黑客最喜欢的五种网络口令
现在企业大部分的网络设备与应用软件，都是依靠口令来保证其安全性的。若口令丢失的话，可想而知，会给企业的网络安全带来多大的风险，很可能在不知不觉中，企业网络中的主机成为了黑客的肉鸡，成为他们攻击其他网络的跳板;甚至企业的那些所谓机密信息也会一览无余的显示在攻击者面前，成为他们非法牟利的工具，等等。
所以，在企业网络管理中，有一项非常重要的任务，就是对口令安全的管理。可惜的是，很多企业在这个方面管理的并不是很好。下面笔者就谈谈在口令管理中，有哪些看起来很复杂的密码但是对于黑客来说，确是很容易破解。根据密码破解难度的不同，我这里就总结出黑客最喜欢用户设置的五种网络口令，妄大家能够引以为鉴。
一、用户名与口令名相同
笔者平时跟一些网络管理的同行聊天，谈到密码设置的问题。他们跟我一样，都发现用户在这方面不够重视，或者说，有偷懒的习惯。我们在设置用户名的时候，如域帐户或者ERP系统的帐户名，都会设置成“第一次登陆必须修改密码”。但是，当用户在设置密码的时候，喜欢把用户名与口令设置成相同。确实，用户名与口令一致，在记忆上可能会比较容易。但是，若从安全角度考虑，其跟没有设置密码，没有什么不同。
因为现在最常用的电子字典密码破解工具，在破解密码的时候，第一就是看密码是否为空，第二就是查密码是否跟用户名一致。所以，若把用户名与密码设置为一致的话，很容易被电子字典所破解。而且，即使不用电子工具，我们手工的话，按照这个规则也可以在一分钟不到的时间里破解掉。所以，若采用用户名与密码一致的口令的话，是非常危险的。
不过，我们可以在密码管理策略中，限制用户设置与用户名相同的密码。如在域帐户管理策略中，我们可以限制，用户设置的密码不能跟用户名相同。在一些应用软件，如ERP 系统中，我们也可以做这方面的限制，等等。也就是说，现在很多应用软件开发商与网络设备厂商已经认识到这种口令的危害性，在他们的口令安全中，纷纷加入了这方面的限制。如此的话，我们网络管理员就可以利用强制的手段，限制用户设置跟用户名一致的口令，从而提高口令的安全性。
二、使用用户名变换得到的口令
有些用户自以为聪明，既然密码不能跟用户相同，则对用户名进行简单的变幻之后，作为密码总可以了吧。如把用户名颠倒顺序作为密码，或者在用户名后面加上个“123456”作为密码。从技术上说，这确实是可行的。但是，这只是在欺瞒我们网络管理者，而对于黑客来说，使毫无用处的。
我们不要把电子字典想的太简单，认为它不能够识别这个小伎俩。要知道，电子字典密码破解工具中，融入了用户很多常规的密码设置心理。在利用电子字典密码破解工具的时候，若是一个八位密码，不管是纯数字还是字母结合的密码，电子字典可以在一分之内根据用户名排列出所有的组合。也就是说，若我们的密码是对用户名重新排序而来的，则电子字典就可以在一分钟之内找到正确的密码。可见，若对用户名进行简单重排序而得到的密码，看起来好像很复杂，若用手工破解的话，确实有难度;但是，若黑客利用电子字典等密码破解工具的话，则破解起来就好像跟切豆腐一样的容易。
可以毫不夸张的说，以用户名为基础进行变换的密码，如对用户名进行随意的排序或者在用户名后面加上几个简单的数字，这些单纯的变换形式，只要用户想的到的话，一些高级的电子字典破解工具，也想的到。而且因为其运算能力的原因，可能我们需要花个几分钟时间去想怎么重新组合合理，而电子字典的话，可能只需要你一半的时间，就可以把这个密码破解掉。
所以，在口令设置中，特别是一些重要网络设备与应用软件中，不要按这种形式来设置密码。三、采用纯数字的密码
在实际工作中，很多用户还经常喜欢采用123456或者987654等纯数字的密码来当作用户口令。对于这些口令，笔者的感觉是，只能放小人，不能防君子。这些口令，或者可以防止公司的其他员工使用你的电脑，但是，对于黑客来说，那往往是不屑一顾的。
特别是根据密码心理学，很多人喜欢采用123456或者654321等密码，则电子字典在试图破解这些密码的时候，都不需要用到排列组合的知识，而直接利用这些数字去套。如此的话，他们就可以在短时间内破解出这些密码;而且，一些稍为有这方面知识的员工，也可以试图去破解这些密码。
所以，采用纯数字的密码也是黑客比较喜欢的，因为这种密码用户自我感觉良好，但是，在黑客严中，是一文不值。
四、使用生日或者身分证号码作为密码
根据笔者的了解，也有相当一部分喜欢采用身份证号码或者生日作为密码。这些密码虽然长度比较长，如生日的话，就有8位;若采用身份证的话，则有18位之多，若知识采用其中的一部分，长度也比较长。这看起来比较安全，但是，事实是如此吗?
