电大-网络实用技术第5章 网络安全
电大网络实用技术基础试题汇总
中央广播电视大学网络实用技术基础试题汇总一、填空1.请根据表格左边的分类名称编号，给右边的分类内容填写对应的编号。
2.请在下表右边内容的编号前填上与左边名称对应的编号。
编号名称编号内容B处理器管理A操作系统特征A资源共享5.6.编号概念编号分类A 基带信号的码型B 国际2号电报码A 单极不归零码B 汉字代码A 双极性归零码B 字符代码B 国际5号代码A 双相脉冲编码A 单极归零码编号分类名称编号分类内容A 网络传输技术C 模拟信号B 单工通信D 星型网B 信道工作方式C 数字信号D 专用网B 全双工通信A 广播式网络C 信号传输类型D 广域网D 网络分类 A 点到点网络编号特性编号描述A 机械特性 C 插针的功能B 电气特性A 连接器的尺寸D 接口事件发生的顺序C 功能特性 A 插头插座的位置D 规程特性B 导线的链接方式B 接收器的电气特性二、单项选择题1.下列( B )方式属于固定分区的存储方式。
A. 将整个内存分为系统常驻区和用户区B. 在系统生成或系统启动时，将内存划分为若干个固定大小的连续分区C. 在程序装入时按照其所需的大小分配内存D. 利用重定位技术，动态的向内存低端移动用户程序2.通信时，每个用户固定的占用某一个指定的时隙，每个用户轮流接通信道，这种复用技术称为( C )。
A．频分复用 B. 波分复用 C. 时分复用D．码分复用3.以下( D )不属于磁盘分区。
A．主分区B．扩展分区 C. 逻辑分区 D. 物理分区4.下列( A )属于VLAN的优点。
A．控制广播风暴 B. 降低网络整体安全性 C. 导致网络管理复杂 D. 生成一种逻辑网络5.10Mb／s和100Mb／s自适应系统是指( C )。
A. 既可工作在10Mb/s，也可工作在100Mb/sB. 既工作在10Mb/s，同时也工作在100Mb/sC. 端口之间10Mb/s和100Mb/s传输率的自动匹配功能D．需要增加一些其它的设备才可以通用6.双绞线由两根具有绝缘保护层的铜导线按一定密度互相绞在一起组成，这样可以( A )A. 降低信号干扰的程度B．降低成本 C. 提高传输速度D．没有任何作用7.建立虚拟局域网的交换技术一般包括( D )、帧交换、信元交换三种方式。
国家开放大学(电大)网络实用技术基础形考任务1-4答案
一、单选题（每题3分，共60分）题目1在P2P网络中，节点的功能不包括（）。
A. 下载B. 生成C. 加密D. 信息追踪正确答案是：加密题目2关于WWW服务，下列说法中错误的是（）。
A. 可显示多媒体信息B. 使用超链接技术C. 工作在客户端/服务器模式D. 用于提供高速文件传输服务正确答案是：用于提供高速文件传输服务题目3（）不属于计算机网络四要素。
A. 计算机系统B. 用户C. 传输介质D. 网络协议正确答案是：用户题目4计算机网络的基本功能包括（）。
A. 数据处理、信号分析B. 数据存储、资源管理C. 数据传输、资源共享D. 任务调度、设备管理正确答案是：数据传输、资源共享题目5计算机网络中广域网和局域网的分类是以（）来划分的。
A. 信息交换方式B. 传输控制方法C. 网络使用习惯D. 网络覆盖范围正确答案是：网络覆盖范围题目6（）网络结构简单、灵活，可扩充性好，传输速率高，响应速度快。
A. 总线型B. 星型C. 树型D. 环型正确答案是：总线型题目7（）属于分组交换的特点。
A. 建立连接的时间长B. 报文大小不一C. 数据传输前不需要建立一条端到端的通路D. 出错后整个报文全部重发正确答案是：数据传输前不需要建立一条端到端的通路题目8计算机网络协议的三要素为（）。
A. 语法、语义和同步B. 语法、语义和规程C. 语法、功能和同步D. 语法、同步和规程正确答案是：语法、语义和同步题目9开放系统互联参考模型OSI/RM的最底层是（）。
A. 物理层B. 网络层C. 传输层D. 应用层正确答案是：物理层题目10在TCP/IP协议体系中，将网络结构自上而下划分为四层：（1）应用层；（2）传输层；（3）网际层；（4）网络接口层。
工作时，（）。
A. 发送方从下层向上层传输数据，每经过一层附加协议控制信息B. 接收方从下层向上层传输数据，每经过一层附加协议控制信息C. 发送方从上层向下层传输数据，每经过一层附加协议控制信息D. 接收方从上层向下层传输数据，每经过一层附加协议控制信息正确答案是：发送方从上层向下层传输数据，每经过一层附加协议控制信息题目11获得3.00分中的0.00分下列属于TCP/IP模型中网际层协议的是（）。
