2018年腫瘤宣傳周主題_2018年網絡宣傳周知識競賽風險題有答案
2018年網絡宣傳周知識競賽試題（風險題）
風險題
1.信息安企有哪些常見的威脅? 信息安企的實現有哪些主要技術措施?
答:常見威脅有非授權訪問,信息泄露,破壞數據完整性,拒絕服務攻擊,惡意代碼.
2.信息安企的實現有哪些主要技術措施?
答：信息安全的實現可以通過物理安企技術,系統安企技術,網絡安全技術,應用安企技術,數據加密技術,認證授權技術,訪問控制技術,審計跟蹤技術,防病市技術,火難恢復和備份技術
3.什么是密碼分析,其攻擊類型有嘯些?
答:密碼分析是指研究在不知道密鑰的情況下來恢復明文的科學.攻擊類型有只有密文的攻擊,已知明文的攻擊,選擇明文的攻擊,適成性選擇明文攻擊,選擇密文的攻擊,選擇密鑰的攻擊，橡皮管密碼攻擊。
4. 簡述防范網絡黑客防措施
1.屏蔽可疑IP地址；2 過濾信息包 3 修改系統協議 4 經常升級系統版本 5 及時備份重要數據 6 使用加密機制傳輸數據
5《網絡安全法》的意義是：
答：落實黨中央決策部署的重要舉措；維護網絡安全的客觀需要；維護民眾切身利益的必然要求；參與互聯網國際競爭和國際治理的必然選擇。
6什么是木馬?
答：木馬是一種帶有惡意性質的遠程控制軟件。木馬一般分為客戶端和服務器端?？蛻舳司褪潜镜厥褂玫母鞣N命令的控制臺，服務器端則是要給別人運行，只有運行過服務器端的計算機才能夠完全受控。木馬不會像病毒那樣去感染文件。
7信息安全有哪些常見的威脅?
答案：常見威脅有非授權訪問、信息泄露、破壞數據完整性，拒絕服務攻擊，惡意代碼。
8黑客攻擊的動機都有哪些?
答：1.好奇心理2.挑戰性。3.報復心理4，經濟利益5，政治目的，6.情報獲取
9黑客技術發展趨勢是什么?
答：(1)網絡攻擊的自動化程度和攻擊速度不斷提高(2)攻擊工具越來越復雜(3)黑客利用安全漏洞的速度越來越快(4)防火墻被攻擊者滲透的情況越來越多(5)安全威脅的不對稱性在增加(6)攻擊網絡基礎設施產生的破壞效果越來越大
10網絡面臨的安全威脅主要有哪些方面?
答：網絡面臨的安全威脅可分為兩種：一是對網絡數據的威脅;二是對網絡設備的威脅。概括起來主要威脅包括以下幾個方面：1)由自然力造成的非人為的數據丟失、設備失效、線路阻斷。2)人為但屬于操作人員無意的失誤造成的數據丟失。3)來自外部和內部人員的惡意攻擊和入侵。
11. CA能提供哪種證書?
答：個人數字證書、SSL服務器證書、安全電子郵件證書
12. 我國網絡安全法律體系的特點是。
答：以《網絡安全法》為基本法統領，覆蓋各個領域；部門規章及以下文件占多數；涉及多個管理部門；內容涵蓋網絡安全管理、保障、責任各個方面
13. 《網絡安全法》確定了哪些相關主體在網絡安全保護中的義務和責任？
答：國家、主管部門、網絡運營者、網絡使用者
14.《網絡安全法》規定，國家維護網絡安全的主要任務是？
答：檢測、防御、處置網絡安全風險和威脅、保護關鍵信息基礎設施安全、依法懲治網絡違法犯罪活動、維護網絡空間安全和秩序
15、IPv6先對IPv4有哪些優勢？
IPv6優勢：首先，IPv6解決了IP地址數量短缺的問題；其次，IPv6對IPv4協議中諸多不完善之處進行了較大的改進，在網絡保密性、完整性方面作了更好的改進，在可控性和抗否認性方面有了新的保證。
16、網絡安全服務包括哪些？
答案：1、對等實體認證服務2、數據源點認證服務3數據保密服務4數據完整性服務5訪問控制服務6可用性
17、什么是密碼破解，有哪些方法？
答案：通過猜解或者直接破壞原密碼的密碼驗證機制來達到和密碼分析一樣的最終效果，或者是密碼對應的權限。一般的密碼破解大致分為以下幾類：1）使用軟件無限次嘗試密碼。2）繞過密碼驗證機制。3）如果密碼加密，使用替代密碼代替原密碼
