知識競答上線啦
為提升廣大職工群眾網絡安全意識和防護技能，根據我市網絡安全活動周安排，
淮北市總工會、中共淮北市委網信辦、中國郵政儲蓄銀行淮北市分行工會聯合開展網絡安全知識有獎知識競答
。
加
油
職
工
們
活動時間
2020年9月14日8：30
至
2020年9月20日23：59
活動規則
點擊關注“淮北工會”微信公眾號參與活動。
1、世界挑戰：自動匹配對手，PK成功一次后可累積1勝，每日有5次挑戰機會。
2、好友挑戰：
通過邀請微信好友參與答題挑戰，同一好友每天限制PK一次，勝者每次可累積1勝。
3、題目分為選擇題、判斷題，隨機分配，每次PK回答5道題，每題限時30秒，答題準確率越高、用時越短者可累積1勝
。
4、答題系統設置排行榜，實時更新排名，比賽結束后按照頁面排行榜前400名發放獎品。
特別提醒：勝利次數相同的，系統按照答題先后順序，進行排名高低的劃分。
▽
或點擊導航欄中
惠服務--有獎競答
直接進入頁面參與
▽
獎項設置
第1-10名，價值200元購物券；
第11-30名，價值100元購物券；
第31-60名，價值50元購物券；
第61-400名，玻璃杯+多功能充電線。
領獎方式
領取地址：
淮北市職工服務中心（工人文化宮二樓）
電話：0561-3021338
領取方式：
排行榜前400名中獎用戶，憑個人排名截圖以及參與活動手機號領取（領獎時間另行通知）。
題
庫
公
布
網絡安全宣傳周知識競答題庫
1、離開座位時,我們應該,將桌面上的敏感資料鎖入柜中 （C）
A. 撥除電源
B. 要他人照看電腦
C. 鎖定計算機
D. 將顯示屏關閉
2、發現同事電腦中毒該怎么辦（C）
A. 不關我事，繼續辦公
B. 協助同事查找問題
C. 及時報告給信息安全人員
D. 用U盤把同事電腦里面資料拷到自己電腦里面
3、如果關系很好的同事問您要很重要的工作資料，您會給嗎？（C）
A. 直接給
B. 直接拒絕
C. 會請示領導再決定是否給
D. 會問清楚用途，自己決定是否給
4、網絡安全法規定，網絡運營者應當制定及時處置系統漏洞、計算機病毒、網 絡攻擊、網絡侵入等安全風險。（A）
A.網絡安全事件應急預案
B.網絡安全事件補救措施
C.網絡安全事件應急演練方案
D.網站安全規章制度
5、您認為多久時間備份一次工作資料比較合適？（D）
A. 不需要備份
B. 一年一次
C. 半年一次
D. 一個月一次
6、使用者應對電腦中的重要數據進行（D）
A．任意共享
B．鎖屏保護
C．設置屏保
D．加密保護
7、多久更換一次計算機的密碼較為安全（B）
A. 一個月或一個月以內
B. 1-3個月
C. 3-6個月
D. 半年以上或從不更新
8、信息安全最大的威脅是？（C）
A. 木馬病毒、蠕蟲病毒等惡意代碼
B. 信息安全部門不作為
C. 人員普遍缺乏安全意識
D. 信息安全產品和設備不夠先進
9、應將賬號以什么形式進行分類？（D）
A. 按崗位分
B. 按角色分
C. 按系統分
D. 都不對
10、風險評估的三個要素（D）
A. 政策，結構和技術
B. 組織，技術和信息
C. 硬件，軟件和人
D. 資產，威脅和脆弱性
11、從統計的資料看，內部攻擊是網絡攻擊的（A）
A．最主要攻擊
B．次要攻擊
C．主要攻擊
D．不是攻擊源
12、所有的信息資產都可根據來進行分級：（A）
A. 機密性、完整性和可用性
B. 機密性、真實性和不可否認性
C. 真實性、完整性和不可否認性
D. 破壞性、泄露性和可用性
13、以下哪項數據中涉及安全保密的最主要問題？（A）
A．訪問控制問題
B．數據完整性
C．數據正確性
D．數據安全性
14、下面關于我們使用的網絡是否安全的正確表述是（D）
A．設置了復雜的密碼，網絡是安全的
B．安裝了防火墻，網絡是安全的
C．安裝了防火墻和殺毒軟件，網絡是安全的
D．沒有絕對安全的網絡，使用者要時刻提高警惕，謹慎操作
15、在信息安全中，下列不是訪問控制三要素。（D）
A．主體
B．客體
C．控制策略
