法》 B、《通信短信息服务管理规定》
C、《短信息管理条例》
11、如果您发现自己被手机短信或互联网站上的信息诈骗后,应当及时向( C )报案,以查处诈骗者,挽回经济损失。
A、消费者协会 B、电信监管机构 C、公安机关
12、为了有效抵御网络黑客攻击,可以采用作为安全防御措施。 ( C )
A、绿色上网软件 B、杀病毒软件 C、防火墙
13、按照《互联网电子公告服务管理规定》,任何人不得在互联网上的电子布告牌(BBS)、电子白板、电子论坛、( B )、留言板等电子公告服务系统中发布淫秽、色情、赌博、暴力、恐怖等违法有害信息。
A、网站 B、网络聊天室 C、电子邮箱
14、使网络服务器中充斥着大量要求回复的信息,消耗带宽,导致网络或系统停止正常服务,这属于什么攻击类型? (A)
A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用
15、为了防御网络监听,最常用的方法是 ( B )
A、采用物理传输(非网络) B、信息加密 C、无线网 D、使用专线传输
16、向有限的空间输入超长的字符串是哪一种攻击手段?(A)
A、缓冲区溢出 B、网络监听 C、拒绝服务 D、IP欺骗
17、主要用于加密机制的协议是(D)
A、HTTP B、FTP C、TELNET D、SSL
18、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段? ( B )
A、缓存溢出攻击 B、钓鱼攻击 C、暗门攻击 D、DDOS攻击
19、在以下认证方式中,最常用的认证方式是:(A)
A、基于账户名/口令认证 B、基于摘要算法认证
C、基于PKI认证 D、基于数据库认证
20、下列不属于系统安全的技术是( B )
A、防火墙 ;B、加密狗 ;C、认证 ; D、防病毒
21、抵御电子邮箱入侵措施中,不正确的是( D )
A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字
D、自己做服务器
22、不属于常见的危险密码是( D )
A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码
D、10位的综合型密码
23、不属于计算机病毒防治的策略的是( D )
A、
B、
C、
D、 确认您手头常备一张真正“干净”的引导盘 及时、可靠升级反病毒产品 新购置的计算机软件也要进行病毒检测 整理磁盘
24、在每天下午5点使用计算机结束时断开终端的连接属于( A )
A、外部终端的物理安全 B、通信线的物理安全 C、偷听数据 D、网络地址欺骗
25、当今IT 的发展与安全投入,安全意识和安全手段之间形成( B )
A、安全风险屏障 B、安全风险缺口
C、管理方式的变革 D、管理方式的缺口
26、我国的计算机年犯罪率的增长是( C )
A、10% B、160% C、60% D、300%
27、信息安全风险缺口是指( A )
A、IT 的发展与安全投入,安全意识和安全手段的不平衡
B、信息化中,信息不足产生的漏洞
C、计算机网络运行,维护的漏洞
D、计算中心的火灾隐患
28、网络攻击与防御处于不对称状态是因为( C )
A、管理的脆弱性 B、应用的.脆弱性
C、网络软硬件的复杂性 D、软件的脆弱性
29、网络攻击的种类( A )
A、物理攻击,语法攻击,语义攻击 B、黑客攻击,病毒攻击
C、硬件攻击,软件攻击 D、物理攻击,黑客攻击,病毒攻击
30、语义攻击利用的是( A )
A、信息内容的含义 B、病毒对软件攻击
C、黑客对系统攻击 D、黑客和病毒的攻击
31、计算机网络最早出现在哪个年代? ( B )
A、20世纪50年代 B、20世纪60年代
C、20世纪80年代 D、20世纪90年代
32、最早研究计算机网络的目的是什么?( C )
A、直接的个人通信; B、共享硬盘空间、打印机等设备;
C、共享计算资源; D、大量的数据交换。
33、以下关于DOS攻击的描述,哪句话是正确的?( C )
A、不需要侵入受攻击的系统
B、以窃取目标系统上的机密信息为目的
C、导致目标系统无法处理正常用户的请求
D、如果目标系统没有漏洞,远程攻击就不可能成功
34、许多黑客攻击都是利用软件实现中的缓冲区溢出的漏洞,对于这一威胁,最可靠的解决方案是什么?( C )