若我们以生日8位为例，看看其有几种的排列可能?其没一位有0到9个数字10种可能，一共8位，则其密码组合总共有100000000种可能。这种排列组合，若要手工来进行排列的话，那确实需要花费时间。可惜的是，在计算机这种计算力超强的工具面前，其只需要几分钟的时间，就可以穷举所有可能的排列。而且，无论用户采用的是什么格式，如年月日还是日月年，都可以轻而易举的破解。
即使用户采用身份证的号码，其长度有十八位，但是，因为其采用的都是纯数字的密码，所以，其利用电子字典破解起来，也是比较容易的，只是时间上可能要稍微久一点。
所以，用户需要明白一个道理，密码复杂性并不是仅仅依靠密码的长度。若想对于纯数字密码来说，你即使设置了18位，有时候，还可能不如六位的数字与字符结合的方式的密码来的有效。另外，若考虑生日组成的特殊性，如月的话最多不超过12、日不超过31等等，则破解密码的时间还可以缩短很多。
针对这种纯数字的密码，我们也可以通过口令复杂性管理策略，来限制用户在设置密码的时候，不能够简单的采用这些纯数字的密码。若用户设置的密码都是数字组成的，则系统是不会接受的。如此的话，就可以强制的增加密码的复杂性，从而来达到密码安全的效果。
五、纯因为单词的密码或者纯拼音的密码
纯因为单词的密码或者纯拼音的密码，虽然破解起来没有上面这些密码这么简单，但是，黑客仍然是比较喜欢的。
因为这种密码的话，破解起来比前面这些需要困难一点，花费的时间也会更长一点。但是，现在把一本英汉字典中的几十万英文单词搬到电子字典中，也不是什么困难的事情。就拿我们常用的文曲星来说，就包含大部分的英文单词。若我们采用的英文单词口令都在这个电子字典中的话，则黑客仍然可以在五分钟之内破解。除非你采用的是一些非常冷僻的单词，或者说你单词记错了、漏掉了一个字符，此时，电子应用工具可能就无能为力了。
总之，若采用纯单词的密码来说，对于黑客仍然没有多少威胁。
既然以上这些密码都不是安全的，那什么样的密码才是安全的呢?其实，要做到密码的安全性，很简单，只需要记住以下这些规则。
一是密码不要有什么实际意思。也就是说，不要用英文单词或者我们的名字作为密码。因为这些密码破解起来相对比较容易。
二是不要采用纯数字或者纯字符的密码。这种即使你组合最复杂，由于其组合的个数仍然比较少，所以，破解起来也没有用户想的那么复杂。
我在公司里，一般建议用户在设置密码的时候，可以采用八位，分别由数字、字符以及一个特殊符号如标点符号组成。这个密码看起来可能比较简单，但是，其破解起来的话，要
比18位身份证号码来说，要难的多。只是在采用这些密码的时候，用户需要花点心思，记一下即可。
另外，我们在密码管理中，若采用锁定策略，即当密码错误数超过多少时，自动把帐户名锁定。这也可以提高用户名与密码的安全性。
一、名词解释 1 三网融合：是指电信网、广播电视网、互联网在向宽带通信网、数字电视网、下一代互联网演进过程中，三大网络通过技术改造，其技术功能趋于一致，业务范围趋于相同，网络互联互通、资源共享，能为用户提供语音、数据和广播电视等多种服务。 2 金盾工程：“金盾工程”实质上就是公安通信网络与计算机信息系统建设工程，是利用现代化信息通信技术，增强公安机关快速反应、协同作战的能力；提高公安机关的工作效率和侦察破案水平，适应新形式下社会治安的动态管理。 3 物联网：是指通过各种信息传感设备，如传感器、射频识别（RFID）技术、全球定位系统、红外感应器、激光扫描器、气体感应器等各种装置与技术，实时采集任何需要监控、连接、互动的物体或过程，采集其声、光、热、电、力学、化学、生物、位置等各种需要的信息，与互联网结合形成的一个巨大网络。其目的是实现物与物、物与人，所有的物品与网络的连接，方便识别、管理和控制 4 企业网：是指在一个企业内部和一个企业与其相关联的企业之间建立的，为企业的经营活动提供服务的专用网或虚拟专用网。 5信息安全等级保护工作：根据信息系统在国家安全、经济建设、社会生活中的重要程度和遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度将其划分为不同的安全保护等级并对其实施不同级别的保护和监管。 6 互联网服务提供商（ISP：Internet Service Provider）：是经国家主管部门批准，提供拨号、固定IP、主机托管和空间租用等互联网接入业务、信息业务和增值业务的电信运营商。 7 互联网数据中心（IDC：Internet Data Center）：是提供主机托管和空间租用等业务，以及提供互联网内容（ICP）和网站建设、网页制作等与互联网有关的服务的单位。 8 互联网信息服务单位（ICP：Internet Content Provider）：是提供互联网信息服务，包括各类网站和提供短信息内容服务、游戏服务、邮件服务、代制作网页等的单位或个人。 9 互联网联网使用单位：是指具有固定IP或有5台以上（含5台）的计算机联入互联网，进行上网或其他与互联网有关的行为的单位，个人用户不必进行备案。 10 信息系统：由计算机及相关的配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储传输、检索的人机系统。 11 互联网不良信息：指违背社会主义精神文明建设要求、违背中华民族优良文化传统与习惯以及其它违背社会公德的各类信息，包括文字、图片、音视频等。 12 信息化：是指培育、发展以智能化工具为代表的新的生产力并使之造福于社会的历史过程。 13 国家信息化：是在国家统一规划和组织下，在农业、工业、科学技术、国防及社会生活各个方面应用现代信息技术，深入开发广泛利用信息资源，加速实现国家现代化进程。 14网络社区：是指包括BBS/论坛、贴吧、公告栏、群组讨论、在线聊天、交友、个人空间、无线增值服务等形式在内的网上交流空间，同一主题的网络社区集中了具有共同兴趣的访问者。 15网络舆论：就是在互联网上传播的公众对某一焦点所表现出的多数人的、有一定影响力的、带倾向性的共同意见或言论。 二、问答 1 为什么要开展信息等级保护工作？ 答：（1）主观问题：①信息安全法律法规不完善，标准体系尚待健全；②整体信息安全防范意识和能力薄弱;③信息系统安全建设和管理缺乏体系化思想;④自主技术产品缺乏，信息技术产业未完全形成
2021年全国大学生网络安全知识竞赛题库及答 案（共83题） 1.网络运营者应当为（）、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。 A、公安机关 B、网信部门 C、工信部门 D、检察院 2.目前最常用的非对称算法是什么？ A、椭圆加密函数 B、DSA C、RSA D、DES 3.信息安全的金三角是（）。 A、可靠性，保密性和完整性 B、多样性，冗余性和模化性 C、保密性，完整性和可用性 D、多样性，保密性和完整性
