第一篇:人民銀行計算機專業考試知識范圍[小編推薦]
人民銀行計算機專業考試
一、考試的知識范圍
(一)考試的知識點
包括計算機專業的所有課程: C語言程序設計、面向對象程序設計、數據結構和算法、操作系統、計算機網絡、數據庫、軟件工程、信息與網絡安全、計算機組成原理、匯編語言、編譯原理、多媒體技術、離散數學、設計模式。
(二)考試的題型
1.判斷題20*0.5'
2.單項選擇題40*1'
3.簡答題2*10'
4.綜合應用題5*6'
二、考試的相關復習資料
《C語言程序設計》、《面向對象程序設計》、《數據結構與算法》、《操作系統原理》、《計算機網絡》、《數據庫系統原理》、《軟件工程》、《信息與網絡安全》、《計算機組成原理》、《離散數學》
第二篇:計算機專業-人民銀行考試試題
2007年計算機試題(憶)
一、判斷題
1.如果A∈B及B¢C,則A不屬于C。
2.二叉數以后序遍歷序列與前序遍歷序列反映同樣的信息。
3.外部排序中使用置換選擇排序的目的,是為了增強初始歸并段的長度。
4.虛擬存儲器常用的地址映象方式是段相聯。
5.碼元的傳輸速率受奈式準則的限制,體現通信系統中傳輸系統兩端的信號傳輸速率。
6.ODBC中的“句柄”概念是指應用程序變量。
7.沒有路由器,第三層VLAN不能互通。
8.JDBC—ODBC橋利用ODBC驅動程序提供ODBC訪問。只要本地機裝有ODBC驅動,采用JDBC— ODBC橋驅動就可以訪問所有的數據庫。
9.控制報文協議ICMP用來保證IP數據報的傳送不丟失。
10.在LINUX系統中,在/etc/gateways文件中指定了網絡的路由信息。(對)
二、單項選擇
1.下列語句中,不是命題的是:(B)
A.離散數學是計算機科學與技術專業的一門必修課
B.不存在最大質數
C.14>=8+7
D.P=9
2.設G是由5個頂點組成的完全圖,則從圖G中刪去()條邊可以得到樹。
A.6 B.5 C.8 D.4
3.動態鏈接表中指針表示的是:(A)(C)
A.下一元素地址 B.內存儲器的地址
C.下一元素在數組中的位置 D.左鏈或右鏈指向的元素的地址
4.對于二維數組a[0..4,1..5],設每個元素占1個存儲單元,且以列為主序存儲,則元素a[2,2]相對于數組空間起始地址的偏移量是:(B)
A.5 B.7 C.10 D.15
5.下列指令中正確的是:(C)
A.MOV BX,AL B.MOV BL,AX
C.MOV BL,AL D.MOV BL,BP
6.支持動態地址再尋址的尋址方式是:(C)
A.基址尋址 B.間接尋址 C.變址尋址 D.直接尋址
7.通道程序執行結束后引起的中斷是:(A)
A.機器校驗中斷 B.I/O中斷 C.程序性中斷 D.外中斷
8.計算機網絡中對比特信號進行編碼的層次是:(A)
A.物理層 B.數據鏈路層 C.網絡層 D.應用層
9.信道復用技術不包括:(C)
A.STDM B.FDM C.WMA D.CDMA
11.以下地址中與86.32/12匹配的是:(A)
A.86.33.224.123 B.86.79.65.216 C.86.58.119.74 D.86.68.206.1
512.下面對進程的描述中,不正確的是:(D)
A.進程是動態的概念 B.進程執行需處理機
C.進程是有生命期的 D.進程是指定的集合13.當()時,進程從執行狀態轉變為就緒狀態。(B)
A.進程別調度程序選中 B.時間片到
C.等待某一事件 D.等待的事件發生
14.為多道程序提供可共享資源不足時,可能出現死鎖,但是,不適當的()也可能產生死鎖。(C)
A.進程優先權 B.資源的線形分配
C.進程推進順序 D.分配隊列優先權
15.銀行家算法在解決死鎖問題中是用于()的。(B)
A.預防死鎖 B.避免死鎖 C.檢測死鎖 D.解除死鎖
16.操作系統存儲管理中,采用覆蓋與交換技術的目的是:(B)(D)
A.節省內存空間 B.物理上擴充內存容量 C.提高CPU效率 D.實現內存共享
17.某虛擬內存系統采用頁式內存管理,使用LRU頁面管理算法。考慮下面的頁面訪問地址流(每次訪問在一個時間單位內完成):
1,8,1,7,8,2,7,2,1,8,3,8,2,1,3,1,7,1,3,7
假定內存容量為4個頁面,開始時是空的,則頁面失效次數為(C)
A.4 B.5 C.6 D.7
18.下類關系運算式子中,不正確的是(D)
A.R—S=R—(R∩S)B. R=(R—S)∪(R∩S)
C.R∩S=S—(S—R)D.R∩S=S—(R—S)
19.在元組關系演算中,與公式(“s)(P1(s))等價的公式是:(?)
