云南大学信息安全培养计划

《云南大学信息安全培养计划》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划云南大学信息安全培养计划　　云南大学XX－XX学年下学期　　《计算机网络信息安全与应用》考试试卷　　满分100分考试时间：开卷任课教师：贺思德　　件夹，捕获计算机访问互联网的以下数据。将捕获数据文件保存，并分析内容。二、发送一句短英文的电子邮件，捕获分析自己的电子邮件网络数据，回答以下问题：　　1、自己的网络计算机的MAC地址是本地网络出口网关的MAC地址是　　2、自己的网络计算机的IP地址是　　自己注

2、册的电子邮件服务器的IP地址是　　3、与邮件服务器建立TCP连接时本地主机的端口号是邮件服务器端的TCP端口号是4、在三次握手建立了TCP连接后，本机的HTTP进程用POST向邮件服务器登录邮箱时，从数据中是否可读出自己的用户名可以登录密码加密过无法读出　　5、当自己成功登录邮件服务器后，利用Wireshark的Analyze工具栏中的FollowTCPStream工具，找出自己的主机发送给服务器的Cookies内容是　　6、邮件服务器向本机返回的Cookie的内容是目的-通过该培训员工可对保安行业有初步了解，并

3、感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　7、从捕获数据中能否获取自己的电子邮件内容？简述电子邮件面临的安全问题，如何保　　护自己的用户名？如何保护自己的口令？如何保护邮件信息？如何防垃圾邮件？答：能够获取邮箱内容。电子邮件所面临的安全问题有：邮件病毒，电子邮件炸弹，垃　　圾邮件，电子邮件信息窃取等。要保护自己的密码首先要保证自己计算机的安全，然后　　选择安全性

4、好的电子邮件商，密码不要设的过于简单。防止垃圾邮件要尽量不要泄露自　　己的邮箱地址在网络上。用邮箱自带的filter来屏蔽垃圾邮件。　　二、用计算机访问云南大学网页，捕获上网过程的数据，回答以下问题：　　1、向域名解析服务器发送的DNS请求帧的长度是　　2、本机的物理MAC地址是　　3、本地网络出口网关的物理地址是　　4、本机的IP地址是5、被访问的Web服务器的IP地址是　　6、DNS域名查询请求包采用的传输层协议为　　7、DNS查询包中，本机进程的端口号为服务器的端口号为　　8、DNS服务器的响应包中，源物理

5、地址为　　目的物理地址为98:4b:e1:c9:bb:b9目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　9、DNS服务器的响应包使用的传输层协议为　　10、DNS响应包的源端口号为　　11、查询得到的的IP地址为　　12、此次本机访问Web服务器时使用的传输层协议为服务器端口号80　　13、本次采用浏览器访问Web服务器

6、使用的应用层协议为请求的方法是GET　　三、客户机与服务器建立TCP连接时，要经过三次握手，这三次发送的包中的控制字段分别是，，。　　四、简述CA数字证书在互联网的安全电子邮件系统、网络购物、网络银行中的应用，如何利用CA证书保护信息隐私和身份认证。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　答：在线交易中可使用数字证

7、书验证对方身份。用数字证书加密信息，可以确保只有接收者才能解密、阅读原文，信息在传递过程中的保密性和完整性。有了数字证书网上安全才得以实现，在线交易和信用卡购物的安全才能得到保证。证书可起到的作用：保密性-只有收件人才能阅读信息。认证性-确认信息发送者的身份；完整性-信息在传递过程中不会被篡改；不可抵赖性-发送者不能否认已发送的信息。原理：数字证书在用户公钥后附加了用户信息及CA的签名。公钥是密钥对的一部分，另一部分是私钥。公钥公之于众，谁都可以使用。私钥只有自己知道。由公钥加密的信息只能由与之相对应的私钥解密。

8、为确保只有某个人才能阅读自己的信件，发送者要用收件人的公钥加密信件；收件人便可用自己的私钥解密信件。同样，为证实发件人的身份，发送者要用自己的私钥对信件进行签名；收件人可使用发送者的公钥对签名进行验证，以确认发送者的身份。　　信息安全专业“应用安全方向”CDIO实践探索　　摘要：为了满足信息安全产业对高素质人才培养质量的要求，为了进一步探索以“做中学”为中心的方法改革，强