4.以下哪些属于《网络安全法》的基本原则（） A、随意使用原则 B、共同治理原则 C、网络安全与信息化发展并重原则 D、网络空间主权原则 5.通过互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、网络直播等形式向社会公众提供互联网新闻信息服务包括互联网新闻信息（） A、公共服务 B、采编发布服务 C、转载服务 D、传播平台服务 6.在使用网络中，错误的行为是（）。 A、把网络作为生活的全部 B、善于运用网络帮助学习和工作，学会抵御网络上的不良诱惑 C、利用网络技术窃取别人的信息。 D、沉迷网络游戏 7.计算机病毒会对下列计算机服务造成威胁，除了：
A.完整性 B.有效性 C.保密性 D.可用性 8.以下哪一项计算机安全程序的组成部分是其它组成部分的基础？ A.制度和措施 B.漏洞分析 C.意外事故处理计划 D.采购计划 9.描述系统可靠性的主要参数是： A.平均修复时间和平均故障间隔时间 B.冗余的计算机硬件 C.备份设施 D.应急计划 10.对不同的身份鉴别方法所提供的防止重用攻击的功效，按照从大到小的顺序，以下排列正确的是： A.仅有密码，密码及个人标识号（PIN），口令响应，一次性密码 B.密码及个人标识号（PIN），口令响应，一次性密码，仅有密码 C.口令响应，一次性密码，密码及个人标识号（PIN），仅有密码
网络攻防考试资料整理书签也是目录，仔细阅读综述 Abel，Master，刘立 12/7/2010 内容概览： Part1综述 Part2选择题题库 Part3怎样布置一个办公局域网络 Part4课件框架 Part5全部课件原文 （1）感谢信安的历届前辈，这些资料都是历年积累下来的。（2）同时因为每一年的考试情况有所不同，因此这份资料和考试情况难免有所出入。（3）学习好，是平时努力，今后受益；考试好，只是一门技术。
Part1.综述 1.考试综述 1.1.引用文档里面的告诫 1.1.1.“答题的时候不用全抄原话，分重点列出1234，每条后面加点自己简明扼要 的理解就够了” 1.1. 2.经常有这种情况 1.1. 2.1. 1.1. 2.2. 一般看到内容差不多，很兴奋，就全篇的抄进去了 让同学答题的时候看准问题再抄，别抄了半天和问题对不起来 1.2.推测很可能考试具体的知识点，因此Ctrl+F会经常用到。 1.2.1.注意使用快捷键：比如说，Foxit Reader里面，F3就是“查找下一个”； 1.2.2.注意搜索关键词：比如说题目是“拒绝服务攻击”，课件里面可能是“DoS” 或者“决绝服务的攻击”，所以需要搜索“拒绝服务”并且熟悉课件。 1.2.3.注意，同样一个名词可能在很多章节里面出现。比如“缓存区溢出”可能出 现了50次，可能有一个小节标题是“几种类型”。因此，题目“缓存区溢出 的类型”，可能需要浏览、关键词查找相结合。 1.2.4.所以最好是熟悉一下各个课件的框架。如果查找的时候可以知道在哪一张查 找，效率会高得多，并且会减少错误。 2.题型和题目分布 2.1.选择题（见Part2：“选择题题库”） 2.1.1.据说全部是“选择题题库”里面的原题； 2.1.2.对策：直接应用Ctrl+F进行关键词查找； 2.2.名词解释（见Part5：“课件PDF格式整合”） 2.2.1.基本上是每一节课的内容出一道题目； 2.2.1.1. 2.2.2.对策：通过索引找到考点在哪一次课的课件，然后利用Ctrl+F在PDF里面进 行查找，F3查找下一个； 2.3.简答题（见Part5：“课件PDF格式整合”） 2.3.1.基本上是每一节课的内容出一道题目 2.3.2.对策：通过索引找到考点在哪一次课的课件，然后利用Ctrl+F在PDF里面进 行查找，F3查找下一个； 2.4.应用题（见Part3：“布置一个办公局域网络”） 2.4.1.很可能是布置一个办公局域网络 2.4.1.1. 2.4.1.2. 要用到DMZ，防火墙，路由器的配合要画拓扑图,说的越详细越好
2014年全国大学生网络安全知识竞赛试题、答案 一、单选题 1.在网络纠纷案件中,网络游戏客户的号码被盗了,应采取的合理措施是() A.向网站客服投诉请求解决 B.拨打 120 C.拨打 119 D.找网络黑客再盗回来 2.下列情形中,不构成侵权的是() A.未经他人同意擅自在网络上公布他人隐私 B.下载网络小说供离线阅读 C.伪造、篡改个人信息 D.非法侵入他人电脑窃取资料 3.网络蠕虫一般指利用计算机系统漏洞、通过互联网传播扩散的一类病毒程序。为了防止受到网络蠕虫的侵害,应当注意对()进行升级更新。 A.计算机操作系统 B.计算机硬件 C.文字处理软件
D.视频播放软件 4.甲冒充新闻工作者,以在新闻网站上发布隐私为要挟,向乙、丙、丁等人索取了数十万财物。甲的行为应当认定为() A.敲诈勒索罪 B.诈骗罪 C.招摇撞骗罪 D.寻衅滋事罪 5.某公司未经授权,擅自在其经营的网站提供某电影供在线观看,该公司侵犯了制作该电影的电影公司的() A.专利权 B.商标权 C.信息网络传播权 D.发明权 6.以下关于非对称密钥加密的表述,正确的是() A.加密方和解密方使用的是不同的算法 B.加密密钥和解密密钥是不同的 C.加密密钥和解密密钥匙相同的 D.加密密钥和解密密钥没有任何关系 7.国内第一家网上银行是() A.招商银行网上银行 B.中国农业银行网上银行 C.中国银行网上银行 D.中国建设银行网上银行 9.采用一种或多种传播手段,使大量主机感染病毒,从而在控制者和被感染主机之间形成一个可一对多控制的网络。该网络通常称为() A.钓鱼网络
C.僵尸网络 D.互联网络 10.以下关于宏病毒的表述,正确的是() A.宏病毒主要感染可执行文件 B.宏病毒仅向办公自动化程序编制的文档进行传染 C.宏病毒主要感染 U 盘、硬盘的引导扇区或主引导扇区 D.CIH 病毒属于宏病毒 11.下列程序能修改高级语言源程序的是() A.调试程序 B.解释程序 C.编译程序 D.编辑程序 12.互联网上网服务营业场所不得允许未成年人进入,经营者应当在显著位置设置未成年人禁入标志;对难以判明是否已成年的,应当要求其出示() A.学生证 B.身份证 C.工作证 D.借书证 13.在网络环境下,权利管理信息专指以()出现的信息,它们被嵌在电子文档里,附加于作品的每件复制品上或作品中向公众传播时显示出来。 A.数字化形式 B.纸面化形式 C.图像形式
