移动互联网时代的教学

第一篇：移动互联网时代的教学

移动互联网时代课堂教学创新与实践培训体会

“物联网+教育”时代对教育者与学习者的影响 ——移动互联网时代课堂教学创新与实践培训体会

互联网时代，奇迹每天都在发生。“互联网+”是2015年的热词，被李克强总理写进了政府工作报告，并从总理口中说出来，着实火了一把。

对于什么是“互联网+”，可以这样理解：互联网+传统集市，淘宝出现了;互联网+传统银行，支付宝出现了;互联网+传统交通，滴滴打车出现了„„也就是说，“互联网+”是用互联网思维、技术对传统行业进行改造，改造的结果是新行业形态的出现。

微课、慕课、翻转课堂、手机课堂，„„，这就是“互联网+教育”的结果，甚至现在又出现了“移动互联网时代的课堂教学”。

毫无疑问，将“互联网+”模式运用于教育教学，一定会掀起一场关于教学模式的变革。这种变革是多方面的，既关于教育者又关于学习者。

一、“互联网+”、“移动互联网”时代直接或间接培养了学生的主动思考能力 “互联网+教育”将重塑教学形态，掀起教学模式的变革，完全突破课堂的时空限制，进一步拓展空间和延伸时间。比如将课堂教学延伸到网上，形成了在线课程MOOC等等;将课堂启发拓展到线上解惑，教师与学生的传统课堂互动通过手机、电脑等方式实现“人-机-人”的互动模式„„值得欣慰的是虽然“互联网+”下的互动耗费了教师的大量时间，但是学生提问的积极性提高了，要知道，问题的背后隐藏着思考!——因为提问题的过程，也是自己梳理知识、搜集资料、训练思维的过程，是对课堂学习内容的复习和补充。所以从这个角度来看，互联网手段应用于教学促进了学生的主动思考能力的培养。

二、“互联网+”、“移动互联网”时代完善了对学生的学习评价和教学效果的评价 “互联网+”时代下学生的学习评价从传统的点线结合变成了线面结合，从仅仅靠学期考试成绩和整个学期的平时成绩评价学生变成了教师对学生考试成绩、平时网络互动提问学习、学生与学生之间的互评以及互答等等，增加了维度与广度，形成了多维度多视角的评价机制，更能反应学生的学习状态与学习效果。从这个角度看，评价一门学科的教学效果(教学有效性)也同样更完善，从单一的“以成绩评价”转变为与之相关联的自主学习能力和创新能力等多方位的评价。

三、“互联网+”、“移动互联网”时代倒逼了教师的自身能力的提升

在“互联网+”时代，一方面，老师应该有时代感，要跟得上时代，从某种程度上说，“过不了网络关，就过不了时代关” ，对我们教师来说，这既是适应新时代的必然要求，也是一个新的挑战。另一方面，老师不用特别担心技术上的事情，这是专业技术人员的任务，最根本的还是要转变思想观念，努力提高自身能力，提升综合素质。所以“互联网+教育”时代教师要想拥有更大的舞台，必须从改变自己、提升自己开始。

四、“互联网+”、“移动互联网”时代教师需要保持一份冷静

“互联网+教育”将改变教育——从教学模式到教学理念，但是不会取代传统学校教育。 两者之间是互相借鉴、取长补短直至最终融合为一的关系，互联网只是工具和手段，教师才是教育的根本。教师不能为了“互联网”而“互联网”，单纯地依靠将课堂教学分离一部分

1 到网络教学是肤浅的，是形式主义。教师在进行任何一种教学模式尝试和教学改革的时候必须牢记教育的本质，这是每一位教育工作者的责任和使命。

但是在这一过程中还有几点值得我们深思或考虑。

2

第二篇：移动互联网时代的营销管理

随着3G时代的到来，移动互联网已经彻底从神坛走向生活，并逐渐渗透到人们工作、生活的各个领域，短信、图铃下载、移动音乐、手机游戏、视频应用、手机支付、位臵服务等丰富多彩的移动互联网应用正在迅猛发展，也正在深刻的改变着这个信息时代。移动互联网作为兼有移动性和互联网这两个双动力的新事物，它的内涵早已超越了“移动的互联网”这个范畴，更是物联网、泛在网络和泛在智慧的集合体。它不是简单的随时随地的上网，它是网络、终端和应用的统一融合体，而且，移动互联网在方便我们工作生活的同时，也正在以其自有的方式改变着各种传统的社会生活模式。

一、移动互联网和移动互联网时代的业务创新 当前，我们正处于高速行驶的信息时代，而信息化的本质则是知识革命，移动互联网的来临必然也极大的推进了知识革命的速度与广度。这样，我们不但要洞察和了解这个信息化的变革，更要用信息化的思维方式来创新我们的业务，发展我们的业务，以此来推动企业进步。

时下，微博正在取代门户成为用户的第一信息源，微博的出现颠覆了传统的公关与媒体，成为基于web2.0的社会化媒体中粘性最高的应用平台，诸如此类的团购、切客以及人人开心等，无一不是来自移动互联网的创新业务，同样的，我们中国电信的八大基地业务也正是移动互联网业务创新这个趋势下去探索和运营的。

那么，对于运营一线的电信企业来讲，如何去有效的把握这种变革和创新呢?首先，要深刻认识移动互联网时代的开放之势，从市场参与者的角度去理解和把握，深刻感知移动互联网带来的信息经济、信息社会、信息行为、信息文化的大变化;其次，要充分发挥融合之势，移动互联网除了加快互联网与移动的融合，更是加快也加剧了终端与应用的融合，这就要求我们摒弃原有的思维模式，必须在终端与应用上下功夫;第三，是适应新形势下商业模式的变革，移动互联网不仅仅是一个技术的时代，更是一个商业模式诞生、融合、颠覆、创新不断循环发展的时代，这就意味着我们传统的语音模式将逐渐减弱，而以流量为核心的商机及价值诉求必将成为新的核心;最后，要准确把握移动互联网时代的新营销，在移动互联网下，以商家为主的消费者行为方式正在悄然发生变化，而以消费者主宰的时代已经来临，消费者将具有更大的主动权和主导权。同样，信息的主导权也正在由营销人转变为消费者，这就要求具有更高的客户细分、更短的营销渠道、更强的互动性和更高的客户忠诚度，也要求我们对于市场的反应和决策要更即时、更精确。

总之，移动互联网的来临对中国电信来讲，既是一个全新的机遇，又充满着更大的挑战，我们势必要发挥我们的已有优势，包括网络、客户、业务、信誉等，积极适应新时期的特点进行全面深入的创新，从营销意识、营销策略、营销管理等方面入手，不断自我提高，以此来推动企业在移动互联网时代的发展。