D．安全設備
16、造成系統不安全的外部因素不包含（B）
A．黑客攻擊
B．沒有及時升級系統
C．間諜的滲透入侵
D．DDOS攻擊
17、下列不屬于系統安全的技術是（B）
A. 防火墻
B. 加密狗
C. 認證
D. 防病毒
18、加密技術不能提供下列哪種服務？（B）
A．身份認證
B．訪問控制
C．身份認證
D．數據完整性
19、下面哪部分不屬于入侵的過程？（B）
A．數據采集
B．數據存儲
C．數據檢測
D．數據分析
20、防止用戶被冒名所欺騙的方法是（A）。
A．對信息源發放進行身份驗證
B．進行數據加密
C．對訪問網絡的流量進行過濾和保護
D．采用防火墻
21、為了防御網絡監聽，最常用的方法是（B）
A. 采用物理傳輸（非網絡）
B. 信息加密
C. 無線網
D. 使用專線傳輸
22、主要用于加密機制的協議是（D）
A. HTTP
B. FTP
C. TELNET
D. SSL
23、對網絡中兩個相鄰節點之間傳輸的數據進行加密保護的是（A）
A．節點加密
B．鏈路加密
C．端到端加密
D．DES加密
24、信息安全的基本屬性是？（D）
A．保密性
B．完整性
C．可用性
D．A,B,C都是
25、互聯網出口必須向公司信息化主管部門進行后方可使用。（A）
A.備案審批
B.申請
C.說明
D.報備
26、以下哪項數據丟失的風險是一般組織可以接受的？（D）
A. 存儲數據丟失
B. 通信數據被攔截
C. 內部人員泄露數據
D. 以上都不
27、在使用便攜式設備（例如U盤）時，怎么保證數據安全？（D）
A．關閉自動播放
B．U盤先殺毒后打開
C．不隨意外借設備
D．不存儲敏感文件，使用完后進行擦除
28、社會工程學常被黑客用于（A）
A. 口令獲取
B. ARP攻擊
C. TCP攔截
D. DDOS攻擊
29、對防病毒工作的檢查不包括以下哪項？（D）
A. 防病毒的安裝情況
B. 防病毒制度的執行情況
C. 病毒事件的處理情況
D. 病毒數量增減情況
30、VPN是指（A）
A. 虛擬的專用網絡
B. 虛擬的協議網絡
C. 虛擬的包過濾網絡
D. 不知道
31、通常一個三個字符的口令破解需要（B）
A．18毫秒
B．18秒
C．18分鐘
D．18小時
32、一個電子郵件的發送者對數據摘要應用了數字簽名，這能確保：（D）
A．信息的數據和時間戳
B．識別發信的計算機
C．對信息內容進行加密
D．對發送者的身份進行識別
33、“肉雞”的正確解釋是（B）
A. 比較慢的電腦
B. 被黑客控制的電腦
C. 肉食雞
D. 烤雞
34、在網絡規劃和設計中，可以通過劃分網絡結構，將網絡劃分成不同的安全域（C）
A．IPS
B．IDS
C．防火墻
D．防病毒網關
35、注冊或者瀏覽社交類網站時，不恰當的做法是（D）
A. 盡量不要填寫過于詳細的個人資料
B. 不要輕易加社交網站好友
C. 充分利用社交網站的安全機制
D. 信任他人轉載的信息
36、互聯網世界中有一個著名的說法：“你永遠不知道網絡的對面是一個人還是一條狗！”，這段話表明，網絡安全中（A）
A. 身份認證的重要性和迫切性
B. 網絡上所有的活動都是不可見的
C. 網絡應用中存在不嚴肅性
D. 計算機網絡中不存在真是信息
37、以下哪項不屬于防止口令猜測的措施？（B）
A. 嚴格限定從一個給定的終端進行非法認證的次數
B. 確?？诹畈辉诮K端上再現
C. 防止用戶使用太短的口令
D. 使用機器產生的口令
38、哪項沒有安全的使用個人電腦？（D）
A．設置操作系統登錄密碼，并開啟系統防火墻
B．安裝殺毒軟件并及時更新病毒特征庫
C．盡量不轉借個人電腦
D．在未安裝殺毒軟件的電腦上登錄個人賬戶
39、以下哪個標準是用于信息安全管理的？（B）
A．ISO 15408
B．BS 7799
C．ISO 9000
D．ISO 14000
40、組織制定信息安全方針的主要意圖是（ A ）。
A．闡明管理層的承諾
B．闡明信息安全管理人員的職責
