求计算机网络安全教程 课后答案（石志国的）

第1章 一、选择题
1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。
2. 信息安全从总体上可以分成5个层次，密码技术 是信息安全中研究的关键点。 3. 信息安全的目标CIA指的是机密性，完整性，可用性。
4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。 二、填空题
1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。
2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。
3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。 5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。 三、简答题
1. 网络攻击和防御分别包括哪些内容？ 答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 ②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分为4个层次上的安全：
（1）物理安全 特点：防火，防盗，防静电，防雷击和防电磁泄露。
（2）逻辑安全 特点：计算机的逻辑安全需要用口令、文件许可等方法实现。
（3）操作系统 特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。
（4）联网安全 特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。 第2章 一、选择题
1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。
2. 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。 3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。 4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。 5. 常用的网络服务中，DNS使用 UDP协议。 二、填空题
1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
2. TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了
第1章 一、选择题
1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。
2. 信息安全从总体上可以分成5个层次，密码技术 是信息安全中研究的关键点。 3. 信息安全的目标CIA指的是机密性，完整性，可用性。
4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。 二、填空题
1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。
2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。
3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。
4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。 5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。 三、简答题
1. 网络攻击和防御分别包括哪些内容？ 答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 ②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分为4个层次上的安全：
（1）物理安全 特点：防火，防盗，防静电，防雷击和防电磁泄露。
（2）逻辑安全 特点：计算机的逻辑安全需要用口令、文件许可等方法实现。
（3）操作系统 特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。
（4）联网安全 特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。 第2章 一、选择题
1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。
2. 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。 3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。 4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。 5. 常用的网络服务中，DNS使用 UDP协议。 二、填空题
1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。
2. TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了
2
相对于OSI参考模型中的7层。
3. 目前E-mail服务使用的两个主要协议是 简单邮件传输协议和邮局协议。 4. ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
5. 使用“net user”指令查看计算机上的用户列表 三、简答题
2. 简述TCP/IP协议族的基本结构，并分析每层可能受到的威胁及如何防御。 答：
第4章 一、选择题
1. 踩点就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但要确保信息的准确），确定攻击的时间和地点。
2. 对非连续端口进行的，并且源地址不一致、时间间隔长而没有规律的扫描，称之为慢速扫描。 二、填空题
1. 扫描方式可以分成两大类：慢速扫描和乱序扫描。
2. 被动式策略是基于主机之上，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的对象进行检查。
3. 一次成功的攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。归纳起来就是“黑客攻击五部曲”，分别为：隐藏IP、踩点扫描、获得系统或管理员权限、种植后门和在网络中隐身 三、简答题与程序设计题
2. 黑客在进攻的过程中需要经过哪些步骤？目的是什么？ 答：（1）隐藏IP：IP隐藏使网络攻击难以被侦破。（2）踩点扫描：踩点是通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。扫描的目的是利用各种工具在攻击目标的IP地址或地址段上的主机上寻找漏洞。（3）获得系统或管理员权限：得到管理员权限的目的是连接到远程计算机，对其控制，达到自己攻击的目的。（4）种植后门：为了保持长期对胜利胜利果实的访问权，在已经攻破的计算机上种植一些供自己访问的后门。（5）在网络中隐身：清除登陆日志及其他相关的日志，防止管理员发现。
5. 扫描分成哪两类？每类有什么特点？可以使用哪些工具进行扫描、各有什么特点？ 答：（1）网络扫描一般分为两种策略：一种是主动式策略；另外一种是被动式策略。
（2）被动式策略 特点：基于主机之上的，对系统中不合适的设置、脆弱的口令及其他同安全规则相抵触的对象进行检查，被动式扫描不会对系统造成破坏。工具及特点：GetNTUser：系统用户扫描；PortScan：开放端口扫描；Shed：共享目录扫描。
（3）主动式策略 特点：基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。主动式扫描对系统进行模拟攻击可能会对系统造成破坏。工具及特点：X-Scan-v2.3 ：对指定IP地址段（单机）进行安全漏洞检测。 6. 网络监听技术的原理是什么？
答：原理：在局域网中与其他计算机进行数据交换时，数据包发往所有连在一起的主机，也就是广播，在报头中包含目的机正确地址。因此只有与数据包中目的地址一致的那台主机才会接受数据包，其他的机器都会将包丢弃。但是，当主机工作在监听模式下时，无论接收到的数据包中目的地址是什么，主机都将其接收下来。然后对数据包进行分析，就得到了局域网中通信的数据。一台计算机可以监听同一网段内所有的数据包，不能监听不同网段的计算

如何增强大学生的网络安全意识

定期开展网络安全培训。学校应该定期对师生进行网络安全培训,让全体师生一起了解网络风险,形成安全责任意识及行为习惯。在对学生的培训中应指导学生掌握并遵守学校网络使用条款,了解网络中存在的风险,知道如何进行自我保护、如何寻求帮助等方面的基本常识。培训还可以让学生认识到有关数据保护、知识产权方面的法律法规对自身的权利既是限定也是保护。

计算机网络安全试题?