班级： 指导老师： 组长： 组员： 课题研究涉及的主导科目：信息技术 课题研究涉及的非主导科目：语文数学 提出背景：随着计算机技术和网络技术的发展，网络已经逐渐走入我们平常百 姓家，网络也在也不是个陌生的字眼。大到企业办公，小到私人娱乐。网络正以其独特的魅力向世人昭示它的风采。但同时，网络安全问题也随之与来，在今天已经成为网络世界里最为人关注的问题之一危害网络安全的因素很多，它们主要依附于各种恶意软件，其中病毒和木马最为一般网民所熟悉。针对这些危害因素，网络安全技术得以快速发展，这也大大提高了网络的安全性。 研究目的：了解网络安全问题触发的原因、方式、后果及影响 研究意义：认识到网络安全的重要性，提高自我防范意识 研究目标：1、使广大青少年朋友对网络安全有一些初步的了解和认识。 2、通过宣传网络安全知识，使青少年朋友加强安全防范意识。 研究假设：同学们对网络安全不给予重视，网络安全问题迫在眉睫 研究内容： 1、触发网络信息安全问题的原因 2、我国的网络信息安全问题及政策建议 3、什么是网络安全 4、计算机网络安全的含义 5、常见的几种网络入侵方法 一、触发网络信息安全问题的原因 日益严重的网络信息安全问题，不仅使上网企业、机构及用户蒙受了巨大经济损失，而且使国家的安全与主权面临严重威胁。要避免网络信息安全问题，首先必须搞清楚触发这一问题的原因。归纳起来，主要有以下几个方面原因。
1．黑客的攻击。由于缺乏针对网络犯罪卓有成效的反击和跟踪手段，因此黑客的攻击不仅“杀伤力”强，而且隐蔽性好。目前，世界上有20多万个黑客网站，其攻击方法达几千种之多。 2．管理的欠缺。网站或系统的严格管理是企业、机构及用户免受攻击的重要措施。事实上，很多企业、机构及用户的网站或系统都疏于这方面的管理。据IT界企业团体ITAA 的调查显示，美国90％的IT企业对黑客攻击准备不足。目前，美国75％－85％的网站都抵挡不住黑客的攻击，约有75％的企业网上信息失窃，其中25％的企业损失在25万美元以上。 3．网络的缺陷。因特网的共享性和开放性使网上信息安全存在先天不足，因为因特网最初的设计考虑是该网不会因局部故障而影响信息的传输，但它仅是信息高速公路的雏形，在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。 4．软件的漏洞或“后门”。1999年底保加利亚软件测试专家发现微软网络浏览器IE 存在安全漏洞，它可以使不怀好意的网站管理人员入侵访问者的计算机文件，随后微软公司承认了这一事实。 5．人为的触发。基于信息战和对他国监控的考虑，个别国家或组织有意识触发网络信息安全问题。 二、我国的网络信息安全问题及政策建议 随着世界信息化和经济全球化的迅速发展，我国信息基础设施建设非常迅速。目前已经形成公用网、专用网和企业网三大类别的计算机网络系统，因特网已经覆盖200多个城市，并有3000多个政府数据库和1万多个企业数据库与该网连接。相应地，网络信息安全亦存在着相当大的隐患。1999年国家权威部门对国内网站安全系统测试结果表明，不少单位计算机系统都存在着安全漏洞，随时可能被黑客入侵。为更有效地保护我国的网络信息安全，应加强以下几个方面工作。 1．注重对黑客入侵的有效防范。针对我国已有3000多个政府数据库和1万多个企业数据库已与因特网连接，以及上网用户和连网计算机数目飞速增长的现实，应确实加强网络信息安全保护工作。对党政信息网和重要部门信息网应考虑加强技术安全保卫，诸如网络入侵预警、处理与防范工作等；对企业可考虑采取一定措施鼓励其采取给操作系统和服务器加装补丁程序，经常对网络进行扫描及其它相应措施，完善网络信息安全保护体系。 2．完善与网络信息安全有关的法律法规体系。在与网络信息安全有关的法律法规建设方面，我国虽然取得了一定进展，但总体上看，与网络信息安全有关的法律法规体系还尚待完善。比如，对于网络贸易中认证中心的法律地位，现行法律法规中尚无涉及；1999年10
网络技术应用-网络安全（教案） —、课程设计理念和思想 现在大部分学生都会上网，但是网络中的黑客行为、病毒和垃圾一直在侵袭和破坏我们的网络环境。如何看待信息安全，让学生树立正确的网络安全观念呢？这就要求我们在计算机教学中应该让学生了解计算机犯罪的危害性，学会病毒防犯和信息安全保护的方法，引导学生养成安全的信息活动习惯，树立信息安全意识和自我保护意识，自觉规范个人网络行为，做一个维护网络秩序、净化网络空间的道德公民。 二、教学对象分析 高二学生具备一定信息技术基础，具备了一定的信息收集、处理、表达能力，对上网有浓厚的兴趣。但在上网过程中，他们好奇心重，对网络安全没有足够的认识，在面对网络的诱惑中容易迷失方向，因此在教学过程中要十分注重培养学生的网络安全意识，同时加强他们的网络道德能力，使他们能遵守规范，自尊自爱，文明上网，争做遵守网络道德的模范。 三、教学目标 知识目标：1、介绍常见的黑客攻击手段，尽量深入浅出，让学生比较容易的理解。 2、了解计算机病毒的定义、特性及有关知识。 3、学会病毒防护和信息安全防护的基本方法。 4、了解威胁信息安全的因素，知道保护信息安全的基本措施。 能力目标：1、学会使用杀毒软件进行病毒防护。 2提高发现计算机安全问题和解决问题的能力。 情感目标：增强学生的信息安全意识和道德水平，教育学生文明上网，遵守相关法律规范，养成良好的上网习惯。 四、教学重点、难点： 重点：计算机信息安全问题及防范策略； 难点：介绍黑客，讲解黑客常用的攻击手段。 五、教学方法： 实例演示法、自主探究法、讨论法。 六、课前准备： 1、制作互联网安全方面的损失图标两份； 2、收集教材案例； 七、教学过程:
智慧树知到《黑客文化与网络安全》章节测试答案 第一章单元测试 1、比尔·盖茨创立微软公司，设计了著名的DOS开源操作系统，被称作“为一众IT巨擘提供肩膀的巨人”。 A.对 B.错 正确答案：错 2、雷军创建了国产文字处理软件WPS。 A.对 B.错 正确答案：错 3、喜欢从事破坏活动但没有技能的人，称之为“快客”。 A.对 B.错 正确答案：对 4、史上第一个电脑游戏Spacewar出现于Linux系统。 A.错 B.对 正确答案：错 5、为了探究因特网究竟有多大，制作了世界上第一个蠕虫并被称作“蠕虫之父”的是下列哪位人物？ A.伯纳斯·李 B.凯文.米尼克 C.罗伯特.莫里斯 D.李纳斯·托沃兹 正确答案：罗伯特.莫里斯 6、微软Office2003版字库中隶属空心的“胡”被置入特殊字符，这属于下列哪一种问题？ A.漏洞 B.隐蔽通道 C.远程访问 D.动态链接 正确答案：隐蔽通道 7、被称作世界头号黑客，并抹黑了“黑客”形象的下列哪位人物？ A.罗伯特.莫里斯 B.弗雷德.科恩 C.凯文.米尼克 D.肯.汤普森 正确答案：凯文.米尼克 8、灰帽子指的是哪一类人？ A.恶意的破坏者 B.技术破解者 C.道德黑客
