河北省网络安全知识问答

网络安全基本知识

网络安全基本知识

01

网络时代，似乎每个人都是半透明的状态，从外卖数据就能知道你喜欢吃什么、从网购信息就能知道你最喜欢哪几家店、从聊天记录就能知道你最在乎的人……如何保护个人隐私不被泄露呢？下面就来教大家一些网络安全基本知识。

02

密码安全常识

1、给自己的用户名设置足够长度的密码，最好使用大小写混合和特殊符号，不要为了贪图好记而使用纯数字密码。

2、不要使用与自己相关的资料作为个人密码，如自己或家人的生日、电话号码、身份证号码、门牌号、姓名简写。

3、最好不用单词做密码，如果要用，可以在后面加复数s或者符号，这样可以减小被字典猜出的机会。

4、不要将所有的口令都设置为相同的，可以为每一种加上前缀。

5、不要为了防止忘记而将密码记下来。

6、不要死守一个密码，要经常更换，特别是遇到可疑情况的时候。

03

交友常识

1、不要说出自己的真实姓名和地址、电话号码、学校名称、密友信息。

2、不与网友见面。

3、如非见面不可，最好去人多的地方。

04

冲浪安全常识

1、尽量不要下载个人站点的程序，因为这个程序有可能感染了病毒，或者带有后门。

2、不要运行不熟悉的可执行文件，尤其是一些看似有趣的小游戏。

3、不要随便将陌生人加入QQ或者微信等的好友列表，不要随便接受他们的聊天请求，避免受到端口攻击。

4、不要随便打开陌生人的邮件附件，因为它可能是一般恶意html或者java代码（已经发现html代码可以格式化你的硬盘），如果是可执行文件，可能是后门工具。

5、在支持java或者HTML的聊天室里最好不要接受对方的js或者html。因为他它能是窗口炸弹或者巨型的图片。

6、不要逛一些可疑或另类的站点，因为IE的许多漏洞可以使恶意的网页编辑者读出你机器上的敏感文件。

05

病毒防范常识

1、尽量不要下载个人站点的程序。

2、安装正版杀毒软件，如：金山毒霸、诺顿、瑞星等。

3、定期对杀毒软件进行升级并对系统进行病毒扫描（一周一次）。

06

要善于网上学习，杜绝浏览不良信息

我们应正确利用网上资源，汲取科学文化知识，浏览有效健康信息，辨明网上的善恶美丑，自觉抵制各种虚假、消极内容，使网络成为我们学习的有效工具。

要诚实友好交流，杜绝侮辱欺诈他人

我们应坚持发扬诚信之风，不得在网络上欺骗他人，违背公民基本道德准则，倡导网络文明新风，使用网络文明语言，为营造文明的网络环境做出积极努力。

要有益身心健康，拒绝沉溺虚拟时空我们应有节制的上网，善于运用互联网技术获取有益信息，解决学习中的问题，合理安排上网时间，不应沉溺于网络，影响正常的学习生活，损害身心健康。

要维护网络道德，杜绝网络脏口恶习

应学习网络道德规范，懂得基本的对与错、是与非，增强网络道德意识，分清网上善恶美丑的界限，激发对美好网络生活的向往和追求，形成良好的网络道德行为规范，做到网上不吐脏字，有话好好说，有理耐心讲。