A.┐($ s)(P1(s))B.($s)(┐P1(s))
C.┐(”s)(┐P1(s))D.┐($s)(┐P1(s))
20.SQL中,與“NOT IN”等價的操作符是:(D)
A.=SOME B.<>SOME C.=ALL D.<>ALL
三 填空題
1.模式串“abaabcac”的next的函數值序列為__01122312.2.多處理機實現的是__和__的并行.3.有關系數據有模式設計時,各種數據之間的聯系稱模式的標準__.4.有N個進程共享同一臨界資源,若使用信號量機制實現對臨界資源的互斥訪問,則信號的變化范圍是 —(N-1)~1。
5.快速分組交換在實現技術上分為兩類,當楨長變長時,就是__;當楨長固定時,就是__.(記不太清了)
四.簡答題(大概的題意)
1.某進程被喚醒并立即運行,該系統采用的是剝奪調度方法嗎?為什么?
答:某進程被喚醒并立即運行并不能說明該系統是剝奪調度算法。進程調度有以下兩種基本
方式:(1)非剝奪方式:分派程序一旦把處理機分配給某進程后便讓它一直運行下去,直到進程完成或發生某事件而阻塞時,才把處理機分配給另一個進程。
(2)剝奪方式:當一個進程正在運行時,系統可以基于某種原則,剝奪已分配給它的處理機,將之分配給其它進程。剝奪原則有:優先權原則、短進程、優先原則、時間片原則。由于題設給的條件無法判斷該進程在以后運行過程中是否會被調度,因此不足以判斷是可剝奪調度算法。
2.關系模式的分解?依據?
3.A,B,C,D四個元素依次進棧,進棧過程中允許出棧,寫出所有可能的出棧序列.4.路由器跳轉的步驟.(已知B路由器的跳轉過程 有B跳到C)
5.UML中序列圖和協作圖的關系?
