第一篇：网络与信息安全习题
网络与信息安全习题
1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.33.34.35.36.37.38.39.40.41.42.43.什么是信息安全，信息安全的属性是什么？ 什么是网络安全，网络安全的特性是什么？ 什么是黑客？ 网络安全风险评估设计的4个环节是什么？ 什么是安全体系结构的5类安全服务和8类安全机制？ 国际标准化组织（ISO）在开放系统互联参考模型（OSI）中定义了哪七个层次？ ISO/ICE15408标准将可信计算定义为什么？ 网络系统安全PDRR模型是什么？ TCP/IP协议体系由哪4层协议体系结构？ MAC地址由多少bit二进制数组成？其中，前面的多少bit表示什么？后面的多少bit表示什么？ IPv4地址分多少类？每一类的特点是什么？其中多少位标识网络号？多少位标识每个网络中的主机号？ 如果IPv4报头中的“报头长度”字段的值是 0110，则表示IPv4报文中，报头长度是多少个bit位？ 什么是TCP协议？什么是UDP协议？ 请描述TCP连接的3次握手过程，并画图。电子邮件有哪两部分构成？与电子邮件系统有关的协议有哪些？ 网络的物理与环境安全包括什么？ 什么是窃听？窃听分为哪两类？ 信息流的安全信道包括哪两种？ Windows XP操作系统大致有哪两种漏洞？ 什么是灾难？什么是灾难恢复？什么是灾难备份？ 灾难备份系统分为哪三个灾备级别？ 一个数据级灾备系统一般由哪三大功能组件组成？ 数据备份策略分为哪四个部分？ 冗余可以分为哪两部分？ 什么是网络攻击？ 请描述网络攻击的流程，并画出网络攻击流程示意图。网络攻击常用的手段有哪些？ 什么是网络口令攻击？获取口令的常用方法有哪三种？ 网络安全扫描原理是什么？ 什么是拒绝服务（DoS）攻击？ 分布式拒绝服务（DDoS）攻击原理是什么？ 实施一次分布式拒绝服务（DDoS）攻击一般需要哪几个步骤？ 什么是缓冲区溢出？ ARP欺骗的过程和实现方式是什么？ 什么是防火墙？防火墙的4个功能是什么？防火墙的实现原则是什么？ 入侵检测系统（IDS）应该具有的功能是什么？ 恶意代码的三种传播途径是什么？ 计算机病毒的基本特征是什么？ 网络蠕虫的防范措施有哪些？ 实现木马程序的几项关键技术是什么？ 网页恶意代码的类型有哪些？ 僵尸网络病毒的工作过程可分为哪三个阶段？ 计算机取证的两种方法是什么？计算机取证的步骤有哪些？
第二篇：网络与信息安全教程习题
1.（）作为安全保护策略有两方面的含义：一是让事物简单便于理解；二是复杂化会为所有的安全带来隐藏的漏洞，直接威胁网络安全。(单选)A动态化
B普遍参与
C纵深防御
D简单化
2.（）是指内部人员为了掩盖攻击者的身份，从本地获取目标的一些必要信息后，攻击过程从外部远程发起，造成外部入侵的现象，从而使追查者误以为攻击者是来自外单位。(单选)A被动攻击
B伪远程攻击
C远程攻击
D本地攻击
3.为了实现（），所有的对数组的读写操作都应当被检查以确保对数组的操作在正确的范围内。(单选)A编写正确的代码
B非执行的缓冲区技术
C程序指针完整性检查
D数组边界检查
4.现代密码中的公共密钥密码属于（）。(单选)A对称式密码
B非对称式密码
C静态的密码
D不确定的密码
5.通常的拒绝服务源于以下几个原因（）。(多选)A资源毁坏
B资源耗尽和资源过载
C配置错误
D软件弱点
6.防火墙的主要功能有（）。(多选)A访问控制
B防御功能
C用户认证
D安全管理
7.目前针对数据库的攻击主要有（）。(多选)A密码攻击
B物理攻击
C溢出攻击
DSQL注入攻击
8.定级是一项专业性较强的基础性工作，系统定级阶段的顺利进行与否关系到整个信息系统的后续建设。(判断)正确 错误
9.目前的网络攻击主要是攻击者利用网络通信协议本身存在的缺陷或因安全配置不当而产生的安全漏洞进行网络攻击。(判断)正确 错误