二、聚焦客户的客户经营和渠道管理

移动互联网时代的客户经营，首先是要强化聚焦客户的需求挖掘与分析。而“入群”和“众包”是客户需求挖掘获取的重要方法，其中“入群开发”是将客户研究工作“客户化”，“众包”则是“入群开发”的最高形式。我们近年来所谈的“圈子营销”中所发展的一些协会，如摄影协会，实际上也可以看做是一种“众包”的形式。掌握这两种方法对于获取客户的需求有着至关重要的作用，当然，数据挖掘也是一种非常重要的方法。此外，在对客户的需求进行分类分析时，“协同过滤”和“构建投影人”同样是不可或缺的方法，“协同过滤”是类比参考的交互化过程，“构建投影人”则是准确捕捉客户的数字投影，即将客户整体特点的“影子”进行捕捉勾画。通过这两种方法实现对客户视图的构建，这就意味着对每一类客户都有一个完整的全方位的了解，也意味着将公司的分析数据整合成客户数据集合。

然而，对中国电信而言，在客户需求获取之后，如何向客户提供全生命周期的价值服务的经营模式，则成为移动互联网时代客户经营的另一个重心。事实上，随着移动互联网的变化，我们的客户经营模式也必须随之发生变化，这些变化集中体现在从泛化的以客户为中心转向深层的聚焦客户的需求，我们集团的“聚焦客户的信息化创新”战略，我个人认为就是向深层的聚焦客户需求的迈进;这些变化还体现在对客户的阶段经营转向客户全生命周期经营;从单一的业务经营转向全面的业务融合与服务经营;从被动的、浅度经营转向主动地、深度经营;从运用传统手段经营转向运用先进的信息化手段经营(如电子渠道、电信微博等);从产品经营转向客户经营。这就要求我们在现阶段必须将体验、互动和服务三项紧密结合起来，走移动互联网应用发展的新路。

接下来，我们不得不谈一谈与客户经营息息相关的渠道。2008年，中国电信在承接移动后就着手开始拓展渠道，2010年11月张掖会议的召开，更是掀开了全省电信社会渠道拓展的新篇章。“得渠道者得天下”，这是众所周知的事，而我们以前所谈的这些渠道，事实上更多的是基于发展的社会渠道，以及我们自有的以客户细分的营销渠道，当然也包括我们的一些提供便利性营销服务的基础的电子渠道，那么，在移动互联网时代的渠道又有哪些变化，而我们又如何适应这种新的变化则成为新的研究的课题。

实际上，随着移动互联网的发展和我们3G业务的推广，新形势下的渠道变化和要求已经逐步显现出来，这种变化和要求集中体现在渠道必须进行持续不断的优化和变革，体验化的功能和要求日益凸显，同时电子渠道作为新兴渠道将进一步发挥巨大的作用，而渠道的一体化和协同化将进一步推进渠道、客户和产品的适配。这就要求我们要重新审视我们全业务经营下的渠道规划，认真分析现有的我们渠道存在的问题，以便更有效的指导我们下一步的渠道推进工作。在这里，我想重点谈一下电子渠道。

电子渠道是指以互联网与通信技术为基础，与客户非面对面，通过信息化方式提供服务和销售产品的渠道。当前，除了国内通信运营商外，国内各大知名企业基本都实现了电子渠道的营销服务，如银行、民航等，它目前也主要依托于互联网、通信终端和实体渠道的自助终端等这几类主要形式。从客户感知来讲，电子渠道实现了便捷化、自助化、节约化和体验化，在方便客户的同时，进一步加强了信息的传播与互动。

中国电信从最初的1

14、1000号开始，就建立了客户服务热线，不过从现在来看，当时的客服虽然也是一种电子渠道，而它的功能却十分单一，只是一种传统服务渠道的延伸。随着移动互联网的到来，电子渠道也发生了更大的变化，从最初的延伸和补充变成服务营销的重要渠道，而且下一步将成为客户化的综合平台，以致发展成客人交互的IT中心。

那么，在这种发展的态势下，我们如何有效的拓展我们的电子渠道呢?我认为有这么几个方面，一是加强宣传，即加强对电子渠道的宣传，主动引导客户使用电子渠道，不断提高客户感知;二是优化完善，必须要聚焦客户需求，站在客户的角度去制定电子渠道的触点界面、服务标准和执行细则;三是兼顾实体，进一步细分产品、销售和营销服务，做好电子渠道和实体渠道的协同和互补;四是资源整合，这就包括后台资源的整合和产业链的整合。

三、流量经营与客户服务

以上我们探析了移动互联网时代及其营销管理方面的主要内容，而针对我们的实际工作，如何有效推动企业在移动互联网时代的发展，我认为除了做好上述分析的渠道经营外，还要做好两个执行层面的具体工作。

(一)流量经营的转型

2010年年终工作会上，王晓初总经理首次提出了“新三者”的战略定位，这个战略也表明随着移动互联网的发展，流量经营正成为中国电信的转型焦点。那么，如何做好移动互联网时代的流量经营，我认为有以下几个方面。

一是加强智能终端引领。终端是流量经营的关键，通过发挥终端政策的牵引作用，加快3G智能终端的销售布局，常态化的开展应用预臵，极力推广客户应用的辅导，引导客户学会和使用高粘性、高流量的热门应用。同时，要在自有卖场化改造的基础上进一步加强3G的体验营销，开展标准化的智能真机体验;

二是加快渠道销售转型。在开展实体渠道体验的基础上，不断完善3G专家服务团队，强化体验式营销效果。另外，还须加快流量产品在全渠道的覆盖，不断提升渠道销售的积极性;

三是精细化流量提醒和关怀。要从客户角度出发，建立和完善流量提醒服务体系，实施精细化的流量关怀，区分零、低和中高流量客户，开展植入式营销的流量关怀;

四是加强一体化线上推送体系。开展自有和社会应用的一体化推送，并持续跟踪分析用户偏好。积极拓展社会化媒体营销，建立微博营销矩阵。不断加强用户行为分析，实现流量经营精细化管控。

(二)差异化的客户服务工作

服务是经营状态，服务就是竞争力。随着移动互联网的发展，客户结构也随之发生了变化，同时客户行为的变化也对服务提出了新的要求，客户诉求也逐渐变为功能辅导和应用分享，以及以客户感知为核心的的“体验革命”。这样就要求我们必须做好以下几项工作。一是要认识移动互联网时代的服务转型，要变标准服务为智能服务、变封闭服务为开放服务、变被动服务为主动服务;二是要发挥社交媒体的作用，使之成为接应客户诉求的新兴渠道，这主要是指微博客服和QQ客服;三是根据客户结构，面对三类客户，根据各类客户差异化的数码成熟度，全面布局移动互联网服务能力;四是整合多渠道沟通方式，持续优化，不断向同行业标杆学习，打造多媒体“智能客服中心”;五是充分利用“峰-终定律”，进一步提升客户峰值体验的感知，全方位打造差异化服务，从而不断提升企业的核心竞争力。

