2020年(安全生产)安徽专升本计算机教材第七章信息安全
安徽2020年普通专升本专业课考试大纲《计算机专业基础》
安徽新华学院2020年专升本自主招生考试《计算机专业基础》课程考试大纲一、考试目标与要求《计算机专业基础》课程考试旨在考核学生对计算机基础知识的掌握和运用能力，包括掌握计算机基础知识和常识，能够运用掌握的计算机技能进行操作系统及资源管理器等常见的基本操作，同时能够很好的掌握常用办公软件和网络应用软件的使用，具备利用计算机处理实际应用问题的能力。
参照教材《计算机应用基础》（陈桂林，万家华主编，合肥：安徽大学出版社，2014年出版），确定该科目专升本招生考试的考核目标与要求。
二、考试范围与要求模块一计算机基础知识1.了解计算机的特点、分类和发展；计算机发展简史；计算机的应用领域；多媒体等有关概念。
2.掌握计算机系统基本结构及工作原理；微型计算机系统的硬件组成及各部分功能。
3.掌握计算机数制的概念，会区分常见的几种数制。
4.理解计算机硬件系统分类；能区分计算机系统软件和应用软件，了解程序设计语言与语言处理程序的发展和分类。
5.熟悉计算机传统应用及现代应用（电子商务、电子政务）；掌握计算机的常用应用软件有哪些。
模块二Windows7操作系统1.掌握操作系统的定义、功能、分类及常用操作系统；Windows7操作系统的启动、退出方法。
2.熟悉Windows7的桌面组成，“开始”菜单、剪贴板、窗口、对话框、快捷方式的作用，回收站及其应用；鼠标的基本操作。
3.熟悉文件、文件夹的基本概念。
4.掌握文件及文件夹基本操作。
模块三文字处理软件word20101.熟练掌握Word2010启动与退出、保存的方法；Word2010窗口工作界面组成；文档打开、保存、关闭的方法；word2010视图的分类。
2.掌握文档的文字编辑；文字的选择；复制、粘贴、移动、查找、替换。
3.掌握文字的格式设置、格式刷功能；段落的段间距、行间距、段前段后距的设置，段落的对齐方式；标尺的概念和功能；分栏和首字下沉的使用。
4.掌握页面设置。
5.掌握表格的建立方法和基本的编辑。
《信息技术(基础模块)》07 信息安全基础
体验探究——了解近年来的信息系统恶意攻击事件
— 21 —
随着全球信息产业的发展，信息安全 的重要性与日俱增。
近年来，全球信息系统恶意攻击事 件频发，从大型企业服务器遭受攻击到个 人隐秘信息的泄露，公司财产流失及个人 名誉扫地等情况无一不严重威胁各国经济 社会的安全和稳定。
— 6—
体验探究——调研App违法违规收集使用个人信息现状及治理情况
如今，智能手机已经成为人们生活中不可
缺少的一部分。通过智能手机，用户只需安装各
种App，即可获取相应的网络服务。
但是，用户在享受移动互联网快速发展带
来的各种利好时，App强制授权、过度索权、超
范围收集个人信息的现象大量存在，违法违规使
一、信息安全基础知识
— 11 —
B
信息安全的概念
信息安全的目标 其目标是保护和维持信息的三大基本安全属性， 即保密性、完整性、可用性，三者也常合称为 信息的CIA属性。
信息安全的特征 信息安全具有系统性、动态性、无边界 性和非传统性4项特征。
信息安全是一门涉及计算机科学、网络技术、通信技术、计 算机病毒学、密码学、应用数学、数论、信息论、法律学、 犯罪学、心理学、经济学、审计学等多门学科的综合性学科。
第一级：等级保护对象受到破坏后，
会对相关公民、法人和其他组织的 合法权益造成损害，但不危害国家
01
安全、社会秩序和公共利益。
第五级：等级保护对象受到破 坏后﹐会对国家安全造成特别 05 严重危害。
第二级：等级保护对象受到破坏后，会对相关 公民、法人和其他组织的合法权益造成严重损 02 害或特别严重损害，或者对社会秩序和公共利 益造成危害，但不危害国家安全。
安徽信息工程学院2020年专升本招生考试大纲(专业课)
安徽信息工程学院2020年专升本招生考试大纲（专业课）计算机科学与技术【考试科目】《计算机专业基础》、《C语言程序设计》【考试范围】计算机专业基础：计算机概述；计算机系统的组成与基本工作原理；微型计算机的基本知识；计算机信息表示；计算机安全；操作系统概述；Windows7的基本操作；管理软件资源；管理硬件设备；管理文件和文件夹；使用控制面板；使用Windows7附件；Word2010概述；Word2010的基本操作；Word文档的基本排版；Word文档的高级排版；Word2010表格处理；Word2010图文混排；Excel2010概述；工作簿的基本操作；Excel2010的数据计算；Excel2010的图表；Excel2010的数据处理；PowerPoint2010概述；PowerPoint 2010演示文稿的制作；放映幻灯片；设计演示文稿的整体风格；PowerPoint的其他操作；计算机网络基础知识；计算机局域网；Internet基础应用；IE浏览器；搜索引擎；电子商务；电子邮件。
