网络安全操作题

四、实验题(10道)

5-192 按照国家电网公司SG186工程信息化建设要求，公司开发建设了某应用系统，系统采用Windows2003平台提供服务，根据等级保护建设和公司信息安全要求，需要根据如下具体要求对系统进行配置和安全加固。

(1)对登录操作系统的用户进行身份标识和鉴别，操作系统管理用户身份标识具有不易被冒用的特点，口令有复杂度并定期更换，同时对系统账号进行优化，禁用不必要的账号。 (2)根据应用系统服务端口最小化原则，关闭不必要的网络端口和服务。 (3)增强日志审核，调整审核策略，调整事件日志的大小和覆盖策略。

(4)为进一步提高系统安全性，需要禁止匿名用户连接(空连接)，禁止系统显示上次登录的用户名，删除主机默认共享，禁止dump file的产生。 答案要点： 1．

(1)本地安全设置I账户策略I密码策略，对密码策略进行设置。密码复杂性要求：启用。密码长度最小值：8字符；密码最短存留期：0天。

(2)本地安全设置I账户策略I账户锁定策略，对账户锁定策略进行设置：复位账户锁定计数器：15min。账户锁定时间：15min。账户锁定阀值：5次。

(3)更改默认管理

安全操作题

(一) 填空题：

1、在城镇及道路作业时，必须设立明显的（安全警示（警告）标志），必要时应设（防护围栏），特殊情况下请交通警察协助。（摘选于《电信线路作业安全技术规范》 P2－2.1.1)

2、施工和维护作业的人员，必须经过（安全知识教育）和（安全操作技能）专业培训与考核，成绩合格后持证上岗。（摘选于《电信线路作业安全技术规范》 P1－1.7）

3、在作业过程中遇有不明用途的线条，一律按（电力线）处理，不准随意剪断。（摘选于《电信线路作业安全技术规范》 P4 2.2.1）

4、上杆作业前，应检查架空线缆，确认其不与（电力线）接触后，方可上杆；上杆后，先用（试电笔）对吊线及附属设施进行验电，确认不带电后再作业。（摘选于《电信线路作业安全技术规范》 P4 2.2.5）

5、在电力用户线上方架设线缆时，严禁将线缆从电力线上方抛过，严禁压电力线拖拉作业，必须在跨越处做（保护架），将电力线罩住，施工完毕后再拆除。（摘选于《电信线路作业安全技术规范》 P5 2.2.7）

6、带有金属顶棚的建筑物上作业，作业前应戴好（绝缘手套、穿绝缘鞋），并对顶棚进行验电，接好地线；作业人员离开顶棚后再拆除地线；拆除地线时，身体不准触及地线。（摘选于《电

网络安全操作规程北京XXXXXXX

网络安全操作规程 制定部门：技术部与行政部 制定人：XXX

制定时间：2016.4.21

一、建立健全的网络安全操作规程制度、信息安全保密制度、用户信息安全管理制度;建立健全的本单位负责人、网络负责人、网络维护人员三级信息安全责任制和信息发布的审批制度。 二、建立专门的标准机房,放置网络服务器,配备8小时以上的UPS及足够功率的空调。

三、机房门窗安全、牢固,防撬防盗性能好,非工作人员不得随意进入。

四、网络服务器性能稳定、安全性好。服务器和其他计算机之间设置经公安部认证的防火墙,并与专业网络安全公司合作,做好安全策略,拒绝外来的恶意攻击,保障网络正常运行 五、网络服务器由技术人员管理维护,每天负责看系统日志,随时解决可能出现的异常问题

六、网络服务器及工作站上均安装了正版的防病毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对网络系统的干扰和破坏。

七、网络信息管理系统建立双机热备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行,保证备用系统能及时替换主系统提供服务。 八、关闭操作系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期