10.数据加密算法有很多种，密码算法标准化是信息化社会发展的必然趋势，是世界各国保密通信领域的一个重要课题。(判断)正确 错误 11.允许访问除明确拒绝以外的任何一种服务，指防火墙将系统中确定为“不许可”的服务拒绝，而允许其他所有未做规定的服务。(判断)正确 错误
12.云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。(填空)13.信息安全策略主要包括物理安全策略、系统管理策略、访问控制策略、资源需求分配策略、系统监控策略、网络安全管理策略和灾难恢复计划。(填空)14.涉密载体是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的纸介质、光介质、电磁介质等各类物品。(填空)15.九类不准在互联网上制作、复制、发布、传播的内容是什么？(简答)(一)反对宪法所确定的基本原则的内容；
(二)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的内容；(三)煽动民族仇恨、民族歧视，破坏民族团结的内容；(四)破坏国家宗教政策，宣扬邪教和封建迷信的内容；(五)散步谣言，扰乱社会秩序，破坏社会稳定的内容；
(六)散步淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的内容；(七)侮辱或者诽谤他人，侵害他们合法权益的内容；(八)网络诈骗；
（九）侵犯知识产权的内容。
第三篇：网络与信息安全
《网络与信息安全》复习资料
信息安全特征：完整性、保密性、可用性、不可否认性、可控性。保密学是研究信息系统安全保密的科学。
网络信息安全体系结构框架：安全控制单元、安全服务层面、协议层次。公钥密码：由两个密码组成，每个用户拥有一对选择密钥：加密密钥与解密密钥。公钥密码特点：（1）加密密钥和解密密钥在本质上是不同的，即使知道一个密钥，也不存在可以轻易地推导出另一个密钥的有效算法。（2）不需要增加分发密钥的额外信道。公布公钥空间，不影响公钥系统的保密性，因为保密的仅是解密密钥。公钥密码系统应具备两个条件：（1）加密和解密交换必须满足在计算上是容易的。（2）密码分析必须满足在计算机上是困难的。协议：两个或两个以上的主体为完成某一特定任务共同发起的某种协约或采取的一系列步骤。协议的特征：（1）至始至终有序进行。（2）协议成立至少要有两个主体。（3）协议执行要通过实体操作来实现。数字签名与手写签名的区别：（1）签名实体对象不同。（2）认证方式不同。（3）拷贝形式不同。
签名算法的三个条件：（1）签名者事后不能否认自己的签名。（2）任何其他人都不能伪造签名，接收者能验证签名。（3）当签名双方发生争执时，可由公正的第三方通过验证辨别真伪。
不可否认数字签名：没有签名者的合作，接收者就无法验证签名，某种程度上保护了签名者的利益，从而可防止复制或散布签名文件的滥用。
不可否认数字签名方案由三部分组成：数字签名算法、验证协议、否认协议。
散列函数：一种将任意长度的消息压缩为某一固定长度的消息摘要的函数。消息认证码：满足某种安全性质带有密钥功能的单向散列函数。身份证明分两大娄：身份证实、身份识别。信息隐藏：把一个有含义的信息隐藏在另一个载体信息中得到隐密载体的一种新型加密方式。
信息隐藏的两种主要技术：信息隐秘术、数字水印术。数字水印技术：指用信号处理的方法在数字化的多媒体数据中嵌入隐藏标识的技术。
三种数字水印：（1）稳健的不可见的水印。（2）不稳健的不可见的水印。（3）可见的水印。
数字水印三个特征：（1）稳健性。（2）不可感知性。（3）安全可靠性。
数字水印三个部分：（1）水印生成。（2）水印嵌入。（3）水印提取（检测）。
密钥管理的基本原则：（1）脱离密码设备的密钥数据应绝对保密。（2）密码设备内部的密钥数据绝对不外泄。（3）密钥使命完成，应彻底销毁、更换。常用密钥种类：（1）工作密钥。（2）会话密钥。（3）密钥加密密钥。（4）主机主密钥。