C语言程序设计：程序设计概念、发展及其特点；C语言程序的结构；C程序的步骤与方法；算法的概念；算法的特性；算法的表示；结构化程序设计方法；数据的表现形式及其运算；运算符和表达式；C语句；数据的输入输出；选择结构和条件判断；用if语句实现选择结构；关系运算符和关系表达式；逻辑运算符和逻辑表达式；条件运算符和条件表达式；选择结构的嵌套；用switch语句实现多分支选择结构；用while语句实现循环；用o…while语句实现循环；用for语句实现循环；循环的嵌套；continue和break语句的使用；定义和引用一维数组；定义和引用二维数组；字符数组；函数的定义、调用和声明；函数的嵌套调用和递归调用；局部变量和全局变量；指针的定义和使用；通过指针引用数组；通过指针引用字符串；指向函数的指针；指针数组和多重指针；定义和使用结构体变量；使用结构体数组；结构体指针；用指针处理链表；共用体类型；使用枚举类型；用typedef声明新类型名。
2024信息安全ppt课件
01信息安全概述Chapter信息安全的定义与重要性定义重要性信息安全的发展历程与趋势发展历程趋势未来信息安全将更加注重主动防御、智能防护和协同联动，同时，随着新技术的不断发展，信息安全领域也将面临更多的挑战和机遇。
信息安全的威胁与挑战威胁挑战02信息安全技术基础Chapter01020304对称加密、非对称加密、混合加密等。
加密算法分类通过数学变换将明文转换为密文，保证数据传输和存储的安全性。
加密原理AES 、DES 、RSA 、ECC 等。
常见加密算法安全通信、数据保护、身份认证等。
加密技术应用加密技术与原理防火墙技术与配置防火墙类型防火墙配置原则防火墙部署方式防火墙策略优化01020304入侵检测原理入侵检测系统分类入侵防御手段入侵防御系统应用入侵检测与防御系统数据备份与恢复策略01020304数据备份方式数据恢复流程数据备份策略制定数据恢复技术03网络安全防护策略Chapter设计原则网络拓扑结构安全设备部署030201网络安全体系架构设计访问控制与身份认证机制访问控制策略身份认证方式权限管理恶意代码防范与清除方法防范措施包括安装杀毒软件、定期更新补丁、限制软件安装来源等，预防恶意代码入侵。
检测方法采用静态和动态检测相结合的方法，及时发现并处置恶意代码。
清除步骤隔离感染源、清除恶意代码、修复系统漏洞、恢复数据备份等，确保系统恢复正常运行。
攻击类型识别应急响应流程备份恢复策略安全培训与教育网络攻击应对策略04应用系统安全保障措施Chapter应用系统漏洞扫描与修复方法及时修复漏洞定期漏洞扫描针对扫描发现的漏洞，及时采取修复措施，包括升级补丁、修改配置等，确保系统安全。
漏洞信息库更新数据传输加密在数据传输过程中使用加密技术，防止数据在传输过程中被截获和篡改。
数据加密存储对敏感数据进行加密存储，确保即使数据被窃取，也无法轻易解密和利用。
加密算法选择选择安全可靠的加密算法，确保加密效果符合安全要求。
安徽2020年普通专升本《计算机专业基础》科目考试大纲
阜阳师范大学2020年普通专升本招生专业课考试大纲《计算机专业基础》科目考试大纲一、总纲《计算机专业基础》是阜阳师范大学为计算机科学与技术专业的普通专升本学生入学考试所设置的一门专业课考试科目。
考试性质是依据安徽省普通本科院校所要求的计算机基础及应用的一般水平划定，同时结合在安徽省普通高职高专院校《计算机导论》课程教育教学实际，目的在于检验考生所具备的计算机知识与能力是否能够满足本科阶段学习的需要。
考试的实施是采取集中时间闭卷笔试的形式。
《计算机导论》课程使学生对计算机专业的主要知识、专业方向有一个基本了解，为后续课程构建完整知识框架，为掌握计算机专业知识奠定科学研究的基础。
本课程考查学生是否全面了解计算机领域的专业知识、最新发展及应用技术。
本科目考试大纲由阜阳师范大学负责解释。
二、学科考查内容纲要（一）考核目标与要求1.本课程考查学生对计算机硬件各子系统的基本知识及基本概念的掌握情况，考查学生对计算机专业知识整体认识的了解情况，考查学生的实践能力与应用能力。
2.考查内容为掌握计算机的基础知识，包括硬件、软件、文件和操作系统。
掌握计算机网络相关知识，包括局域网、因特网、Web应用、社交媒体和基于Web的多媒体等。
掌握计算机专业知识，包括信息系统分析、数据库、编程、计算机安全和计算机职业与道德等知识。
（二）考试范围与要求1.计算机和数字基础考查内容：计算机简介；计算机的基础知识、分类和使用；计算机的数字数据表示；计算机的数据处理的流程。
考查要求：了解计算机的基础知识；掌握计算机分类和使用；掌握数据在计算机中的表示方法以及计算机处理数据的流程。
2.计算机硬件考查内容：主板、微处理器和内存；存储设备；输入输出设备以及其他设备。
考查要求：了解主板的功能及组成；掌握微处理器及影响微处理器性能的因素；掌握内存分类；了解目前常用的存储技术；掌握常见的输入输出设备和其设备。
3.计算机软件考查内容：计算机软件基础知识；APP和应用程序；常用的应用软件；办公套件。
计算机信息安全技术课后习题答案
第一章计算机信息安全技术概述1、计算机信息系统安全的威胁因素主要有哪些?(1)人为无意失误(2)人为恶意攻击(3)计算机软件的漏洞和后门2、从技术角度分析引起计算机信息系统安全问题的根本原因。
