操作系统漏洞是可以通过重新安装系统来修复。（)

A 应用软件

B 游戏软件

C 硬件驱动

D 操作系统

用户需要有普遍意义上的木马防范方法是()。

A. 及时升级浏览器，安装防病毒软件、修复系统漏洞，务必及时更新病毒库

B. 不下载来历不明的文件，更不要运行这些文件

C. 不浏览身份不明的网站，特别注意浏览网页时不安装不明的控件

D. 收到来历不明的邮件直接删除，不要打开或运行邮件中的文件

题目来源：1月7日下午安徽省合肥市面试考题

试讲题目

1.题目：安全防护用软

2.内容：

从网上下载、安装安全卫士软件，不仅可以清除电脑中存在的恶意软件,还可以对电脑进行全面体检，清除垃圾文件，从而优化系统，加快电脑运行速度。下面我们一起来学一学。

一、下载、安装软件：从www.360.cn网站中下载360安全卫士软件，根据提示一步一步地安装到电脑中。

1.下载360软件：启动IE,按照图所示操作，进入360安全中心网站www.360.cn，下载360安全卫士的引导安装文件。

2.保存安装文件：按图所示操作，选择文件所存放的文件夹，保存安装文件。

Inst.exe只是一个引导安装文件，运行后，需要通过因特网边下载边安装完整的360软件。

3.运行安装文件：按照图所示操作，运行360安全卫士的安装文件。

4.安装360软件：软件下载完成后，安装360安全卫士。

二、检测修复系统：使用360安全卫士软件中的电脑体检功能，可以自动检测并修复计算机系统中常见的安全隐患。

1.运行电脑体检：360安全卫士软件安装完成后，自动进行电脑体检，按照图所示操作，首先进行一键修复。

插件是随着正浏览器的启动而启动执行的程序。有些恶意插件会监视用户的上网行为，从而达到发布广告、益取游戏或银行账号密码的目的。

2.修复系统漏洞：按照图所示操作，选择需要修复的漏洞并进行修复。

系统漏洞是指软件存在的缺陷或错误，如果被黑客利用，可以窃取电脑中的重要资料和信息，甚至破坏糸统，因此需要打补丁堵住漏洞。

三、查杀木马：木马是一类恶意程序，一般不会直接产生危害，但能控制电脑，我们可以利用360安全卫士扫描并清除木马。

1.选择查杀木马：在360安全卫士软件窗口中，按照图所示操作，选择查杀木马。

利用上面所介绍的电脑体检，也能发现电脑存在的木马隐患，通过扫描可以进行清除。

2.清除木马：扫描完成后，按照图所示操作，选中需要处理的木马，并立即处理。

3.重启电脑：重启电脑后，完成木马清除工作。

3.基本要求：

(1)请在10分钟内完成试讲。

(2)配合讲解进行必要的板书设计。

(3)试讲过程中涉及操作，进行演示即可。

答辩题目

1.简要说明360安全卫士软件的下载和安装步骤?

2.什么是系统漏洞，如何进行系统漏洞的修复?

关于微软操作系统的补丁安装，下面哪些说法是不正确的( )。

A、微软一般在每月的第一个星期二公开发布补丁;但有严重补丁的情况下，会随时发布。

B、MS08-067表示2008第67个HotFixes、

C、Hotfix是微软针对某一个具体的系统漏洞或安全问题而发布的专门解决程序

D、当多个修复程序要求修改同一个dll文件时，可自动利用Microsoft QChain功能确保系统启动后只应用最新版本的文件

A.其所以要系统更新，是因为要装新的操作系统

B.其所以要系统更新，是因为要修复现安装的操作系统的漏洞

C.系统更新的软件来自于Windows Update网站

D.系统更新的启动也可以从"系统还原的界面中获得

●黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是(55)；第二步通常是(56)。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需(57);在窃取到机密信息后，最后还会(58)。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为(59);针对第二步的预防措施为(60)。为了能及时发现上述入侵，该公司网络需要配备(61) 。

(55)A．收集目标网络的所在位置及流量信息

B．到网上去下载常用的一些攻击软件

C．捕获跳板主机，利用跳板主机准备入侵

D．通过端口扫描等软件收集目标网站的IP地址、开放端口和安装的软件版本等信息

(56)A．了解目标网络的所在位置的周围情况及流量规律，选择流量小的时间发起攻击

B．下载攻击软件，直接发起攻击

C．向目标网络发起拒绝服务攻击

D．根据收集的开放端口和安装的软件版本等信息，到网络查找相关的系统漏洞，下载相应的攻击工具软件

?