五.編程題(就記了第一題的部分內容)
1.題的大意是這樣:進行選票 n<80.每張選票人數不能超過3人,不能少于1人.否則是無效選票.補充程序中空缺的部分.(內容不是很全)
int statistzc(FILE *fp,int canlit [] int n)
{
char str[80];
int i;ag0;
int q=0;
for(i=0;i
while(__)
f(str
for(tag=0;i=0;__;i++)
if(str
if(__);
___;
for
if(str
2008年計算機筆試內容
人行筆試題目
一、(20個判斷題)
參考 軟件工程師的考試題。內容有操作系統、數據結構、網絡、數據庫、軟件工程、設計模式,離散數學里面的一些是關于邏輯和命題的。
平衡二叉樹的概念、二、(30個選擇題)
參考 軟件工程師的考試題。內容有操作系統、數據結構、網絡、數據庫、軟件工程、設計模式,離散數學里面的一些是關于邏輯和命題的。
三、1.畫出進程的狀態(三種)轉換圖,并要求有簡單的說明。
2.網上支付的幾種基本支付模式。
四、1.一個簡單的SQL語句,實現查詢select * from 表 where selldate between 2002-3-15 and 2008-6-23 and deptno='01'
2.讀程序,寫結果。是求一個3X3的矩陣的兩個對角線之和。
答案是:
3.讀程序,寫結果。這個相當比較麻煩一些了。不記得程序了。
答案是:
4=4
4=3+1
4=2+2
4=2+1+1
4=1+1+1+1+1
4.給出一個二叉樹的前序和中序遍歷,要求給出后序并且畫出這個二叉樹來。
5.給出十個數字,用快速排序方法,寫出排序過程。
第三篇:計算機專業教師招聘考試范圍總結
計算機專業教師招聘考試范圍總結
一、計算機基礎
1.計算機的特點及分類
計算機的特點、計算機的分類、計算機的應用
2.計算機系統組成馮·諾依曼體系結構和硬件組成、計算機系統的層次結構、操作系統、語言與語言處理程序
3.數據表示與操作
非數值數據的表示、數制與數制轉換、數值數據的表示、校驗碼、邏輯運算
二、辦公軟件的應用
1.文字處理軟件Word
Word的功能、文檔的創建與基本操作、非文本信息的操作(包括文本框、插入圖片、繪圖、表格、藝術字、公式)、使用樣式和模板、Word高級應用
2.電子表格軟件Excel
Excel的功能、工作表的建立與基本操作、公式和函數的使用、數據的圖表化、數據管理
3.文稿演示軟件PowerPoint PowerPoint 2002的功能、演示文稿的創建與基本操作、動畫、超鏈接和多媒體技術、演示文稿的放映和打印
3、數據庫
1.數據庫知識概述
數據庫系統基本概念、數據模型、數據庫系統結構
2.關系數據庫
關系數據模型、關系代數、SQL關系語言、關系的規范化
3.關系數據庫設計
數據庫設計方法、實體—聯系模型、數據庫保護
4.數據庫管理系統
DBMS功能和工作過程、常用數據庫管理系統
5.Access應用實例
Access的功能、Access的對象類型、數據庫的創建與設計、數據庫的操作與應用
四、計算機網絡
1.計算機網絡概述
計算機網絡的形成與發展、計算機網絡的定義、計算機網絡的功能、計算機網絡的拓撲構型、計算機網絡的分類、網絡標準化組織、典型計算機局域網設計
2.數據通信基礎
數據通信的基本概念、傳輸介質及主要特性、無線與衛星通信技術、數據傳輸方式、基帶傳輸技術與寬帶傳輸技術、多路復用技術、廣域網中的數據交換技術、差錯控制方法
3.網絡體系結構與網絡協議
網絡體系結構的基本概念、OSI參考模型、TCP/IP參考模型、OSI參考模型與TCP/IP參考模型的比較
4.局域網基本工作原理
局域網的技術特點、局域網的拓撲結構、IEEE 802模型與協議、共享介質局域網的工作原理、高速局域網技術、虛擬局域網技術
5.局域網組網技術
