网络存在的威胁主要表现在以下几个方面。
(1)非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。
(2)信息泄漏或丢失:指敏感数据在有意或无意中被泄漏出去或丢失,它通常包括信息在传输中丢失或泄漏(如黑客们利用电磁泄漏或搭线窃听等方式可截获机密信息,或通过对信息流向、流量、通信频度和长度等参数的分析,推出有用信息,如用户口令、账号等重要信息和不良网站),信息在存储介质中丢失或泄漏,通过建立隐蔽隧道等窃取敏感信息等。 (3)破坏数据完整性:以非法手段窃得对数据的使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者的响应;恶意添加,修改数据,以干扰用户的正常使用。
(4)拒绝服务攻击:它不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪,影响正常用户的使用,甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。
(5)利用网络传播病毒:通过网络传播计算机病毒,其破坏性大大高于单机系统,而且用户很难防范。
相关试题
【简答题】
保证网络信息传输安全需要注意哪些问题?
【单选题】
下面的四个IP地址,属于D类地址的是__。
A. :10.10.5.168
B. :168.10.0.1
C. :224.0.0.2
D. :202.1 19.130.80
【单选题】
UPS 是一种__的不间断电源。
A. :恒压恒频
B. :恒压变频
C. :变压恒频
D. :变压变频
【单选题】
在客户/服务器模式下的网络操作系统主要指的是__。
A. :服务器操作系统
B. :操作系统执行体
C. :客户机操作系统
D. :操作系统内核
【单选题】
UNIX是一种__。
A. :单用户单进程系统
B. :多用户单进程系统
C. :多用户多进程系统
D. :单用户多进程系统
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
标准访问列表是根据什么来判断数据报的合法性的?
A. :源地址
B. :目的地址
C. :源和目的地址
D. :源地址及端口号
【单选题】
请选择以下不是单播路由的协议( )
A. :rip
B. :rip2
C. :ospf
D. :igmp
【单选题】
Rip协议相邻路由器发送更新时,多少秒更新一次?
A. :30
B. :20
C. :15
D. :40
【单选题】
IEEE的哪个标准定义了RSTP?
A. :IEEE802.3
B. :IEEE802.1
C. :IEEE802.1d
D. :IEEE802.1w
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中,负责寻址和路由功能的是哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
万维网(World Wide Web)最核心的技术是什么?
A. :HTML和HTTP
B. :Java
C. :QoS
D. :TCP/IP
【单选题】
数据链路层的数据单元一般称为:( )
A. :帧(Frame)
B. :段(Segment)
C. :分组或包(Packet)
D. :比特(bit)
【单选题】
telnet 协议在网络上明文传输用户的口令,这属于哪个阶段的安全问题?
A. :软件的实现阶段
B. :管理员维护阶段
C. :用户的使用阶段
D. :协议的设计阶段
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :网络层
D. :应用层
【单选题】
下面描述错误的是哪一个?
A. :TCP是面向连接可靠的传输控制协议
B. :UDP是无连接用户数据包协议
C. :UDP相比TCP的优点是速度快
D. :TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?
A. :防火墙
B. :IDS
C. :漏洞扫描器
D. :UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网,共有200台终端PC,但此客户从ISP(互联网络服务提供商)里只获得了16个公有的IPv4地址,最多也只有16台PC可以访问互联网,想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术:( )
A. :花更多的钱向ISP申请更多的IP地址
B. :在网络的出口路由器上做源NAT
C. :在网络的出口路由器上做目的NAT
D. :在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时,以下哪一项不是VLAN的规划方法?
A. :基于交换机端口
B. :基于网络层协议
C. :基于MAC地址
D. :基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid?
A. :netstat -nao
B. :ipconfig /all
C. :tracert
D. :netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高:( )
A. :IPSEVPN
B. :SSL VPN
C. :L2TP VPN
D. :GRE VPN
【单选题】
下面哪一项不是VPN协议标准?
A. :L2TP
B. :IPSec
C. :TACACS
D. :PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时,就会产生哪种类型的漏洞?
A. :缓冲区溢出
B. :设计错误
C. :信息泄露
D. :代码注入
【单选题】
定期对系统和数据进行备份,在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. :真实性
B. :可用性
C. :不可否认性
D. :完整性
【单选题】
VPN实质上就是利用()技术在公网上封装出一个数据通讯隧道。
A. :封装
B. :压缩
C. :加密
D. :传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的?
A. :SYN
B. :ACK
C. :FIN
D. :RST
【单选题】
以下哪一个是ITU的数字证书标准?