网络信息采集第5章（电大考试资料）
第5章专业文献信息的网络采集一、判断题1.倒排文档也称索引文档，是将全部记录的某一特征标识抽出，并按一定的顺序排列而成的特征标识文档。
（）正确答案：√2.特种文献是指出版形式比较特殊的科技文献资料。
（）正确答案：√3.按照文献产生次序与被加工整理的深度来划分，可以将文献划分为零次文献、一次文献、二次文献和三次文献。
（）正确答案：√4.一次文献也称为第一手资料，如书目和索引。
（）正确答案：×5.二次文献是一次文献的集中提炼和有序化，它是文献信息检索的工具。
（）正确答案：√6.专利说明书属于二次文献的范畴。
（）正确答案：×7.图书一般不能反映最新的信息，时效性差，相比之下，期刊出版发行速度快，内容新颖。
（）正确答案：√8.学位论文一般不对外公开发行。
（）正确答案：√9.从文献检索的角度来看，一次文献是检索对象，二次文献是检索工具。
（）正确答案：√10.学位论文根据所申请的学位不同，可分为学士论文、硕士论文、博士论文和博士后论文四种。
正确答案：×11.会议文献一般分为会前、会中和会后三种形式。
（）正确答案：√12.标准文献是指对工农业产品和工程建设质量、规格及其检验方法所作的技术规定。
它以文件的形式颁布，不具有法律效力。
（）正确答案：×13.按照数据库反映文献类型的不同可将网络数据库分为文摘数据库、全文数据库和事实数据库三种类型。
（）正确答案：×14.特种文献是指记录在特殊材料上的出版物，一般单独成册。
（）正确答案：×15.引证文献是指本文引用的文献，反映本文研究工作的背景和依据。
（）正确答案：×16.共引文献是指与本文有相同参考文献的文献，与本文有共同研究背景或依据。
（）正确答案：√KI是指中国基础知识设施工程，它是以实现全社会知识资源传播共享与增值利用为目标的信息化建设项目。
（）正确答案：√KI和万方数据资源都可以通过统一平台实现了跨库检索。
网络安全技术及应用第五章
常见防火墙类型及特点
01
02
03
包过滤防火墙
根据数据包的源地址、目 的地址、端口号等信息进 行过滤，速度快但安全性 相对较低。
代理服务器防火墙
通过代理服务器中转网络 通信，对应用层数据进行 深度检测和过滤，安全性 高但可能影响网络性能。
状态检测防火墙
动态检测网络连接的状态， 根据连接状态决定是否允 许数据包通过，安全性和 性能相对均衡。
访问控制技术应用
访问控制技术在操作系统、数据库管理系统、 网络设备等各个领域都有广泛应用。例如， 在操作系统中，通过设置文件或目录的权限 来控制用户对文件和目录的访问；在数据库 管理系统中，通过设置数据库对象的权限来 控制用户对数据的访问。
单点登录（SSO）与联合身份认证
单点登录（SSO）原理及应用
5G/6G网络安全挑战与应对：5G/6G网络的广泛 应用将带来新的安全挑战，如低延迟、大连接数 等特性对安全防御的影响，需要研究相应的安全 技术和策略来应对。
THANKS
感谢观看
常见的网络攻击手段
口令猜测、缓冲区溢出、跨站脚本攻击、SQL注 入等。
3
网络安全威胁与攻击手段的特点
多样性、隐蔽性、传染性、破坏性等。
网络安全法律法规及合规性要求
网络安全法律法规
我国已经颁布实施了《网络安全法》、《数据安全法》等一系列法律法规，为网络安全提 供了法律保障。
合规性要求
企业和个人在使用网络时，必须遵守相关法律法规和政策规定，确保网络行为的合法性和 规范性。同时，还需要建立完善的安全管理制度和技术防护措施，确保网络系统的安全性 和稳定性。
定期备份防火墙的配置文件和运行 日志，以便在常运行。
03
入侵检测与防御技术
国家开放大学（电大）网络实用技术基础形考任务1-4答案
一、单选题（每题3分，共60分）题目1 在P2P网络中，节点的功能不包括（）。
A. 下载B. 生成C. 加密D. 信息追踪正确答案是：加密题目2 关于WWW服务，下列说法中错误的是（）。
A. 可显示多媒体信息B. 使用超链接技术C. 工作在客户端/服务器模式D. 用于提供高速文件传输服务正确答案是：用于提供高速文件传输服务题目3 （）不属于计算机网络四要素。