(57)A．修改该主机的root或管理员口令，方便后续登录

B．在该主机上安装木马或后门程序，方便后续登录

C．在该主机上启动远程桌面程序，方便后续登录

D．在该主机上安装网络蠕虫程序以便入侵公司网络中的其他主机

(58)A．尽快把机密数据发送出去

B．在主机中留一份机密信息的副本，以后方便时来取

C．删除主机系统中的相关日志信息，以免被管理员发现

D．删除新建用户，尽快退出，以免被管理员发现

(59)A．尽量保密公司网络的所在位置和流量信息

B．尽量减少公司网络对外的网络接口

C．尽量关闭主机系统上不需要的服务和端口

D．尽量降低公司网络对外的网络接口速率

(60)A．安装网络防病毒软件，防止病毒和木马的入侵

B．及时对网络内部的主机系统进行安全扫描并修补相关的系统漏洞

C．加大公司网络对外的网络接口速率

D．在公司网络中增加防火墙设备

(61)A．入侵检测系统

B．VPN系统

C．安全扫描系统

D．防火墙系统

●黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是(55)；第二步通常是(56)。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需(57);在窃取到机密信息后，最后还会(58)。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为(59);针对第二步的预防措施为(60)。为了能及时发现上述入侵，该公司网络需要配备(61) 。

(55)A．收集目标网络的所在位置及流量信息

B．到网上去下载常用的一些攻击软件

C．捕获跳板主机，利用跳板主机准备入侵

D．通过端口扫描等软件收集目标网站的IP地址、开放端口和安装的软件版本等信息

(56)A．了解目标网络的所在位置的周围情况及流量规律，选择流量小的时间发起攻击

B．下载攻击软件，直接发起攻击

C．向目标网络发起拒绝服务攻击

D．根据收集的开放端口和安装的软件版本等信息，到网络查找相关的系统漏洞，下载相应的攻击工具软件

?

(57)A．修改该主机的root或管理员口令，方便后续登录

B．在该主机上安装木马或后门程序，方便后续登录

C．在该主机上启动远程桌面程序，方便后续登录

D．在该主机上安装网络蠕虫程序以便入侵公司网络中的其他主机

(58)A．尽快把机密数据发送出去

B．在主机中留一份机密信息的副本，以后方便时来取

C．删除主机系统中的相关日志信息，以免被管理员发现

D．删除新建用户，尽快退出，以免被管理员发现

(59)A．尽量保密公司网络的所在位置和流量信息

B．尽量减少公司网络对外的网络接口

C．尽量关闭主机系统上不需要的服务和端口

D．尽量降低公司网络对外的网络接口速率

(60)A．安装网络防病毒软件，防止病毒和木马的入侵

B．及时对网络内部的主机系统进行安全扫描并修补相关的系统漏洞

C．加大公司网络对外的网络接口速率

D．在公司网络中增加防火墙设备

(61)A．入侵检测系统

B．VPN系统

C．安全扫描系统

D．防火墙系统

● 甲公司是一个有120 人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对 Internet 的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台 48口交换机的每个已连接端口，绑定MAC 地址和 IP 地址，限制无关计算机访问局域网；每台计算机只安装 DVDROM并取消 USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻止公司机密文档的泄露。 一个明显且主要的漏洞是（56） 。 即使没有上述漏洞， 员工也可以将自己的笔记本计算机连接到公司局域网上，拷贝相关文档，其可行的手段是（57） 。

（56）

A. 隔离网闸不能阻止信息传送

B. 员工可建立FTP 服务器外传文档

C. 没有设置进入网络的密码系统

D. 没有限制交换机上未用的端口

（57）

A. 秘密修改交换机的配置

B. 盗用别人的密码进入网络

C. 在笔记本计算机上实施MAC 地址克隆

D. 绕开交换机直接与服务器相连接

我们应当及时修复计算机操作系统和软件的漏洞，是因为( )

A.漏洞就是计算机系统或者软件系统的缺陷，病毒和恶意软件可以通过这个缺陷趁虚而入

B.以前经常感染病毒的机器，现在就不存在什么漏洞了

C.操作系漏洞补丁及时升级，软件漏洞补丁就没有必要及时修复

D.手动更新后，玩游戏时操作系统就不会自动更新，不会占用网络带宽了

此题为判断题(对，错)。