(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全3、信息安全的CIA指的是什么?Confidenciality 隐私性,也可称为机密性,是指只有授权的用户才能获取信息Integrity 完整性,是指信息在传输过程中,不被非法授权和破坏,保证数据的一致性Availability 可用性,是指信息的可靠度4、简述PPDR安全模型的构成要素及运作方式PPDR由安全策略,防护,检测和响应构成运作方式:PPDR模型在整体的安全策略的控制和指导下,综合运用防护工具的同时,利用检测工具了解和评估系统的安全状态,通过适当的安全响应将系统调整在一个相对安全的状态。
防护,检测和响应构成一个完整的、动态的安全循环。
5、计算机信息安全研究的主要内容有哪些?(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全6、计算机信息安全的定义是什么?计算机信息安全是研究在特定的应用环境下,依据特定的安全策略,对信息及信息系统实施防护,检测和恢复的科学7、信息安全系统中,人、制度和技术之间的关系如何?在信息安全系统中,人是核心。
任何安全系统的核心都是人。
而技术是信息安全系统发展的动力,技术的发展推动着信息安全系统的不断完善。
信息安全系统不仅要靠人和技术,还应该建立相应的制度以起到规范的作用。
只有三者的完美结合,才有安全的信息安全系统第二章密码技术一、选择题1．下列（RSA算法）算法属于公开密钥算法。
2.下列（天书密码）算法属于置换密码。
3.DES加密过程中，需要进行（16）轮交换。
二、填空题1.给定密钥K=10010011，若明文为P=11001100，则采用异或加密的方法得到的密文为01011111 。
计算机安全技术第7章
7-2-6 计算机病毒与故障、黑客软件的区别（续）
(2) 与病毒现象类似的硬件故障 硬件的故障范围不太广泛，但是很容易被确认。
在处理计算机的异常现象时很容易被忽略， 只有先排除硬件故障，才是解决问题的根本。 ① 电源电压不稳定 ② 插件接触不良 ③ 软驱故障
7-2-6 计算机病毒与故障、黑客软件的区别
1. 计算机病毒与计算机故障的区别 (1) 计算机病毒表现现象 (2) 计算机在感染病毒后，总是有一定规律地出现
异常 (3) 现象： (4) ① 屏幕显示异常，屏幕显示出不是由正常程
序 (5) 产生的画面或字符串，屏幕显示混乱。 (6) ② 程序装入时间增长，文件运行速度下降。 (7) ③ 丢失数据或程序，文件字节数发生变化。 (8) ④ 内存空间、磁盘空间减小。⑤ 异常死机。
统的 3. 外存储器进入系统的内存储器，常驻内存。该
病毒 4. 在系统内存中监视系统的运行，当它发现有攻
击的 5. 目标存在并满足条件时，便从内存中将自身存
入被 6. 攻击的目标，从而将病毒进行传播。而病毒利
用系
7-2-5 计算机病毒的传播 （续）
2. 计算机病毒的传播途径 ① 移动存储设备（包括软盘、磁带等） ② 网络和电子邮件 ③ 通信系统和通道
7-2-2 计算机病毒的引导机制
1. 计算机病毒的寄生对象 2. 计算机病毒的寄生方式 3. 计算机病毒的引导过程 计算机病毒的引导过程一般包括以下三方面。 (1) 驻留内存 (2) (2) 窃取系统控制权 (3) (3) 恢复系统功能
7-2-3 计算机病毒的触发机制
计算机病毒在传染和发作之前，往往要判断某些
7-1计算机病毒基础知识
7-1-1 计算机病毒的定义 在《条例》第二十八条中明确指出：“计算机 病毒，是指编制或者在计算机程序中插入的 破坏计算机功能或者毁坏数据、影响计算机 使用，并能自我复制的一组计算机指令或者 程序代码”。此定义具有法律性、权威性。
安徽2020年普通专升本《计算机基础》科目考试大纲
阜阳师范大学2020年普通专升本招生专业课考试大纲《计算机基础》科目考试大纲一、总纲：本考试大纲适用于安徽省普通高校电子商务相关专业的全日制“专升本”考生。
考试结果将作为安徽省普通高校高职高专学生录取“专升本”的成绩依据。
本《计算机基础》考试采用闭卷、笔试的形式，依据普通本科院校所要求的计算机基础及应用的一般水平而划定，同时结合安徽普通高职高专院校《计算机基础》课程教育教学实际，目的在于检验考生所具备的计算机知识与能力是否能够满足本科阶段学习的需要。
本考试大纲给出了本次考试的考查范围以及考查的性质和目标，同时规定了考试的形式，有利于帮助考生对该考试的考查方向有一定的了解。
本考试大纲依据安徽省教育招生考试院编写的《考试大纲编写指引》、普通专升本招生考试专业课科目及参考书目进行编写。
本考试是为了贯彻国家和省要求、依据有关政策文件，落实、实现考查与培养目标而举行。
考试内容包括计算机基础知识和基本应用能力、掌握微机的基本操作和使用方法。
评价考查的维度包括基础性、综合性、应用性和创新性。
本科目考试大纲由阜阳师范大学负责解释。