卓尼电信分公司 于飞

第三篇：移动互联网时代公众号的运营

移动互联网时代是指互联网的技术、平台、商业模式和应用与移动通信技术结合并实践的时代。

移动互联网之所以可以称之为一个时代，并不是因为他创造了更多的信息，而是因为它改变了信息和人的二元关系，让人成为信息的一部分，由此改变了人类社会的各种关系和结构，也因此会引起整个社会商业模式的变迁。

移动互联网时代

网民特点

1.行为移动化;手机连接外部的一切：地铁玩手机，阅读邮件，等电梯点赞，刷朋友圈，醒来第一件事看微信，

2.时间碎片化： 快速浏览及切换不同页面, 轻阅读，喜欢简短分享,表达简易化，时尚化，口语化

3.审美疲劳化：热点各领风骚三五天， 持续事件非常短;信息过载，媒体渠道繁杂;信息流通扩散快，消弭也快

4.在线实时化： 除非用户关机，否则用户即可随时随地打开某个应用获取相应的服务和信息

5.入口细分化、多元化：用户需求被细分成一个个客户端;不再被搜索统一入口

6.消费理性化：买的比卖的精;货比三家;越来越关注饮食健康

7.用户只相信朋友：口碑的力量决定品牌生死

8.其他变化：资讯获取社会化;传播中心化;网络圈子化等等

微信公众平台的优势和特点

1.熟人网络，小众传播，传播有效性更高。

微信不同于其他类似社交平台的特点就在于其建立的好友圈中均是已经认识的人，建立起来的人际网络是一种熟人网络。其内部传播是一种基于熟人网络的小众传播，其信任度和到达率是传统媒介无法达到的，因此平台能够获取更加真实的客户群，

2.可随时随地提供信息和服务，信息和服务能够到达的时间更长。

相对于PC机而言，手机是用户随时都会携带在身上的工具，借助移动端优势，微信天然的社交、位置等优势，会给商家的营销带来很大的方便

3.营销和服务的定位更精准

通过微信公众平台可对用户进行分组，并且通过“超级二维码”特性(在二维码中可加入广告投放渠道等信息)，可准确获知你的客户群体的属性，从而让营销和服务更个性化，更精准。

4.富媒体内容，便于分享。

新媒体相比传统媒体的一个显著特点就是移动互联网技术的应用，通过手机等终端可以随时随地浏览资讯传递消息，碎片化的时间得以充分利用，而微信在这方面可谓做到了极致。

5.微信公众平台，一对多传播，信息高达到率。

人和企业都可以打造一个微信公众号，并实现和特定群体的文字、图片、语音的全方位沟通与互动。微信公众平台是企业进行业务推广的一种有力途径。微信公众平台的传播方式是一对多的传播，直接将消息推送到手机，因此达到率和被观看率几乎是100%。

6.便利的互动性，信息推送迅速实时更新。

同时，微信作为一款社交软件，其便利的互动性是区别于其他网络媒介的优势所在。尤其是微信公众平台中，用户可以像与好友沟通一样来与企业公众号进行沟通互动。企业通过微信公众号可以即时向公众推送信息，迅速更新。

7.营销成本更低，可持续性更强。 以往,顾客离开企业或门店后,除了电话与短信,没办法与客户再建立联系,现在企业把客户聚集到公众平台企业可向客户不定期推送信息,让客户对企业的品牌认知度越来越深。

如何运营微信公众平台

1.运营精细化：文案精雕细琢：配图冲击视觉： 推送文章引起用户兴趣

2.渠道矩阵化：多种渠道复合利用;多种营销手段综合使用;覆盖不同的目标客户

3.内容协同化：在不同的渠道商呈现调性一致、风格一致、内容一致、细节一致，透过不同;渠道不同方式覆盖和到达。

4.营销全员化：驱动全员化的力量参与;达到口碑营销

5.引流漏斗化：成交渠道和引流渠道分开;引流渠道做好推广吸纳用户的工作;成交渠道做好客户和销售的转化职能。

第四篇：移动互联网时代，未来的电商新方向

社交化购物与小程序结合，最大价值在于拉新与转化。关键点在于用户的参与感，设置走心话题，让用户参与发声，愿意传播及分享。这一效果远比硬广植入来得更为实用。

一、热门话题吸引用户注意力，提高留存率

企业新上线的小程序，可以通过把热门话题整合成各个相关专题，可以点击查看更多话题，为共同爱好购物的用户搭建了兴趣圈子和体验交流，精致的经验分享提高了用户的留存率，属于典型的优质内容下产生的流量。

二、好物分享提高用户参与感，实现社交传播

小程序具有一定的用户后，可以在首页设置用户买过商品的心得体会，包括与服饰、美妆相关甚至是音乐的相关话题。用户可直接评论与对方交流，让用户拥有更加强烈的参与感与分享的冲动，实现社交传播。

三、“社群运营+引流购买”玩转销量转化

企业可以吧小程序卡片置放在订阅号推送的文章中，用户在了解美妆产品的介绍以及消费经验后可以直接扫描文末的“群二维码”，进群购买文章中提到的产品，群内成员互相刺激消费，互相做客服，规模化海量的内容沉淀出更加优质的内容和精准的选品定位。

通过“社群运营+引流购买”的方式，用户社区可以在短时间内进行分裂式增长，同时进行精准发酵放大，通过社群里的购买链接会直接放置企业所推举的电商小程序卡片，直接实现小程序矩阵流量到购买的无缝转化。

在经营社群社交电商的时候，需要注意的是：

1、有明确的目标，全面了解用户重点需求并充分挖掘用户需求的内容。

2、思考用户情景，考虑用户所处的情景并提供与之相符的内容来提高用户体验。

3、多渠道与用户建立联系，推出优质内容吸引用户，避免单调。

小程序越来越热，各大品牌企业也开始握手小程序，无论是通过何种经营方针，何种营销手段，小程序已经成为未来移动互联网发展的弄潮儿，抢先进驻小程序，提早在消费者心中建立良好的消费习惯和理念，才是企业和商家在移动互联网时代商业转型的捷径。

第五篇：移动互联网时代的信息安全与防护

尔雅选修课 《移动互联网时代的信息安全与防护》答案

1.课程概述

1.1课程目标

1

《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了()多人。

C 6亿

2

《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。() √

3

如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。()