A. 计算机系统B. 用户C. 传输介质D. 网络协议正确答案是：用户题目4 计算机网络的基本功能包括（）。
A. 数据处理、信号分析B. 数据存储、资源管理C. 数据传输、资源共享D. 任务调度、设备管理正确答案是：数据传输、资源共享题目5 计算机网络中广域网和局域网的分类是以（）来划分的。
A. 信息交换方式B. 传输控制方法C. 网络使用习惯D. 网络覆盖范围正确答案是：网络覆盖范围题目6 （）网络结构简单、灵活，可扩充性好，传输速率高，响应速度快。
A. 总线型B. 星型C. 树型D. 环型正确答案是：总线型题目7 （）属于分组交换的特点。
A. 建立连接的时间长B. 报文大小不一C. 数据传输前不需要建立一条端到端的通路D. 出错后整个报文全部重发正确答案是：数据传输前不需要建立一条端到端的通路正确答案是：数据传输前不需要建立一条端到端的通路题目8 计算机网络协议的三要素为（ ）。
计算机网络协议的三要素为（A. 语法、语义和同步语法、语义和规程语法、语义和同步 B. 语法、语义和规程C. 语法、功能和同步语法、功能和同步D. 语法、同步和规程语法、同步和规程正确答案是：语法、语义和同步正确答案是：语法、语义和同步题目9 的最底层是（ ）。
开放系统互联参考模型OSI/RM的最底层是（A. 物理层网络层物理层 B. 网络层C. 传输层传输层D. 应用层应用层正确答案是：物理层正确答案是：物理层题目10 在TCP/IP协议体系中，将网络结构自上而下划分为四层：（1）应用层；（2）传输层；（3）网际层；（4）网络接口层。
国家开放大学《网络实用技术基础》模拟测试1-3参考答案
国家开放大学《网络实用技术基础》模拟测试1-3参考答案模拟测试1一、单选题(共25题,共50分)1.（）不属于计算机网络四要素。
a. 传输介质b. 用户c. 网络协议d. 计算机系统2.计算机网络中广域网和局域网的分类是以（）来划分的。
a. 传输控制方法b. 网络使用习惯c. 信息交换方式d. 网络覆盖范围3.计算机网络协议中，不包括（）。
a. 语法b. 语义c. 同步d. 局域网4.利用电话线拨号上网的IP地址一般采用的是（）。
a. 静态、动态分配均可b. 动态分配IP地址c. 不需要分配IP地址d. 静态分配IP地址5.以太网采用（）协议标准。
a. IEEE 802.3b. IEEE 802.11c. IEEE 802.16d. IEEE 802.56.无线局域网采用（）协议标准。
a. IEEE 802.16b. IEEE 802.11c. IEEE 802.3d. IEEE 802.57.设备工作在物理层的是（）。
a. 网桥b. 中继器c. 交换机d. 路由器8.（）不属于局域网通信协议需要解决的问题。
a. 透明传输b. 帧定界c. 差错检测d. 网络协议9.要组建一个有20台计算机联网的电子阅览室，联结这些计算机的恰当方法是（）。
a. 用光纤直接将这些机器两两相连b. 用双绞线通过交换机连接c. 用双绞线直接将这些机器两两相连d. 用光纤通过交换机相连10.关于RIP协议描述正确的是（）。
a. RIP是一种链路状态动态路由协议b. RIP支持的最大跳数为16条c. RIP路由表中某些项只包含目的地址、下一跳IP地址d. RIP路由表的更新是通过路由器广播来交换路由信息11.关于IPv6地址书写正确的是（）。
a. 123A:BC00::1111:2222::b. 123A:BC00::1111:2222:0c. 123A. 1111.2222.3211d. 123A:BC00:0000:1111:2222:0000:G12512.关于RIP协议描述正确的是（）。
网络安全技术 课件
网络安全技术课件网络安全技术课件第一章：网络安全概述（50字：介绍网络安全的定义和重要性）网络安全是指对网络系统和网络数据进行保护的技术和措施，是保障网络信息系统可用性、完整性和保密性的重要手段。
在当前信息化时代，网络安全日益成为任何一个组织及个人都必须面对和解决的重大问题。
第二章：常见网络攻击及防御技术（200字）2.1 常见网络攻击类型及特点（100字）：- 木马病毒：通过侵入系统或程序，并在系统内部植入恶意代码，控制受害者的计算机。
- 网络钓鱼：骗取用户的账户和密码等个人敏感信息。
- 拒绝服务攻击：通过消耗目标系统的资源，使其无法为合法用户提供服务。