A、安装防火墙 B、安装入侵检测系统
C、给系统安装最新的补丁 D、安装防病毒软件
35、以网络为本的知识文明人们所关心的主要安全是( C )
A、人身安全 B、社会安全 C、信息安全
47、第一次出现"HACKER"这个词是在( B )
A、BELL实验室 B、麻省理工AI实验室 C、AT&T实验室
36、可能给系统造成影响或者破坏的人包括( A )
A、所有网络与信息系统使用者 B、只有黑客 C、只有管理员
37、黑客的主要攻击手段包括( A )
A、社会工程攻击、蛮力攻击和技术攻击
B、人类工程攻击、武力攻击及技术攻击
C、社会工程攻击、系统攻击及技术攻击
38、从统计的情况看,造成危害最大的黑客攻击是( C )
A、漏洞攻击 B、蠕虫攻击 C、病毒攻击
39、第一个计算机病毒出现在( B )
A、40年代 B、70 年代 C、90年代
40、口令攻击的主要目的是( B )
A、获取口令破坏系统 B、获取口令进入系统 C、仅获取口令没有用途
41、通过口令使用习惯调查发现有大约_B的人使用的口令长度低于5个字符的
A、50、5% B、51、 5% C、52、5%
42、通常一个三个字符的口令破解需要( B )
A、18毫秒 B、18 秒 C、18分钟
43、邮件炸弹攻击主要是( B )
A、破坏被攻击者邮件服务器 B、添满被攻击者邮箱
C、破坏被攻击者邮件客户端
44、逻辑炸弹通常是通过( B )
A、必须远程控制启动执行,实施破坏
B、指定条件或外来触发启动执行,实施破坏
C、通过管理员控制启动执行,实施破坏
45、扫描工具( C )
A、只能作为攻击工具 B、只能作为防范工具
C、既可作为攻击工具也可以作为防范工具
46、黑客造成的主要安全隐患包括( A )
A、破坏系统、窃取信息及伪造信息
B、攻击系统、获取信息及假冒信息
C、进入系统、损毁信息及谣传信息
47、从统计的资料看,内部攻击是网络攻击的( B )
A、次要攻击 B、最主要攻击 C、不是攻击源
48、一般性的计算机安全事故和计算机违法案件可由_____受理( C )
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地当地县级(区、市)公安机关治安部门。
C、案发地当地县级(区、市)公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
49、计算机刑事案件可由_____受理( A )
A、案发地市级公安机关公共信息网络安全监察部门
B、案发地市级公安机关治安部门
C、案发地当地县级(区、市)公安机关公共信息网络安全监察部门
D、案发地当地公安派出所
50、计算机信息系统发生安全事故和案件,应当______在内报告当地公安机关公
共信息网络安全监察部门( D )
A、8小时 B、48小时 C、36小时 D、24小时
51、对计算机安全事故的原因的认定或确定由_____作出( C )
A、人民法院 B、公安机关 C、发案单位 D、以上都可以
52、对发生计算机安全事故和案件的计算机信息系统,如存在安全隐患的, B 应当要求限期整改。
A、人民法院 B、公安机关 C、发案单位的主管部门 D、以上都可以
53、传入我国的第一例计算机病毒是( B )
A、麻病毒 B、小球病毒 C、1575病毒 D、米开朗基罗病毒
54、我国是在__年出现第一例计算机病毒( C )
A、1980 B、1983 C、1988 D、1977
55、计算机病毒是( A )
A、计算机程序 B、数据 C、临时文件 D、应用软件 56、1994年我国颁布的第一个与信息安全有关的法规是( D )
A、国际互联网管理备案规定 B、计算机病毒防治管理办法
C、网吧管理规定 D、中华人民共和国计算机信息系统安全保护条例
57、网页病毒主要通过以下途径传播( C )
A、邮件 B、文件交换 C、网络浏览 D、光盘
58、故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行, 后果严重的,将受到____处罚( A )
A、处五年以下有期徒刑或者拘役 B、拘留 C、罚款 D、警告
59、计算机病毒防治产品根据____标准进行检验( A )
A、计算机病毒防治产品评级准测 B、计算机病毒防治管理办法
C、基于DOS系统的安全评级准则 D、计算机病毒防治产品检验标准
