【正文】 。加密通信的各方都需要擁有對稱密鑰，只能用對稱密鑰來鑒別用戶是否授權(quán)參與加密通信。機制：1：聚集擁塞控制（ACC）2：基于異常防范，監(jiān)測源IP地址防范3：基于源防范，出口過濾，路由過濾，IP跟蹤4：包過濾和限速 如何防止重復攻擊？答：用序號和時間戳防御重放攻擊，為了防御重放攻擊，要求接收端能夠檢測出被黑客終端重復傳輸?shù)南⒑脱舆t轉(zhuǎn)發(fā)的消息。通過向服務(wù)器提交大量請求，使服務(wù)器超負荷。答：基于行為的檢測技術(shù)可以檢測出變形病毒和未知病毒，但是在執(zhí)行過程中檢測病毒，有可能因為已經(jīng)執(zhí)行部分病毒代碼而對系統(tǒng)造成危害，并且由于很難區(qū)分正常和非正常的資源訪問操作，無法為用戶精確 DDos攻擊的基本思路是什么？試給出反制機制。：簡述基于代碼特征的病毒檢測機制的原理和缺陷 答：需要建立病毒特征庫，通過分析已發(fā)現(xiàn)的病毒提取出沒一種病毒有別于正常代碼或文本的病毒特征，然后根據(jù)病毒特征庫在掃描的文件中進行匹配操作。廣義的病毒特征是自我復制能力，自我復制和感染不同，由于廣義病毒可以是完整的程序，自我復制指的是將該病毒程序從一個系統(tǒng)自動復制到另一個系統(tǒng)中，廣義病毒程序可以作為一個獨立文件存在。而是嵌入某個文件中的一段代碼，病毒發(fā)作時可以將這一段代碼嵌入系統(tǒng)的其他文件中。 狹義病毒的特征是什么？廣義病毒特征是什么？蠕蟲病毒的特征是什么？答：狹義病毒的特征是寄生和感染。 拒絕服務(wù)攻擊為什么難以解決？服務(wù)器能自己解決SYN泛洪攻擊嗎？試給出網(wǎng)絡(luò)解決拒絕服務(wù)攻擊的方法。 數(shù)字簽名有效的前提是什么？鑒別數(shù)字發(fā)送者身份和數(shù)字簽名有什么異同？答：一是數(shù)字簽名是唯一的，即只有簽名者唯一能夠產(chǎn)生數(shù)字簽名；二是和報文關(guān)聯(lián)，是針對特定報文的數(shù)字簽名；三是數(shù)字簽名的唯一和與特定報文關(guān)聯(lián)的兩種特性可以由第三方證明。 簡述基于行為特征的病毒檢測機制的原理和缺陷。蠕蟲病毒屬于廣義病毒，它的特征是自我復制和自動激活。一般情況下，病毒感染的文件往往是可執(zhí)行文件或設(shè)備驅(qū)動程序。即病毒不是完整的一個程序。答：拒絕服務(wù)攻擊一般不違反訪問授權(quán)，因此，很難通過接入控制、訪問控制策略等安全技術(shù)加以解決，但發(fā)生拒絕服務(wù)攻擊時，通往攻擊目標鏈路的信息流模式，尤其是以攻擊目標為目的地的信息流模式會發(fā)生重大變化，通過監(jiān)測網(wǎng)絡(luò)中各段鏈路的信息流模式的變化過程，可以發(fā)現(xiàn)拒絕服務(wù)攻擊，通過控制信息流模式的變化過程對拒絕服務(wù)攻擊進行抑制。異同：數(shù)字簽名完全可以實現(xiàn)源端身份鑒別，但是實現(xiàn)源端身份鑒別未必要求數(shù)字簽名。答案：正確在公安機關(guān)，屬非存儲類故障的計算機，必須由本業(yè)務(wù)部門安全員將硬盤類存儲設(shè)備取出后方能送修。答案：正確嚴禁在互聯(lián)網(wǎng)上使用涉密移動存儲介質(zhì)。答案：錯誤要養(yǎng)成定期備份數(shù)據(jù)的習慣，將重要文件備份到移動硬盤或光盤，防止系統(tǒng)崩潰導致數(shù)據(jù)丟失。答案：正確連接公安網(wǎng)的計算機必須進行注冊，且注冊信息必須真實。答案：正確公安機關(guān)業(yè)務(wù)部門送修的所有計算機在維修過程中均不得聯(lián)接互聯(lián)網(wǎng)或其他網(wǎng)絡(luò)。答案：錯誤在公安網(wǎng)上可以開設(shè)ftp服務(wù)器，提供一些電影和游戲等同事共享。無存儲功能的計算機不受此條限制。答案：正確破壞公安信息網(wǎng)站、竊取數(shù)據(jù)的，給予記大過或者降級處分；造成嚴重后果的，給予撤職或者開除處分。答案：正確 公安信息系統(tǒng)數(shù)字身份證書持有者可將其轉(zhuǎn)借給公安內(nèi)部人員。