网络安全知识手册pdf

公安信息网络安全知识手册

目 录

一、公安机关人民警察使用公安信息网违规行为行政处分暂行规定 .................................................................................................................. 2 二、公安计算机信息系统安全保护规定 .............................................. 2 三、八条纪律、四个严禁 ...................................................................... 5 四、公安信息通信网联网设备及应用系统注册管理办法 ................. 6 五、中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理的规定 ........................................................................................ 15 六、公安信息系统数字身份证书管理办法（试行） ...............

网络安全实验指导手册

湖 南 软 件 职 业 学

网络安全实验指导手册

编 者：

适用班级：网络班

院

网络安全实验指导手册

前 言

伴随着计算机、通信和网络技术的飞速发展，网络安全问题亦愈演愈烈。政府、银行、企事业单位纷纷将安全问题提到重要日程，密切关注。越来越多的学者、专家和企业投身安全协议、安全技术、安全政策等研究开发行列，众多院校相继开设安全专业或将安全课程作为核心课程，以期进一步促进安全技术的发展，安全意识的培养，呼吁全民参与安全，共同构建安全的网络环境。

通过学习读者应对网络安全问题的产生和现状有所认识，网络底层协议在安全方面的先天性不足，是攻击频频不断发生的主要原因之一。因此本实验手册第一部分实验内容主要是分析网络通信和网络基础协议的原理和实现过程，为后续实验做准备。知己知彼，百战不殆，实验手册第二部分实验内容主要是针对计算机网络存在的主要威胁和漏洞而开设的，以帮助读者了解攻击原理和漏洞对计算机网络的严重威胁。居安思危，做好计算机网络安全预防工作，对于保证安全有着十分重大的意义，实验手册的第三部分实验内容主要讲述的是计算机网络安全预防保障技术。