- 黑客入侵：通过破解密码、弱点利用等手段获取非法权限。
- 漏洞攻击：利用已知或未知的系统漏洞进行攻击。
2.2 防御技术（100字）：- 安全意识教育：提高用户对网络安全的认识，避免点击未知链接或附件。
- 安全审计日志：监控网络设备和系统日志，及时发现异常行为。
- 防火墙技术：对网络流量进行过滤、检测和阻断，防止未经授权的访问。
- 入侵检测与防御系统：检测并响应潜在攻击，提供实时反应和防御措施。
- 加密技术：对传输的数据进行加密，确保数据传输的机密性和完整性。
第三章：网络安全管理与保护（200字）3.1 网络安全管理措施（100字）：- 安全策略制定：根据组织的需求和风险评估，制定相应的网络安全策略。
- 资产管理：对网络资源进行有效管理，确保资源的安全与可用性。
- 安全漏洞管理：定期对系统进行漏洞扫描和修复，及时消除可能存在的安全漏洞。
- 事件响应与恢复：建立完善的事件响应机制，及时处理和恢复异常事件。
- 安全意识培训：定期开展网络安全培训，提高员工对网络安全问题的认识和应对能力。
3.2 网络保护技术（100字）：- 网络访问控制：通过身份认证、访问控制列表等技术，限制用户对网络资源的访问权限。
- 网络隔离技术：将网络进行划分和隔离，降低攻击面和风险。
精品课件-网络信息安全-第5章
第5章 黑客入侵技术
许多系统如Windows、BSD、CISCO、HP/UX和IRIX会返回一 个RESET。通过发送一个SYN包，它含没有定义的TCP标记的TCP 头。那么在Linux系统的回应包就会包含这个没有定义的标记， 而在一些别的系统则会在收到SYN+BOGU包之后关闭连接。或是 利用寻找初始化序列长度模板与特定的操作系统相匹配的方法。 利用它可以对许多系统分类，例如较早的UNIX系统是长度为64 KB，一些新的UNIX系统的长度则是随机的。还有就是检查返回 包里包含的窗口长度，这项技术根据各个操作系统的不同的初 始化窗口大小来惟一确定它们。利用这种技术实现的工具很多， 比较著名的有NMAP、CHECKOS、QUESO等。
另外一种相对比较准确的方法是利用网络操作系统里的 TCP/IP堆栈作为特殊的“指纹”来确定系统的真正身份。因为不 同的操作系统在网络底层协议的各种实现细节上略有不同。可以 通过远程向目标发送特殊的包，然后通过返回的包来确定操作系 统类型。例如通过向目标机发送一个FIN的包(或者是任何没有 ACK或SYN标记的包)到目标主机的一个开放的端口然后等待回应。
第5章 黑客入侵技术
第5章 黑客入侵技术
5.1 一般的常用入侵方法 5.2 网络攻击的一般步骤 5.3 扫描技术 5.4 拒绝服务攻击技术 5.5 缓冲区溢出 5.6 后门技术 5.7 Sniffer技术 习题
第5章 黑客入侵技术
5.1 一般的常用入侵方法
1．口令入侵 所谓口令入侵，就是指用一些软件解开已经得到但被人加 密的口令文档，不过许多黑客已大量采用一种可以绕开或屏蔽 口令保护的程序来完成这项工作。对于那些可以解开或屏蔽口 令保护的程序通常被称为“Crack”。由于这些软件的广为流传， 使得入侵电脑网络系统有时变得相当简单，一般不需要很深入 地了解系统的内部结构就可侵入。
2021秋国家开放大学《网络实用技术基础》形考任务1-4参考答案
2021秋国家开放大学《网络实用技术基础》形考任务1-4参考答案形考任务1一、单选题（每题3分，共60分）1.在P2P网络中，节点的功能不包括（）。
A. 下载B. 生成C. 加密D. 信息追踪2.关于WWW服务，下列说法中错误的是（）。
A. 可显示多媒体信息B. 使用超链接技术C. 工作在客户端/服务器模式D. 用于提供高速文件传输服务3.（）不属于计算机网络四要素。
A. 计算机系统B. 用户C. 传输介质D. 网络协议4.计算机网络的基本功能包括（）。
A. 数据处理、信号分析B. 数据存储、资源管理C. 数据传输、资源共享D. 任务调度、设备管理5.计算机网络中广域网和局域网的分类是以（）来划分的。
A. 信息交换方式B. 传输控制方法C. 网络使用习惯D. 网络覆盖范围6.（）网络结构简单、灵活，可扩充性好，传输速率高，响应速度快。
A. 总线型B. 星型C. 树型D. 环型7.（）属于分组交换的特点。