60、《计算机病毒防治管理办法》是在哪一年颁布的( C )
A、1994 B、1997 C、2000 D、1998
61、VPN是指( A )
A、虚拟的专用网络 B、虚拟的协议网络 C、虚拟的包过滤网络
62、目前的防火墙防范主要是( B )
A、主动防范 B、被动防范 C、不一定
63、IP地址欺骗通常是( A )
A、黑客的攻击手段 B、防火墙的专门技术 C、IP 通讯的一种模式 黑客在攻击中进行端口扫描可以完成( D )。
A、 检测黑客自己计算机已开放哪些端口
B、口令破译
C、 获知目标主机开放了哪些端口服务
D、截获网络流量
64、Code Red爆发于2001年7月,利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞,微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染Code Red,那么属于哪个阶段的问题?(C)
A、微软公司软件的设计阶段的失误 B、微软公司软件的实现阶段的失误
C、系统管理员维护阶段的失误 D、最终用户使用阶段的失误
65、木马程序一般是指潜藏在用户电脑中带有恶意性质的 ( A ),利用它可以在用户不知情的情况下窃取用户联网电脑上的重要数据信息。
A、远程控制软件 B、计算机操作系统 C、木头做的马
66、为了防止各种各样的病毒对计算机系统造成危害,可以在计算机上安装防病毒软件,并注意及时 ( B ),以保证能防止和查杀新近出现的病毒。
A、 分析 B、 升级 C、检查
67、局域网内如果一个计算机的IP地址与另外一台计算机的IP地址一样,则( C )。
A、两台计算机都正常
B、两台计算机都无法通讯
C、一台正常通讯一台无法通讯
68、企业重要数据要及时进行( C ),以防出现以外情况导致数据丢失。 A、杀毒 B、加密 C、备份
69、偷听是一种( )攻击,攻击者( )将自己的系统插入到发送站和接收站之间。截获是一种( )攻击,攻击者( )将自己的系统插入到发送站和接受站之间。(A)
A、 被动,无须,主动,必须
B、 主动,必须,被动,无须
C、 主动,无须,被动,必须
D、 被动,必须,主动,无须
70、可以被数据完整性机制防止的攻击方式是(D)。
A、 假冒源地址或用户的地址欺骗攻击
B、 抵赖做过信息的递交行为
C、 数据中途被攻击者偷听获取
D、 数据在途中被攻击者篡改或破坏
71、王某,未经着作权人许可,通过信息网络向公众传播他人网络游戏软件,获利14万余元,其行为均构成( A )。
A、侵犯着作权罪 B、侵犯商业秘密罪
C、非法侵入计算机信息系统罪 D、非法经营罪
72、任何组织或者个人注册微博客账号,制作、复制、发布、传播信息内容的,应当使用( A ),不得以虚假、冒用的居民身份信息、企业注册信息、组织机构代码信息进行注册。网站开展微博客服务,应当保证前款规定的注册用户信息真实。
A真实身份信息 B正确的网站信息 C真实的ID D工商注册信息
73、2010年年底,熊某偶尔登录到一个境外的淫秽网站,发现该网站有大量的淫秽图片及视频可以观看,便在该网站上注册成为会员。之后,熊某渐渐沉迷于这些淫秽图片和视频,不能自拔。为获得更大的浏览权限,熊某便陆续发了17篇包含淫秽信息的帖子共被点击查看29410次,以不断提高自身的会员等级。熊某的行为( B )
A不构成犯罪 B构成传播淫秽物品罪
C构成非法经营罪 D构成制作、复制、出版、贩卖、传播淫秽物品牟利罪
74、文艺青年张小五写了一部反映社会现实的小说,发表后引起热烈反响,好评如潮。甲网站觉得有利可图,擅自将该小说发布在网络上,供网民在线阅读。该网站侵犯了张小五的哪种着作权?( B )
A发表权 B信息网络传播权 C复制权 D发行权
75、着作权行政管理部门对侵犯互联网信息服务活动中的信息网络传播权的行为实施行政处罚,适用( A )
A《着作权行政处罚实施办法》
B《互联网着作权行政保护办法》
C民法中关于知识产权的相关规定
D《商标法》
;B. 如何防范网络安全问题
如何防范网络安全问题
如何防范网络安全问题,随着科技的发展,生活水平变好,网络开始变得很危险,个人信息变透明,我们要做好个人信息防护,下面我整理了如何防范网络安全问题,欢迎大家借鉴和参考,希望能够帮助大家。
1、如何防范病毒或木马的攻击?