×

1.2课程内容

1

()是信息赖以存在的一个前提，它是信息安全的基础。

D 设备与环境安全

2

下列关于计算机网络系统的说法中，正确的是()。

D、以上都对

3

网络的人肉搜索、隐私侵害属于()问题。 C、信息内容安全

1.3课程要求

1

在移动互联网时代，我们应该做到()。

D、以上都对

2

2.信息安全威胁

2.1斯诺登事件

1

美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的()收集、分析信息。

C、服务器

2

谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。()

√

3

“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。() √

2.2网络空间威胁

1

下列关于网络政治动员的说法中，不正确的是()

D、这项活动有弊无利

2 在对全球的网络监控中，美国控制着()。

D、以上都对

3

网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。() ×

2.3四大威胁总结

1

信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为()。

A、中断威胁

2

网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的()。

B、可认证性

3

网络空间的安全威胁中，最常见的是()。

A、中断威胁 4

网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。()

×

3.信息安全的概念

3.1你的电脑安全吗

1

造成计算机系统不安全的因素包括()。

D、以上都对

2

以下哪一项不属于BYOD设备?()

C、电视

3

0 day漏洞就是指在系统商不知晓或是尚未发布相关补丁就被掌握或者公开的漏洞信息。()

√

4

埃博拉病毒是一种计算机系统病毒。()

×

3.2安全事件如何发生

1

计算机软件可以分类为()。

D、以上都对

2

信息系统中的脆弱点不包括()。

C、网络谣言

3

机房安排的设备数量超过了空调的承载能力，可能会导致()。

A、设备过热而损坏

4 TCP/IP协议在设计时，考虑了并能同时解决来自网络的安全问题。()

×

5

人是信息活动的主体。()

√

3.1什么是安全

1

CIA安全需求模型不包括()。

C、便捷性

2

()是指保证信息使用者和信息服务者都是真实声称者，防止冒充和重放的攻击。

C、可认证性

3

以下哪一项安全措施不属于实现信息的可用性?()

D、文档加密

4

对打印设备不必实施严格的保密技术措施。()

×

5

信息安全审计的主要对象是用户、主机和节点。()

√

6

实现不可抵赖性的措施主要有数字签名、可信第三方认证技术等。() √

4.信息安全防护体系

4.1伊朗核设施瘫痪事件

1

美国“棱镜计划”的曝光者是谁?()

B、斯诺登

2

震网病毒攻击针对的对象系统是()。

D、SIMATIC WinCC 3

伊朗核设施瘫痪事件是因为遭受了什么病毒的攻击?()

C、震网病毒

4

离心机是电脑主机的重要原件。()

×

5 进入局域网的方式只能是通过物理连接。()

×

4.2信息安全防护手段的发展

1

《保密通讯的信息理论》的作者是信息论的创始人()。

C、香农 2

信息安全防护手段的第二个发展阶段的标志性成果包括()。

D、以上都对

3

信息安全防护手段的第三个发展阶段是()。

C、信息保障阶段

4

CNCI是一个涉及美国国家网络空间防御的综合计划。()

√

5

网络空间是指依靠各类电子设备所形成的互联网。() ×

4.3网络空间信息安全防护体系

1

PDRR安全防护模型的要素不包括()。

C、预警

2

信息安全的底包括()。

D、以上都对

3

网络空间信息安全防护的原则是什么?()

A、整体性和分层性 4

木桶定律是讲一只水桶能装多少水取决于它最短的那块木板。() √

5

没有一个安全系统能够做到百分之百的安全。()

√

6

美国海军计算机网络防御体系图体现了信息安全防护的整体性原则。() ×

5.计算机设备与环境安全——原理及分析

5.1迪拜哈利法塔的机房

1

影响计算机设备安全的诸多因素中，影响较大的是()。

C、主机故障

2

计算机硬件设备及其运行环境是计算机网络信息系统运行的()。

D、基础

3

计算机设备除面临自身的缺陷，还可能会受到自然灾害因素的影响。() √

5.2设备面临什么安全问题

1

计算机设备面临各种安全问题，其中不正确的是()。

A、设备被盗、损坏 2

顾客在银行输入密码后立即使用数码红外摄像机，它读取键盘输入的密码成功率超过()。

C、80% 3

U盘具有易失性。()

√

5.3如何确保设备运行安全

1

机箱电磁锁安装在()。

D、机箱内部

2

PC机防盗方式简单，安全系数较高。()

我的答案：×

6.计算机设备与环境安全——扩展与应用

6.1移动存储设备安全威胁分析

1

影响移动存储设备安全的因素不包括()。

D、电源故障

2

被称为“刨地三尺”的取证软件是()。

D、ViewURL 3

恶意代码USBDumper运行在()上。

C、主机

4

通过软件可以随意调整U盘大小。()

√

5

密码注入允许攻击者提取密码并破解密码。()

×

6.2移动存储设备安全防护技术

1

关于U盘安全防护的说法，不正确的是()。

C、ChipGenius是USB主机的测试工具

2

专门用于PC机上的监测系统是()。

D、卡巴斯基PURE 3

如果攻击者能取得一个设备的物理控制，那意味着他可以轻易控制这个设备。() √

6.3移动存储设备综合安全防护

1 终端接入安全管理四部曲中最后一步是()。

C、行为的审计与协助的维护

2

USSE和闪顿都是国内的终端安全管理系统。()

×

7.数据安全——密码基本概念

7.1艳照门事件

1

下面对数据安全需求的表述错误的是()。

C、可否认性

2

现代密码技术保护数据安全的方式是()。

D、以上都是

3

“艳照门”事件本质上来说是由于数据的不设防引成的。()

√

7.2如何确保数据安全

1

《福尔摩斯探案集之跳舞的小人》中福尔摩斯破解跳舞的小人含义时采用的方法是()。

B、统计分析

2

柯克霍夫提出()是密码安全的依赖因素。

D、密钥

3 把明文信息变换成不能破解或很难破解的密文技术称为()。

C、密码编码学

4

非对称密码体制、单钥密码体制、私钥密码体制是一个概念。()

×

8.数据安全——数据保护的特性 8.1保护保密性

1

下面哪个不是常用的非对称密码算法?()

C、IDEA算法

2

两个密钥的3-DES密钥长度为()。

B、112位

3

WEP协议使用了CAST算法。

×

8.2完整性

1

SHA-2的哈希值长度不包括()。

B、312位

2

下面关于哈希函数的特点描述不正确的一项是()。

D、元数据的变化不影响产生的数据块 3

哈希值的抗碰撞性使得哈希值能用来检验数据的完整性。() √

8.3保护不可否认性和可认证性 1

下面关于数字签名的特征说法不正确的一项是()。

B、只能使用自己的私钥进行加密

2

特殊数字签名算法不包括()。

C、RSA算法

3

数字签名算法主要是采用基于私钥密码体制的数字签名。()