二、学科考查内容纲要（一）考核目标与要求本考试的考查目标在于检验考生所具备的计算机知识与能力是否能够满足本科阶段学习的需要，能否为以后的电子商务专业相关计算机课程学习打下必要的计算机知识基础。
（二）考试范围与要求1．了解并掌握计算机的诞生、发展、分类、特点、应用及计算机思维等基本知识。
2．了解数制及基于计算机的信息处理，数制及不同进制的数之间的转换。
3．了解操作系统基本知识，掌握中文Windows操作系统的基本操作和资源管理器、控制面板等的使用。
4．了解office办公软件的基本知识，掌握Word文字编辑、表格处理和图文混排的基本操作，并熟练掌握一种汉字（键盘）输入方法；掌握Excel工作表的编辑和记录的排序、筛选、分类汇总，公式、函数的使用及图表操作；掌握PowerPoint演示文稿的基本制作技能。
大学生安全教育-本科版第七章习题答案
第七章课后习题1.阐述维护网络安全的意义。
网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。
其重要性，正随着全球信息化步伐的加快而变得越来越重要。
网络安全从其本质上来讲就是网络上的信息安全。
从广义来说，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
网络安全和信息化工作具有重大意义。
从用户的角度来说，维护网络安全，能够避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私，进行不法访问和破坏；还可使涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护。
从网络运行和管理者角度说，维护网络安全能避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，能有效制止和防御网络黑客的攻击，使本地网络信息的访问、读写等操作受到保护和控制。
对安全保密部门来说，维护网络安全能避免机要信息泄露，避免对社会产生危害，避免对国家造成巨大损失，有效将非法的、有害的或涉及国家机密的信息过滤和防堵。
2.谈谈网络综合征的产生原因、危害及预防措施。
网络综合征的产生原因网络综合征的病因很多，既有外在因素，也有其内在因素。
（1）随着高科技的出现，网络已逐步走进我们的生活，除了满足我们正常的工作、学习、沟通、交流外，开发者也始终不忘对游戏和娱乐项目的开发，因此出现了惊险的网络游戏和有趣的网络聊天等，最大地满足了青少年的心理需求。
鉴于青少年意志力薄弱，善于群体活动，他们会更多地相互模仿、攀比，而很多成年人也会有网瘾，难免会影响到孩子，所以青少年网瘾与社会环境有着密切的关系。
（2）家庭教育是导致青少年网瘾的重要因素，一方面受家庭环境的影响，很多家长因工作忙，没有时间照顾孩子，或是父母本身就是网迷，更加滋生了孩子上网的欲望；另外还有很多家长对于已经染上网瘾的孩子，实施家庭暴力，或是干脆放弃对孩子的教育，以致最终错过了戒除网瘾的最佳时机，毁了孩子的学业。
安徽2020年普通专升本《计算机基础》科目考试大纲
阜阳师范大学2020年普通专升本招生专业课考试大纲《计算机基础》科目考试大纲一、总纲：本考试大纲适用于安徽省普通高校电子商务相关专业的全日制“专升本”考生。
考试结果将作为安徽省普通高校高职高专学生录取“专升本”的成绩依据。
本《计算机基础》考试采用闭卷、笔试的形式，依据普通本科院校所要求的计算机基础及应用的一般水平而划定，同时结合安徽普通高职高专院校《计算机基础》课程教育教学实际，目的在于检验考生所具备的计算机知识与能力是否能够满足本科阶段学习的需要。
本考试大纲给出了本次考试的考查范围以及考查的性质和目标，同时规定了考试的形式，有利于帮助考生对该考试的考查方向有一定的了解。
本考试大纲依据安徽省教育招生考试院编写的《考试大纲编写指引》、普通专升本招生考试专业课科目及参考书目进行编写。
本考试是为了贯彻国家和省要求、依据有关政策文件，落实、实现考查与培养目标而举行。
考试内容包括计算机基础知识和基本应用能力、掌握微机的基本操作和使用方法。
评价考查的维度包括基础性、综合性、应用性和创新性。
本科目考试大纲由阜阳师范大学负责解释。
二、学科考查内容纲要（一）考核目标与要求本考试的考查目标在于检验考生所具备的计算机知识与能力是否能够满足本科阶段学习的需要，能否为以后的电子商务专业相关计算机课程学习打下必要的计算机知识基础。
（二）考试范围与要求1．了解并掌握计算机的诞生、发展、分类、特点、应用及计算机思维等基本知识。
2．了解数制及基于计算机的信息处理，数制及不同进制的数之间的转换。
3．了解操作系统基本知识，掌握中文Windows操作系统的基本操作和资源管理器、控制面板等的使用。
4．了解office办公软件的基本知识，掌握Word文字编辑、表格处理和图文混排的基本操作，并熟练掌握一种汉字（键盘）输入方法；掌握Excel工作表的编辑和记录的排序、筛选、分类汇总，公式、函数的使用及图表操作；掌握PowerPoint演示文稿的基本制作技能。
安徽专升本计算机知识梳理