①为电脑安装杀毒软件,定期扫描系统、查杀病毒;及时更新病毒库、更新系统补丁;
②下载软件时尽量到官方网站或大型软件下载网站,在安装或打开来历不明的软件或文件前先杀毒;
③不随意打开不明网页链接,尤其是不良网站的链接,陌生人通过QQ给自己传链接时,尽量不要打开;
④使用网络通信工具时不随意接收陌生人的文件,若接收可取消“隐藏已知文件类型扩展名”功能来查看文件类型;
⑤对公共磁盘空间加强权限管理,定期查杀病毒;
⑥打开移动存储器前先用杀毒软件进行检查,可在移动存储器中建立名为autorun.inf的文件夹(可防U盘病毒启动);
⑦需要从互联网等公共网络上下载资料转入内网计算机时,用刻录光盘的方式实现转存;
⑧对计算机系统的各个账号要设置口令,及时删除或禁用过期账号;
⑨定期备份,当遭到病毒严重破坏后能迅速修复。
2、如何防范QQ、微博等账号被盗?
①账户和密码尽量不要相同,定期修改密码,增加密码的复杂度,不要直接用生日、电话号码、证件号码等有关个人信息的数字作为密码;
②密码尽量由大小写字母、数字和其他字符混合组成,适当增加密码的长度并经常更换;
③不同用途的网络应用,应该设置不同的用户名和密码;
④在网吧使用电脑前重启机器,警惕输入账号密码时被人偷看;为防账号被侦听,可先输入部分账户名、部分密码,然后再输入剩下的账户名、密码;
⑤涉及网络交易时,要注意通过电话与交易对象本人确认。
3、如何安全使用电子邮件?
①设置强密码登录。用户在邮件中存入个人资料、数据或隐私文件时,首先需要注意邮箱登录密码是否为高强度密码;
②邮件数据加密。涉及敏感数据的邮件一定要进行加密,商务密邮采用高强度国密算法,对邮件正文、附件、图片等数据进行加密后发送,实现数据在传输中及邮件系统存储中均以密文形式,非授权用户无法解密邮件,即便邮箱被盗,不法分子也无法查看、篡改和复制里面的内容;
③限制邮件内容。商务密邮邮件防泄漏系统,针对邮件正文、附加文件、文档、文本进行扫描,未经授权有任何涉密内容发出,立刻进行阻断,并上报进行审批;
④内部邮件不外泄。商务密邮离职管控,配置员工通讯权限,非企业人员或离职人员不能收查企业邮件,离职人员在职时,邮件全部不能查看,有效管控内部邮件不外泄;
⑤邮件水印。邮件状态跟踪,商务密邮的水印邮件,邮件内容或应用程序的每个界面都有可追踪的溯源信息,管理员可随时查看邮件发送详情,即便出现拍照或第三方软件截图等形式泄漏,也会快速找到泄漏根源,把损失降到最低。实现“邮件可用、可管、可控”的管理效果,防止邮件泄密。
4、如何防范钓鱼网站?
①查验“可信网站”。
通过第三方网站身份诚信认证辨别网站的真实性(http://kx.zw.cn)。目前不少网站已在网站首页安装了第三方网站身份诚信认证——“可信网站”,可帮助网民判断网站的真实性。
②核对网站域名。
假冒网站一般和真实网站有细微区别,有疑问时要仔细辨别其不同之处,比如在域名方面,假冒网站通常将英文字母I替换为数字1,CCTV被换成CCYV或者CCTV-VIP这样的仿造域名。
③查询网站备案。
通过ICP备案可以查询网站的基本情况、网站拥有者的情况。没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站,根据网站性质,将被罚款,严重的将被关闭。
④比较网站内容。
假冒网站上的字体样式不一致,并且模糊不清。假冒网站上没有链接,用户可点击栏目或图片中的.各个链接看是否能打开。
⑤查看安全证书。
目前大型的电子商务网站都应用了可信证书类产品,这类网站的网址都是“https”开头的,如果发现不是“https”开头的,应谨慎对待。
5、如何保证网络游戏安全?