A. :SHTTP
B. :x.509
C. :SSL
D. :SOCKS
【单选题】
路由器工作在OSI的哪一层?
A. :传输层
B. :数据链路层
C. :应用层
D. :网络层
【单选题】
下面哪个功能属于操作系统中的安全功能?
A. :对计算机用户访问系统和资源情况进行记录
B. :控制用户的作业排序和运行
C. :保护系统程序和作业,禁止不合要求的对程序和数据的访问
D. :实现主机和外设的并行处理以及异常情况的处理
【单选题】
以下哪个不属于信息安全的三要素之一?
A. :抗抵赖性
B. :完整性
C. :可用性
D. :机密性
【单选题】
对信息安全的理解,正确的是?
A. :通过信息安全保障措施,确保信息不被丢失
B. :通过信息安全保证措施,确保固定资产及相关财务信息的完整性
C. :通过技术保障措施,确保信息系统及财务数据的完整性、机密性及可用性
D. :信息资产的保密性、完整性和可用性不受损害的能力,是通过信息安全保障措施实现的
【单选题】
基本的计算机安全需求不包括下列哪一条?
A. :绝对的保证和持续的保护
B. :安全策略和标识
C. :身份鉴别和落实责任
D. :合理的保证和连续的保护
推荐试题
【多选题】
现金业务区应安装摄像机,系统应能( )等交易全过程,回放图像应能清晰显示( )及___。
A. 柜员活动情况
B. 实时监视、记录现金、贵金属
C. 每个客服业务办理全过程
D. 每个现金柜台柜员操作全过程
E. 客户的面部特征
【多选题】
新建改建营业网点、自助设备等安防设施,做到“四明确”即:___
A. 明确建设标准
B. 明确建设方案
C. 明确建设内容
D. 明确责任
E. 明确建设验收结算流程
【多选题】
安全保卫工作坚持( )的原则。各市县行社___为安全保卫工作第一责任人。
A. 领导班子集体负责
B. “谁主管,谁负责”
C. 主要负责人
D. 监事长
【判断题】
紧急报警按钮应安装在明显、便于操作的位置,应具有防误操作功能。
【判断题】
“ABC”干粉灭火器”的意思是能灭A类、B类和C类火灾。
【判断题】
发现火灾时,单位或个人应该先自救,如果自救无效,火越着越大时,再拨打火警电话119。
【判断题】
消防安全“四知四会”中的“四会”是指:会报警,会使用消防器材,会扑救初期火灾,会逃生自救。
【判断题】
离行式ATM、CDM、CRS等的防护应安装报警装置,对撬窃事件进行探测报警,并应具备报警联动及报警联网功能。
【判断题】
离行式自助银行的防护应安装视频安防监控装置,对进入自助银行的人员进行监视、记录,回放图像应能清晰显示进出人员的体貌特征,但不应看到客户密码。
【判断题】
在特殊情况下,单位和个人可以挪用、拆除、埋压、圈占消火栓,临时占用消防通道。
【判断题】
营业期间,对诈骗冒领不成而逃跑的不法分子,柜员应及时追赶,力争抓住罪犯。
【判断题】
营业期间发生火灾时,应及时报警并切断电源再参加灭火。
【判断题】
检查ATM自助机具时,应检查ATM的插卡口、出钞口、密码键盘等是否有破坏痕迹,有无张贴非法告示及加装窥视摄像头等。
【单选题】
1:限制民事行为能力人实施的纯获利益的民事法律行为或者与其年龄、智力、精神健康状况相适应的民事法律行为有效;实施的其他民事法律行为经法定代理人同意或者追认后有效。相对人可以催告法定代理人自收到通知之日起___予以追认。
A. 1个月内
B. 2个月内
C. 3个月内
D. 4个月内
【单选题】
2:行为人与相对人以虚假的意思表示实施的民事法律行为___。
A. 效力待定
B. 可撤销
C. 无效
D. 部分无效
【多选题】
1:有下列情形之一的,法人解散___
A. 法人章程规定的存续期间届满或者法人章程规定的其他解散事由出现
B. 法人的权力机构决议解散
C. 因法人合并或者分立需要解散
D. 法人依法被吊销营业执照、登记证书,被责令关闭或者被撤销
【多选题】
2:有下列原因之一并依法完成清算、注销登记的,法人终止___