局域網的傳輸介質、局域網組網需要的設備
6.網絡操作系統
網絡操作系統的基本概念、Windows NT Server操作系統、NetWare操作系統、UNIX操作系統、Linux操作系統
7.網絡互聯技術
廣域網、網絡互聯的基本概念、廣域網中的路由選擇機制、擁塞控制、常見的廣域網
8.Internet的基礎與應用
Internet的基本概念、Internet的通信協議、Internet的服務功能(包括IIS、FTP、Email、http、NetMeeting視頻會議系統)
9.網頁制作概述
網頁的概念、網頁制作的基本方法、常用網頁開發工具介紹、網頁的發布
10.HTML基礎
一個簡單的HTML文檔、文字的設定、換行
和段落設定
、列表Lists、超鏈接、修飾網頁、CSS層疊樣式表單
五、程序設計技術與軟件工程
1.結構化程序設計與面向對象程序設計
結構化程序設計、面向對象的程序設計
2.C語言程序設計
基本數據類型、表達式、控制結構與語句、函數、數組與指針、結構、文件
3.數據結構與常用算法
數據結構(線性表、樹和二*樹、圖)、常用算法(查找、排序、遞歸、文件操作)
4.軟件工程
軟件生存期過程與軟件工程思想、軟件過程能力評估和軟件能力成熟度模型、軟件配置管理與軟件開發過程、文檔的編寫
5.項目管理與規劃工具
Project 2002的功能、Project的使用
六、電子政務基礎
1.電子政務概論
電子政務基礎知識、電子政務與政府管理模式、政府流程的設計與優化、電子政務的體系結構
2.電子政務信息安全
電子政務安全知識、數字證書、電子政務安全管理-殺毒軟件、電子政務安全管理-防火墻
第四篇:人民銀行招聘考試計算機類試題總結
人民銀行招聘考試計算機類真題試題總結
一、中國人民銀行筆試,計算機類。
考試時間90min,題型有選擇題/填空/程序填空/看程序寫結果。
大部分考到了以下的知識,軟件工程/數據庫/操作系統/網絡/C語言,每種所占的比例相當。
數據庫的偏向理論,沒有出現多少SQL語句的內容,也沒有寫SQL語句。
網絡方面沒有考到滑動窗口啊協議啊這些,和操作系統的內容堆在一起,好幾題里出現了“網絡操作系統”的東東。
C語言,程序題不難,出現的比如有Fibonacci數列。其它的考到很多指針方面的內容,也有出現了宏和動態內
存申請的內容(用malloc),沒有面向對象的內容。
來一句總結——和高程差不多。
二、1選擇: 10道,--排序;網絡鏈路層設備;TCP,UDP區別...2填空: 8道,--網絡七層結構;UNIX系統中設備的劃分..3判斷: 10道,--記不清,判斷不太難 4簡單題: 2道,--1)RAM...之類的概念;2)描述計算機系統中斷
5計算題: 3道,--1)畫了個中斷的設備圖,然后讓你算最小中斷響應時間和最大CPU頻率什么的
2)3)給了些系統是多少位,CPU頻率是多少什么的,然后算visual...,cpi,....這些我都不會,沒有記住
總體感覺考網絡,操作系統,組成原理的比較多, 數據結構的題很少,沒有編程,我不明白人行選才的標準是什么?感覺題出的很偏,很BT,這些東西他們工作的時候會用得到? 哎,早知道不去考了,被虐了一天,弄得心情不好
三、------------------------08年----------考試覆蓋范圍主要是,數據結構(考了字符串的KMP算法,完全圖去掉幾個邊變成樹等),軟件工程(白箱測試...),數據庫,網絡,操作系統,還有一個選擇題關于匯編的MOV 應該是考察mov的兩個操作數是否可以移動吧。填空題:共5題
1、字符串的模式匹配kmp算法,寫出next
2、多處理器的并發,主要涉及到哪些的并發操作。
3、有兩個數據分別是0XXXXH和0YYYYH(具體數字不記得了), 分別存放在兩個寄存器0AAAAH和0BBBBH(好像是2EE5H 和00B3H), 問(2EE5H)=? 和(00B4H)=?