安徽专升本计算机知识梳理安徽外国语学院专升本公共课计算机（三）计算机基础课程考试内容（50分）1、计算机基础知识（1）计算机的发展、特点、分类及应用；（2）计算机中信息的表示与存储；（3）计算机系统的组成及工作原理。
2、操作系统（1）Windows 文件及文件管理、磁盘管理；（2）Windows 环境设置、系统管理。
3、Word 文字处理软件（1）文字处理的基本概念，文字处理基本方法；（2）文档的基本操作；（3）表格操作；（4）版面设计与页面设置。
4、Excel电子表格（1）电子表格基本概念；（2）工作表的使用；（3）公式与函数；（4）数据筛选、排序；（5）图表的生成。
5、多媒体技术（1）多媒体基本概念；（2）多媒体硬件组成；（3）多媒体关键技术。
6、网络基础及Internet（1）计算机网络的基本概述；Internet的应用；电子邮件的使用；（2）网络协议的基本概念。
7、信息安全（1）信息安全基本概念；常用软件；（2）计算机病毒基本知识：计算机病毒的分类、特点和计算机病毒的危害与防治。
第一章、计算机基础知识1.计算机发展史中计算机诞生时间:世界上发明的第一台电子计算机：1946年2月，ENIAC，美国世界上第一台按存储程序控制功能设计的计算机：EDVAC，1946~1950，美国冯·诺依曼2.计算机发展的四个阶段:按计算机中硬件所采用的电子逻辑器件划分成：电子管，晶体管，中小规模集成电路，大规模超大规模集成电路3.计算机的特点：处理速度快，处理精度高，可存储，可进行逻辑判断，可靠性高，通用性强。
4.计算机的主要性能指标：主频(HZ)，字长(32位/64位)，存储容量，存储周期，运行速度。
运算速度是个综合性指标，MIPS指每秒百万次指令影响运算速度的因素主要是：主频和存储周期，字长和存储容量也有影响5.计算机的主要应用领域：科学计算，信息处理，过程控制，辅助系统，通信.计算机辅助设计 CAD计算机辅助制造 CAM计算机辅助教育 CAE 计算机辅助教学CAI计算机管理教学 CMI计算机辅助测试 CAT计算机模拟 CS6.计算机中为何采用二进制运算规则计算机中采用二进制是由计算机所使用的逻辑器件所决定。
专升本信息安全知识点总结
专升本信息安全知识点总结随着信息技术的发展，信息安全已成为人们生活和工作中极为重要的一个方面。
信息安全涉及到网络安全、数据安全、通信安全等多个方面，具有很高的复杂性。
针对信息安全知识点的总结，本文将从多个方面展开，探讨信息安全知识点的重要性和内容。
一、信息安全的重要性1.1 信息安全的概念和定义信息安全是指对信息系统中的信息及信息基础设施（包括计算机设备、网络设备、软件、数据、人员和程序）进行保密性、完整性和可用性的一种综合性保护。
即保证信息不泄露、信息不被篡改、信息及信息系统能够正常使用。
1.2 信息安全的重要性信息安全的重要性主要体现在以下几个方面：首先，信息安全是保障国家安全和社会稳定的重要保障。
在信息化社会中，信息已成为国家安全的基础和重要资源，信息泄露和被篡改都会对国家安全造成严重威胁。
其次，信息安全是保障个人隐私和财产安全的重要途径。
随着网络和移动设备的普及，个人信息泄露和金融欺诈等问题层出不穷，信息安全直接关系到个人的财产和隐私安全。
再次，信息安全是企业运作和发展的重要保障。
企业的商业机密、客户资料和财务信息等都需要得到严格的保护，因此信息安全对企业的发展至关重要。
综上所述，信息安全是当前社会发展中一个极为重要的方面，相关知识点的掌握和实践对促进信息安全建设和发展至关重要。
二、信息安全的基本概念2.1 信息安全的基本原则信息安全的基本原则包括保密性、完整性和可用性三个方面。
保密性是指保护信息免遭未经授权的访问和使用；完整性是指保护信息免受未经授权的篡改或损坏；可用性是指保证信息在需要时可用，确保信息及信息系统的可靠性和稳定性。
2.2 信息安全的基本属性信息安全的基本属性包括机密性、完整性、可用性和不可抵赖性。
其中机密性是信息不被未经授权的访问；完整性是信息不被未经授权的篡改；可用性是信息在需要时可用；不可抵赖性是指信息的发送方或接收方不能否认自己曾经发送或接收到某个信息。
2.3 信息安全的威胁和攻击手段信息安全常见的威胁包括计算机病毒、网络攻击、数据泄露、身份盗用等。
《专升本信息安全》PPT课件
1. 计算机病毒的概念
• 计算机病毒: 计算机病毒是一段可执行程序:能 够在计算机系统运行过程中能把 自身精确或有修改的拷贝到其他 程序体内，并在一定条件下对计 算机系统进行各种、破坏活动的 程序。 人为设计产生。
2. 计算机病毒的特点
1）可执行性 2）破坏性
3）传染性
4）潜伏性
5）针对性
6）衍生性
病毒的症状
屏幕显示异常 系统运行异常 磁盘存储异常 文件异常 打印机异常 蜂鸣异常
例如:
（1）磁盘坏簇莫名其妙地增多。 （2）可执行程序或数据文件长度增大。 （3）系统空间突然变小。 （4）系统引导变慢。 （5）丢失数据和程序。 （6）出现一些未曾见过的、无意义的画面或问
3. 屏蔽子网防火墙 由过滤路由器和一个堡垒主机两个包组成 。
感谢您的下载!