答案：正確將公安網(wǎng)的計算機斷開與公安網(wǎng)連接后再去連接互聯(lián)網(wǎng)，這種行為不屬于“一機兩用”。答案：正確不要打開來歷不明或標題怪異的電子郵件及其附件，以免遭受病毒郵件的侵害。答案：錯誤聯(lián)接公安網(wǎng)的筆記本電腦，有時出差或回家上一下互聯(lián)網(wǎng)是可以的。答案：正確公安網(wǎng)屬于涉密網(wǎng)。病毒黑客入侵數(shù)據(jù)泄密機器損壞 答案：3 判斷題計算機發(fā)現(xiàn)病毒或異常時應(yīng)立刻斷網(wǎng)，以防止計算機受到更多的感染，或者成為傳播源，再次感染其他計算機 答案：正確公安網(wǎng)是內(nèi)部網(wǎng)，為辦公方便，計算機不用設(shè)置密碼也沒問題 答案：錯誤新購置的電腦，聯(lián)入公安網(wǎng)之前，必須安裝重要的安全補丁，并設(shè)置復雜的密碼。瀏覽其他省廳和地市的網(wǎng)頁 答案：3違反“一機兩用”規(guī)定，將公安信息網(wǎng)及設(shè)備外聯(lián)其他信息網(wǎng)絡(luò)、或者擅自拆除監(jiān)控程序、逃避監(jiān)控、擾亂上網(wǎng)注冊工作的，給予（）處分；造成嚴重后果的，給予記過以上處分。答案：4擅自在公安信息網(wǎng)上開設(shè)與工作無關(guān)的個人網(wǎng)站（頁）、聊天室、BBS等網(wǎng)站（頁）的，給予（）；造成嚴重后果的，給予記過處分。存有涉密信息的計算機連接國際互聯(lián)網(wǎng)或其他公共網(wǎng)絡(luò)。單選題《公安部關(guān)于禁止公安業(yè)務(wù)用計算機“一機兩用”的通知》規(guī)定發(fā)生“一機兩用”的情形為（）公安機關(guān)使用的計算機及網(wǎng)絡(luò)設(shè)備既連接公安信息網(wǎng)，又連接國際互聯(lián)網(wǎng)。立足長遠抓保障，實現(xiàn)信息化發(fā)展持續(xù)化。立足需求抓建設(shè)，實現(xiàn)信息化應(yīng)用全面覆蓋。第一篇：信息網(wǎng)絡(luò)安全規(guī)章制度復習題金盾工程主要包括哪些？答：；；；；。如何切實維護好社會治安，提高打擊違法犯罪的能力，爭當全國公安的排頭兵？ 答：科技強警是必由之路今后五年我省實現(xiàn)公安信息化工作目標的基本思路是什么？ 答：立足全局抓規(guī)劃，實現(xiàn)信息化公安和諧發(fā)展。立足實戰(zhàn)抓應(yīng)用，實現(xiàn)信息化效益規(guī)?；?。爭當公安信息化建設(shè)的排頭兵，確保公安信息化建設(shè)順利推進的主要措施包括哪些？答：著力完善信息化工作機制，以信息化創(chuàng)新警務(wù)模式著力完善信息化保障機制，確保信息化建設(shè)的可持續(xù)發(fā)展著力加強信息化培訓考核，形成全警信息化應(yīng)用格局科技強警首先要什么？ 答：實現(xiàn)信息化我省金盾工程建設(shè)的主要內(nèi)容是什么？答：一個信息中心、二個平臺、三個保障體系、四個層次、八大信息資源庫和16類56個應(yīng)用系統(tǒng)。公安機關(guān)使用的計算機及網(wǎng)絡(luò)設(shè)備在未采取安全隔離措施的情況下即連接公安信息網(wǎng)，又連接外單位網(wǎng)絡(luò)。將國際互聯(lián)網(wǎng)信息直接下載粘貼到公安信息網(wǎng)上。答案：警告處分以下行為可能會造成計算機感染病毒、數(shù)據(jù)泄露或被惡意入侵開設(shè)共享目錄不設(shè)密碼將密碼簡單設(shè)為123或abc一機兩用答案：4在公安網(wǎng)上，以下哪些行為屬違規(guī)行為（）建立個人網(wǎng)站進行與工作無關(guān)的視頻點播建立游戲網(wǎng)站，下班時間才開放采用bt到其他地方網(wǎng)站下載電影 