新员工三级安全教育试卷_第1页
新员工三级安全教育试卷_第2页
新员工三级安全教育试卷_第3页
新员工三级安全教育试卷_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

PAGEPAGE1新员工三级安全教育试卷一、选择题下列哪个密码属于强密码？A.passwordB.123456C.@Abcd1234D.abcdefg以下哪个是安全的网页浏览方式？A.使用公共WiFi上网B.安装浏览器插件C.忽略浏览器警告D.确认网址和证书以下哪个不属于社交工程攻击方式？A.假冒邮件欺骗B.盗号C.网络钓鱼D.强制攻击以下哪个操作是不安全的？A.在公共场合操作公司电脑B.使用弱密码登录系统C.下载并安装来路不明的软件D.在陌生人面前讲述个人隐私如果在工作中发现了电脑系统漏洞，应该怎么做？A.把漏洞公开发表B.通知公司的IT部门C.发布到社交网络上D.保持沉默并偷偷利用漏洞二、判断题以下哪种密码属于弱密码？【False】A.$1Hhyb@64sJB.myPasswordC.1234567D.p@ssW0rd网络安全意识培训不重要，只有技术手段才是保证公司信息安全的关键。【False】IT部门可以为员工设置简单易记的密码以方便管理。【False】三、问答题请简述反射型、存储型和DOM型的XSS攻击方式。反射型XSS攻击：攻击者通过构造包含恶意脚本的URL地址，诱骗用户点击，当受害者点击链接时，恶意代码可以通过被攻击者的浏览器中的一些漏洞，对被攻击的网站进行攻击。存储型XSS攻击：攻击者将恶意代码传到服务器上，服务器存储被攻击者的浏览器cookie或session等数据，当受害者再次访问该网站时，服务器向浏览器返回存储恶意代码的页面，浏览器执行恶意代码，导致被攻击者的cookie或session等被攻击。DOM型XSS攻击：这种类型的攻击并不会将代码发送到服务器，而是通过特殊的URL或表单提交，来诱骗用户执行恶意代码，这种攻击主要是利用JavaScript脚本对DOM操作的漏洞，对浏览器进行攻击。请简述如何在公司网络中保护个人信息和公司信息？在公司网络中保护个人信息和公司信息需要从以下几个方面入手：制定相关的安全政策和规定，给员工提供必要的安全意识培训，让员工认识到网络安全的重要性，明确员工对于公司安全的责任和义务；加强网络安全基础设施的建设，包括合理的网络拓扑结构、网络设备的安装和配置等，以提高公司网络安全的整体性和完整性；安装防火墙、杀毒软件等网络安全工具，在网络出入口处加强安全管控，及时识别并阻止网络威胁；加密通信内容，使用安全的通信协议，如HTTPS等，降低数据泄露和劫持的风险；建立完善的备份和恢复机制，及时备份数据并将备份储存在不同的地方，以便在意外数据丢失时能够及时恢复数据。四、操作题请在Windows操作系统下完成以下操作：修改常用软件的自动更新设置，避免因软件漏洞而被攻击；设定Windows管理员的登录密码，并强制要求管理员和用户都使用强密码登录系统；禁止使用未知来源的USB设备和其他外设，保障系统的安全和稳定性；安装杀毒软件并保持及时更新，并进行全盘查杀，以杜绝病毒、木马等恶意软件的入侵；打开Wind

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论