A. 法人解散
B. 法人资不抵债
C. 法人被宣告破产
D. 法律规定的其他原因
【多选题】
3:具备下列条件的民事法律行为有效___
A. 行为人具有相应的民事行为能力
B. 意思表示真实
C. 不违反法律、行政法规的强制性规定
D. 不违背公序良俗
【多选题】
4:有下列情形之一的,撤销权消灭___
A. 当事人自知道或者应当知道撤销事由之日起一年内、重大误解的当事人自知道或者应当知道撤销事由之日起三个月内没有行使撤销权
B. 当事人受胁迫,自胁迫行为终止之日起一年内没有行使撤销权
C. 当事人知道撤销事由后明确表示或者以自己的行为表明放弃撤销权
D. 当事人自民事法律行为发生之日起五年内没有行使撤销权的,撤销权消灭
【判断题】
1:法人是具有民事权利能力和民事行为能力,依法独立享有民事权利和承担民事义务的组织。
【判断题】
2:法人的民事权利能力和民事行为能力,从法人成立时产生,到法人终止时消灭。
【判断题】
3:法人以其全部财产独立承担民事责任。
【判断题】
4:法定代表人以法人名义从事的民事活动,其法律后果由法定代表人承受。
【判断题】
5:法人章程或者法人权力机构对法定代表人代表权的限制,可以对抗善意相对人。
【判断题】
6:法人以其主要办事机构所在地为住所。依法需要办理法人登记的,应当将主要办事机构所在地登记为住所。
【判断题】
7:法人的实际情况与登记的事项不一致的,可以对抗善意相对人。
【判断题】
8:法人合并的,其权利和义务由合并后的法人享有和承担。
【判断题】
9:法人分立的,其权利和义务由分立后的法人享有连带债权,承担连带债务,但是债权人和债务人另有约定的除外。
【判断题】
10:法人可以依法设立分支机构。法律、行政法规规定分支机构应当登记的,依照其规定。分支机构以自己的名义从事民事活动,产生的民事责任由法人承担;也可以先以该分支机构管理的财产承担,不足以承担的,由法人承担。
【判断题】
11:营利法人的控股出资人、实际控制人、董事、监事、高级管理人员不得利用其关联关系损害法人的利益。利用关联关系给法人造成损失的,一般不承担赔偿责任。
【判断题】
12:营利法人的权力机构、执行机构作出决议的会议召集程序、表决方式违反法律、行政法规、法人章程,或者决议内容违反法人章程的,营利法人的出资人可以请求人民法院撤销该决议,营利法人依据该决议与善意相对人形成的民事法律关系也受影响。
【判断题】
13:为公益目的成立的非营利法人终止时,不得向出资人、设立人或者会员分配剩余财产。剩余财产应当按照法人章程的规定或者权力机构的决议用于公益目的;无法按照法人章程的规定或者权力机构的决议处理的,由主管机关主持转给宗旨相同或者相近的法人,并向社会公告。
【判断题】
14:居民委员会、村民委员会具有基层群众性自治组织法人资格,可以从事为履行职能所需要的民事活动。
【判断题】
15:非法人组织是不具有法人资格,但是能够依法以自己的名义从事民事活动的组织。非法人组织包括个人独资企业、合伙企业、不具有法人资格的专业服务机构等。
【判断题】
16:自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的,应当依法取得并确保信息安全,不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息。
【判断题】
17:物权是权利人依法对特定的物享有直接支配和排他的权利,包括所有权、用益物权和担保物权。
【判断题】
18:为了公共利益的需要,依照法律规定的权限和程序征收、征用不动产或者动产的,不用给予补偿。
【判断题】
19:债权是因合同、侵权行为、无因管理、不当得利以及法律的其他规定,权利人请求特定义务人为或者不为一定行为的权利。
【判断题】
20:没有法定的或者约定的义务,为避免他人利益受损失而进行管理的人,有权请求受益人偿还由此支出的必要费用。
【判断题】
21:因他人没有法律根据,取得不当利益,受损失的人有权请求其返还不当利益。