答案：4《公安計算機信息系統(tǒng)安全保護規(guī)定》規(guī)定嚴禁下列操作行為（）非法侵入他人計算機信息系統(tǒng)將公安機關(guān)使用的計算機及網(wǎng)絡(luò)設(shè)備同時連接公安信息網(wǎng)和國際互聯(lián)網(wǎng)擅自對公安計算機信息系統(tǒng)和網(wǎng)絡(luò)進行掃描擅自在公安信息網(wǎng)上開設(shè)與公安無關(guān)的網(wǎng)站或網(wǎng)頁 答案：4公安民警使用公安網(wǎng)，嚴禁以下行為（）將秘密級以上信息上網(wǎng)玩網(wǎng)絡(luò)游戲、聊天或從事其他與工作無關(guān)的事情，建立個人主頁未經(jīng)公安信息網(wǎng)安全管理部門授權(quán)，使用黑客工具、掃描工具或軟件掃描、檢測不屬于自己管理或使用的計算機系統(tǒng)漏洞。答案：通報批評或者警告“一機兩用”是導致（）的重要途徑，對公安信息網(wǎng)絡(luò)和信息安全構(gòu)成嚴重威脅。答案：正確公安信息系統(tǒng)數(shù)字身份證書的管理單位為公安各級信息通信部門。答案：錯誤在公安網(wǎng)上雖然不能開設(shè)聊天室，但可以開設(shè)個人網(wǎng)頁。答案：錯誤 計算機不斷重新啟動，有可能中了“沖擊波”病毒。答案：正確禁止將秘密載體作為廢品出售 答案：正確公安機關(guān)人民警察使用公安信息網(wǎng)，要落實“誰主管、誰負責”、“誰使用、誰負責”的管理責任制。答案：錯誤在工作調(diào)動時，公安信息系統(tǒng)數(shù)字身份證書持有者應(yīng)將證書介質(zhì)交還原責任單位。答案：錯誤連接公安網(wǎng)的計算機必須進行注冊，且注冊信息必須真實。答案：正確嚴禁在計算機硬盤內(nèi)存儲絕密級信息 答案：正確各業(yè)務(wù)部門在送修前需對維修公司相關(guān)人員進行教育和提醒，要求送修計算機（有硬盤等存儲設(shè)備）在維修過程中（特別是進行相關(guān)驅(qū)動程序升級時）不得聯(lián)接互聯(lián)網(wǎng)或其他網(wǎng)絡(luò)。答案：正確張某為了使信息更快的與同事交流，在公安信息網(wǎng)上開設(shè)了聊天室，這種做法是正確的。答案：錯誤將手機聯(lián)接公安網(wǎng)的計算機，同時啟動手機的上網(wǎng)功能，會造成“一機兩用”。答案：正確在工作調(diào)動時，公安信息系統(tǒng)數(shù)字證書持有者應(yīng)將證書介質(zhì)交還原責任單位。答案：正確 在公安網(wǎng)上可以開設(shè)ftp服務(wù)器，提供一些電影和和游戲等與同事共享。答案：正確破壞公安信息網(wǎng)站、竊取數(shù)據(jù)的，給予記大過或者降級處分；造成嚴重后果的，給予撤職或者開除處分。答案：正確不準私自允許非公安人員接觸和使用公安網(wǎng)網(wǎng)絡(luò)和信息。答案：正確第二篇：計算機網(wǎng)絡(luò)安全 復習題 數(shù)字簽名有效的前提是什么？鑒別數(shù)字發(fā)送者身份和數(shù)字簽名有什么異同？答：一是數(shù)字簽名是唯一的，即只有簽名者唯一能夠產(chǎn)生數(shù)字簽名；二是和報文關(guān)聯(lián)，是針對特定報文的數(shù)字簽名；三是數(shù)字簽名的唯一和與特定報文關(guān)聯(lián)的兩種特性可以由第三方證明。 拒絕服務(wù)攻擊為什么難以解決？服務(wù)器能自己解決SYN泛洪攻擊嗎？試給出網(wǎng)絡(luò)解決拒絕服務(wù)攻擊的方法。 狹義病毒的特征是什么？廣義病毒特征是什么？蠕蟲病毒的特征是什么？答：狹義病毒的特征是寄生和感染。而是嵌入某個文件中的一段代碼，病毒發(fā)作時可以將這一段代碼嵌入系統(tǒng)的其他文件中。廣義的病毒特征是自我復制能力，自我復制和感染不同，由于廣義病毒可以是完整的程序，自我復制指的是將該病毒程序從一個系統(tǒng)自動復制到另一個系統(tǒng)中，廣義病毒程序可以作為一個獨立文件存在。：簡述基于代碼特征的病毒檢測機制的原理和缺陷 答：需要建立病毒特征庫，通過分析已發(fā)現(xiàn)的病毒提取出沒一種病毒有別于正常代碼或文本的病毒特征，然后根據(jù)病毒特征庫在掃描的文件中進行匹配操作。答：基于行