关于网络安全的知识

关于网络安全的知识如下：

1.如果有初始密码，应尽快修改。

2.密码长度不少于8个字符。

3.不要使用单一的字符类型,例如只用小写字母，或只用数字。

4.用户名与密码不要使用相同字符。

5.常见的弱口令尽量避免设置为密码。

6.自己、家人、朋友、亲戚、宠物的名字避免设置为密码。

7.生日、结婚纪念日、电话号码等个人信息避免设置为密码。

8.工作中用到的专业术语、职业特征避免设置为密码。

9.密码字典中不应包含单词,或者在单词中插入其他字符。

10.所有系统尽可能使用不同的密码。

11.防止网页自动记住用户名与密码。

12.上网注册帐号时，用户名密码不要与学校内部用户名密码相同或有关联。

13.在通过密码管理软件保管好密码的同时, 密码管理软件应设置高强度安全措施。

14.密码应定期更换。

病毒防范风险：

15.安装病毒防护程序并及时更新病毒特征库。

16.下载电子邮件附件时注意文件名的后缀, 陌生发件人附件不要打开。

17.网络下载的文件需要验证文件数字签名有效性，并用杀毒软件手动扫描文件。

18.使用移动存储介质时，进行査杀病毒后打开。

19.安装不明来源的软件时,手动査杀病毒。

20.浏览网页时,若发现电脑工作异常，建议断开网络并进行全盘杀毒。

有什么在线答题是及格就给证书的吗，例如全国大学生预防艾滋病知识竞赛那种

除了全国大学生预防艾滋病知识竞赛之外，全国大学生网络安全知识竞赛、全国大学生环保知识竞赛等在线答题只要及格了也可以获得证书。

参与上述竞赛的好处如下：

1、获得全国大学生预防艾滋病知识竞赛等证书，获得国家优秀奖的学生可以申请创新学分，具体多少分看个人学校而定。

2、答题完毕后如有好的名次还能得到线上平台发送的荣誉证书。

扩展资料

人民网石家庄2019年9月20日电（林福盛）“网络安全为人民，网络安全靠人民；普及网络安全知识，提升网络安全意识。这里是2019年河北省首届网络安全知识竞赛决赛活动现场??”伴随着主持人的热情开场介绍，20日下午，河北省首届网络安全知识竞赛决赛正式启幕。

据了解，河北省首届网络安全知识竞赛作为2019年国家网络安全宣传周河北活动的一部分，自9月1日启动以来，得到了各级各部门和广大群众的热烈欢迎和积极响应，已有超过40万人参与了答题活动，有200多支队伍、600余人参加了知识竞赛。