8.4保护存在性

1

信息隐藏在多媒体载体中的条件是()。

D、以上都是

2

LSB算法指把信息隐藏在图像的()。

C、最低层或最低几层的平面上

3

信息隐藏就是指信息加密的过程。()

×

8.5数据文件保护实例

×

下列哪种方法无法隐藏文档?()

C、修改文档属性为“只读”

2

关于常用文档安全防护的办法，下列选项错误的是()

D、粉碎文档

3

对文档进行完整性检测和数字签名也能起到安全防护的作用。()

√

9.数据安全——保护数据的可用性

9.1美国签证全球数据库崩溃事件

1

应对数据库崩溃的方法不包括()。

D、不依赖数据

2

美国签证全球数据库崩溃事件中，由于数据系统没有备份，直接导致了系统恢复缓慢，签证处理工作陷入停顿。() √

9.2保护可用性与容灾备份

1

容灾备份系统组成不包括()。

A、数据粉碎系统

2 C、安全防护目标

3

建设容灾备份的目的不包括()。

D、粉碎黑客组织危害性

4

容灾备份与恢复的关键技术涉及到工作范围、备份点选择、需求衡量指标、恢复策略、恢复能力的实现等。

√

5

数据备份是容灾备份的核心，也是灾难恢复的基础。()

√

9.3可用性保护实例

1

WD 2go的作用是()。

A、共享存储

2

找回被误删除的文件时，第一步应该是()。

C、直接拔掉电源

3

数据恢复软件在使用时安装或预先安装的效果差别不大，可以根据个人情况而定。()

×

10.身份与访问安全——基于口令的认证案例与分析 10.1网站用户密码泄露事件

1 2014年12月25日曝光的12306数据泄漏事件中，有大约()数据被泄漏。

C、13万

2

国内最大的漏洞报告平台为()。

A、乌云网

10.2什么是身份认证

身份认证是证实实体对象的()是否一致的过程。

C、数字身份与物理身份

2

创建和发布身份信息不需要具备()。

C、资质可信

3

身份认证中认证的实体既可以是用户，也可以是主机系统。() √

10.3身份认证安全码

1

图片密码的优点不包括()。

D、便于PC用户使用

2

对于用户来说，提高口令质量的方法主要不包括()。

D、登陆时间限制

3

安全控件主要是通过监控用户的登录和退出来保证用户的信息安全。() ×

10.4如何提高身份认证的安全性

1

目前广泛应用的验证码是()。

A、CAPTCHA 2

目前公认最安全、最有效的认证技术的是()。

D、生物认证

3

下列属于USB Key的是()。

C、支付盾

4

常用的3种凭证信息包括用户所知道的、用户所拥有的以及用户本身的特征。() √

11.身份与访问安全——基于数字证书的认证 11.1网站真假如何鉴别

1

日常所讲的用户密码，严格地讲应该被称为()。

B、用户口令

2

基于口令的认证实现了主机系统向用户证实自己的身份。()

×

11.2什么是数字证书 1

打开证书控制台需要运行()命令。

A、certmgr.msc 2

数字证书首先是由权威第三方机构()产生根证书。

A、CA 3

证书出问题以后，只有立刻通过CRL宣布证书失效才能切实解决证书认证的问题。() ×

11.312306网站的问题

1

12306网站的证书颁发机构是()。

D、SRCA 2

12306网站证书的颁发机构签发的证书无法吊销，可能给系统带来危害。() √

11.4数字证书的作用

1

公钥基础设施简称为()。

C、PKI 2

在公钥基础设施环境中，通信的各方首先需要()。

D、申请数字证书 12.操作系统安全

12.1 Windows XP停止服务事件

1

WindowsXP的支持服务正式停止的时间是()。

C、2014年4月8日

2

关于新升级的Windows操作系统，说法错误的是()。

D、对硬件配置的要求较低

3

WindowsXP的支持服务正式停止，造成影响最大的是中国用户。() √

12.2操作系用的安全威胁及安全机制 1

《信息技术安全评估通用标准》的简称是() C、CC 2

操作系统面临的安全威胁是()。

D、以上都是

3

实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是()。

D、用户账户控制

4

CC被认为是任何一个安全操作系统的核心要求。()

× 5

隐通道会破坏系统的保密性和完整性。()

√

12.3 WindowsXP系统如何加固安全 1

确保系统的安全性采取的措施，不正确的是()。

D、启用Guest账户 2

可用于对NTFS分区上的文件和文件加密保存的系统是()。

C、EFS 3

设置陷阱账户对于系统的安全性防护作用不大。() ×

13.1

1、之所以认为黑客是信息安全问题的源头，这是因为黑客是()。 C、信息网络的攻击者

看待黑客的正确态度是()。

 