A. 建立连接的时间长B. 报文大小不一C. 数据传输前不需要建立一条端到端的通路D. 出错后整个报文全部重发8.计算机网络协议的三要素为（）。
A. 语法、语义和同步B. 语法、语义和规程C. 语法、功能和同步D. 语法、同步和规程9.开放系统互联参考模型OSI/RM的最底层是（）。
A. 物理层B. 网络层C. 传输层D. 应用层10.在TCP/IP协议体系中，将网络结构自上而下划分为四层：（1）应用层；（2）传输层；（3）网际层；（4）网络接口层。
工作时，（）。
A. 发送方从下层向上层传输数据，每经过一层附加协议控制信息B. 接收方从下层向上层传输数据，每经过一层附加协议控制信息C. 发送方从上层向下层传输数据，每经过一层附加协议控制信息D. 接收方从上层向下层传输数据，每经过一层附加协议控制信息11.下列属于TCP/IP模型中网际层协议的是（）。
A. FTPB. HTTPC. DNS12.下列属于TCP/IP模型中应用层协议的是（）。
国家开放大学最新《网络实用技术基础》第五章测试题及答案
国家开放大学最新《网络实用技术基础》第五章测试题及答案（正确答案已红色标注）、单项选择题（共20道，每题4分，总计80分）试题1总分值4.00用标记试题试题正文在网络信息传输过程中，一般需要一个（），负责向源节点和目的节点进行秘密信息分发，也可起到仲裁的作用。
选择一项：A.发送方B.可信的第三方C.接收方D.平安消息反应回答正确！此题考查“5.1网络平安概述”知识点内容。
正确答案是：：可信的第三方国标记试题试题正文在SET交易的参与者中，负责连接银行专用网络和Internet的是()O 选择一项：A.发卡银行B.收单银行C.支付网关D.数字证书认证中心反应回答正确！此题考查“5.3网络支付平安”知识点内容。
正确答案是：：支付网关试题13总分值4.00国标记试题试题正文在SET交易的参与者中，()的作用是商家建立账户并处理支付卡认证和支付的金融机构。
选择一项:A.发卡银行B.数字证书认证中心C.支付网关D.收单银行反应回答正确！此题考查“5.3网络支付平安”知识点内容。
正确答案是：：收单银行试题14总分值4.00用标记试题试题正文加密密钥和解密密钥是相同的，或者可简单地相互推导出来，这是（）的特点。
选择一项：A.对称密码体制B.非对称密码体制C.加密算法D.解密算法反应回答正确！此题考查“5.3网络支付平安”知识点内容。
正确答案是：：对称密码体制试题15总分值4.00用标记试题试题正文同时使用两个不同的密钥，即公钥和私钥，这是（）的特点。
选择一项：A.对称密码体制B.非对称密码技术C.加密算法D.解密算法反应回答正确！此题考查“5.3网络支付平安”知识点内容。
正确答案是：：非对称密码技术试题16总分值4.00层标记试题试题正文（）基于数学函数，同时使用两个不同的密钥，即公钥和私钥。
选择一项：A.对称密码体制B.非对称密码体制C.加密算法D.解密算法反应回答正确！此题考查“5.3网络支付平安”知识点内容。
计算机网络安全技术第5章
提升员工安全意识
定期开展网络安全培训，提高员工的安全意识和技能水 平，共同维护企业的网络安全。
06
总结与展望
本章内容回顾与总结
介绍了计算机网络安全的基本 概念、原理和技术，包括加密 技术、防火墙技术、入侵检测
技术、病毒防范技术等。
常见网络安全风险及防范措施
漏洞攻击
针对系统漏洞进行攻击，防范措施包括 定期更新补丁、使用安全漏洞扫描工具
等。
网络钓鱼
通过伪造信任网站骗取用户敏感信息， 防范措施包括仔细辨别网址、不轻信
陌生邮件和短信等。
恶意软件
通过传播恶意软件感染用户设备，防 范措施包括安装杀毒软件、不轻易下 载未知来源的软件等。
网络安全人才的培养和教育将成为未来发展的重要方 向，以满足社会对网络安全人才的迫切需求。
随着云计算、物联网、大数据等技术的快速发 展，网络安全将面临更加复杂和严峻的挑战。
人工智能、区块链等新兴技术将在网络安全领域 发挥越来越重要的作用，为网络安全提供更加全 面和可靠的保障。
THANKS
感谢观看
数据库服务器安全配置策略
数据库加密
对敏感数据进行加密存储，防止数据 泄露。
访问控制和权限管理
严格控制对数据库的访问权限，采用 最小权限原则。
安全审计与日志分析
启用数据库审计功能，记录所有操作 日志，并定期进行日志分析。
防止SQL注入攻击
对用户输入进行合法性检查，防止 SQL注入攻击。