参考资料来源：

人民网-河北省首届网络安全知识竞赛决赛举行

人民网-2019年第三届全国大学生环保知识竞赛启动

网络安全教育知识

1、防范病毒或木马的攻击的方法：

为计算机安装杀毒软件，定期扫描系统、查杀病毒；

及时更新病毒库、更新系统补丁；

下载软件时尽量到官方网站或大型软件下载网站，在安装或打开来历不明的软件或文件前先杀毒；

不随意打开不明网页链接，尤其是不良网站的链接，陌生人通过QQ给自己传链接时，尽量不要打开；

使用网络通信工具时不随便接收陌生人的文件，若接收可取消“隐藏已知文件类型扩展名“功能来查看文件类型；

对公共磁盘空间加强权限管理，定期查杀病毒；

打开移动存储器前先用杀毒软件进行检查，可在移动存储器中建立名为autorun.inf的文件夹（可防U盘病毒启动）；

需要从互联网等公共网络上下载资料转入内网计算机时，用刻录光盘的方式实现转存；

对计算机系统的各个账号要设置口令，及时删除或禁用过期账号；

定期备份，当遭到病毒严重破坏后能迅速修复。

2、预防QQ、微信、微博等社交平台账号被盗的方法

账户和密码尽量不要相同，定期修改密码，增加密码的复杂度，不要直接用生日、电话号码、证件号码等有关个人信息的数字作为密码；

密码尽量由大小写字母、数字和其他字符混合组成，适当增加密码的长度并经常更换；

不同用途的网络应用，应该设置不同的用户名和密码；

在网吧使用电脑前重启机器，警惕输入账号密码时被人偷看；为防账号被侦听，可先输入部分账号名、部分密码，然后再输入剩下的账号名名、密码；

涉及网络交易时，要注意通过电话与交易对象本人确认。

3、安全使用电子邮件注意事项

不要随意点击不明邮件中的链接、图片和文件；

使用邮箱地址作为网站注册的用户名时，应设置与原邮箱登录密码不相同的网站密码；

如果有初始密码，应修改密码；

适当设置找回密码的提示问题；

当收到与个人信息和金钱相关（如中奖、集资等）的邮件时要提高警惕。

4、钓鱼网站防范方法

通过查询网站备案信息等方式核实网站资质的真伪；

安装安全防护软件；

要警惕中奖、修改网银密码的通知邮件、短信，不要轻意点击未经核实的陌生链接；

不要在网吧、宾馆等公共电脑上登录个人账号或进行金融业务等。

5、防范社交网站信息泄露防范

利用社交网站的安全与隐私设置保护敏感信息；

不要轻易点击未经核实的链接；

在社交网站谨慎发布个人信息；

根据自己对网站的需求进行注册。

网络安全知识竞赛部分题目及答案

33、应对计算机领域中后门的做法正确的是_______。（解题技能：）

A、预留的后门要及时删除

B、系统定期杀毒

C、系统定期升级病毒库

D、以上说法都不对

正确答案：B

答题耗时：1秒

34、关于肉鸡以下哪种说法正确_______（解题技能：）

A、发起主动攻击的机器

B、被黑客植入木马的机器，黑客通过木马控制端控制肉鸡参与攻击

C、用户通常自愿成为肉鸡

D、肉鸡不能发动攻击

正确答案：B

答题耗时：5秒

35、关于分布式拒绝服务攻击不正确的是_______（解题技能：）

A、攻击者一般发送合理的服务请求

B、攻击者可以利用肉鸡协同攻击

C、攻击者通过发送病毒攻击目标

D、攻击者的攻击方式包括DOS、DDOS

正确答案：C

答题耗时：1秒

36、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型？_______（解题技能：）

A、拒绝服务

B、文件共享

C、BIND漏洞

D、远程过程调用

正确答案：A

答题耗时：2秒

37、关于如何防范摆渡攻击以下哪种说法正确_______（解题技能：）

A、安装杀毒软件

B、安装防火墙

C、禁止在两个信息系统之间交叉使用U盘

D、加密

正确答案：C

答题耗时：2秒

38、下列哪个不是缓冲区溢出漏洞的防范措施_______（解题技能：）

A、程序员编写程序时，养成安全编程的习惯

B、实时监控软件运行

C、改变编译器设置

D、加大内存容量

正确答案：D

答题耗时：2秒

39、摆渡攻击通常利用什么来窃取资料_______（解题技能：）

A、从外网入侵内网

B、利用系统后门窃取资料

C、利用移动载体作为“渡船”