①输入密码时尽量使用软键盘,并防止他人偷窥;
②为电脑安装安全防护软件,从正规网站上下载网游插件;
③注意核实网游地址;
④如发现账号异常,应立即与游戏运营商联系。
6、如何防范网络虚假、有害信息?
①及时举报疑似谣言信息;
②不造谣、不信谣、不传谣;
③注意辨别信息的来源和可靠度,通过经第三方可信网站认证的网站获取信息;
④注意打着“发财致富”、“普及科学”、传授“新技术”等幌子的信息;
⑤在获得相关信息后,应先去函或去电与当地工商、质检等部门联系,核实情况。
7、当前网络诈骗类型及如何预防?
网络诈骗类型有如下四种:
一是利用QQ盗号和网络游戏交易进行诈骗,冒充好友借钱;
二是网络购物诈骗,收取订金骗钱;
三是网上中奖诈骗,指犯罪分子利用传播软件随意向互联网QQ用户、MSN用户、邮箱用户、网络游戏用户、淘宝用户等发布中奖提示信息;
四是“网络钓鱼”诈骗,利用欺骗性的电子邮件和伪造的互联网站进行诈骗活动,获得受骗者财务信息进而窃取资金。
预防网络诈骗的措施如下:
①不贪便宜;
②使用比较安全的支付工具;
③仔细甄别,严加防范;
④不在网上购买非正当产品,如手机 监 听器、毕业证书、考题答案等;
⑤不要轻信以各种名义要求你先付款的信息,不要轻易把自己的银行卡借给他人;
⑥提高自我保护意识,注意妥善保管自己的私人信息,不向他人透露本人证件号码、账号、密码等,尽量避免在网吧等公共场所使用网上电子商务服务。
8、如何防范个人信息泄露?
我们在日常生活中要注意保护自己的个人信息,需要做到:
①在处理快递单时先抹掉个人信息再丢弃;
②使用公共网络,下线要先清理痕迹;
③上网评论时不要随意留个人信息;
④网上留电话号码,数字间用“-”隔开避免被搜索到;
⑤身份证等个人信息保管好;
⑥慎用手机APP的签到功能;
⑦慎重使用云存储;
⑧加密并尽量使用较复杂的密码;
⑨别随便晒孩子照片;
⑩网上测试小心有炸;
警惕手机病毒;
别让旧手机泄密;
安装软件少点“允许”;
及时关闭手机Wi-Fi功能,在公共场所不要随便使用免费Wi-Fi。
一、如何防范网络安全问题
(一)需要防范的安全威胁
1、防范网络病毒。
2、配置防火墙。
3、采用入侵检测系统。
4、Web、Emai1、BBS的安全监测系统。
5、漏洞扫描系统。
6、IP盗用问题的解决。
7、利用网络维护子网系统安全。
8、提高网络工作人员的素质,强化网络安全责任。
(二)如何维护网络安全
1、采用强力的密码。一个足够强大的密码可以让暴力破解成为不可能实现的情况。相反的,如果密码强度不够,几乎可以肯定会让你的系统受到损害;
2、对介质访问控制(MAC)地址进行控制。隐藏无线网络的服务集合标识符、限制介质访问控制(MAC)地址对网络的访问,可以确保网络不会被初级的恶意攻击者骚扰的;
二、网络安全是什么
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
当电脑出现以下情况时,一定要全面扫描检查电脑。
1、电脑经常死机
2、电脑数据丢失
3、相关文件打不开
4、系统运行速度慢
5、提示硬盘空间不够
6、经常报告内存不足
7、出现大量来历不明文件
8、操作系统自动执行操作
如何应对这些问题?