公开密钥分发：（1）广播式密钥分发。（2）目录式密钥分发。（3）公开密钥机构分发。（4）公开密钥证书分发。密钥保护方法：（1）终端密钥保护。（2）主机密钥保护。（3）密钥分级保护管理。
秘密共享方案：将一个密钥K分成n个共享密钥K1、K2……Kn，并秘密分配给n个对象保管。密钥托管技术：为用户提供更好的安全通信方式，同时允许授权者为了国家等安全利益，监听某些通信和解密有关密文。密钥托管加密体制由三部分组成：用户安全分量、密钥托管分量、数据恢复分量。密钥管理：指对于网络中信息加密所需要的各种密钥在产生、分配、注入、存储、传送及使用过程中的技术和管理体制。
保密通信的基本要求：保密性、实时性、可用性、可控性。密码保护技术：密码校验、数字签名、公证消息。通信保密技术：（1）语音保密通信（模拟置乱技术、数字加密技术）。（2）数据保密通信。（3）图像保密通信（模拟置乱、数字化图象信号加密）。网络通信加密的形式：（1）链路加密。（2）端－端加密。（3）混合加密。网络通信访问基本控制方式：（1）连接访问控制。（2）网络数据访问控制。（3）访问控制转发。（4）自主访问控制与强制访问控制。接入控制功能：（1）阻止非法用户进入系统。（2）允许合法用户进入系统。（3）使合法用户按其权限进行活动。接入控制策略：（1）最小权限策略。（2）最小泄漏策略。（3）多级安全策略。接入控制技术方法：（1）用户标识与认证。（2）身份认证特征（口令认证方式、协议验证身份）。
PGP的五种功能：认证性、机密性、压缩、Email兼容性、分段与重组。IP层安全功能：鉴别服务、机密性、密钥管理。
安全套接层SSL提供的安全服务：信息保密、信息完整性、相互认证。
PPDR－A模型五要素：安全策略、安全监测、安全反应、安全防御、安全对抗。操作系统安全访问控制：测试程序访问控制、操作系统的访问权限控制、保护机制的访问控制、用户认证访问控制。
安全操作系统设计四环节：安全模型、安全设计、安全确认、正确实施。安全网络平台种类：Windows NT、UNIX、Linux。（Linux兼容性好、源代码开放、安全透明）。
数据库安全条件：数据独立性、数据安全性、数据完整性、数据使用性、备份与恢复。
VPN（虚拟专用网）核心技术：隧道技术、密码技术、管理技术。
政务网的特点：信息公众化、信息机关化、信息存储量大、保密程度高、访问密级多样化。
政务网建设的三个安全域：（1）涉密域。（2）非涉密域。（3）公共服务域。
黑客攻击：指黑客利用系统漏洞和非常规手段，进行非授权的访问行为和非法运行系统或非法操作数据。
防黑客攻击几种防范技术：安全性设计保护、先进的认证技术、扫描检测审计技术。
常规网络扫描工具：SATAN扫描工具、Nessus安全扫描器、nmap扫描器、strobe扫描器。网络监听工具：NetXRay、Sniffit。防火墙：在网络安全边界控制中，用来阻止从外网想进入给定网络的非法访问对象的安全设备。包括网络级包过滤防火墙和应用级代理防火墙。
密罐：用来观察黑客如何入侵计算机网络系统的一个软件“陷阱”，通常称为诱骗系统。
计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。病毒检测方法：比较法、搜索法、辨别法、分析法。
电子商务安全要求：可靠性、真实性、机密性、完整性、有效性、不可抵赖性、可控性。
电子商务安全服务：鉴别服务、访问控制服务、机密性服务、不可否认服务。电子商务基本密码协议：密钥安全协议、认证安全协议、认证的密钥安全协议。国际通用电子商务安全协议：SSL安全协议、SET安全协议、S－HTTP安全协议、STT安全协议。
电子商务实体要素：持卡人、发卡机构、商家、银行、支付网关、认证机构。
第四篇：网络与信息安全自查报告
网络与信息安全自查报告
（参考格式）
一、自查报告名称
×××（部门/单位名称）信息安全自查报告
二、自查报告组成
自查报告包括主报告和检查情况报告表两部分。
三、主报告内容要求
（一）信息安全自查工作组织开展情况