为有效的利用实验设备，让学生参与实验全过程，本实验手册的部分实验由虚拟机配合完成。实验中所采用的

一、密码安全常识

1、给自己的用户名设置足够长度的密码，最好使用大小写混合和特殊符号，不要为了贪图好记而使用纯数字密码。

2、不要使用与自己相关的资料作为个人密码，如自己或男(女)朋友的生日，电话号码，身份证号码，门牌号，姓名简写，这样很容易被熟悉你的人猜出。

3、不要使用有特殊含义的英文单词做密码，最好不用单词做密码，如果要用，可以在后面加复数s或者符号，这样可以减小被字典猜出的机会。

4、不要将所有的口令都设置为相同的，可以为每一种加上前缀。

5、不要为了防止忘记而将密码记下来。将密码记在大脑以外的任何地方都是愚蠢的行为。

6、不要死守一个密码，要经常更换，特别是遇到可疑情况的时候。

二、上网查阅信息

1、每次在计算机前面工作不要超过1小时。

2、眼睛不要离屏幕太近，坐姿要端正。

3、屏幕设置不要太亮或太暗。

4、适当到户外呼吸新鲜空气。

5、不要随意在网上购物。

三、中学生网上交友

1、不要说出自己的真实姓名和地址、电话号码、学校名称、密友信息。

2、不与网友见面。

3、如非见面不可，最好去人多的地方。

4、对网上求爱者不予理睬。

5、对谈话低俗网友，不要反驳或回答，以沉默的方式对待。

请你学会自我保护的招数：

匿名交友网上多，切莫单独去赴约。

网上人品难区分，小心谨慎没有错。

1、我们作为小学生，在接触和使用网络的 时候，应该在家长或老师的指导陪同下上 网，上网时间每次、每天不要超过多长时 间？（ ）

A、3小时

B、1小时

C、4小时

D、5小时

2、在上网时，我们可以将自己或家庭成员 的信息轻易的告诉他人吗？（包括：姓名、 年龄、照片、家庭地址、电话号码、学校、 班级名称、E-Mail地址）（ ）

A、不可以，需要时要征得家长或老师的同 意

B、可以，不需要向家长或老师征求意见

C、自己拿主意，不用征求家长或老师意见

D、可以将部分信息透露

3、如果我们在上网时，不小心进入了“儿童 不宜”的网站，我们应该怎做？（ ）

A、点击，打开浏览

B、马上关闭，并及时向老师或家长报告

C、不去浏览，不向家长或老师报告

D、介绍给其他同学浏览该网站

4、如果我们在上网时，在BBS、E-Mail、QQ中浏览到不良信息或不良言论时，应该怎么做？（ ）

A、不损害自己利益，不关心

B、介绍给其他同学浏览和阅读

C、阅读该信息并参与言论

D、马上删除、关闭并告知家长或老师

5、你认为有必要经常与老师、同学、父母 沟通网络知识吗？（ ）

A、有必要

B、完全没必要

C、不积极沟通，问就说，不问就不说

D、只和同学交流沟通

6、在网络上我们会遇到很多好玩的网络游 戏，你对网络游戏怎么

江苏省青少年网络信息安全知识竞赛试题

（中学组A）

参赛须知：

一、答题方法：本卷共100题,每题有ABCD四个答案，其中只有一个正确答案，请在答题卡上将你认为正确的选项涂黑。答题卡不得涂改，复印无效。试卷满分100分,每题1分。 二、参赛者须按规定在答题卡上填写姓名、班级、学校等信息。要求字迹清晰，填写项目完整，否则视为无效答题卡。

1、Wilileaks是一个（ ）组织 A. 国内安全运营商 B. 国内多平台媒体联合 C. 国际性非营利媒体 D. 国际安全服务商

2、Wikileaks的目的是（ ）

A. 通过公开信息揭露存在暴政的政府和公司的不道德行为，起到监督的作用 B. 致力于维护各行业的运作 C. 致力于公开个人隐私 D. 揭露隐私、丑闻从而获利

3、2014年9月包括珍妮佛.劳伦斯，埃米莉等在内的多名好莱坞女明星不雅照外泄的来源是（）

A. 存储照片的硬盘维修时泄露 B. 黑客入侵电脑

C. 苹果云存储服务iCloud泄密 D. 存储在Iphone中的照片泄密

4、2014年9月苹果iCloud泄密事件暴露出服务器系统存在安全漏洞，容易被暴力破解，以下哪种方式不能弥补（） A. 限制非法登陆次数 B. 设置强

江苏省青少年网络信息安全知识竞赛试题

（中学组A）

参赛须知：

一、答题方法：本卷共100题,每题有ABCD四个答案，其中只有一个正确答案，请在答题卡上将你认为正确的选项涂黑。答题卡不得涂改，复印无效。试卷满分100分,每题1分。 二、参赛者须按规定在答题卡上填写姓名、班级、学校等信息。要求字迹清晰，填写项目完整，否则视为无效答题卡。

1、Wilileaks是一个（ ）组织 A. 国内安全运营商 B. 国内多平台媒体联合 C. 国际性非营利媒体 D. 国际安全服务商

2、Wikileaks的目的是（ ）

A. 通过公开信息揭露存在暴政的政府和公司的不道德行为，起到监督的作用 B. 致力于维护各行业的运作 C. 致力于公开个人隐私 D. 揭露隐私、丑闻从而获利

3、2014年9月包括珍妮佛.劳伦斯，埃米莉等在内的多名好莱坞女明星不雅照外泄的来源是（）

A. 存储照片的硬盘维修时泄露 B. 黑客入侵电脑

C. 苹果云存储服务iCloud泄密 D. 存储在Iphone中的照片泄密

4、2014年9月苹果iCloud泄密事件暴露出服务器系统存在安全漏洞，容易被暴力破解，以下哪种方式不能弥补（） A. 限制非法登陆次数 B. 设置强

网络安全知识竞赛相关知识与题目(有答案)

必答题：

1、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为。

A、“让全球网络更安全”