D.安全专家 正确答案：技术破解者 9、下列属于中国著名黑客组织的有哪些？ A.中国鹰派 B.绿色兵团 C.死牛祭坛 D.中国红客联盟 正确答案：中国鹰派; 绿色兵团; 中国红客联盟 10、下列属于ITS非兼容分时系统特点的有哪些？ A.运行不稳定 B.与其它应用不兼容 C.Bug众多 D.设计搞怪 正确答案：运行不稳定; Bug众多;设计搞怪 第二章单元测试 1、计算机机房遭到盗贼盗窃，计算机设备被偷走，属于公共安全事件，与信息系统安全没有关系。 A.对 B.错 正确答案：错 2、不可否认性是指对网络安全问题提供调查的依据和手段，保证信息行为人不能抵赖自己的行为。 A.对 B.错 正确答案：对 3、通信安全阶段的主要安全威胁是搭线窃听和密码分析。 A.对 B.错 正确答案：对 4、网络运营者未经被收集者同意，向他人提供其收集的个人信息，这触犯了中华人民共和国刑法。 A.对 B.错 正确答案：错 5、2006年，上海大学生季某在某网吧上网时，利用刚刚下载的黑客教程，攻击了兰州政府信息网。关于该事件陈述正确的是？ A.该行为为红客行为，是合法的 B.该行为触犯了中国《网络安全法》 C.该行为没有主观故意，没有触犯法律 D.该行为触发了中国《刑法》 正确答案：该行为触发了中国《刑法》
课题名称：浅谈计算机黑客以及网络安全 专业：数学与应用数学 专业方向： 班级：08122111 学号：0812211132 学生姓名： 上海应用技术学院 2011年11 月3 日
浅谈计算机黑客以及网络安全 摘要：随着个人电脑及网络的日益普及，黑客行为正在全世界范围内蔓延。一些黑客名为Hacker，热衷研究、撰写程序的专才，且必须具备乐于追根究底、穷究问题的特质。但是某些黑客名为Cracker，他们只会随心所欲的破坏入侵别人的电脑，给人们带来巨大的经济和精神损失。黑客的存在是由于计算机技术的不健全，从某种意义上来讲，计算机的安全需要更多黑客去维护。所以黑客存在的意义就是使网络安全变的日益完善。从世界上第一台计算机诞生到今天互联网，安全技术作为一个独特的领域越来越受到全球网络建设者的关注。随着网上的在线交易、互联星空冲值、网络游戏的发展、电子商务的发展，网络安全越来越关系着广大用户的切身利益。 关键词：黑客；黑客技术；网络安全 With concise remarks on computer hacking and network security Abstract:With the personal computer and the network growing popularity, hacking is spreading throughout the world. Some hacker named Hacker, keen research, writing process expertise, and must be willing to argumentative, read all the documents the nature of the problem. But some hackers called Cracker, They will only destroy arbitrary invasion of someone else's computer, to bring huge economic and moral damage. the existence of hackers is due to the computer technology is not perfect, in a sense, the computer's security needs more hackers to maintain. So the significance of the existence of hackers is to make the network security increasingly perfect. From the world's first computer was born to today's Internet, security technology as a unique field get more and more attention of the global network builders. With online trading online, megaupload recharge, development of online games, e-commerce development, network security are increasingly bearing the vital interests of the majority of users. Keywords: hackers; hackers technical; network security
全国大学生网络安全知识竞赛试题及答案 一.单选题 1. 大学生小吴在网上以一个知名作家的名义写博客，但事先没有征得该作家同意。小吴应当承担(A) A. 侵权责任 B.违约责任 C.刑事责任 D.行政责任 2. 绿色上网软件可以安装在家庭和学校的(B) A. 电视机上 B.个人电脑上C上D.幻灯机上 3. 以下有关秘钥的表述，错误的是(A) A. 密钥是一种硬件 B. 密钥分为对称密钥与非对称密钥 C. 对称密钥加密是指信息发送方和接收方使用同一个密钥去加密和解密数据 D. 非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4. 浏览网页时，遇到的最常见的网络广告形式是(B) A. 飘移广告 B.旗帜广告 C.竞价广告 D.列表 5. 下列选项中，不属于个人隐私信息的是(B) A. 恋爱经历 B.工作单位 C.日记 D.身体健康状况
6. 根据《互联网上网服务营业场所管理条例》，网吧每日营业时间限于（C） A. 6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7. 某将同学某的小说擅自发表在网络上，该行为（B） A. 不影响某在出版该小说，因此合法 B侵犯了某的著作权 C. 并未给某造成直接财产损失，因此合法 D. 扩大了某的知名度，应该鼓励 8. 在设定网上交易流程方面，一个好的电子商务必须做到（） A. 对客户有所保留 B. 不论购物流程在的部操作多么复杂，其面对用户的界面必须是简单和操作方 便的 C. 使客户购物操作繁复但安全 D. 让客户感到在网上购物与在现实世界中的购物流程是有区别的 9. 我国出现第一例计算机病毒的时间是（） A. 1968 年 B.1978 年 C.1988 年 D.1998 年 10?表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是（）