D、利用零日攻击

正确答案：C

答题耗时：2秒

40、对于零日攻击不正确的是_______（解题技能：）

A、零日攻击几乎攻无不克

B、零日攻击非常少

C、零日攻击可以多次利用

D、零日攻击具有突发性

正确答案：C

答题耗时：1秒

41、黑客主要用社会工程学来_______（解题技能：）

A、进行TCP连接

B、进行DDOS攻击

C、进行ARP攻击

D、获取口令

正确答案：D

答题耗时：1秒

42、能采用撞库获得敏感数据的主要原因是_______（解题技能：）

A、数据库没有采用安全防护措施

B、用户在不同网站设置相同的用户名和密码

C、数据库安全防护措施弱

D、利益驱使

正确答案：B

答题耗时：2秒

43、下面_______是QQ中毒的症状（解题技能：）

A、QQ老掉线，提示异地登录

B、QQ空间存在垃圾广告日志

C、自动给好友发送垃圾消息

D、以上都是

正确答案：D

答题耗时：1秒

44、以下哪项属于钓鱼网站的表现形式_______（解题技能：）

A、公司周年庆

B、幸运观众

C、兑换积分

D、以上全部

答题耗时：1秒

45、热点是_______（解题技能：）

A、无线接入点

B、有线通信协议

C、加密通信协议

D、解密通信协议

正确答案：A

答题耗时：2秒

46、二维码中存储的是_______信息。（解题技能：）

A、用户账户

B、银行信息

C、网址

D、以上都不对

正确答案：C

答题耗时：4秒

47、在使用苹果公司产品时，如果想获得root权限，很多用户采取违反法律的手段，这个手段通常被称为_______（解题技能：）

A、借壳

B、开源

C、免费

D、越狱

正确答案：D

答题耗时：4秒

48、下列对垃圾邮件说法错误的是_______（解题技能：）

A、用户减少电子邮件的使用完全是因为垃圾邮件的影响

B、降低了用户对Email的信任

C、邮件服务商可以对垃圾邮件进行屏蔽

D、有价值的信息淹没在大量的垃圾邮件中，很容易被误删

正确答案：A

答题耗时：3秒

49、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，电子邮件服务器_______匿名转发功能。（解题技能：）

A、使用

B、开启

C、关闭

正确答案：C

答题耗时：12秒

50、在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的。这是对_______。（解题技能：）

A、可用性的攻击

B、保密性的攻击

C、完整性的攻击

D、真实性的攻击

答题耗时：2秒

51、以下对信息安全问题产生的`根源描述最准确的是：_______（解题技能：）

A、信息安全问题是由于信息技术的不断发展造成的

B、信息安全问题是由于黑客组织和犯罪集团追求名和利造成的

C、信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的

D、信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏

正确答案：D

答题耗时：2秒

52、风险评估的方法主要有_______。（解题技能：）

A、定性

B、定量

C、定性和定量相结合

D、以上都是

正确答案：D

答题耗时：7秒

53、信息网络安全（风险）评估的方法_______（解题技能：）

A、定性评估与定量评估相结合

B、定性评估

C、定量评估

D、定点评估

正确答案：A

答题耗时：1秒

54、桔皮书定义了4个安全层次，从D层（最低保护层）到A层（验证性保护层），属于D级的系统是不安全的，以下操作系统中不属于C级的是_______。（解题技能：）

A、UNIX系统

B、LINUX系统

C、WINDOWS2000

D、WINDOWS98

正确答案：D

答题耗时：1秒

55、为什么需要密码学_______（解题技能：）

A、保密信息

B、好玩

C、打电话

D、发短信

正确答案：A

答题耗时：2秒

56、在公钥体系中，公钥用于_______（解题技能：）

A、解密和签名

B、加密和签名

C、解密和认证

D、加密和认证

正确答案：D

答题耗时：11秒

57、假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于_______。（解题技能：）

A、对称加密技术

B、分组密码技术

C、公钥加密技术

D、单向函数密码技术

正确答案：A

答题耗时：3秒

58、下面有关DES的描述，正确的是_______。（解题技能：）

A、是由IBM、Sun等公司共同提出的

B、其算法不公开而密钥公开

C、其结构完全遵循复杂结构网络

D、是目前应用最为广泛的一种分组密码算法

正确答案：D

答题耗时：1秒

59、“公开密钥密码体制”的含义是_______。（解题技能：）

A、将所有密钥公开

B、将私有密钥公开，公开密钥保密

C、将公开密钥公开，私有密钥保密

D、两个密钥相同

正确答案：C

答题耗时：5秒

60、PGP加密技术是一个基于_______体系的邮件加密软件。（解题技能：）

A、RSA公钥加密

B、DES对称密钥

C、MD5数字签名

D、MD5加密

正确答案：A

答题耗时：3秒

61、PKI的主要理论基础是____。（解题技能：）

A、对称密码算法

B、公钥密码算法

C、量子密码

D、摘要算法

正确答案：B

答题耗时：1秒

62、_______在CA体系中提供目录浏览服务。（解题技能：）

A、安全服务器

B、CA服务器

C、注册机构RA

D、LDAP服务器

正确答案：D

答题耗时：2秒

河北网络安全知识竞答怎么改单位

河北网络安全知识竞答可以这样改单位：

1、首先打开安全知识答题小程序，点击主页。

2、其次找到主页搜索栏，点击安全知识答题搜索栏。

3、然后在搜索栏中输入更改个人信息，点击搜索出来的就是更改个人的信息。

4、最后找到个人信息里面的单位，右键点击更改单位信息即可。