邮件服务器安全配置策略
结合对称加密和非对称加密的优点，先用 非对称加密协商一个临时的对称密钥，然 后使用该对称密钥进行数据加密和解密。
国开(电大)-网络实用技术基础-第一章自测题
一、单选题（共20道，每题4分，总计80分）题目1（）不属于计算机网络四要素。
选择一项：A. 计算机系统B. 传输介质C. 用户D. 网络协议正确答案是：用户题目2计算机网络的基本功能包括（）。
选择一项：A. 数据处理、信号分析B. 数据传输、资源共享C. 数据存储、资源管理D. 任务调度、设备管理正确答案是：数据传输、资源共享题目3网络中的用户共同使用一台网络打印机，这属于利用了网络的（）功能。
选择一项：A. 数据处理B. 资源共享C. 数据传输D. 设备管理正确答案是：资源共享题目4通过网络发送电子邮件是利用了网络的（）功能。
选择一项：A. 数据处理B. 资源共享C. 数据传输D. 设备管理正确答案是：数据传输题目5网上的每个文件都有唯一的（）。
选择一项：A. URLB. 超链接C. HTTPD. GPS正确答案是：URL题目6计算机网络中广域网和局域网的分类是以（）来划分的。
选择一项：A. 信息交换方式B. 传输控制方法C. 网络使用习惯D. 网络覆盖范围正确答案是：网络覆盖范围题目7（）网络结构简单、灵活，可扩充性好，传输速率高，响应速度快。
选择一项：A. 总线型B. 星型C. 树型D. 环型正确答案是：总线型题目8（）不属于按交换方式分类的网络。
选择一项：A. 电路交换B. 局域网C. 报文交换D. 分组交换正确答案是：局域网题目9（）网络被形象的称为“最后一公里”。
选择一项：A. 总线型B. 星型网C. 接入网D. 广域网正确答案是：接入网题目10通信双方之间建立连接通道，当连接建立成功之后，双方通信活动才能开始进行，这种交换属于（）交换。
选择一项：A. 电路B. 报文C. 分组D. 自由正确答案是：电路题目11在计算机网络中，通常所说的WLAN是指（）。
选择一项：A. 局域网B. 广域网C. 无线局域网D. 对等网正确答案是：无线局域网题目12计算机网络协议中，不包括（）。
选择一项：A. 语法B. 语义C. 局域网D. 同步正确答案是：局域网题目13与通信介质直接相连，在机械层面上传输比特流，这是（）的功能。
网络安全知识普及教程
网络安全知识普及教程第1章网络安全基础概念 (3)1.1 网络安全的重要性 (3)1.2 常见网络安全威胁 (3)1.3 安全防御策略 (4)第2章数据加密技术 (4)2.1 密码学基本概念 (4)2.2 对称加密与非对称加密 (5)2.2.1 对称加密 (5)2.2.2 非对称加密 (5)2.3 数字签名与证书 (5)2.3.1 数字签名 (5)2.3.2 证书 (6)第3章网络协议与安全 (6)3.1 TCP/IP协议族 (6)3.1.1 TCP/IP协议概述 (6)3.1.2 IP协议 (6)3.1.3 TCP协议 (6)3.1.4 UDP协议 (6)3.1.5 ICMP协议 (6)3.2 常见网络协议安全漏洞 (6)3.2.1 IP协议安全漏洞 (7)3.2.2 TCP协议安全漏洞 (7)3.2.3 UDP协议安全漏洞 (7)3.2.4 ICMP协议安全漏洞 (7)3.3 安全协议介绍 (7)3.3.1 SSL/TLS协议 (7)3.3.2 SSH协议 (7)3.3.3 IPSec协议 (7)3.3.4 协议 (7)3.3.5 VPN协议 (7)第4章防火墙与入侵检测系统 (8)4.1 防火墙基本概念与类型 (8)4.1.1 防火墙的定义 (8)4.1.2 防火墙的类型 (8)4.2 防火墙配置与管理 (8)4.2.1 防火墙配置原则 (8)4.2.2 防火墙配置方法 (8)4.2.3 防火墙管理要点 (8)4.3 入侵检测系统原理与应用 (8)4.3.1 入侵检测系统定义 (9)4.3.2 入侵检测系统原理 (9)第5章恶意代码与防护 (9)5.1 计算机病毒与木马 (9)5.1.1 计算机病毒概述 (9)5.1.2 木马概述 (9)5.1.3 计算机病毒与木马的防护 (9)5.2 勒索软件与挖矿病毒 (10)5.2.1 勒索软件概述 (10)5.2.2 挖矿病毒概述 (10)5.2.3 勒索软件与挖矿病毒的防护 (10)5.3 防病毒软件与安全防护策略 (10)5.3.1 