论文：网络安全技术综述 研究目的： 随着互联网技术的不断发展和广泛应用，计算机网络在现代生活中的作用越来越重要，如今，个人、企业以及政府部门，国家军事部门，不管是天文的还是地理的都依靠网络传递信息，这已成为主流，人们也越来越依赖网络。然而，网络的开放性与共享性容易使它受到外界的攻击与破坏，网络信息的各种入侵行为和犯罪活动接踵而至，信息的安全保密性受到严重影响。因此，网络安全问题已成为世界各国政府、企业及广大网络用户最关心的问题之一。 21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 网络安全技术指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。在网络技术高速发展的今天，对网络安全技术的研究意义重大，它关系到小至个人的利益，大至国家的安全。对网络安全技术的研究就是为了尽最大的努力为个人、国家创造一个良好的网络环境，让网络安全技术更好的为广大用户服务。 研究意义： 一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台.我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要 想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。信息安全是国家发展所面临的一个重要问题.对于这个问题,我们还没有从系统的规划上去考虑它,从技术上,产业上,政策上来发展它.政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化,信息化的发展将起到非常重要的作用。
一、网络安全的基本概念 计算机网络系统的安全性主要是指内部安全与外部安全，内部安全是在系统的软件、硬件及周围的设施中实现的，外部安全主要是人事安全，是对某人参与计算机网络系统工作和工作人员接触到的敏感信息是否值得信赖的一种舍差过程。计算机网络的保密性是对传输过程中的数据进行保护的重要方法，又是对存储在各种媒体上的数据加以保护的一种有效措施。系统安全是我们的最终目标，而加密时实现这一目标的有效措施段。计算机系统的完整性是保护计算机网络系统内软件（程序）与数据不被非法删改的一种技术手段，它可以分为数据完整性和软件完整性。 （一)网络安全威胁的类型： 网络威胁是对网络安全缺陷的潜在利用，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。网络安全所面临的威胁可以来自很多方面，并且随着时间的变化而变化。网络安全威胁的种类有：窃听、假冒、重放、流量分析、数据完整性破坏、拒绝服务、资源的非授权使用等。 （二) 网络安全机制应具有的功能： 采取措施对网络信息加以保护，以使受到攻击的威胁减到最小是必须的。一个网络安全系统应有如下的功能：身份识别、存取权限控制、数字签名、保护数据完整性、审计追踪、密钥管理等。 二、计算机网络受攻击的主要形式 由于计算机网络的开放性、互连性等特征，致使网络为病毒、黑客和其他不轨的攻击提供机会，所以研究计算机网络的安全以及防范措施是必要的，这样才能确保网络信息的保密性、安全性、完整性和可用性。计算机网络应用中常见的安全问题主要有以下六种形式。 （一）威胁系统漏洞： 由于任何一个操作系统和网络软件在设计上存在缺陷和错误，这就成为一种不安全的隐患，让不法者利用，一些恶意代码会通过漏洞很容易进入计算机系统对主机进行攻击或控制电脑。所以在使用电脑时，要及时安装网络安全扫描工具，及时下载系统补丁来修复系统漏洞。 （二）欺骗技术攻击： 通过欺骗路由条目、IP地址、DNS解析地址，使服务器无法正常响应这些请求或无法辨别这些请求来攻击服务器，从而造成缓冲区资源阻塞或死机；或者通过将局域网中的某台计算机设置为网关IP地址，导致网络中数据包转发异常而使某一网段无法访问。例如局域网中ARP攻击包问题。 （三）“黑客”的侵犯： “黑客”就是一种在网络中具有破坏性、隐蔽性和非授权性的特性，通过网络利用系统漏洞等方式非法植入对方计算机系统，一旦进入计算机中，用户的主机就被黑客完全利用，成为黑客的超级用户，黑客程序可以被用来窃取密码、口令、帐号、阻塞用户、电子邮件骚扰、篡改网页、破坏程序等行为，对用户主机安全构成严重威胁。因此，从某种意义上讲，
2018年全国大学生网络安全知识竞赛全 套试题含答案 2018年全国大学生网络安全知识竞赛试题（单选题） 1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？ enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全 提供端到端安全机制 支持智能卡的WIM规范 支持公钥交换、加密和消息认证码 3 [单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS IPSEC
PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP，FTP和TCP/IP SKIP，SNMP和IP UDP，VPN和SONET PPTP，DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常可以基于（）来过滤ICMP 数据包。 端口 IP地址 消息类型 状态
7 [单选题] 在unix系统下，BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（） list listings type show 9 [单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（） 内容过滤 地址转换 透明代理
班级： 指导老师：组长： 组员：