1、电脑上安装杀毒软件,定期对电脑进行杀毒清理,及时更新杀毒软件。
2、网站注册时少填隐私。在注册上账号时,尽量不需要填的不填;不要在陌生网站上注册信息。
3、不要打开陌生的网址、网站,在正规网站上上传或下载文件。
4、电脑不使用破解版的软件,使用正规渠道下载的正版软件。
5、对于邮件接收的文件,务必检查是否为EXE格式等可执行文件(EXE文件大多可能是木马)
对于网络安全问题,我们防不胜防,我们该怎么办?
首先,无论何时何地我们一定要谨慎谨慎再谨慎;
其次,遇到自己不确定的邮件或其他文件,一定要弄清它们的来源,切记不能盲目性地不在意翻翻;
最后是手机、电脑一定要安装可靠的防毒软件,以防被入侵。
ISAB您身边的网络安全防御专家提醒您,在信息时代,我们应该自觉维护好网络环境,做一名良好的网名,同时也要提高网络安全防范意识,及时鉴别网络安全,避免网络陷阱。
C. 网络安全陷阱有哪些
网络安全陷阱有哪些
网络安全陷阱有哪些,网络诈骗是现在出现最多的一种诈骗方式,因为人们的日常消费或是使用钱财一般都会通过网络或是在网上进行,所以也为犯罪分子提供了机会。下面看网络安全陷阱有哪些。
一是不法分子通过电子邮件冒充知名公司,特别是冒充银行,以系统升级等名义诱骗不知情的用户点击进入假网站,并要求用户同时输入自己的账号、网上银行登录密码、支付密码等敏感信息。如果群众粗心上当,不法分子就可能利用骗取的账号和密码窃取客户资金。
二是不法分子利用网络聊天,以网友的身份低价兜售网络游戏装备、数字卡等商品,诱骗用户登录犯罪嫌疑人提供的假网站地址,输入银行账号、登录密码和支付密码。如果群众粗心上当,不法分子就利用骗取的账号和密码,非法占有客户资金。
三是不法分子利用一些人喜欢下载、打开一些来路不明的程序、游戏、邮件等不悉陆燃良上网习惯,有可能通过这些程序、邮件等将木马病毒置入客户的计算机内,一旦群众利用这种“中毒”的计算机登录网上银行,客户的账号和密码就有可能被不法分子窃取。当人们在网吧等公共电脑上上网时,网吧电脑内有可能预先埋伏了木马程序,账号、密码等敏感信息在这种环境下也有可能被窃。
四是不法分子利用人们怕麻烦而将密码设置得过于简单的心理,通过试探个人生日等方式可能猜测出人们的密码。
特别提示:
一是登录正确网址,访问银行网站时请直接输入网址登录;小心识别虚假网站;保护好账号和密码;在任何时候及情况下,不要将您的账号、密码告诉别人;不要相信任何通过电子邮件、短信、电话等方式索要卡号密码的行为。
二是确保计算机安全,定期下载安装最新的操作系统和浏览器安全程序或补丁;安装个人防火墙;安装并及时更新杀毒软件。
一、盘点网络安全十大威胁
1.计算机病毒——程序或可执行码,通过复制自身来进行传播,会影响电脑的正常运作。
2.蠕虫——可通过USB设备或电子邮件附件等进行传播,会影响邮件收发。
3.木马——不会自我繁殖,也并不刻意“感染”其他文件,但会使电脑失去防护,易于被黑客控制。
4.间谍软件——未经同意而偷偷安装在电脑上,不断地将操作者信息反馈给该软件的操控者。悉裂
5.广告程序——通常以弹窗形式出现,不会对电脑产生直接伤害,但可能会成为间谍软件的载体。
6.垃圾邮件——可以被用来发送不同类型的恶意软件,也可能对邮件服务器造成不良影响。
7.网络钓鱼——通过假冒的电子邮件和伪造的web站点来进行诈骗活动,受骗者往往会泄露重要的私人信息和资料。
8.网址嫁接——形式更复杂的网络钓鱼,利用DNS系统,建立以假乱真的假网站,套取受骗者信息。
9.键盘记录器——可以记录用户在键盘上的操作,黑客可以搜寻特定信息,比如账号密码等。
10.假的安睁虚全软件——伪装成安全软件,虚假报警,诱导用户卸载真正的安防软件,以便盗取网络支付等信息。