提倡  A、崇拜和羡慕黑客可以随意地侵入任何网络系统

B、他们不断革新技术、不断创新、追求完美的精神并不值得C、黑客的存在促使我们时刻警惕，在与之对抗的过程中不断发展和提高

 D、黑客给世界带来了灾难，必须消灭和禁止一切黑客的活动

答案：C 3

第一次出现“Hacker”这一单词是在()。

    A、Bell实验室 B、麻省理工AI实验室 C、AT&A实验室

D、美国国家安全局

答案：B 4

黑客群体大致可以划分成三类，其中黑帽是指()。

 A、具有爱国热情和明显政治倾向、非官方的、使用技术来“维护国家和民族尊严”的人



的人   B、主观上没有破坏企图的黑客，热衷于发现漏洞和分享漏洞C、非法侵入计算机网络或实施计算机犯罪的人

D、不为恶意或个人利益攻击计算机或网络，但是为了达到更高的安全性，可能会在发现漏洞的过程中打破法律界限的人

答案：C 5

黑客群体大致可以划分成三类，其中白帽是指()。

 A、具有爱国热情和明显政治倾向、非官方的、使用技术来“维护国家和民族尊严”的人



的人   B、主观上没有破坏企图的黑客，热衷于发现漏洞和分享漏洞C、非法侵入计算机网络或实施计算机犯罪的人

D、不为恶意或个人利益攻击计算机或网络，但是为了达到更高的安全性，可能会在发现漏洞的过程中打破法律界限的人 我的答案：B

13.2黑客攻击一般步骤已完成

一种自动检测远程或本地主机安全性弱点的程序是()。

    A、入侵检测系统 B、防火墙 C、漏洞扫描软件

D、入侵防护软件

我的答案：C 2

黑客在攻击过程中通常进行端口扫描，这是为了()。

    A、检测黑客自己计算机已开放哪些端口 B、口令破解 C、截获网络流量

D、获知目标主机开放了哪些端口服务

我的答案：D 3

如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法的用户的请求，这种手段属于的攻击类型是()。

  A、口令入侵 B、IP哄骗   C、拒绝服务

D、网络监听

我的答案：C 4

攻击者将自己伪装成合法用户，这种攻击方式属于()。

    A、别名攻击 B、洪水攻击 C、重定向

D、欺骗攻击

我的答案：D 5

黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了()。

    A、显示实力 B、隐藏自己 C、破解口令

D、提升权限

我的答案：B 6

黑客在攻击过程中通常进行嗅探，这是为了()。

    A、隐藏攻击痕迹 B、提升权限

C、截获敏感信息，如用户口令等

D、获知目标主机开放了哪些端口服务

我的答案：C 7

以下对于社会工程学攻击的叙述错误的是()。

  A、运用社会上的一些犯罪手段进行的攻击

B、利用人的弱点，如人的本能反应、好奇心、信任、贪便宜等进行的欺骗等攻击

 C、免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用

 D、传统的安全防御技术很难防范社会工程学攻击

我的答案：A 13.3 1

以下哪一项不是APT攻击产生的原因()。

    A、APT攻击已成为国家层面信息对抗的需求 B、社交网络的广泛应用为APT攻击提供了可能 C、复杂脆弱的IT环境还没有做好应对的准备

D、越来越多的人关注信息安全问题

我的答案：D 2

以下对于APT攻击的叙述错误的是()。

  A、是一种新型威胁攻击的统称

B、通常是有背景的黑客组织，能够综合多种先进的攻击技术实施攻击

 C、通常不具有明确的攻击目标和攻击目的，长期不断地进行信息搜集、信息监控、渗透入侵  D、传统的安全防御技术很难防范

我的答案：C 3

APT攻击中攻击方常购买或挖掘0 day漏洞，这是因为()。

    A、这种漏洞利用人性的弱点，成功率高 B、这种漏洞尚没有补丁或应对措施 C、这种漏洞普遍存在

D、利用这种漏洞进行攻击的成本低

我的答案：B 4

APT攻击中常采用钓鱼(Phishing)，以下叙述不正确的是()。

    A、这种攻击利用人性的弱点，成功率高 B、这种漏洞尚没有补丁或应对措施 C、这种漏洞普遍存在

D、利用这种漏洞进行攻击的成本低 我的答案：c 5

APT攻击中的字母“A”是指()。

    A、技术高级 B、持续时间长 C、威胁

D、攻击

我的答案：A 14.1防火墙已完成

1 以下设备可以部署在DMZ中的是()。

    A、客户的账户数据库 B、员工使用的工作站 C、Web服务器

D、SQL数据库服务器

我的答案：C 2

包过滤型防火墙检查的是数据包的()。

    A、包头部分 B、负载数据 C、包头和负载数据

D、包标志位

我的答案：A 3

运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于()。

    A、包过滤型 B、应用级网关型 C、复合型防火墙

D、代理服务型

我的答案：D 4

通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于()。

 A、数据加密    B、物理防护 C、防病毒技术

D、访问控制

我的答案：D 5

一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于的基本原则是()。

    A、失效保护状态 B、阻塞点 C、最小特权

D、防御多样化

我的答案：C 6

系统管理员放置Web服务器并能对其进行隔离的网络区域称为()。

    A、蜜罐 B、非军事区DMZ C、混合子网

D、虚拟局域网VLAN

我的答案：B 7

Windows系统中自带的防火墙属于()。

   A、企业防火墙 B、软件防火墙 C、硬件防火墙  D、下一代防火墙

我的答案：B 8

按实现原理不同可以将防火墙总体上分为()。

    A、包过滤型防火墙和应用代理型防火墙 B、包过滤防火墙和状态包过滤防火墙 C、包过滤防火墙、代理防火墙和软件防火墙

D、硬件防火墙和软件防火墙

我的答案：C 9

利用防火墙可以实现对网络内部和外部的安全防护。() 我的答案：×

防火墙可以检查进出内部网的通信量。() 我的答案：√

即使计算机在网络防火墙之内，也不能保证其他用户不对该计算机造成威胁。() 我的答案：√

14.2入侵检测已完成 1

以下哪一项不是IDS的组件()。

    A、事件产生器和事件数据库 B、事件分析器 C、响应单元

D、攻击防护单元

我的答案：D 2

通过对已知攻击模型进行匹配来发现攻击的IDS是()。

    A、基于误用检测的 IDS B、基于关键字的IDS C、基于异常检测的IDS

D、基于网络的IDS

我的答案：A 3

按照技术分类可将入侵检测分为()。

    A、基于误用和基于异常情况 B、基于主机和基于域控制器 C、服务器和基于域控制器

D、基于浏览器和基于网络

我的答案：A 4

IDS中，能够监控整个网络的是基于网络的IDS。() 我的答案：对

14.3网络安全新设备已完成 1

IDS和IPS的主要区别在于()。

    A、IDS偏重于检测，IPS偏重于防御

B、IPS不仅要具有IDS的入侵发现能力还要具有一定的防御能力 C、IPS具有与防火墙的联动能力 D、IDS防护系统内部，IPS防御系统边界

正确答案：C 2

不同安全级别的网络相连接，就产生了网络边界，以下哪一项不属于网络边界安全访问策略()。

    A、允许高级别的安全域访问低级别的安全域 B、限制低级别的安全域访问高级别的安全域 C、全部采用最高安全级别的边界防护机制 D、不同安全域内部分区进行安全防护

我的答案：C

3

以下不属于防护技术与检测技术融合的新产品是()。

    A、下一代防火墙 B、统一威胁管理 C、入侵防御系统 D、入侵检测系统

我的答案：D

4

IPS是指入侵检测系统。()

我的答案：×

14.4Wifi安全已完成 1

以下哪一项不属于VPN能够提供的安全功能()。

    A、翻墙 B、数据加密 C、身份认证 D、访问控制

我的答案：A 2

防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。这属于“宽”规则还是“严”规则?()

    A、宽 B、严 C、严宽皆有 D、都不是

我的答案：A

3

以下不属于家用无线路由器安全设置措施的是()。

    A、设置IP限制、MAC限制等防火墙功能 B、登录口令采用WPA/WPA2-PSK加密 C、设置自己的SSID(网络名称) D、启用初始的路由器管理用户名和密码

我的答案：C 4

通常路由器设备中包含了防火墙功能。()

我的答案：√

5 通过设置手机上的VPN功能，我们可以远程安全访问公司内网。()