1.正确，如果原来没有导出密钥，连管理员都不能打开，只有以前用户本人能打开。
2.错，禁用活动脚本只能防范一些基本的script脚本程序。
3.错，是前台不是后台，（并且一般发现木马我通常不会这么干）。
4.错，
5.对，包过滤防火墙只能正对IP地址过滤不检查数据包的内容，一旦被突破，非法数据就可畅通无阻。
6.对
7.对
8.错
9.SMTP是简单邮件传输协议，其端口是25，是用来发送邮件的，接受用POP3（邮局协议）
10.错，简直是无稽之谈
1。密码体制大体上可以分为对称加密，不对称加密，单向加密，具体的概念搂住自己网上查去。
2，3，。。。。下面都是一些网络安全基本的概念，网上都可以查得到，自己搞定
四。
1、在网关的出口使用防火墙，如果对网络安全要求较高，可以使用状态检测型防火墙，如果对速度要求高那么可以使用包过滤防火墙或硬件防火墙。
2、在内网使用IDS，它和防火墙配合使用，可以加强内网安全，对于来自内部的攻击可以及时报警。
3、如果有服务器要发布到外网，可以设置专门的DMZ区放置服务器。
4、对于内网安全，可以使用域环境，由DC统一管理帐号和密码，针对不同的用户和组设置不同的权限。

如何培养大学生的创新意识和创新能力

在经济全球化、科学技术更新周期不断加快的当代社会，各国经济社会的全面发展不仅取决于人才的数量和结构，更取决于人才的质量。而人才的质量在很大程度上与创新能力紧密相关。目前，提高自主创新能力、建设创新型国家已经成为我国今后一个时期发展的战略目标，也是“十一五”时期引导我国经济发展的重要任务。而高等教育的任务是培养具有创新精神和实践能力的高级专门人才，发展科学技术文化，促进社会主义现代化建设。因此，着力培养和提高大学生的创新能力，造就一支适应未来挑战的高素质人才队伍，是新世纪赋予高等教育的重任。
那么，作为当代大学生应如何培养自己的创新意识和创新能力呢？
首先，大学生要明确创新意识和创新能力的重要性，树立培养创新的思想。物质是意识赖以产生的基础，意识则是人形成思想、观念并进而升华到精神的前提。而观念是行动的先导，人们的行动总是在一定观念的指导下进行的。只有正确的观念才能产生正确的行动。因此，培育创新思想是培养和提高大学生创新能力不可缺少的前提，并应注重大学生创新观念的更新。
其次，持续积累扎实的基础知识,是培养创新意识和创新能力的根本。良好的基础知识和学习方法是创新成果诞生的良好基点,开阔的视野是大学生进行创新活动条件，优秀的创新成果都是饱含科技含量的,没有坚实的知识积累和深厚的知识底蕴,亦是不可能孕育出优良发明的。在大学期间,大学生一定要学好基础知识,以及本专业要求的基础课程，否则很难真正理解高深的应用技术，提高创新能力。大学生可以通过参加学术讲座等方式,开拓视野,掌握科学的学习方法。同时,也不仅仅依靠教材上的知识,更要敢于问“为什么”,敢于打破陈规,敢于在别人的基础上提出自己新的观点、新的思路、新的方法。
第三，大学生要丰富自己的想象力。创新，在一定程度上即提出新的看法、观点，也就是发挥自己的想象力。想象力是创造心理活动的起点和必经的过程，是完善其创造心理品质的重要环节。想象力对于创造的作用正如哲学家康德所说的：“想象力是一股强大的创造力量，它能够从实际自然所提供的材料中创造出第二自然。”因此，丰富自己的想象力对于大学生提高创新能力和创新意识来说十分必要。
第四, 要自觉营造活跃的创新校园文化氛围。马克思主义环境理论认为，人类在改造环境的同时，环境也在深刻地影响着人类。体现创新教育要求的新型校园文化建设本身就是一项重大的创新实践活动,创新人才的成长需要有平等、信任、宽容、进取的氛围,这些都可以通过有意识的校园文化建设体现在课外活动安排、物质和精神的校园环境、学生社会实践中,并透过这些方面对学生的创新人格发展产生直接或间接的、有意识的或潜移默化的持久影响。创新氛围的营造能为创新行为提供环境支持,积极热烈的创新场景可以使大学生本身产生创新的意识和灵感。一方面，大学生可以营建自己的创新团体,以社团和学生宿舍、班级为组织, 重点开拓和深入提高开阔视野、培养兴趣、实际动手等方面能力。另一方面,大学生也要主动参与创新活动中,要积极利用好大学里的各种硬软件方面的环境资源,如图书馆、实验室等,这些场所通常是培育和激发创新灵感的绝佳环境;同时,还应主动走出校门,参加社会调研,让理论和实践相结合,在社会实践中发现问题、思考问题、解决问题,并在实际活动中及时反馈,形成最后的成果。
最后，大学生要自觉探讨有效的教学模式，并加强与老师的交流。传统的教学方式是灌输式的，有碍于学生创新意识的形成，有碍于学习积极性的提高。大学应当努力探讨新的教学方法，以积极的态度、运用创造性思维、充分发挥自身潜力，来吸收已有文化成果、探索某些未知问题，并积极参与教学过程，从而发掘自身潜力。同时，大学生要积极表达自己的思想和观点,使自身兴趣获得优先培养,个性得到充分张扬,人性得以彻底解放。此外，师生间的交流也是必不可少的。大学生应不断加强与老师的交流，陈述自己对教育模式的看法，以及提出改革的建议。
创新是人类文明进步的重要动力。民族的希望在创新,创新的希望在青年。着眼未来,迎接知识经济的挑战,提高青年大学生创新能力势在必行！