课题研究涉及的主导科目：信息技术 课题研究涉及的非主导科目：语文数学 提出背景：随着计算机技术和网络技术的发展，网络已经逐渐走入我们平常百 姓家，网络也在也不是个陌生的字眼。大到企业办公，小到私人娱乐。网络正以其独特的魅力向世人昭示它的风采。但同时，网络安全问题也随之与来，在今天已经成为网络世界里最为人关注的问题之一危害网络安全的因素很多，它们主要依附于各种恶意软件，其中病毒和木马最为一般网民所熟悉。针对这些危害因素，网络安全技术得以快速发展，这也大大提高了网络的安全性。 研究目的：了解网络安全问题触发的原因、方式、后果及影响 研究意义：认识到网络安全的重要性，提高自我防范意识 研究目标：1、使广大青少年朋友对网络安全有一些初步的了解和认识。 2、通过宣传网络安全知识，使青少年朋友加强安全防范意识。 研究假设：同学们对网络安全不给予重视，网络安全问题迫在眉睫 研究内容： 1、触发网络信息安全问题的原因 2、我国的网络信息安全问题及政策建议 3、什么是网络安全 4、计算机网络安全的含义 5、常见的几种网络入侵方法 一、触发网络信息安全问题的原因 日益严重的网络信息安全问题，不仅使上网企业、机构及用户蒙受了巨大经济损失，而且使国家的安全与主权面临严重威胁。要避免网络信息安全问题，首先必须搞清楚触发这一问题的原因。归纳起来，主要有以下几个方面原因。
1．黑客的攻击。由于缺乏针对网络犯罪卓有成效的反击和跟踪手段，因此黑客的攻击不仅“杀伤力”强，而且隐蔽性好。目前，世界上有20多万个黑客网站，其攻击方法达几千种之多。 2．管理的欠缺。网站或系统的严格管理是企业、机构及用户免受攻击的重要措施。事实上，很多企业、机构及用户的网站或系统都疏于这方面的管理。据IT界企业团体ITAA 的调查显示，美国90％的IT企业对黑客攻击准备不足。目前，美国75％－85％的网站都抵挡不住黑客的攻击，约有75％的企业网上信息失窃，其中25％的企业损失在25万美元以上。 3．网络的缺陷。因特网的共享性和开放性使网上信息安全存在先天不足，因为因特网最初的设计考虑是该网不会因局部故障而影响信息的传输，但它仅是信息高速公路的雏形，在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。 4．软件的漏洞或“后门”。1999年底保加利亚软件测试专家发现微软网络浏览器IE存在安全漏洞，它可以使不怀好意的网站管理人员入侵访问者的计算机文件，随后微软公司承认了这一事实。 5．人为的触发。基于信息战和对他国监控的考虑，个别国家或组织有意识触发网络信息安全问题。 二、我国的网络信息安全问题及政策建议 随着世界信息化和经济全球化的迅速发展，我国信息基础设施建设非常迅速。目前已经形成公用网、专用网和企业网三大类别的计算机网络系统，因特网已经覆盖200多个城市，并有3000多个政府数据库和1万多个企业数据库与该网连接。相应地，网络信息安全亦存在着相当大的隐患。1999年国家权威部门对国内网站安全系统测试结果表明，不少单位计算机系统都存在着安全漏洞，随时可能被黑客入侵。为更有效地保护我国的网络信息安全，应加强以下几个方面工作。 1．注重对黑客入侵的有效防范。针对我国已有3000多个政府数据库和1万多个企业数据库已与因特网连接，以及上网用户和连网计算机数目飞速增长的现实，应确实加强网络信息安全保护工作。对党政信息网和重要部门信息网应考虑加强技术安全保卫，诸如网络入侵预警、处理与防范工作等；对企业可考虑采取一定措施鼓励其采取给操作系统和服务器加装补丁程序，经常对网络进行扫描及其它相应措施，完善网络信息安全保护体系。
以下的文章主要描述的是黑客技术与网络安全，如果你对黑客技术与网络安全，心存好奇的话，以下的文章将会为你提供一些有价值的知识，计算机网络是通信技术与计算机技术相结合生成的产物。所谓的计算机网络。 就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个 规模大、功能强的网络系统。 从而使众多的计算机可以方便地互相传递信息,共享硬件、软件、数据信息等资源。 计算机网络是现代通信技术与计算机技术相结合的产物。所谓计算机网络,就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统,从而使众多的计算机可以方便地互相传递信息,共享硬件、软件、数据信息等资源。 从世界上第一台计算机诞生到今天互联网的日益普及，计算机的发展速度可谓突飞猛进，从而也把人类文明带入数码时代。计算机网络的出现，使人们在获取和传递信息时，又多了一种选择，而且是一种能够提供空前“自由化”的选择，它使信息的传播速度、质量与范围在时间和空间上有了质的飞跃。 从而使人们的许多梦想变成了现实。但是，辩证唯物主义认为，任何事物都是矛盾对立的统一体，尤其是对于正在发展中的新事物来说，更是如此。计算机网络也不例外。人们在享受着网络传输带给我们便利的同时，也对日露端倪的网络负面影响愈发担忧。 开放的信息系统必然存在众多潜在的安全隐患，黑客和反黑客、破坏和反破坏的斗争仍将继续。在这样的斗争中，安全技术作为一个独特的领域越来越受到全球网络建设者的关注。随着网上的在线交易、互联星空冲值、网络游戏的发展、电子商务的发展，网络安全越来越关系着广大用户的切身利益。 目前网络在世界经济社会中占据着越来越重要的地位，已经不只为了信息和数据的安全，甚至已经渗透到国家的政治、经济、社会、和军事之中。网络黑客，始终给人们蒙上了一层神秘的面纱，其实他们只不过是一群计算机技术的狂热爱好者，仅仅是利用了自己的技术技巧以及系统的漏洞和用户的弱点。 本文主要批露目前流行的黑客攻击技术、揭露黑客技术的原理、介绍针对攻击的安全防范方法，用来提高大家的网络安全防范能力和安全防范意识。 内容框架 主要通过对黑客技术的介绍来让大家了解黑客攻击的方式。攻与防是分不开的，我们只有在了解其攻击方式和原理后，才能真正更好的防御。
网络安全与黑客论文 摘要：随着网络在人们生活与工作的各方面使用的日益普遍，网络安全问题已经成为一个被人们强烈关注的热点。而其中黑客攻击所造成的安全问题是很重要的一个方面。本文将介绍有关黑客使用的手段、造成的威胁与应对的方法。 关键词：网络安全，威胁，黑客，入侵步骤，原理，对策 网络发展的早期，人们更多地强调网络的方便性和可用性，而忽略了网络的安全性。当网络仅仅用来传送一般性信息的时候，当网络的覆盖面积仅仅限于一幢大楼、一个校园的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的如银行业务等，当企业的主要业务运行在网络上，当政府部门的活动正日益网络化的时候，计算机网络安全就成为一个不容忽视的问题。从09年年初央视3.15晚会上有关网银安全方面的报道，到5.19全国断网事件的突发，再到移动、百度网站被黑的事件。皆表明网络安全问题已经成为一个公众十分关注的话题。而其中黑客攻击所造成的安全问题是很重要的一个方面。正是由于黑客的破坏，使得商业机密被窃取、国家和军事情报遭泄露、巨额资金被盗窃、交通指挥失灵。我们有理由担心，如果黑客入侵发生在国防、交通、经济等部门，那么这些网络有可能瘫痪，并可能造成全国性的瘫痪，以瘫痪为目标的袭击比任何传统的恐怖主义和战争方式来得更为强烈，破坏性更大，危害的速度更快、范围也更广。