二、网络安全威胁将成为数字化时代的最大威胁
ISC大会主席、360创始人、董事长周鸿祎在第九届互联网安全大会上首次披露:“360一共捕获了境外46个国家级黑客,监测到3600多次攻击,涉及2万余个攻击目标,仅今年上半年,360就捕获针对我国发起攻击的APT组织12个。”
据周鸿祎介绍,去年到今年上半年,全球范围内网络安全事件频发,供应链攻击、勒索攻击、工控设备攻击、APT攻击、数据窃取等各种攻击手段层出不穷,网络攻击也成为大国间对抗的热点话题。“未来,国家背景的网军、APT组织、有组织网络犯罪将成为网络安全最大的威胁,网络攻击的目标、手法,产生的破坏都突破常规,威胁不断升级走向高端化。”
周鸿祎表示,数字化有三个特征:一切皆可编程、万物均要互联、大数据驱动业务,本质是软件定义世界,城市、汽车、网络都将由软件定义。这也意味着数字化让整个网络安全环境更加脆弱,安全风险更加无处不在,私人信息更易收到攻击。
三、实现网络安全建设的几点对策
虽然计算机网络安全不断地受到诸多因素的威胁,但是如果采取适当的防护措施,也能有效的保护网络信息的安全。
3.1 加强操作人员以及使用用户的安全意识
计算机系统通常用口令或密码来控制对系统资源的访问,这是最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限,选择不同的口令,对应用程序数据进行合法操作,防止用户越权访问数据和使用网络资源。
3.2 加强系统安全性防护技术
如,网络防火墙技术,网络蜜罐技术等。
网络防火墙具有过滤不安全服务,非法用户访问,提供监控Internet安全和预警等功能,处于网络安全的最底层,负责网络安全间的运送与传输,随着网络安全技术的整体发展和网络应用的不断进化,现代防火墙技术不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的网络安全服务。
网络蜜罐技术。蜜罐是一种在互联网上运行的计算机系统,它是专门为了吸引诱导那些试图非法闯入他人计算机系统的人而设计的,蜜罐系统是一个包含漏洞的骗子系统,他通过模拟一个或多个易受攻击的主机,给攻击者提供一个容易攻克的目标。
蜜罐并不会向外界提供有真正价值的信息,它只是一个陷阱,目的就是使攻击者把时间浪费在蜜罐上,拖延攻击者对真正目标的`攻击。攻击者入侵蜜罐后,用户就可以知道他是如何攻克的,从而随时跟进网络信息发出的最新攻击和漏洞并予以阻击。
一、网络安全网络诈骗的常见手段是什么
1、利用QQ、MSN等网络聊天工具实施诈骗。犯罪嫌疑人通过盗号和强制视频软件盗取号码及密码,并录制对方视频影像,随后登录盗取的QQ号码与其亲友聊天,并将所录制的视频播放给其亲友观看骗取信任,然后以急需用钱为名借钱诈骗。
2、利用网络游戏装备及游戏币交易实施诈骗。犯罪分子利用某款网络游戏进行游戏币及装备买卖,在骗取玩家信任后,让玩家通过线下银行汇款,或者交易后再进行盗号的方式诈骗。
3、利用网上银行实施诈骗。犯罪分子制作与一些银行官网相似的“钓鱼”网页,盗取网银信息后将帐户现金取走。
4、网购诈骗。主要有以下几类:犯罪分子为事主提供虚假链接或网页,交易显示不成功让多次汇钱诈骗;拒绝使用网站的第三方安全支付工具,私下交易诈骗;先收取订金然后编造理由,诱使事主追加订金诈骗;用假冒、劣质、低廉的山寨产品冒充名牌商品诈骗。
5、网上中奖诈骗。犯罪分子利用传播软件随意向互联网QQ用户、MSN用户、邮箱用户、网络游戏用户、淘宝用户等发布中奖提示信息,当事主按照指定的“电话”或“网页”进行咨询查证时,犯罪分子以中奖缴税等各种理由让事主汇款。