4、數據庫模式,標準之類的(具體記不清了)判斷、單項和多項選擇題:
操作系統: 頁面的失效率, 銀行家算法, 死鎖的避免和預防的方法, 通道,臨界值(信號量的取值范圍)。
網絡: 奈氏準則和數據傳輸率, 關于郵件使用到的協議(意思大概是), ICMP協議,第三層沒有路由器,VLAN能否正常工作(好像是這樣,這道是判斷題)。數據結構: 靜態鏈表的指針作用, 二叉樹的前序后序遍歷狀態是否相同(判斷題),堆棧。
1。一個進程從執行狀態切換到就緒狀態, 是因為什么(單項選擇題)2。關于瀑布模型的內容
3。通訊方式的內容(同步/異步)考察哪些采用(多選)
4。數據庫中select語句的操作功能(如選擇,投影,集合等)(多選)
簡答題:
第一道,如果一個進程被喚醒就立即運行,問能否判斷處理器是剝奪式的 第二道,數據庫的關系模式的分解,及分解依據
第三道,A B C D 依次進棧,進棧的同時可以出棧,寫出所有的輸出結果 第四道,關于UML的。問序列圖和協作圖的關系。
第五道,是關于路的。題目比較長,我就寫個大概的題目內容和考點吧。B路由有自己的路有表,題目中給出,當B收到來自C路由發過來的路由信息后,如何修改自己的路有表,寫出修改思路。
程序題:三道,第一道C為必做;二三道選作一題,一道關于C++,一道Java;四五題選作一題,一道C++,一道Java 第一題:投票統計子程序,統計投票的。一共五個程序空。
程序的大概意思是,每個選民填寫選票,每人最多只能投三個人,如果多余三個或小于1個作廢票處理。子程序用于統計所有被選人的票數,以及有效票數。程序開始時讀入所有選民的選票文件,第一個程序空時判斷文件是否讀完(C程序的判斷),第二個第三個判斷是否是廢票,統計有效票數,第五個是統計票數的空,有個int型的數組,數組每個成員代表一個被選者,直接++就可以了。其中還有一個空,一下子想不起來了。
下面的兩題,我就把我選的C++的說一下吧,因為我做程序題的時間不多,考試的時候比較匆忙,就寫個大概的考試要點吧。第二道:給出了一個打印結果,要填寫程序。
考察點,虛函數,類的繼承,類中構造函數中類成員的初始化等。這到底有點難,我做得不好 :(第四道:
兩個程序填空,考察點,構造函數中類成員的初始化,還有個直接是填cout。兩個程序改錯,一個access label的理解,一個是析構函數沒有返回類型。最后問你程序里面有沒有內存泄露。
四、07年央行上海總部和分支機構招考(計算機類)全真試題 一.判斷
1.全雙工通信是同時雙向通信。2.www服務器支持超文本檢索。
二.單選(具體選項忘記了)
1.計算機的發展階段按什么劃分(cpu速度)2.訪問外存中的數據先要讀入(內存中)3.ATM機主要功能不包括()
三.多選(具體選項忘記了)1.windows下如何重命名一個文件 2.notes郵件系統應用范圍 3.電子商務的特征
四.簡答
1.虛擬頁式存儲需要哪些寄存器的支持?為了加快地址映射轉換,可以采用什么措施?有何好處?
2.Java異常處理機制的作用?
五.編程
題目記不太清楚了,不是很難。一個是關于按層遍歷二叉樹的題目。感覺題目主要是:網絡,電子銀行,基本windows操作,數據結構
五、1網絡基礎
1、計算機網絡是______________與______________相結合的產物。字串5
2、按計算機連網的區域大小,我們可以把網絡分為______________和______________。字串6
3、Internet上的計算機使用的是______________協議。字串4
4、被成為網絡之父的是______________。
5、Internet中各個網絡之間能進行信息交流靠網絡上的世界語______________。字串4
6、______________就是提供IP地址和域名之間的轉換服務的服務器。7、202.258.6.3這個IP地址是不是正確______________(請回答“是”或“否”)。字串1
8、常用的Internet提供的服務有_____________、______________、______________(列舉3種)。字串9
9、WWW又稱為_____________網。
10、我國現有的四大網絡有_____________、_____________、_____________、_____________。
11、中國教育科研網的英文簡寫是_____________。答案:
1。計算機網絡是通信技術與計算機技術相結合的產物。
2。按計算機連網的區域大小,我們可以把網絡分為局域網(LAN)和(廣域網WAN)。
3。Internet上的計算機使用的是 TCP/IP 協議。4。被成為網絡之父的是ARPAnet網。
5。Internet中各個網絡之間能進行信息交流靠網絡上的世界語 TCP/IP協議。6。DNS服務器就是提供IP地址和域名之間的轉換服務的服務器。7。答案是否。
8。WWW服務、FTP服務、TELNET服務、EMAIL服務等服務中的3種即可。9。WWW又稱萬維網。
10。我國現有的四大網絡有中國公用計算機網互聯網(ChinaNET)、中國教育科研網(CERNET)、中國科學技術網(CSTNET)和中國金橋信息網(ChinaGBN)。11。中國教育科研網的英文簡寫是CERNET。字串9 2。局域網知識
1、構成局域網的基本構件有_____________、_____________、_____________、_____________、_____________。
2、網絡常用的傳輸媒體有______________、______________、______________(列舉3種)。
3、使用雙絞線組網,雙絞線和其他網絡設備(例如網卡)連接使用的接頭是必須是______________。
4、使用雙絞線組網,每網段最大長度是______________米。
5、網絡適配器又稱______________或______________,英文簡寫為______________。
6、目前常見的局域網類型有______________、______________、______________(列舉3種)。
7、簡述交換機的工作原理。字串3 答案:
1。構成局域網的基本構件有計算機(特別是PC機)、傳輸媒體、網絡適配器、網絡連接設備、網絡操作系統。
2。網絡常用的傳輸媒體有同軸電纜、雙絞線、光纜、微波等
3,使用雙絞線組網,雙絞線和其他網絡設備(例如網卡)連接使用的接頭是必須是 RJ45接頭(水晶頭)。
4。使用雙絞線組網,每網段最大長度是100米。5。網絡適配器又稱網卡或網絡接口卡,英文名NIC。
6。目前常見的局域網類型有以太網(Ethernet)、光纖分布式數據接口(FDDI)、異步傳輸模式(ATM)、令牌環網(Token Ring)、交換網(Switching)。7。
1、開放系統互聯參考模型簡稱_______________。
2、OSI參考模型分為_______________層,分別是_______________、_______________、_______________、_______________、_______________、_______________、_______________。字串1
3、物理層傳送數據的單位是_______________,數據鏈路層傳送數據的單位是_______________,傳輸層傳送數據的單位是_______________,應用層傳送數據的單位是_______________。字串5
4、網絡拓撲結構有_______________、_______________、_______________。
5、網絡互聯方式有許多種,常見的有_______________、_______________、_______________等。字串8
6、簡述OSI參考模型中各層的功能。
7、簡述路由器的功能。答案:
1。開放系統互聯參考模型簡稱OSI參考模型
2。OSI參考模型分為7層,分別是物理層,數據鏈路層,網絡層,傳輸層,會話層,表示層和應用層。
3。物理層傳送數據的單位是比特,數據鏈路層傳送數據的單位是幀,傳輸層傳送數據的單位是報文,應用層傳送數據的單位是報文。4。網絡拓撲結構有星型拓撲、環型拓撲和總線型拓撲結構。
5。網絡互聯方式有 ISDN(綜合業務數字網)、DDN專線、ASDL異步傳輸方式、ATM(不對稱數字用戶服務線)、有線電視網、VPN(虛擬專用網絡)等。6,7自己總結字串9 網絡管理
1、網絡維護是保障網絡正常運行的重要方面,主要包括什么?
2、故障處理過程包括哪幾個主要部分?
3、服務器升級包括什么?字串7
4、在()SI網絡管理標準中定義了網絡管理的5大功能是什么?
5、網絡管理協議中最常用的是。
6、SNMP中哪幾類管理操作,其作用分別是什么?