2、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传和引导，进一步增强电信行业和全社会的意识。

B、网络与信息安全

3、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年2月21日启动了持续到年底的系列活动。

A、阳光绿色网络工程

4、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程”代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明，。

A、构建和谐环境

5、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日颁布了，自2006年3月30日开始施行。 B、《互联网电子邮件服务管理办法》

6、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器匿名转发功能。 C、关闭

7、互联网电子邮件服务提供者

单选题

1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （A） A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用

2.为了防御网络监听，最常用的方法是 (B) A、采用物理传输（非网络） B、信息加密 C、无线网 D、使用专线传输

3.向有限的空间输入超长的字符串是哪一种攻击手段？（A） A、缓冲区溢出; B、网络监听 C、拒绝服务 D、IP欺骗

4.主要用于加密机制的协议是(D) A、HTTP B、FTP

C、TELNET D、SSL

5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？A、缓存溢出攻击; B、钓鱼攻击 C、暗门攻击; D、DDOS攻击

6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B) A、木马; B、暴力攻击; C、IP欺骗; D、缓存溢出攻击

7.在以下认证方式中，最常用的认证方式是：(A) A基于账户名／口令认证 B

江苏省青少年网络信息安全知识竞赛试题

（中学组A）

参赛须知：

一、答题方法：本卷共100题,每题有ABCD四个答案，其中只有一个正确答案，请在答题卡上将你认为正确的选项涂黑。答题卡不得涂改，复印无效。试卷满分100分,每题1分。 二、参赛者须按规定在答题卡上填写姓名、班级、学校等信息。要求字迹清晰，填写项目完整，否则视为无效答题卡。

1、Wilileaks是一个（ ）组织 A. 国内安全运营商 B. 国内多平台媒体联合 C. 国际性非营利媒体 D. 国际安全服务商

2、Wikileaks的目的是（ ）

A. 通过公开信息揭露存在暴政的政府和公司的不道德行为，起到监督的作用 B. 致力于维护各行业的运作 C. 致力于公开个人隐私 D. 揭露隐私、丑闻从而获利

3、2014年9月包括珍妮佛.劳伦斯，埃米莉等在内的多名好莱坞女明星不雅照外泄的来源是（）

A. 存储照片的硬盘维修时泄露 B. 黑客入侵电脑

C. 苹果云存储服务iCloud泄密 D. 存储在Iphone中的照片泄密

4、2014年9月苹果iCloud泄密事件暴露出服务器系统存在安全漏洞，容易被暴力破解，以下哪种方式不能弥补（） A. 限制非法登陆次数 B. 设置强

江苏省青少年网络信息安全知识竞赛试题

（小学组A卷）

参赛须知：

一、答题方法：本卷共100题,每题有ABCD四个答案，其中只有一个正确答案，请在答题卡上将你认为正确的选项涂黑。答题卡不得涂改，复印无效。试卷满分100分,每题1分。 二、参赛者须按规定在答题卡上填写姓名、班级、学校等信息。要求字迹清晰，填写项目完整，否则视为无效答题卡。

1、“维基解密”网站的总部位于_______。 A、美国五角大楼 B、中国中南海 C、联合国总部

D、没有公开办公地址

2、以下关于Wikileaks的说法错误的是_______。

A、其目的是通过公开信息揭露存在暴政的政府和公司的不道德行为，起到监督的作用 B、专门公开来自匿名来源和网络泄密的文件 C、成立于2006年12月 D、设有总部和传统的基础设施

3、苹果的icloud存在安全策略漏洞，苹果公司采用_______方法进行弥补？ A、删除密码

B、限定帐户每天登录次数 C、一次验证

D、限定帐户登录时间

4、用户在使用云服务时，用户和云服务商之间是否需要签订隐私协议？_______ A、必须

B、由用户决定

C、由云服务商决定

D、由具有安全资质的第三方决定 5、比特币是_______。