防病毒软件概述 (10)5.3.2 安全防护策略 (10)第6章网络攻防技术 (11)6.1 信息收集与渗透测试 (11)6.1.1 信息收集 (11)6.1.2 渗透测试 (11)6.2 漏洞分析与利用 (11)6.2.1 漏洞分析 (11)6.2.2 漏洞利用 (12)6.3 防御策略与应急响应 (12)6.3.1 防御策略 (12)6.3.2 应急响应 (12)第7章网络安全设备与应用 (13)7.1 防火墙与入侵防御系统 (13)7.1.1 防火墙概述 (13)7.1.2 防火墙技术 (13)7.1.3 入侵防御系统（IDS） (13)7.2 虚拟专用网络（VPN） (13)7.2.1 VPN概述 (13)7.2.2 VPN技术 (13)7.2.3 VPN典型应用场景 (13)7.3 无线网络安全 (13)7.3.1 无线网络安全概述 (14)7.3.2 无线网络安全技术 (14)7.3.3 无线网络安全应用 (14)第8章应用层安全 (14)8.1 Web应用安全漏洞 (14)8.1.1 SQL注入 (14)8.1.2 XSS攻击 (14)8.1.3 CSRF攻击 (15)8.1.4 文件漏洞 (15)8.2 数据库安全 (15)8.2.1 数据库访问控制 (15)8.2.3 数据库防火墙 (15)8.2.4 数据库审计 (15)8.3 邮件安全与防护 (15)8.3.1 邮件加密 (15)8.3.2 邮件过滤 (16)8.3.3 邮件服务器安全 (16)8.3.4 用户安全教育 (16)第9章移动设备与物联网安全 (16)9.1 移动设备安全风险与防护 (16)9.1.1 移动设备安全风险 (16)9.1.2 移动设备防护措施 (16)9.2 物联网安全挑战与解决方案 (17)9.2.1 物联网安全挑战 (17)9.2.2 物联网解决方案 (17)9.3 智能设备安全 (17)第10章网络安全法律法规与意识 (18)10.1 我国网络安全法律法规体系 (18)10.1.1 法律层面 (18)10.1.2 行政法规与部门规章 (18)10.1.3 地方性法规和规章 (18)10.2 网络安全意识教育 (18)10.2.1 网络安全意识教育的内容 (18)10.2.2 网络安全意识教育的目标 (18)10.3 企业网络安全管理与合规性要求 (19)10.3.1 企业网络安全管理 (19)10.3.2 企业合规性要求 (19)第1章网络安全基础概念1.1 网络安全的重要性网络安全是保障网络系统正常运行、数据完整性和机密性、用户隐私的关键因素。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5.1.2 计算机网络安全威胁
5.1.2 网络系统的威胁 • 对系统的攻击范围，可从随便浏览信息到使用特殊
技术对系统进行攻击，以便得到有针对性的、敏感 的信息。
• 这些攻击又可分为被动攻击和主动攻击。
5.1.2 计算机网络安全威胁
5.1.2 网络系统的威胁
• 被动攻击和主动攻击有以下四种具体类型： 窃取(Interception) 攻击者未经授权浏览了信息资源。这
网络安全是一个范围较广的研究领域，人们一般都只是在该 领域中的一个小范围做自己的研究，开发能够解决某种特殊 的网络安全问题方案。比如，有人专门研究加密和鉴别，有 人专门研究入侵和检测，有人专门研究黑客攻击等。网络安 全体系结构就是从系统化的角度去理解这些安全问题的解决 方案，对研究、实现和管理网络安全的工作具有全局指导作 用。
5.1.2 计算机网络安全威胁
5.1.2 网络系统的威胁 1．无意威胁
无意威胁是在无预谋的情况下破坏系统的安全性、可靠性或信息 的完整性。无意威胁主要是由一些偶然因素引起，如软、硬件的 机能失常，人为误操作，电源故障和自是“人为攻击”。由于网络本身存在脆弱性， 因此总有某些人或某些组织想方设法利用网络系统达到某种目的， 如从事工业、商业或军事情报搜集工作的“间谍”，对相应领域 的网络信息是最感兴趣的，他们对网络系统的安全构成了主要威 胁。
5.1.2 计算机网络安全威胁
5.1.2 网络系统的威胁 网络系统面临的威胁主要来自外部的人为影响和
自然环境的影响，它们包括对网络设备的威胁和 对网络中信息的威胁。这些威胁的主要表现有： 非法授权访问，假冒合法用户，病毒破坏，线路 窃听，黑客入侵，干扰系统正常运行，修改或删 除数据等。这些威胁大致可分为无意威胁和故意 威胁两大类。