7、真正具有網絡管理五大功能的網絡管理系統有:惠普(HP)公司的,國際商用公司(IBM)的,SUN公司的以及近年來代表未來智能網絡管理方向的Cabletron公司的。
8、網絡管理工具包括: 答案:
1。主要包括故障檢測與排除、網絡日常檢查及網絡升級。
2。故障處理過程有四個主要部分:發現故障跡象,追蹤故障的根源,排除故障,記錄故障的解決方法。
3。必須的服務器升級有三種:
1、用戶許可證升級,如果網絡服務器的能力已達到最大限度,并需要容納更多的用戶,就需要進行許可證升級;
2、網絡操作系統的升級,如果使用的是過時的或有故障的網絡操作系統,就應該升級為最新的版本;
3、主要指硬件升級,硬件升級可能包括增加磁盤空間、改進容錯措施或系統升級。另外,客戶軟件的升級有時也是很必要的。
4。在()SI網絡管理標準中定義了網絡管理的5大功能:配置管理、性能管理、故障管理、安全管理和計費管理。
5。網絡管理協議中最常用的是簡單網絡管理協議(SNMP)。
6。SNMP中提供了四類管理操作:get操作用來提取特定的網絡管理信息;get-next操作通過遍歷活動來提供強大的管理信息提取能力;set操作用來對管理信息進行控制(修改、設置);trap操作用來報告重要的事件。
7。真正具有網絡管理五大功能的網絡管理系統有:惠普(HP)公司的0pen-View,國際商用公司(IBM)的NetView,SUN公司的SunNet以及近年來代表未來智能網絡管理方向的Cabletron公司的SPECTRUM。
8、網絡管理工具包括:連通性測試程序(ping)、路由跟蹤程序(traceroute)和MIB變量瀏覽器。網絡安全
1、網絡中存在的問題主要有哪幾類?字串4
2、網絡病毒的來源主要有哪些渠道?
3、安裝的病毒防治軟件應具備四個特性:。字串1
4、目前流行的幾個國產反病毒軟件幾乎占有了80%以上的國內市場,其中、、、等四個產品更是頗具影響。
5、網絡黑客攻擊方法有哪幾種?字串1
6、防火墻的技術包括四大類:、、和。字串4
7、防火墻能防病毒嗎?
8、在網絡應用中一般采取兩種加密形式:和。字串6 答案:
1。網絡存在的問題主要有三類:一是機房安全;二是病毒的侵入和黑客的攻擊;三是管理不健全而造成的安全漏洞。2。網絡病毒的來源主要有兩種:
一種威脅是來自文件下載;另一種主要威脅來自于電子郵件。我感覺是不是還應該有網頁點擊?
3。安裝的病毒防治軟件應具備四個特性:集成性、單點管理、自動化、多層分布。
4、目前流行的幾個國產反病毒軟件幾乎占有了80%以上的國內市場,其中江民KV300、信源VRV、金辰KILL、瑞星RAV等四個產品更是頗具影響。
5。
1、獲取口令;
2、放置特洛伊木馬程序;
3、WWW的欺騙技術;
4、電子郵件攻擊;
5、通過一個節點來攻擊其他節點;
6、網絡監聽;
7、尋找系統漏洞;
8、利用帳號進行攻擊;
9、偷取特權。
6。防火墻的技術包括四大類:網絡級防火墻(也叫包過濾型防火墻)、應用級網關、電路級網關和規則檢查防火墻。
7。防火墻是不能防病毒的。
8。在網絡應用中一般采取兩種加密形式:對稱密鑰和公開密鑰。
第五篇:淺談人民銀行計算機犯罪防范
淺談人民銀行計算機犯罪防范
■ 中國人民銀行安陽市中心支行 郭玉強
摘要:近年來,計算機犯罪已成為人民銀行不得不面對的難題。本文針對銀行系統內外人員潛在作案的風險,從技術、制度等方面探討了相應的防范對策。
關鍵詞:計算機犯罪;防范;防線
計算機和互聯網在支付、清算、外匯交易、辦公自動化等方面的廣泛應用,給人民銀行業務的開展帶來了極大便利。但隨之而來的是不可忽視的風險,其中以計算機犯罪為首。
如何防范計算機犯罪,已成為人民銀行需高度關注和重點解決的主要課題。
據有關資料顯示,近年來,我國金融系統發生的利用計算機犯罪案件達300余起,涉及金額8億余元,給國家和金融業造成了重大損失。另外,據統計,計算機犯罪的犯罪主體集中為金融、證券業的“白領階層”,身為銀行或證券公司職員而犯罪的占78%,絕大多數為單位內部的計算機操作管理人員;從年齡和文化程度看,集中表現為具有一定專業技術知識、能獨立工作的大、中專文化程度的年輕人,并且絕大多數是對單位心懷不滿的內部人員,通常他們掌握計算機系統內情。面對利用高科技作案且多數為內部人員進行高智能計算機犯罪的人群,人民銀行應如何有效防范計算機犯罪,確保金融數據安全及計算機系統的安全?