网络安全操作规程北京XXXXXXX

网络安全操作规程 制定部门：技术部与行政部 制定人：XXX

制定时间：2016.4.21

一、建立健全的网络安全操作规程制度、信息安全保密制度、用户信息安全管理制度;建立健全的本单位负责人、网络负责人、网络维护人员三级信息安全责任制和信息发布的审批制度。 二、建立专门的标准机房,放置网络服务器,配备8小时以上的UPS及足够功率的空调。

三、机房门窗安全、牢固,防撬防盗性能好,非工作人员不得随意进入。

四、网络服务器性能稳定、安全性好。服务器和其他计算机之间设置经公安部认证的防火墙,并与专业网络安全公司合作,做好安全策略,拒绝外来的恶意攻击,保障网络正常运行 五、网络服务器由技术人员管理维护,每天负责看系统日志,随时解决可能出现的异常问题

六、网络服务器及工作站上均安装了正版的防病毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对网络系统的干扰和破坏。

七、网络信息管理系统建立双机热备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行,保证备用系统能及时替换主系统提供服务。 八、关闭操作系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期

网络安全操作规程北京XXXXXXX

网络安全操作规程 制定部门：技术部与行政部 制定人：XXX

制定时间：2016.4.21

一、建立健全的网络安全操作规程制度、信息安全保密制度、用户信息安全管理制度;建立健全的本单位负责人、网络负责人、网络维护人员三级信息安全责任制和信息发布的审批制度。 二、建立专门的标准机房,放置网络服务器,配备8小时以上的UPS及足够功率的空调。

三、机房门窗安全、牢固,防撬防盗性能好,非工作人员不得随意进入。

四、网络服务器性能稳定、安全性好。服务器和其他计算机之间设置经公安部认证的防火墙,并与专业网络安全公司合作,做好安全策略,拒绝外来的恶意攻击,保障网络正常运行 五、网络服务器由技术人员管理维护,每天负责看系统日志,随时解决可能出现的异常问题

六、网络服务器及工作站上均安装了正版的防病毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对网络系统的干扰和破坏。

七、网络信息管理系统建立双机热备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行,保证备用系统能及时替换主系统提供服务。 八、关闭操作系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期

网络安全操作规程北京XXXXXXX

网络安全操作规程 制定部门：技术部与行政部 制定人：XXX

制定时间：2016.4.21

一、建立健全的网络安全操作规程制度、信息安全保密制度、用户信息安全管理制度;建立健全的本单位负责人、网络负责人、网络维护人员三级信息安全责任制和信息发布的审批制度。 二、建立专门的标准机房,放置网络服务器,配备8小时以上的UPS及足够功率的空调。

三、机房门窗安全、牢固,防撬防盗性能好,非工作人员不得随意进入。

四、网络服务器性能稳定、安全性好。服务器和其他计算机之间设置经公安部认证的防火墙,并与专业网络安全公司合作,做好安全策略,拒绝外来的恶意攻击,保障网络正常运行 五、网络服务器由技术人员管理维护,每天负责看系统日志,随时解决可能出现的异常问题

六、网络服务器及工作站上均安装了正版的防病毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对网络系统的干扰和破坏。

七、网络信息管理系统建立双机热备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行,保证备用系统能及时替换主系统提供服务。 八、关闭操作系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期

测试1

1、 计算机网络安全是一门涉及 计算机科学 、 网络技术 、信息安全技术 、通信技术 、

应用数学 、密码技术 、信息论等多学科的综合性学科。 2、 应用层安全分解成网络层、操作系统、数据库的安全，利用TCP/IP各种协议运行和管理。 3、 OSI/RM安全管理包括系统安全管理、安全服务管理和安全体制管理其处理的管理信息存储在数据表或文件中。