71.引导区型病毒 2.文件型病毒 3.混合型病毒 4.宏病毒病毒
计算机病毒的传播机理
引导型病毒是指寄生在磁盘引导区或主引导区的计算机 病毒。此种病毒利用系统引导时,不对主引导区的内容正 确与否进行判别的缺点,在引导型系统的过程中侵入系统 ,驻留内存,监视系统运行,待机传染和破坏。
文件型病毒的传播是执行了带有病毒的文件，使病毒驻 留到内存，然后感染用户执行的文 件，进而感染其他文 件。
复合型病毒是指具有引导型病毒和文件型病毒寄生方式 的计算机病毒。这种病毒扩大了病毒程序的传染途径,它 既感染磁盘的引导记录,又感染可执行文件。
宏病毒的传播是打开了带有病毒的Word文件，使病毒 驻留到内存，然后感染用户打开的其他Word文件，进 而感染其他Word文件。
密码技术
1. 密码编码学------>密码分析学 解密
专升本计算机10、信息安全
3．激发性
激发性是指病毒的发作都有一个特定的激发条件，当外界条件满足计算机病毒发作的条件时，计算机病毒就被激活，并开始传染和破坏。激发条件可以是某个特定的日期（CIH）或时间、文件名、特定的程序或文件的运行次数及系统的启动次数等。
计算机犯罪
为了降低被黑客攻击的可能性，要注意以下几点：
（1）提高安全意识，如不要随便打开来历不明的邮件。
（2）使用防火墙是抵御黑客程序入侵的非常有效的手段。
（3）尽量不要暴露自己的IP地址。
（4）要安装杀毒软件并及时升级病毒库。
（5）作好数据的备份。
总之，我们应认真制定有针对性的策略。明确安全对象，设置强有力的安全保障体系。在系统中层层设防，使每一层都成为一道关卡，从而让攻击者无隙可钻、无计可使。
2、网络安全：涉及信息传输的安全、网络访问的安全认证和授权、身份认证、网络设备的安全等。
3、更高层次的是信息战，牵扯到国家安全。
信息安全问题产生的原因
网络本身的松散结构加大了对它进行有效管理的难度，给了黑客可乘之机。
每个网络上都或多或少的有一些自行开发的应用软件在运行，自身并不完备。网络协议复杂，系统没有缺陷和漏洞是不可能的。
数据泄漏:有意转移或窃取数据的手段：如将关键数据混在一般报表之中，予以提取。在CPU上安装微型无线电发射机，计算机处理信息可以传给几公里以外的接收机。
电子嗅探器:截取和收藏在网络上传输的信息的软件或硬件。
其他：除了以上作案手段外，还有社交方法，电子欺骗技术，浏览，顺手牵羊和对程序、数据集、系统设备的物理破坏等犯罪手段。
2020信息安全题库（带答案）
2020信息安全题库（带答案）精选考试类文档，如果您需要使用本文档，请点击下载！祝同学们考得一个好成绩，心想事成，万事如意！2020信息安全题库（带答案）一、选择题：1. 关于防火墙的描述不正确的是：A、防火墙不能防止内部攻击。
B、如果一个公司信息安全制度不明确，拥有再好的防火墙也没有用。
C、防火墙可以防止伪装成外部信任主机的IP地址欺骗。
D、防火墙可以防止伪装成内部信任主机的IP地址欺骗。
答案：C2. 对影响业务的故障，有应急预案的要求在__之内完成预案的启动；A、10分钟；B、15分钟；C、20分钟；D、30分钟。
答案：D3. 为了保证系统的安全，防止从远端以root用户登录到本机，请问以下那个方法正确：A、注销/etc/default/login文件中console=/dev/console；B、保留/etc/default/login文件中console=/dev/consoleC、在文件/etc/hosts.equiv中删除远端主机名；D、在文件/.rhosts中删除远端主机名答案：B4. 对影响业务的故障，有应急预案的要求在__之内完成预案的启动；A、10分钟；B、15分钟；C、20分钟；D、30分钟。
答案：D5. SQL Server默认的通讯端口为（），为提高安全性建议将其修改为其他端口：A、TCP1434B、TCP 1521C、TCP 1433D、TCP 1522答案：C6. 什么方式能够从远程绕过防火墙去入侵一个网络?A、IP servicesB、Active portsC、Identified network topologyD、Modem banks答案：D7. 下列那一种攻击方式不属于拒绝服务攻击:A、L0phtCrackB、SynfloodC、SmurfD、Ping of Death答案：A8. Windows NT 和Windows 2000 系统能设置为在几次无效登录后锁定帐号, 这可以防止：A 、木马;B 、暴力攻击;C 、IP 欺骗;D 、缓存溢出攻击答案：B9. 如何禁止Internet用户通过\\IP的方式访问主机？A过滤135端口B采用加密技术C禁止TCP/IP上的Netbios D 禁止匿名答案：（C ）10. 一般的防火墙不能实现以下哪项功能？A．隔离公司网络和不可信的网络B．防止病毒和特络依木马程序C．隔离内网D．提供对单点的监控答案：( B )11. UNIX中，默认的共享文件系统在哪个位置？A．/sbin/ B．/usr/local/ C．/export/ D．/usr/答案：( C )12. 以下哪种类型的网关工作在OSI的所有7个层？A. 电路级网关B. 应用层网关C. 代理网关D. 通用网关答案：( B )13. 关闭系统多余的服务有什么安全方面的好处？A. 使黑客选择攻击的余地更小B. 关闭多余的服务以节省系统资源C. 使系统进程信息简单，易于管理D. 没有任何好处答案：( A )14. Unix系统关于文件权限的描述正确的是：A、r－可读，w－可写，x－可执行B、r－不可读，w－不可写，x－不可执行；C、r－可读，w－可写，x－可删除D、r－可修改，w－可执行，x－可修改）答案：A15. 木马程序一般是指潜藏在用户电脑中带有恶意性质的( ),利用它可以在用户不知情的情况下窃取用户联网电脑上重要数据信息.A远程控制软件, B计算机操作系统,C木头做的马.答案：A16. 在下列4 项中，不属于计算机病毒特征的是________。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（安全生产）安徽专升本计算机教材——第七章信息安全第七章信息安全第壹节系统和数据安全计算机信息系统是壹个人机系统，基本组成有3部分：计算机实体、信息和人。