筆者認為應從以下“五防線”和“三方面”入手。
一、五防線
(一)、思想道德防線:加強計算機操作人員的思想道德建設是防范計算機犯罪的根本。計算機是由人操縱的,人的道德風險是計算機最大的風險。因此,建立一支思想過硬、技術精湛的計算機管理和操作隊伍,是預防計算機犯罪的首要條件。
(二)、內控制度防線:健全有效的內控制度是防范計算機犯罪的前提。內控制度要涵蓋計算機的操作規程、硬件維護、軟件開發、網絡運行、數據備份、安全管理等多個方面。同時,要建立和落實計算機崗位責任制度,明確計算機管理人員的崗位職責,加強內控制度建立和執行情況的檢查,把內控制度落到實處,從制度上保障計算機系統的安全。
(三)、安全操作防線:規范安全的操作是防范計算機犯罪的關鍵。計算機業務處理要嚴格按照操作規程進行,嚴禁違規操作;要加強操作人員權限和密碼管理,嚴禁系統管理人員、網絡技術人員、程序開發人員和前臺操作人員混崗、代崗或一人多崗,各操作
人員必須定期更換密碼;業務與非業務用機實行嚴格分離管理,做到專機專用、專人專管、各負其責,并由專人負責保管上機操作記錄;要封閉應用系統的運行環境,防止一般用戶非法闖入操作系統,尤其要限制應用終端進行系統操作;要做好數據備份,確保數據安全。
(四)、技術防線:建立先進的技術防范體系是防范計算機犯罪的重要條件。要采用先進的防火墻技術和病毒防治技術,防止“黑客”入侵和病毒侵害;要使用安全等級高的數據加密技術,提高業務系統的安全系數;要采用網絡分段技術和訪問控制技術,利用路由器、網關等中間設備和安全機制來控制各子網的訪問,確保網絡安全。
(五)、安全保衛防線:強化對計算機的安全保衛工作是防范計算機犯罪的保障。各單位應把計算機及網絡設備安全納入視野,對機房重地要有嚴格的進出制度,明確非本中心人員進出應履行的批準手續,同時要對中心工作人員加強安全保密覺悟的教育,尤其是同本中心以外的人員接觸時要嚴守中心及機房的安全布局及運行情況的秘密。二、三方面
防范計算機犯罪要加強機制、制度、人員素質三方面的建設。
(一)、加強機制建設:主要是為了避免因在管理機制上缺乏統一的組織和協調所引發的風險。在計算機的管理工作中,單純注重計算機在電子化業務中的推廣應用,過于強調科技的服務職能而忽視金融科技監管。
(二)、加強制度建設:主要是為了避免因在電子化業務中,由于制度漏洞或執行不到位而導致的潛在風險。比如,網絡安全運行管理、密碼專人管理、操作員管理、數據備份媒體存放管理等制度還有待于進一步完善。另外,內控制度的執行和落實也是需要重視和加強的方面。
(三)、加強人員素質建設:主要是為了避免因人員素質參差不齊而引發的計算機犯罪風險。當前人民銀行中心支行以上科技人員相對能夠適應金融電子化發展需要,但縣人行人員素質還難以適應,在具體業務操作中不能充分發揮和利用現有技術資源。