6、冒充公检法工作人员实施电信诈骗。犯罪分子冒充公检法工作人员,以事主电话欠费、查收法院传票、包裹藏等借口,谎称事主身份信息被他人冒用或泄露,银行账户涉嫌洗钱、诈骗等犯罪活动,为确保事主不受损失,将银行存款转至对方提供的所谓“安全账户”。
二、网络罪的构成特征
现实社会的种种复杂关系都能在网络得到体现,就网络罪所侵犯的一般客体而言,自然是为刑法所保护的而为网络罪行为人所侵犯的一切社会关系。
但是应当看到互联网是靠电脑的连接关系而形成的一个虚拟空间,它实际并不存在。就互联网来说,这种联接关系是靠两个支柱来维系的,一个是技术上的TCP/IP。
另一个是用户方面资源共享原则。正是这两个支柱,才使得国界,洲界全都烟消云散,才使得虚拟空间得以形成。
这里的网络罪侵犯的是复杂的客体,网络罪所侵犯的同类客体应是网络上信息交流于共享得以正常进行的公共秩序。
而其所侵犯的直接客体应是公私财物的所有权。应当指出,利用互联网进行的骗情骗色不属于本罪。
三、网络诈骗案怎么报案
1、当地报案。因为网络欺诈涉嫌犯罪,第一步肯定要带齐证据(如聊天记录、付款凭证、商品网页等,打印好,提供书面文件),到网监公安机关网络-警察部门报案(最好是区一级公安部门,派出所基本无相应警种),立案后才可以进行下一步侦查和处理。
2、披露经过。网上交易保障中心等专业网站,作为行业组织或第三方机构,不是国家执法机关,没有执法权,仅能起到信息披露的作用,即通过发布您的投诉信息,帮助更多的网友避免上当。投诉信息可以教育消费者,起到事先警示预防的作用,所以您在这类网站发布投诉信息对广大网友是有价值的。
3、寻找同案受害者。因为网络欺诈多为小额交易,且涉及众多执法部门(公安、工商、电信管理局等)和业务机构(银行、第三方支付企业、电信、互联网服务商等),又加之跨地域甚至跨国界,破案成本高,解决难度较大,建议网友通过寻找相同境遇者,采取集体报案的形式,能够引起警方重视,解决成本也低。
D. 网络安全知识有哪些
常用的网络安全知识有:
1、使用网络的时候,应该在电脑上设置安全防火墙,可以使用防火墙来帮助保护您的计算机。
2、使用电脑或者手机,应先下载一个杀毒软件,杀毒软件也应该进行升级,并适时进行扫描杀毒,防止网络被黑客入侵。
3、安装正版系统和其它软件的补丁和更新,能对运行中的软件错误进行更改,使计算机用户免受或者减少损失。
4、不要随意打开陌生人发送的邮件信息或者链接,因为很可能是诱导链接或者带病毒链接,不可轻易点开。
5、网络购物的时候,或者网络平台的个人信息要保护好,不要轻易告诉别人,以免引起不必要的麻烦。
6、不要使用带病毒U盘,可以将所有信息保存在云盘,并设置一个复杂的云盘密码,可预防个人隐私信息泄露的风险。
7、发现计算机中病毒,应该关机、断开网络,然后找专业维修人员进行杀毒处理。
(4)网络安全虚假考题扩展阅读:
网络的物理安全是整个网络系统安全的前提。在校园网工程建设中,由于网络系统属于弱电工程,耐压值很低。因此,在网络工程的设计和施工中,必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害;
考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离;考虑布线系统和绝缘线、裸体线以及接地与焊接的安全;必须建设防雷系统,防雷系统不仅考虑建筑物防雷,还必须考虑计算机及其他弱电耐压设备的防雷。
总体来说物理安全的风险主要有,地震、水灾、火灾等环境事故;电源故障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路截获;高可用性的硬件;双机多冗余的设计;机房环境及报警系统、安全意识等,因此要注意这些安全隐患,同时还要尽量避免网络的物理安全风险。