1.计算机信息安全内容实体安全（保护计算机设备）、信息安全（保密性、完整性、可用性、可控制）、运行安全（信息处理过程中的安全）、人员安全（安全意识、法律意识、安全技能等）2.计算机信息面临的威胁◆脆弱性:信息处理环节中存在不安全因素、计算机信息自身的脆弱性和其它不安全因素。
◆面临威胁:主要来自自然灾害构成的威胁、人为和偶然事故构成的威胁等◆易受到攻击：主动攻击和被动攻击。
例如：◆破坏信息可用性用户的数据文件被别有用心的人移到了其他目录中。
在这个事件中可用性被破坏，而其他安全性要素，即完整性、保密性没有受到侵犯。
◆破坏信息的完整性财务软件缺少记帐机制，而软件技术说明书中有这个控制机制，客户X公司的会计利用此疏漏且参和壹次大额可付账公款盗用。
此安全中软件缺少了完整性，因而不可靠，保密性没有被影响。
◆破坏信息的保密性某用户的壹份机密文件被人拷贝。
此案例中用户的秘密被侵犯，而可用性、完整性没有影响。
3.计算机信息安全技术：计算机信息的安全体系，分7个层次：信息、安全软件、安全硬件、安全物理环境、法律规范纪律、职业道德和人。
4.计算机网络安全技术内容（1）网络加密技术（2）身份认证（3）防火墙技术（4）WEB网中的安全技术（5）虚拟专用网（PVN）4．使用计算机的注意事项(1)开机/关机:开机先外设后主机；关机先主机后外设。
(2)开机后，机器及各种设备不要随意搬动。
(3)当磁盘驱动器处于读写状态时，相应的指示灯闪亮，此时不要抽出盘片，否则会将盘上数据破坏，甚至毁坏贵重的磁头。
(4)硬盘的使用要尤为小心,要注意防震。
(5)USB插口拔出U盘或移动硬盘时，应先正确执行删除硬件操作。
(6)敲击键盘时，不要用力过猛。
(7)使用鼠标时，保持桌面的平整和清洁。
5.数据的安全维护数据是壹种重要的资源。
系统软件和应用软件也是以数据的形式存放在磁盘上。
◆定期备份◆硬盘不是绝对可靠的◆误操会破坏数据◆计算机感染病毒会破坏数据。
第二节网络安全1.防火墙（FireWall）①基本特性(1)内部网络和外部网络之间的所有网络数据流都必须经过防火墙。
(2)只有符合安全策略的数据流才能通过防火墙。
(3)防火墙自身应具有非常强的抗攻击免疫力。
②功能：分组过滤、应用代理、入侵检测等。
2．网络保护①防火墙②数据加密③．服务器安全◆升级系统安全补丁◆采用NTFS文件系统格式◆系统备份◆关闭不必要的端口◆开启事件日志◆数据备份和恢复3．网络安全的防范措施◆增强安全防范意识◆控制访问权限◆选用防火墙系统◆设置网络口令数据加密方法。
第三节计算机病毒基本知识1、计算机病毒:计算机病毒的定义“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用且且能够自我复制的壹组计算机指令或者程序代码”。
2.计算机病毒的特点(1)破坏性凡是软件手段能触及到计算机资源的地方均可能受到计算机病毒的破坏。
(2)隐蔽性计算机病毒本身是壹段可执行的程序，但大多数计算机病毒隐藏在正常的可执行程序或数据文件里，不易被发现。
(3)传染性这是计算机的重要特征，计算机病毒是通过修改别的程序，把自身的拷贝包括进去，从而达到扩散的目的。
(4)潜伏性壹个编制巧妙的计算机的病毒程序能够长时间潜伏在合法文件中，在壹定条件下，激发了它的传染机构后，则进行传染；而在另壹种条件下，则激活它的破坏机制或表现部分，俗称计算机病毒发作。
(5)激发性激发性是计算机病毒危害的条件，其实这是壹种“逻辑炸弹”。
(6)程序性计算机病毒本质上是程序(7)非授权可执行性3.种类1).按寄生方式分类(1)引导型病毒(2)文件型病毒(3)宏病毒(4)复合型病毒2).按破坏性分类(1)良性病毒(2)恶性病毒3).按照传播媒介分类(1)单机病毒(2)网络病毒4).按照计算机病毒的链结方式分类(1)源码型病毒(2)嵌入型病毒(3)外壳型病毒(4)操作系统型病毒5).按照计算机病毒激活的时间分类(1)定时病毒(2)随机病毒4.计算机病毒的传染途径(1).软盘(2).光盘(3).硬盘(5).网络5.计算机病毒的预防(1).不要用来历不明的磁盘或软件。
(2).用清洁的启动盘启动计算机，再用杀毒软件消除病毒。
6.常见的计算机病毒(1).CIH病毒(2).特洛伊木马病毒(3).宏病毒(4).蠕虫病毒7.常用防病毒软件(1).江民杀毒软件(2).金山毒霸(3).诺顿(4).瑞星(5).卡巴斯基自测题壹．单选题1.通常所说的“病毒”是指______。
A.细菌感染B.生物病毒感染C.被损坏的程序D.特制的具有破坏性的程序2.对于已感染了病毒的软盘，最彻底的清除病毒的方法是______。
A.用酒精将软盘消毒B.放壹段时间再用C.将感染病毒的程序删除D.对软盘进行格式化3.计算机病毒造成的危害是______。
A.使磁盘发霉B.破坏计算机系统C.使计算机内存芯片损坏D.使计算机系统突然掉电4.计算机病毒的危害性表当下______。