C．闡明信息安全體系的建設思路
D．闡明每個員工應盡的義務
41、國務院電信主管部門負責統籌協調網絡安全工作和相關監督管理工作。（ ×）
42 、任何個人和組織有權對危害網絡安全的行為向網信、電信、公安等部門舉報。(√)
43 、收到舉報的部門但不屬于本部門職責的，應及時向上級匯報。(√)
44 、有關部門應當對舉報人的相關信息予以保密，保護舉報人的合法權益。(√)
45 、國家不支持企業、研究機構、高等學校、網絡相關行業 組織參與網絡安全國家標準、行業標準的制定。（× ）
46 、對關鍵業務系統的數據，每年應至少進行一次備份數據的恢復演練。（× ）
47 、網絡運營者不得收集與其提供的服務無關的個人信息。（ √）
48、 信息系統應急預案既要制定、修訂和完善，更需要演練與處理。（√ ）
49 、外部合作單位人員進行開發、測試工作要先與公司簽署保密協議。（√ ）
50 、網絡產品、服務的提供者應當為其產品、服務持續提供安全維護；但出現特殊情況時， 在規定或者當事人約定的期限內，可以視情況終止提供安全維護。（× ）
╮(￣▽￣"")╭
、 左下角開始點-設置
2、 點擊網絡和Internet連接
3、 點擊VPN-添加vpn鏈接
4、 vpn提供商選擇內置，輸入IP地址、VPN類型根據要求選擇，基本選擇前兩個中的一個，填寫賬號密碼即可
win10鏈不上VPN的解決辦法
一、關閉防火墻
二、開始修改注冊表
1）打開注冊表：右擊開始菜單-->運行-->輸入regedit.exe-->確定
2）找到下面的注冊表子項，然后單擊它：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
3）修改右側"AllowL2TPWeakCrypto"的值為1
4）修改右側"ProhibitIPSec"的值為1，若沒有，則右擊右側空白處新建一個DWORD(32位)值，取名為"ProhibitIPSec"，值為1
5）退出注冊表編輯器
三、修改網絡設置
1）右擊網絡連接圖標-->打開"網絡和Internet"設置
2）更改適配器選項
3）右擊VPN連接-->屬性
4）選擇"安全"頁簽，按圖修改設置
5）選擇"網絡"頁簽，取消勾選"Internet協議版本6（TCP/IPv6）"，點擊"確定"
6）右擊本地網絡連接-->屬性
7）取消勾選"Internet協議版本6（TCP/IPv6）"，點擊"確定"，會有點卡，請耐心等待
8）重啟計算機即完成
于熬到清明節放假，老大說放假期間看下，我們軟件的崩潰率，崩潰...（沒辦法互聯網公司就是這樣24小時隨時待命）外網直接訪問公司地址指定不行，需要通過VPN連接。網上一搜都是win7或者win8的連接方式，貌似對我這個xp情節的人有所歧視。
折騰了一會竟然連接上了，下面我就把過程分享給大家
首先切換到控制面板（據說現在一直用xp的人，都有懷舊情結）
找到網絡和Internet連接，點擊進入
找到網絡連接，點擊進入
選擇創建一個新的連接
按照指示選擇下一步
由于需要連接到公司，選擇連接到我工作場所的網絡
點擊下一步，選擇虛擬專用網絡連接
點擊下一步，輸入一個公司名字（這個名字隨便起）
點擊下一步，需要輸入公司vpn的ip地址，這個必須公司網管開通的一個代理服務器
點擊進入下一步，選擇在桌面建立快捷方式（這個可以不選）,點擊完成就可以了
回到桌面，點擊快捷方式，就可以進入輸入用戶名和密碼的階段（這個需要公司網管給出，不然都是白忙活）
遇到的問題：
解決方案：
至此，WindowsXP上的連接公司VPN方式終于搭建完畢。實際上這和翻墻操作一個道理。
程序員經常訪問國外的技術網站，也可以找到對應的vpn，按照上述方式解決問題。
第一時間獲得文章更新提醒，每天發布一篇技術大牛原創文章，更多技術信息分享，歡迎關注微信公眾平臺:程序員互動聯盟(coder_online)，搜索微信號coder_online即可關注，在線幫你解決技術難點，給大牛直接出難題?。?！