概述此次安全检查工作组织开展情况、所检查的重要网络与信息系统基本情况。
（二）信息安全工作情况
对照《检查通知》要求，逐项、详细描述本部门（单位）在安全管理、技术防护、应急处置与灾备等方面工作的检查结果。
（三）自查发现的主要问题和面临的威胁分析
1.发现的主要问题和薄弱环节
2.面临的安全威胁与风险
3.整体安全状况的基本判断
（四）改进措施与整改效果
1.改进措施
2.整改效果
（五）关于加强信息安全工作的意见和建议
四、信息安全检查情况报告表要求
检查情况报告表应如实填写，不要出现漏项、错项、前后不一致等情况。
第五篇：网络与信息安全自查报告
网络与信息安全自查报告
接供电局《开展网络信息安全生产专项检查》的通知，我公司深刻领会文件精神，积极组织落实，认真对照，对网络安全基础设施建设情况，网络与信息安全防范技术情况进行了自查，现将自查情况汇报如下：
一、自查工作组织开展情况：
此次自查工作由生产技术部牵头，安环部，热电分厂，电石分厂负责具体落实。对所属的分散控制系统（DCS），计算机监控系统，负荷控制系统进行检查，集体如下：热电所选用的控制系统为杭州和利时自动化有限公司的MACSV系统，完成对数据的采集，控制和监控。MACSV系统网络分为监控网络，系统网络和控制网络三个层次，三种网络以“站”的形式连接。包括数据站，工程师站，操作员站和现场控制站；涉及的版本号为MACSV5.2.4 中英文正式版,MACSV6.5.1和6.5.2 #3机炉和供热，操作系统版本WINXP+SP3；主从服务器系统版本为WIN SEVER2003；监控网络采用TCP/IP通讯协议，冗余高速工业以太网链接，系统网络采用HSIE通讯协议，冗余高速工业以太网链接，控制网络采用profibus-DP现场总线，位于现场控制站内部。
二、网络与信息安全工作情况：
1、硬件安全：包括防雷，防火和UPS电源链接等，运维人员每天坚持巡查，排除安全隐患，服务器，交换机，现场控制站等都有UPS电源保护，可以保证短时间断电情况下，设备运行正常，不会因突然断电导致设备无法运行或损坏。此外，局域网内所有计算机USB接口实行完全封闭，有效避免了因外接设备（如U盘，硬盘，其他移动设备）而引起中毒或泄密的发生。
2、网络安全：包括网络结构、密码管理、IP管理等；交换机、路由器、光纤收发器等都有备品备件，发生故障可以在第一时间更换，保证设备的稳定运行。
3、应急处置：我厂系统服务器运行安全，稳定，并配备了大型UPS电源，可以保证大面积断电情况下，服务器坚持运行半小时以上。虽然系统长期稳定，运行良好，但我厂依然定了应急处置预案，并定期进行事故应急演练。
总体来说，我厂对网络与信息完全工作非常重视，未发生过重大安全事故，各系统运转稳定。但自查中也发现了不足之处，如目前没有专门的技术人员，日常检查维护由热工人员担任，而且热工人员也没有经过专门的信息安全培训，安全力量有限。今后还需要加强信息技术人员的培养，更进一步提高信息安全技术水平，提高系统运行的安全性和工作效率。
4、技术防护：
1.1物理环境安全；程师站、算机房不断改造，均有门禁，防盗上锁；监视器防火防灾报警装置，供电和通信系统采用双线冗余；人员出入有出入登记制度；
1.2运维管理；根据内容要求，设备，系统的运维都有相应的日志记录和程序变更记录，以及强制单的管理和记录，并将工程师站和操作员站分离，有独自的登录账号和密码，并分别配有加密狗保证系统的运行安全。
三、网络安全存在以下几点不足：1、2、3、安全防范意识较为薄弱；
病毒监控能力有待高；
遇到恶意攻击，计算机病毒侵袭等突发事件处理不够及时。
四、整改办法与措施：
1、加强计算机操作技术水平，网络安全技术方面的培训；强化计算机操作人员对病毒，信息安全的防范意识。
2、加强计算机维护人员在计算机技术，网络技术方面的学习，不断提高计算机主管人员的技术水平。
意见建议：
建议按列支相关经费，组织相关人员进行培训，应急演练，改造等工作的开展。
热电分厂检修车间热工班
2016.6.14
点击咨询 