我的答案：√ 15.11

为了确保手机安全，我们在下载手机APP的时候应该避免()。

    A、用百度搜索后下载 B、从官方商城下载

C、在手机上安装杀毒等安全软件 D、及时关注安全信息

我的答案：A

2

Web攻击事件频繁发生的原因不包括()。

    A、Web应用程序存在漏洞，被黑客发现后利用来实施攻击 B、Web站点安全管理不善

C、Web站点的安全防护措施不到位

D、Web站点无法引起黑客的兴趣，导致自身漏洞难以及时发现

我的答案：D

3

专业黑客组织Hacking Team被黑事件说明了()。

    A、Hacking Team黑客组织的技术水平差 B、安全漏洞普遍存在，安全漏洞防护任重道远 C、黑客组织越来越多 D、要以黑治黑

我的答案：B

4

许多用户对苹果手机进行越狱，关于这种行为说法错误的是()。     A、这是一种犯罪行为

B、破坏了苹果手机iOS操作系统原先封闭的生态环境 C、无法享受苹果公司对其保修的承诺

D、越狱后手机安装被破解的应用程序涉及盗版行为

我的答案：A

5

当前，应用软件面临的安全问题不包括()。

    A、应用软件被嵌入恶意代码

B、恶意代码伪装成合法有用的应用软件 C、应用软件中存在售价高但功能弱的应用 D、应用软件被盗版、被破解

我的答案：C 15.2 1

不属于计算机病毒特点的是()。

    A、传染性 B、可移植性 C、破坏性 D、可触发性

我的答案：B

2

计算机病毒与蠕虫的区别是()。

    A、病毒具有传染性和再生性，而蠕虫没有

B、病毒具有寄生机制，而蠕虫则借助于网络的运行 C、蠕虫能自我复制而病毒不能 D、以上都不对 我的答案：B 3

以下对于木马叙述不正确的是()。

 A、木马是一个有用的、或者表面上有用的程序或者命令过程，但是实际上包含了一段隐藏的、激活时会运行某种有害功能的代码

   B、木马能够使得非法用户进入系统、控制系统和破坏系统 C、木马程序通常由控制端和受控端两个部分组成 D、木马程序能够自我繁殖、自我推进

我的答案：D

4

下面哪种不属于恶意代码()。

    A、病毒 B、蠕虫 C、脚本 D、间谍软件

我的答案：C

5

蠕虫的破坏性更多的体现在耗费系统资源的拒绝服务攻击上，而木马更多体现在秘密窃取用户信息上。()

我的答案：√

15.3恶意代码防范已完成

1

不能防止计算机感染恶意代码的措施是()。

 A、定时备份重要文件    B、经常更新操作系统

C、除非确切知道附件内容，否则不要打开电子邮件附件 D、重要部门的计算机尽量专机专用与外界隔绝

我的答案：A

2

防范恶意代码可以从以下哪些方面进行()。

    A、检查软件中是否有病毒特征码 B、检查软件中是否有厂商数字签名 C、监测软件运行过程中的行为是否正常 D、以上都正确

我的答案：D

3

代码签名是为了()。

    A、表明软件开发商的信息 B、实现对软件来源真实性的验证 C、说明软件的功能 D、说明软件的版本

我的答案：B

4

安装运囱底下架上一口装满开水的锅，相当于发现了自身漏洞后要及新。()

我的答案：√

5

在计算机或手机上安装了防病毒软件之后，就不必担心计算机或手机受到病毒攻击了。()

我的答案：× 16.1伦敦骚乱与社交媒体已完成

1

伦敦骚乱事件反映出的问题不包括()。

 A、社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台

   B、对事件的发展起着推波助澜的作用 C、社交网络直接导致了骚乱事件的发生

D、社交媒体在此次事件中也发挥了正面的、积极的作用

我的答案：C

2

以下关于网络欺凌的概念理解不正确的是()。

   

3 A、通过网络雇佣打手欺凌他人

B、通过网络谩骂、嘲讽、侮辱、威胁他人 C、通过网络披露他人隐私 D、通过网络骚扰他人

以下哪一项不属于信息内容安全问题()。

    A、网上各类谣言、煽动性言论 B、网络炫富

C、色情网站提供的视频、裸聊 D、计算机蠕虫

我的答案：D

4

网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全问题。() 我的答案：√

5

网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。()

我的答案：√

16.2信息内容安全问题1

已完成

信息内容安全事关()。

    A、国家安全 B、公共安全 C、文化安全 D、以上都正确

我的答案：D

2

信息内容安全的一种定义是，对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象是

    A、通过内容可以判断出来的可对系统造成威胁的脚本病毒 B、因无限制扩散而导致消耗用户资源的垃圾类邮件 C、危害儿童成长的色情信息 D、以上都正确

我的答案：D

3

以下哪一项不属于信息安全面临的挑战()。

 A、下一代网络中的内容安全呈现出多元化、隐蔽化的特点。  B、越来越多的安全意识参差不齐的用户让内容安全威胁变得更加难以防范。

  C、现在的大多数移动终端缺乏内容安全设备的防护。 D、越来越多的人使用移动互联网。

我的答案：D

4

信息内容安全与传统的基于密码学的信息安全的主要区别不包括()。

  A、前者关注信息的内容，后者关注信息的形式

B、密码学所解决的信息安全问题是要为信息制作安全的信封，使没有得到授权的人不能打开这个信封

 C、内容安全则是要“直接理解”信息的内容，需要判断哪些是“敏感”信息，哪些是正常信息

 D、前者不属于网络空间安全，后者属于网络空间安全

我的答案：D

5

信息内容安全主要在于确保信息的可控性、可追溯性、保密性以及可用性等。()

我的答案：√

16.3信息内容安全防护已完成

1

信息内容安全防护的基本技术不包括()。

    A、信息获取技术 B、身份认证 C、内容分级技术 D、内容审计技术 我的答案：B

2

下面关于内容安全网关叙述错误的是()。

 A、是一种能提供端到端宽带连接的网络接入设备，通常位于骨干网的边缘

   B、能够通过对于网络传输内容的全面提取与协议恢复 C、在内容理解的基础上进行必要的过滤、封堵等访问控制 D、能够发现入侵并阻止入侵

我的答案：D

3

移动互联网为我们提供了广泛交流的平台，我们可以想说什么就说什么，充分展示自我，充分表达自我。()

我的答案：×

4

网络舆情监测与预警系统通过对海量非结构化信息的挖掘与分析，实现对网络舆情的热点、焦点、演变等信息的掌握。()

我的答案：√

5

信息内容安全防护除了技术措施以外，网络用户个人也要加强修养、洁身自好、遵纪守法。()