A.能造成计算机器件永久性失效B.影响程序的执行，破坏用户数据和程序C.不影响计算机的运行速度D.不影响计算机的运算结果，不必采取措施5.计算机病毒对于操作计算机的人，______。
A.只会感染，不会致病B.会感染致病C.不会感染D.会有厄运6.以下措施不能防止计算机病毒的是______。
A.软盘未写保护B.先用杀病毒软件将从别人机器上拷来的文件清查病毒C.不用来历不明的磁盘D.经常关注防病毒软件的版本升级情况，且尽量取得最高版本的防毒软件7.防病毒卡能够______。
A.杜绝病毒对计算机的侵害B.发现病毒入侵迹象且及时阻止或提醒用户C.自动消除己感染的所有病毒D.自动发现且阻止任何病毒的入侵8.计算机病毒主要是造成______损坏。
A.磁盘B.磁盘驱动器C.磁盘和其中的程序和数据D.程序和数据9.文件型病毒传染的对象主要是______。
A.DBFB.PRG和EXED.C10.文件被感染上病毒之后，其基本特征是______。
A.文件不能被执行B.文件长度变短C.文件长度加长D.文件照常能执行11．关于计算机病毒的特点有以下几种论述，其中正确的是_____.A.破坏性是计算机病毒的特点之壹B.偶然性是计算机病毒的特点之壹C.传染性是计算机病毒的特点之壹D.潜伏性是计算机病毒的特点之壹12.对计算机软件正确的认识应该是_____。
A.计算机软件不需要维修B.计算机只要能复制得到就不必购买C.受法律保护的计算机软件不能随便复制D.计算机软件不必备份13.网络黑客是网络系统安全的壹大威胁,下面不属于防范黑客行为的是_____。
. A．加强网络系统管理.B.修复网络系统缺陷.C.不使用网络协议分析类软件.D.设置防火墙系统.14.宏病毒攻击的主要对象为_____类文件A.DBF和EXEC.PRG和BATD.DOC"15.“CIH”是壹种计算机病毒，它主要是破坏_____，导致计算机系统瘫痪。
A.CPUB.软盘C.BOOT（程序）D.BIOS"二.多选题1.计算机病毒通常容易感染扩展名为______的文件。
A.BAK和HLPB.EXED.SYS2.下列属于计算机病毒症状的是______。
A.找不到文件B.系统有效存储空间变小C.系统启动时的引导过程变慢D.文件打不开3.指出下列关于计算机病毒的正确论述______。
A.计算机病毒是人为地编制出来、可在计算机上运行的程序B.计算机病毒具有寄生于其他程序或文档的特点C.计算机病毒在执行过程中，可自我复制或制造自身的变种D.只有计算机病毒发作时才能检查出来且加以消除4.下面是关于计算机病毒的论断，正确的有______.A.计算机病毒也是壹种程序，它在某些条件上激活，起干扰破坏作用，且能传染到其他程序中去；B.计算机病毒只会破坏磁盘上的数据.C.防病毒卡是壹种硬件化了的防病毒程序D.发现内存有病毒，应立即换壹张新盘，这样就能够放心使用了.5.下列关于计算机病毒的说法中_____是正确的。
A.游戏软件常常是计算机病毒的载体B.用消毒软件将壹片软盘消毒后，该软盘就没有病毒了C.尽量做到专机专用或安装正版软件，是预防计算机病毒的有效方法D.计算机病毒对计算机的硬件资源，起干扰和破坏作用6.下列有关计算机病毒的叙述中，正确的有_____。
A.计算机病毒能够通过网络传染B.有些计算机病毒感染计算机后，不会立刻发作，潜伏壹段时间后才发作C.防止病毒最有效的方法是使用正版软件D.光盘上壹般不会有计算机病毒7.预防软盘感染病毒的有效方法是_____。
A.使用前后，均用最新杀毒软件进行查毒、杀毒B.对软盘上的文件要经常重新拷贝C.给软盘加写保护D.不把有病毒的和无病毒的软盘放在壹起三．填空题1．计算机病毒实际上是壹种特殊的______。
四．简答题。
1．列举计算机病毒的常见特性（不少于4个）。
第八章程序设计和数据库基础第壹节数据库基本概念1.术语①数据：数据(Data.泛指壹切能够被计算机接受且能被计算机处理的符号。
数据实际上是指存储在某种媒体上能够识别的物理符号，如图形、图像、文字、声音、语言等，它是对信息的壹种符号化表示。
数据是信息的载体，而信息是数据的内涵。
②信息:信息(Information)是向人们(或计算机.提供关于现实世界新的事实的知识。
③数据处理：数据处理(DataProcessing.是指将数据转换成信息的过程，也就是对不同的数据按壹的目的行收集、储存、合且、分类、计算、传输、制表等壹系列活动的总称。
其目的是从大量的、杂乱无章的数据中抽取或推导出有价值的、有意义的新的数据，以作为决策的依据。
④数据和信息之间的关系:信息=数据+数据处理⑤数据库(Database，简称DB)数据库指长期存储在计算机内有组织的、可共享的数据集合。
数据库中的数据按壹定的数据模型组织、描述和储存，具有较小的冗余度，较高的数据独立性和易扩展性，且可为各种用户共享。
特点：集成性、共享性。
⑥数据库管理系统(DatabaseManagementSystem,简称DBMS)数据库管理系统指位于用户和操作系统之间的壹层数据管理软件。
数据库在建立、运用和维护时由数据库管理系统统壹管理、统壹控制。
数据库管理系统使用户能方便地定义数据和操纵数据，且能够保证数据的安全性、完整性、多用户对数据的开发使用及发生故障后的系统恢复。
⑦数据库系统(DatabaseSystem，简称DBS)数据库系统指在计算机系统中引人数据库后构成的系统，壹般由数据库、操作系统、数据库管理系统(及其开发工具)、应用系统、数据库管理员(DBA)和用户构成。