黑客的日益猖獗，已经严重破坏了经济秩序，干扰经济建设并危及国家安全。 1．黑客起源、变异和发展趋势 黑客是英文“Hacker”的英文译音，我国台湾地区译为“骇客”，它起源于美国麻省理工学院的计算机实验室中。在20世纪60年代，当时大学校园里刚刚出现大型主机。那时黑客的目标是在找出其中的漏洞，以便让它们更好地运行。 到了70年代，黑客主要是盗用电话线路，利用科技手段黑掉远程电话网络，盗打电话。进入80年代，随着计算机网络理论和技术的发展，美国国防部的专用网迅速扩散，互联网雏形逐渐形成，黑客们也纷纷由盗用电话线路转向了攻击网络。这一代黑客目标比较单一，正像罗伯特.莫里斯（1988蠕虫病毒的制造者，他制造的蠕虫病毒入侵了美国多个计算机网络，致使大约6000个大学和军事机构的计算机瘫痪）庭审的时候告诉检举人的那样，他从来没有打算毁掉那些电脑，只是想发现它们的安全缺陷。早期黑客只是利用自己的智慧和特殊的技术，揭露软件和网络系统中的漏洞，以便让制造商和网络管理人员及时修补。 然而，当互联网以远比人们预料快的多的速度发展的时候，黑客原有的“揭露漏洞，不进行破坏，帮助完善系统”的信条已发生了变异，现代的黑客已经分化为三类，一是初级黑客，这些人一般没有特殊的企图，只是出于好奇心，追求刺激，试探性地对网络进行攻击；二是高水平黑客，这些人出于利益的驱动，为达到一定的目的，有针对性地对网络进行攻击；三是职业黑客，这些人其本身可能就是恐怖分子、经济或政治间谍等，由于他们的水平极高，攻击具有很大的隐蔽性，因而造成的损失也最大。事实上，最初真正为寻找漏洞、完善软件和网络系统的黑客已是越来越少了。黑客的年龄也越来越小，甚至有的小到了14岁以下，法律都难于惩罚。 总之，从发展趋势看，黑客正在不断地走向系统化、组织化和年轻化。
全国大学生网络安全知识竞赛全套试题含答案 Document serial number【LGGKGB-LGG98YT-LGGT8CB-LGUT-
2018年全国大学生网络安全知识竞赛全套 试题含答案 2018年全国大学生网络安全知识竞赛试题（单选题） 1 [单选题] Oracle数据库中要使Proflie中的、资源限制策略生效，必须配置哪个参数？ enqueue_resources为FALSE enqueue_resources为TRUE RESOURCE_LIMIT为TRUE RESOURCE_LIMIT为FALSE 2 [单选题] WAP2.0在安全方面的最大优点是（）使用WPKI机制，因此更加安全 提供端到端安全机制 支持智能卡的WIM规范 支持公钥交换、加密和消息认证码 3 [单选题] SIP电话网络现有安全解决方案中,哪个解决方案在RFC3261中已经不再被建议 HTTP Authentication TLS IPSEC
PGP 4 [单选题] Solaris系统使用什么命令查看已有补丁的列表 uname -an showrev -p oslevel -r swlist -l product PH??_* 5 [单选题] SSL提供哪些协议上的数据安全 HTTP，FTP和TCP/IP SKIP，SNMP和IP UDP，VPN和SONET PPTP，DMI和RC4 6 [单选题] 由于ICMP消息没有目的端口和源端口，而只有消息类型代码。通常可以基于（）来过滤ICMP 数据包。 端口 IP地址 消息类型 状态
7 [单选题] 在unix系统下，BIND的主要配置文件文件名称为 named.ini named.conf bind.ini bind.conf 8 [单选题] 禁止Tomcat以列表方式显示文件需要修改web.xml配置文件，（） false 以上配置样例中的空白处应填写（） list listings type show 9 [单选题] 防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（） 内容过滤 地址转换 透明代理
《计算机与网络安全》作业 一、单项选择题 1．下面可执行代码中属于有害程度的是（C）。 A．宏B．脚本C．黑客工具软件D．运行安全 2．为防止静电的影响，最基本的措施应是（B）。 A．增加空气温度B．接地C．避免摩擦D．机房内用乙烯材料装修 3．在用户鉴别中，口令属于（C）。 A．用户特征B．用户拥有的物C．用户已知的事D．用户特权 4．在进行用户鉴别时，如果用户数据库中没有用户信息，则用户被（D）。 A．允许B．拒绝C．注册D．允许注册和拒绝访问 5．关于Windows NT的受托域和委托域描述中错误的是（D）。 A．受托域中拥有用户帐户B．资源访问权可以从受托域中授予 C．拥有资源的域称为委托域D．用户使用委托域中的资源必须登录到委托域6．RSA加密算法的安全性由（C）决定。 A．公钥的安全性B．私钥的安全性C．从n分解p、q的难度D．计算机的速度 7．能够利用电子邮件自动传播的病毒是（C）。 A．CIH B．I love you C．HAPPY99 D．BO 8．下列项目中不属于包过滤检查的是（C）。 A．源地址和目标地址B．源端口和目标端口 C．协议D．数据包的内容 9．代理服务作为防火墙技术主要在OSI的哪一层实现（C）。 A．数据链路层B．网络层C．表示层D．应用层 10．计算机软件著作权法保护的内容不包括（C）。 A．程度B．文档C．构思D．产品说明书 11．下列行为不属于计算机犯罪的是（B）。 A．制作释放计算机病毒B．偷盗计算机硬件 C．窃取口令闯入系统D．盗版软件 12．对软件进行动态跟踪使用的中断是（A）。 A．INT 1和INT 3 B．INT 13 C．INT 19 D．INT 1C 13．OSI网络安全体系结构参考模型中增设的内容不包括（ A ）。 A、网络威胁 B、安全服务 C、安全机制 D、安全管理 14．计算机病毒的核心是（ B ）。 A．引导模块B．传染模块C．表现模块D．发作模块 15．用一种病毒体含有的特定字符串对被检测对象进行扫描的病毒检查方法是（ B ）。 A、比较法 B、搜索法 C、病毒特征字识别法 D、分析法 16．数据库安全系统特性中与损坏和丢失相关的数据状态是指（ A ）。 A、数据的完整性 B、数据的安全性 C、数据的独立性 D、数据的可用性17．RSA属于（ B ）。 A．秘密密钥密码B．公用密钥密码C．保密密钥密码D．对称密钥密码18．防火墙是指（ C ）。 A、一个特定软件 B、一个特定硬件 C、执行访问控制策略的一组系统 D、一批硬件的总称 19．在2000年2月7日，黑客组织对（ C ）等大型网站进行了“数据阻塞”式的攻击。 A．搜狐B．网易C．雅虎D．亿邮 20．在计算机系统中释放有害数据的是（ C ）。