文献检索的目的及意义分别是什么

（1）文献信息检索是获取知识的捷径。掌握文献信息检索方法与技能，可以帮助人们快、准、全地获取所需知识，最大限度地节省查找时间，使文献信息得以充分的利用。
（2）文献信息检索是科学研究的向导。要进行有价值的科学研究，必须依赖文献检索，全面获取相关文献信息，及时了解各学科领域出现的新问题、新观点、以确定自己的研究起点和研究目标。
（3）文献信息检索是终身教育的基础。科技的迅速发展使知识的总量呈指数增长，而知识的陈旧速度也明显加快，这就要求人们具有终身教育的能力，这种能力在很大程度上就是获取新知识的能力，就是对新知识的敏感力和接受力，因而必须掌握文献信息检索的方法。终身学习的需要，是知识创新的需要。

重庆市大中小学生电梯安全知识试题答案

重庆市大中小学生电梯安全知识试题

一、单项选择题。

1、重庆市电梯安全管理办法自（B）起施行

A 2015年12月1日 B 2016年1月1日

C 2016年5月1日 D 2016年10月1日

2、从事电梯维护保养的单位至少每（B）天对每部电梯进行一次维修保养并做好记录。

A 7 B 15 C 20 D 30

3、电梯困人（D）小时以上的属于特种设备事故。

A 0.5 B 1 C 1.5 D 2

4、电梯在运行中遇到突然停电时，轿厢内的紧急照明会自动点亮，保证能看清报警装置及说明，且至少维持（B）小时以上。

A 0.5 B 1 C 1.5 D2

5、电梯门在打开后数秒既自动关闭，若需延迟关闭电梯门，你会采取以下哪些方式（A）

A 按住电梯内操纵盘上的开门按钮B用手推住电梯门阻止关闭

C 用教挡住电梯门阻止其关闭 D用身体挡住电梯门阻止关闭

6、判断电梯是否经过检验合格，主要看轿厢内是否张贴了（B），且在下次检验日期之内。

A电梯合格证 B电梯检验报告 C电梯使用标志 D电梯检定证书。

7、每层楼的电梯层门都要装设紧急开锁装置，以便当出现电梯困人故障时， 救援人员可以使用（ C ）救出被困人员。

A 扳手 B夹钳 C 三角钥匙 D 螺丝刀

8、下列乘坐电梯时的正确行为是（ C ）

A、停电时，自动扶梯可以临时作为楼梯使用

B、为更快捷乘坐到电梯，可以同时按下“上∧”或“下∨”呼梯按钮

C、未成年儿童乘坐自动扶梯或自动人行道时，应握住扶手带

D、乘坐电梯发生困人故障时，应及时按报警按钮通知外界实施救援

9、《重庆市电梯安全管理办法》规定，特种设备安全监督管理部门可以对乘坐超过额定载重电梯的人员处200元以上___C__元以下罚款。

A500 B 800 C 1000 D 1500

10、小明家住19楼，准备从1楼乘电梯回家，下面这些图标是他乘电梯需要按的按钮： A “▲” B “▼” C“?|?”” D “?|?” E“19”

（1）在1楼等候电梯时，他应该按哪个按钮？（A ）

（2）进入轿厢后，他应该按哪个按钮？（ E）

（3）（3）在关门过程中发现还有人要进入轿厢，他应该按哪个按钮？（ C ）

（4）进入轿厢后，为了缩短等待电梯自动关门的时间，他应该

按哪个按钮？（ D ）

二、多项选择题

1、等候电梯时，应注意哪些事项？( ABCD )