18、網絡蠕蟲有什么特征？
答案：具有病毒的特征，傳染性，隱蔽性，破壞性；不利用文件寄生，可以主動傳播，并且通過網絡可快速傳播，容易造成網絡擁塞；具有智能化、自動化和高技術化
19、什么是IP欺騙？
答案：攻擊者可通過偽裝成被信任源IP地址等方式來騙取目標主機的信任。
20、什么是釣魚網站？
答案：“釣魚網站”是一種網絡欺詐行為，指不法分子利用各種手段，仿冒真實網站的URL地址以及頁面內容，或者利用真實網站服務器程序上的漏洞在站點的某些網頁中插入危險的HTML代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。
21、計算機病毒按傳染方式分為哪些？
答案：引導型病毒、文件型病毒、復合型病毒
22、嚴格的口令策略應當包含哪些要素？
答案：滿足一定的長度，比如8位以上；同時包含數字，字母和特殊字符、系統強制要求定期更改口令、用戶可以設置空口令
23、公共信息網絡安全監察工作的性質有哪些？
答案：是公安工作的一個重要組成部分、是預防各種危害的重要手段、是行政管理的重要手段、是打擊犯罪的重要手段
24、為了防治垃圾郵件，常用的方法有哪些？
答案： 避免隨意泄露郵件地址、借助反垃圾郵件的專門軟件、使用郵件管理、過濾功能。
25、《計算機信息網絡國際聯網安全保護管理辦法》規定，任何單位和個人不得制作、復制、發布、傳播的信息內容有？
答案： 損害國家榮譽和利益的信息；淫穢、色情信息
26. 計算機后門的作用有哪些？
答案：方便下次直接進入、監視用戶所有隱私、監視用戶所有行為、完全控制用戶主機
27. 目標系統的信息系統相關資料包括那些？
答案：域名、網絡拓撲、操作系統、應用軟件
28、端口掃描的掃描方式主要有？
答案：全掃描、半打開掃描、隱秘掃描、漏洞掃描
29、U盤病毒通過哪三個途徑來實現對計算機及其系統和網絡的攻擊？
答案： 隱藏、復制、傳播
30、黑盒測試法注重于測試軟件的功能需求，主要試圖發現哪幾類錯誤？
答案：功能不正確或遺漏、輸入和輸出錯誤、初始化和終止錯誤、性能錯誤
31.什么是白帽黑客？
白帽黑客是指當某個人被允許在企業產品所有者允許的情況下攻擊系統，以便在系統中發現弱點，然后修復bug。
32.IP地址和Mac地址有什么區別？
IP地址：分配每個設備的IP地址，使設備位于網絡上。
MAC（機器訪問控制）地址：MAC地址是分配給每個設備上每個網絡接口的唯一序列號。
33. 黑客的類型？
黑客的類型是：灰帽子黑客或Cyberwarrior、黑帽子黑客、白帽子黑客、認證的白帽黑客、紅帽子黑客、駭客
34.什么是白帽黑客的踩點（footprinting）？用于踩點的技術是什么？
踩點是指在訪問任何網絡之前累積和發現與目標網絡有關的信息，黑客入侵之前采用的方法。開源踩點：它將尋找用于在社會工程中猜測管理員密碼等聯系信息。網絡枚舉：黑客嘗試識別目標網絡的域名和網絡塊。掃描：一旦網絡被知道，第二步是在網絡上監視活動的IP地址。協議棧指紋（Stack Fingerprinting）：一旦通過掃描網絡映射了主機和端口，就可以執行最后的踩點步驟，發起探測包。
35.什么是暴力攻擊（Brute force hack）？
暴力攻擊是一種用于攻擊密碼并獲取系統和網絡資源的技術，需要很多時間，需要一個黑客了解Java。為此，可以使用工具Hydra。
36.什么是DOS（拒絕服務）攻擊？ DOS攻擊的常見形式是什么？
拒絕服務是對網絡的惡意攻擊，這是通過以無用的流量發起對網絡的flooding攻擊。雖然DOS不會導致任何信息的竊取或安全漏洞，但網站所有者可能需要花費大量資金和時間。緩沖區溢出攻擊、SYN攻擊、Teardrop攻擊、Smurf攻擊、病毒。