4、 黑客的“攻击五部曲”是隐藏IP、踩点扫描、获得特权、种植后门、隐身退出。

5、 身份认证是计算机网络系统的用户在进入系统或访问不同保护级别的系统资源时，系统

确认该用户的身份是否真实、合法和唯一的过程。

6、 在加密系统中，原有的信息被称为明文，由明文变为密文的过程称为加密，由密文还原成明文的过程称为解密。

7、 数据库系统是指具有数据管理功能的计算机系统，它是一个实际可运行的、存储、维护和应用系统提供数据支持的系统。

测试2

1、 网络安全的五大要素和技术特征，分别是保密性、完整性、可用性、可控性、不可否认性。

2、 安全套接层SSL协议是在网络传输构成中，提供通信双方网络信息的保密性和可靠性，

由SSL记录协议和SSL握手协议两层组成。 3、 网络安全管理功能包括计算机网络的运行、处

试卷编号：8164 所属语言：Access 试卷方案：AC_1004011027 试卷总分：560分 共有题型：1种

一、Access 操作 共56题 （共计560分） 第1题 （10.0分） 题号:177

--------------------------------------------------------------------------- 注意事项：

1、必须在指定的试题数据库中进行答题。

2、利用向导答题后，除添加控件外，不要改动任何由向导建立的控件设置。 3、添加查询字段时，不可以选择\字段。

4、设置命令按钮的单击事件时，必须选择相应的宏（宏组）名称，不可以使用系统 自动建立的事件过程。

--------------------------------------------------------------------------- 考生的一切操作均在打开的“学生管理.mdb”数据库中进行。

一、基本操作

1、建立一个名为“成绩表”的表，数据结构如下： 字段名称 数据类型 字段大小 学号 文本 5 课程号 文本

1、在以下网络威胁中，哪个不属于信息泄露（ C ）。 A、数据窃听 B、流量分析 C、拒绝服务攻击 D、偷窃用户帐号 2、为了防御网络监听，最常用的方法是（B）。 A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输 3、（A）不是网络信息系统脆弱性的不安全因素。 A、网络的开放性 B、软件系统自身缺陷 C、黑客攻击 D、管理漏洞

4、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（ D）防火墙的

特点。 A、包过滤型 B、应用级网关型 C、复合型防火墙 D、代理服务型

5、数字签名技术可以防止双方的抵赖和伪造，它可以用消息摘要方法MD来实现，也可以

采用公钥体制的加解密方法。在采用公钥体制的加解密方法中，接受方若伪造，则可以（C）检查。

A、发送方通过将伪造的数据用私钥加密和信道上加密的数据对比；

B、发送方通过将伪造的数据和信道上的加密数据被发送方的公钥解密后对比 C、第三方通过将伪造的数据和信道上的加密数据被发送方的公钥解密后对比 D、第三方通过将伪造的数据和信道上的加密数据被第三方的公钥解密后对比； 6、网络监听是（ B ）。 A、远程观察一个用户的电脑 B、监听网络的状态和传输的数据流

精品文档

《网络安全知识》判断题

1、在使用网络和计算机时，我们最常用的认证方式是用户名/ 口令认证。

1、错误

2、正确

正确答案为：B

2、公钥密码体制有两种基本的模型:一种是加密模型, 另一种是解密模型。

1、错误

2、正确正确答案为：A

3、文件拥有者可以决定其他用户对于相应的文件有怎么样的访问权限，这种访问控制是基于角色的访问控制。

1、错误

2、正确正确答案为：A

4、文件拥有者可以决定其他用户对于相应的文件有怎么样的访问权限，这种访问控制是自主访问控制。

1、错误

2、正确正确答案为：B

1、云计算的特征分别为按需自服务，宽度接入，资源池虚拟化，架构弹性化以及服务计量化。

1、错误

2、正确正确答案为：B

2、自主访问控制（DAC）是基于对客体安全级别与主体安全级别的比较来进行访问控制的。

1、错误

2、正确正确答案为：A

3、安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标。

1、错误

2、正确

正确答案为：B

4、备份策略是一系列原则，包括数据备份的数据类型，数据备份的周期以及数据备份的储存方式。

1、错误

2、正确

正确答案为：B

5、习近平总书记担任中共中央网络安全和信息化领导小组组场以来，我国信息化形势越来越好，国家对于信息化也越来越