5.1.2 计算机网络安全威胁
5.2.1 网络系统的脆弱性
1．操作系统的脆弱性： 网络操作系统体系结构本身就是不安全的，具
体表现为：
动态联接 创建进程 空口令和RPC 超级用户
5.1.2计算机网络安全威胁
5.2.1 网络系统的脆弱性
2．计算机系统本身的脆弱性 3．电磁泄漏 4．数据的可访问性 5．通信系统和通信协议的弱点 6．数据库系统的脆弱性 7．网络存储介质的脆弱
信息系统的安全运行是信息系统提供有效服务(即可用性) 的前提，信息的安全保护主要是确保数据信息的保密性 和完整性。
5．1 计算机网络安全的概念
5.1.1 网络安全的含义
网络安全是指网络系统的硬件、软件及其系统中
的数据受到保护，不因无意或故意威胁而遭到破坏、
更改、泄露，保证网络系统连续、
T
可靠、正常地运行。
H3
B
B
C
H4
A
通信子网
H2
D
H1 E
T 资源子网
5．1 计算机网络安全的概念
5.1.1 网络安全的含义
从不同角度谈网络安全：
• 用户：网络系统可靠运行；网络中存储和传输的信息完整、可用和保密。 • 网络运行和管理者：网络资源安全，有访问控制措施，无“黑客”和病
毒攻击。 • 安全保密部门：防有害信息出现，防敏感信息泄露。 • 社会教育和意识形态：控制有害信息的传播
5.1.2 计算机网络安全威胁
5.1.2 网络系统的威胁
伪造(Fabrication) 攻击者在系统中加入了 伪造的内容。这也是对数据完整性的威胁， 如向网络用户发送虚假信息、在文件中插入 伪造的记录等.
5.1.3 计算机网络安全体系结构
网络安全体系结构是网络安全层次的抽象描述。在大规模的 网络工程建设、管理及基于网络安全系统的设计与开发过程 中，需要从全局的体系结构角度考虑安全问题的整体解决方 案，才能保证网络安全功能的完备性和一致性，降低安全代 价和管理开销。这样一个网络安全体系结构对于网络安全的 设计、实现与管理都有重要的意义。
是对信息保密性的威胁，例如通过搭线捕获线路上传输的数 据等。 中断(Interruption) 攻击者中断正常的信息传输，使接收 方收不到信息，正常的信息变得无用或无法利用，这是对信 息可用性的威胁，例如破坏存储介质、切断通信线路、侵犯 文件管理系统等。 篡改(Modification) 攻击者未经授权而访问了信息资源， 并篡改了信息。这是对信息完整性的威胁，例如修改文件中 的数据、改变程序功能、修改传输的报文内容等。
5．1 计算机网络安全的概念
5.1.1 网络安全的含义
由于现代的数据处理系统都是建立在计算机网络基础上 的，计算机网络安全也就是信息系统安全。
网络安全同样也包括系统安全运行和系统信息安全保护 两方面，即网络安全是对信息系统的安全运行和对运行 在信息系统中的信息进行安全保护(包括信息的保密性、 完整性和可用性保护)的统称。
5.1.1 计算机网络安全的概念
5.1.3 网络安全特征 网络系统的安全性可包括系统的可靠性、软件和数据的完整性、可用 性和保密性等几个特征。 网络系统的可靠性（Reliability） 是指保证网络系统不因各 种因素的影响而中断正常工作。 软件及数据的完整性（Integrity） 是指保护网络系统中存储 和传输的软件（程序）及数据不被非法操作，即保证数据不被插 入、替换和删除，数据分组不丢失、乱序，数据库中的数据或系 统中的程序不被破坏等。 软件及数据的可用性（Availability） 是指在保证软件和数据 完整性的同时，还要能使其被正常利用和操作。 软件及数据的保密性（Confidentiality） 主要是利用密码技 术对软件和数据进行加密处理，保证在系统中存储和网络上传输 的软件和数据不被无关人员识别。
第5章 网络安全
本章要点
网络安全的基本概念和特征
网络的脆弱性和威胁 网络安全体系结构 网络安全措施 网络安全级别 网络系统安全的日常管理及操作
影响计算机网络安全的因素 计算机网络安全技术
5．1 计算机网络安全的概念
5.1.1 网络安全的含义
网络安全归根到底就是两层意思，即确保计算机 网络环境下信息系统的安全运行和在信息系统中 存储、处理和传输的信息受到安全保护，这就是 通常所说的保证网络系统运行的可靠性、确保信 息的保密性、完整性和可用性。