我的答案：√

17.1橘子哥与隐私泄露已完成

1

以下哪些不是iCloud云服务提供的功能()。

  A、新照片将自动上传或下载到你所有的设备上 B、你手机、平板等设备上的内容，可随处储存与备份   C、提供个人语音助理服务 D、帮助我们遗失设备时找到它们

我的答案：C

2

2015年上半年网络上盛传的橘子哥事件说明了()。

    A、橘子哥注重隐私防护

B、iCloud云服务同步手机中的数据会造成隐私信息泄露 C、网民喜欢橘子哥

D、非正规渠道购买手机没有关系

我的答案：B

3

一张快递单上不是隐私信息的是()。

    A、快递公司名称 B、收件人姓名、地址 C、收件人电话 D、快递货品内容

我的答案：A

4

以下说法错误的是()。

 A、信息泄露的基础是因为有了大数据，尽管我们不能否认大数据带来的变革。

 B、当前的个性化服务模式无形中将个人信息泄露从概率到规模都无数倍放大。

 C、移动互联网时代大数据环境下的隐私保护已经成为一个重要的课题。

 D、要保护隐私就要牺牲安全和便利。 我的答案：D

5

当前社交网站往往是泄露我们隐私信息的重要途径，这是因为()。

 A、有些社交网站要求或是鼓励用户实名，以便与我们真实世界中的身份联系起来

   B、用户缺乏防护意识，乐于晒自己的各种信息 C、网站的功能设置存在问题 D、以上都正确

我的答案：D

17.2隐私泄露问题已完成

1

信息隐私权保护的客体包括()。

    A、个人属性的隐私权，以及个人属性被抽象成文字的描述或记录。 B、通信内容的隐私权。 C、匿名的隐私权。 D、以上都正确

我的答案：D

2

以下哪一项不属于隐私泄露的途径。()

    A、通过微信等社交网络平台 B、通过手机应用软件 C、恶意代码窃取

D、谨慎处置手机、硬盘等存有个人信息的设备

我的答案：D

3

以下对隐私的错误理解是()。   A、隐私包括不愿告人的或不愿公开的个人的事

B、个人的购买习惯、浏览网页、交往好友、活动位置等行为信息属于隐私信息

  C、个人姓名、性别不属于隐私

D、个人能够决定何时、以何种方式和在何等程度上将隐私公开给他人

我的答案：C

4

隐私就是个人见不得人的事情或信息。()

我的答案：×

5

扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存在被滥用甚至被盗取的风险。

我的答案：√

17.3个人信息的法律保护已完成

1

以下哪一项不属于保护个人信息的法律法规()。

    A、《刑法》及刑法修正案 B、《消费者权益保护法》 C、《侵权责任法》

D、《信息安全技术——公共及商用服务信息系统个人信息保护指南》

我的答案：D

2

我国刑法中有“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”等罪名。

我的答案：√ 3

我国已经颁布执行了《个人信息保护法》。()

我的答案：×

4

《信息安全技术——公共及商用服务信息系统个人信息保护指南》这个国家标准不是强制性标准，只是属于技术指导文件”。()

我的答案：√

5

在当前法律法规缺失，惩罚力度不够等问题存在的情况下，为了有效保护个人信息的安全，依靠安全技术和个人信息安全意识成为首选。()

我的答案：√

17.4常用应用软件隐私保护设置已完成

1

几乎所有的手机应用软件会收集用户的位置、通信录等个人信息。如果用户不想别人了解自己的位置信息，可以关闭手机的GPS功能。()

我的答案：√

2

QQ空间由于设置了密码保护因此不存在隐私泄露的风险。()

我的答案：×

3

手机QQ、微信App可以设置隐私保护，而PC客户端没有这类功能。()

我的答案：×

4

可以设置QQ隐身让我们免受打扰。() 我的答案：√

5

安装手机安全软件可以让我们不用再担心自己的隐私泄露问题。()

我的答案：×

18.1三只小猪的故事已完成

1

看了童话《三只小猪的故事》，不正确的理解是()。

    A、安全防护意识很重要 B、要注重消除安全漏洞 C、安全防护具有动态性 D、盖了砖头房子就高枕无忧了

我的答案：D

2

在烟囱底下架上一口装满开水的锅，相当于发现了自身漏洞后要及时弥补。

我的答案：√

3

三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。这相当于安全防护措施的建设，做得越好，抗攻击能力越强。

我的答案：√

18.2信息安全管理已完成

1

信息安全管理的重要性不包括()。

 A、三分技术、七分管理  B、仅通过技术手段实现的安全能力是有限的，只有有效的安全管理，才能确保技术发挥其应有的安全作用

  C、信息安全技术是保障，信息安全管理是手段 D、信息安全管理是信息安全不可分割的重要内容

我的答案：C

2

安全管理是一个不断改进的持续发展过程。()

我的答案：√

3

信息安全管理是指为了完成信息安全保障的核心任务，实现既定的信息与信息系统安全目标，针对特定的信息安全相关工作对象，遵循确定的原则，按照规定的程序(规程)，运用恰当的方法，所进行的与信息系统安全相关的组织、计划、执行、检查和处理等活动。()

我的答案：√

4

信息安全管理的最终目标是将系统(即管理对象)的安全风险降低到用户可接受的程度，保证系统的安全运行和使用。()

我的答案：√

18.3信息安全意识已完成

1

信息安全等级保护制度的基本内容不包括()。

 A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护

  B、对信息系统中使用的信息安全产品实行按等级管理 C、对信息系统中发生的信息安全事件分等级响应、处置  D、对信息系统中存储和传输的数据进行加密等处理

我的答案：D

2

国家层面的信息安全意识的体现不包括()。

    A、建立相应的组织机构 B、制定相应的法律法规、标准 C、制定信息安全人才培养计划 D、开设信息安全相关专业和课程

我的答案：D

3

个人应当加强信息安全意识的原因不包括()。

 A、人的信息安全意识薄弱具有普遍性且容易被渗透，攻击者更喜欢选择这条路径发起攻击

  B、基于技术的防御手段已经无法成为安全防护体系的重要组成部分 C、研究实验已表明，增强个人信息安全意识能有效减少由人为因素造成安全威胁发生的概率

 D、认识信息安全防护体系中最薄弱的一个环节

我的答案：B

4

以下对信息安全风险评估描述不正确的是()。

   A、风险评估是等级保护的出发点

B、风险评估是信息安全动态管理、持续改进的手段和依据 C、评估安全事件一旦发生，给组织和个人各个方面造成的影响和损失程度

 D、通常人们也将潜在风险事件发生前进行的评估称为安全测评

我的答案：D

5 提高个人信息安全意识的途径中，能够及时给听众反馈，并调整课程内容的是()。

 A、以纸质材料和电子资料为媒介来教育并影响用户，主要包括海报、传单和简讯

   B、专家面向大众授课的方式

C、培训资料以Web页面的方式呈现给用户 D、宣传视频、动画或游戏的方式

我的答案：B

6

实行信息安全等级保护制度，重点保护基础信息网络和重要信息系统，是国家法律和政策的要求。()

我的答案：√

7

《信息安全等级保护管理办法》中将信息和信息系统的安全保护等级划分为5级，第1级的安全级别最高。()

我的答案：×

黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。()对