A. 按钮要轻按，按亮后不要反复按压

B. 不要拍打或用尖利硬物敲击按钮

C. 候梯时，严禁倚靠层门

D. 不要手推、脚踢层门或用手持物撬开层门

2、下面哪些行为在乘坐电梯时应予以禁止的？（ ABCD ）

A. 乘坐在电梯门口有护栏围住或者悬挂电梯维修牌的电梯

B. 携带易燃易爆等危险品或存在腐蚀性的物品乘坐电梯

C. 倚靠在电梯轿厢门上

D. 超载使用电梯

3、进入或乘坐自动扶梯时，以下哪些动作是正确的？（ABC）

A. 手应先扶住扶手带

B. 双脚应踩在两个水平梯级的中间

C. 双脚应踩在黄线安全区内，一般应靠右侧站立

D. 乘坐扶梯时，只要稳步站立，手可以不扶住扶手带

4、电梯发生“滑梯”故障时应如何处理？（ BCD ）

A. 扒开电梯门，再打开层门，然后自行爬出或跳出来

B. 等滑到平层位置，电梯轿厢门和层门自动打开、停稳后再走出 C. 如果滑到平层位置后电梯门不自动打开，应呼救，并耐心等待电梯维保单位的专业技术 人员进行救援

D. 如果滑到非平层位置，应呼救，并耐心等待电梯维保单位的专业技术人员进行救援

5、日常使用垂直电梯时，哪些位置的哪些行为容易造成挤压或者剪切的伤害？（BCD）

A. 轿厢内

B. 层门开或关时手贴住层门

C. 轿厢门开或关时手贴住轿厢门

D. 站在层门和轿厢门的地坎之间

6、使用自动扶梯时，哪些位置是容易发生挤压或者剪切的危险部位？（BCD）

A. 扶手带底边

B. 梯级和旁边裙板的间隙处

C. 出入口处踏板和梯级的交汇处

D. 扶梯与建筑物底梁或柱子的交叉区。

7、当电梯失控超速下行时，你会采取下面的哪些方法应对？（ ABC）

A保持冷静，克服恐慌

B身体站直或蹲下

C身体紧贴在轿厢壁，双手抱颈，双脚微曲

D用力撞击轿门

8、以下哪些是乘坐电梯时应该遵守的“交通规则”？（ABC） A电梯到站后先出后进

B超载报警声响最后进入者退出

C乘坐时尽量不要贴近轿门

D等候电梯人多时尽量往门口挤

9、以下哪些是乘坐自动扶梯的“交通规则”？（ABD） A乘坐自动扶梯应握住扶手带

B小孩乘坐自动扶梯应有大人拉住

C可以推着手推车乘坐自动扶梯

D宠物应由人抱住乘坐自动扶梯

10、当遇到停电或因发生故障将你关在电梯里时，你会采取以下哪些行为：（ABD）

11、A通过持续按响报警铃来引起电梯使用单位管理人员的注意，等待救援

B通过轿厢内的电话与管理人员取得联系，等待救援 C用力扒开轿门跳出轿厢

D拍门叫喊，或脱下鞋子，用鞋拍门，发信号求救，等待救援

三。判断题1.能使用。对   2、在轿厢内打闹、蹦跳、扒门缝和敲击按钮可能影响电梯正常运行甚至将人困住。 对  3、乘电梯不要按动你不去的楼层按钮这样电梯产生无用停靠会延长别人的候梯时间并且降低电梯效率。对   4、大楼发生火灾时从楼梯安全出口处逃生较慢应使用电梯逃生。错   5、电梯应当按照国家规定进行定期检验和监督检验未经检验或者检验不合格的不得使用。对   6、乘坐自动扶梯时穿长裙的女士应注意防止裙角卷入梯级中。对   7、当自动扶梯在运行时发生意外乘客可以按红色紧急按钮让自动扶梯停止运行。对  8、儿童乘坐自动扶梯或自动人行道时可站在黄线安全区域边缘将脚伸到护壁板附近。错   9、停电时自动扶梯可以临时作为楼梯使用。错 10、乘坐自动扶梯时头手不应超出扶手带外30cm。对

4大题.横着；（9）（2）（3）（4）（6）（7）（8）（10）（1）（5）最后一个（11）

五、问答题

日常生活中，你所观察到的不安全文明的乘坐电梯行为有哪些？怎样减少和消除不安全文明的乘坐电梯行为？

  在电梯内抽烟、吃东西、乱吐乱丢、破坏电梯设施...... 要完善监管加强维护。文明乘用和提升家长的监护责任及电梯所在单位的安全管理意识。消除思想上的“安全隐患”，才能真正让大人和孩子避免受到电梯的伤害。