每一个电脑使用者都会对自己电脑的隐私和安全性上心，最好的方法就是给电脑上三重密码，也就是系统用户密码、系统启动密码、BIOS密码，下面小编就带来具体的设置三重密码的教程吧。
 
win7三级密码怎么设置：
 
一：系统用户密码
 
1、点击左下角开始依次打开“控制面板—>用户账户—>创建系统用户密码”。
 

 
2、在相应的输入框内输入密码即可完成设置。
 

 
二：系统启动密码
 
1、按下“win+r”打开运行，输入syskey。
 

 
2、进入“保护windows账户数据库的安全”后点击“更新”。
 

 
3、随后在弹出的“启动密钥”窗口内输入密码并进行确认。
 

 
三：BIOS密码
 
1、开机时按delete进入bios设置。
 
2、用方向键选中“Advanced BIOS Features”按下回车，
 

 
3、找到“Security Option”或“Password Check”选项并将其设置为“System”，最后按esc键回到主界面。
 
4、在主页面选择“Set Supervisor Password”，在弹框中输入密码并按回车即可。
 
按照winwin7整理的三种方法给电脑加上三重密码，电脑的安全系数就会提升到很高了，电脑的隐私也能保护好了。
 

 
 
 
分享到：

 
Heap Spary技术是在 shellcode 的前面加上大量的滑板指令，非常占用内存，系统开启 DEP 进行防范
 
DEP 数据执行保护，数据不能执行
 
ASLR 地址随机化
 
信息安全的五个基本属性 机密 可用 可控 不可否认 完整性
 
信息系统安全可以划分以下四个层次：设备安全，数据安全(三要素),内容安全，行为安全
 
保护、检测、响应(PDR)策略是确保信息系统和网络系统安全的基本策略
 
进程与cpu的通信是通过共享存储器系统、消息传递系统、管道通信完成。
 
Windows有3个环境子系统POSIX、OS/2、win32
 
P2DR模型：Policy(策略)、Protection(防护)、Detection(检测)、Response(响应)，核心是策略
 
S/MIME可为电子邮件提供数字签名和数据加密功能
 
Owasp十大威胁第一为sql注入
 
系统开发五个阶段：规划、分析、设计、实现和运行
 
基本安全要求：物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复
 
应急计划三元素：事件响应、灾难恢复、业务持续性计划
 
信息安全的发展大致经历了三个阶段：通信保密阶段、计算机安全阶段、信息安全保障阶段
 
强制访问控制系统通过比较主体和客体的安全标签来决定一个主体是否能够访问某个客体
 
根据加壳原理的不同，软件加壳技术包括压缩保护壳和加密保护壳
 
计算机系统安全评估的第一个正式标准是：可信计算机评估标准 tcsec
 
保护、检测、响应（PDR）、策略是确保信息系统和网络系统安全的基本策略
 
2005年4月《中华人民共和国电子签名法》正式施行
 
密码
 
对称密码：常考的算法DES（64位）、IDE（64位）、AES(128位)，其中对称密码又分为分组密码和序列密码
 
DES：分组密码，数据分组长度为64位，密文分组长度也是64位，密钥长度也是64位，其中有效密钥长度为56位（这个常考）,其余8位作为奇偶校验
 
AES算法：分组密码，分组长度为128位
 
序列密码：祖冲之算法
 
对称密钥最大的缺点是密钥管理困难
 
非对称密码:RSA算法（重点，要理解它是怎么加密和解密的，提示mod是求余的意思，肯定会考，出现在综合题，一般考，建议在RSA中使用1024位的n，密文中尽量少出现1，答案一般就是1024和1）
 
Diffie-Hellman算法：仅限于密钥交换的用途
 
还有DSA、ElGamal算法
 
数字签名
 
MD5算法
 
MD5算法首先将任意长度的消息填充为512的倍数，然后进行处理
 
消息摘要算法md5可以对任意长度的明文，产生128位的消息摘要
 
SHA与md5算法最大区别在于其摘要长32bit，产生160位的消息摘要，故耗时要比md5长
 
我国居民二代身份证正在使用256位的椭圆曲线密码
 
电子商务系统正在使用1024位的RSA密码
 
目前可用于密码破译的量子计算算法主要有Grover算法和shor
 
密码攻击类型：1.惟密文攻击 2.已知明文攻击 3.选择明文攻击 4.选择密文攻击
 
数字证书的内容：证书颁发机构的名称、证书本身的数字签名、证书持有者公钥、证书签名用到的Hash算法
 
Vpn主要采用4项关键技术:1.隧道技术 2.加解密技术 3.密钥管理技术 4.用户与设备身份认证技术
 
Vpn隧道协议主要分为第二、第三层隧道协议
 
第二层隧道协议有L2F、PPTP、L2TP等
 
第三层隧道协议有IPsec、GRE等
 
IPsec是在网络层提供通信安全的一组协议
 
在IPsec协议族中，有两个主要的协议：认证报头（AH）协议和封装安全负载(ESP)协议
 
AH协议提供了身份认证和数据完整性校验功能，没有提供数据加密
 
ESP协议提供了身份认证、数据完整性校验和数据加密功能（这两个协议经常考，他们的区别就是一个提供加密一个没有提供）
 
SSL协议包括两个子协议：SSL记录协议和SSL握手协议
 
SSL记录协议建立在可靠的传输协议之上（如TCP），为高层协议提供数据封装、压缩、加密等
 
SSL握手协议建立在SSL记录协议之上，用于在实际的数据传输开始前，通信双方进行身份认证，协商加密算法，交换密钥
 
考点
 
不属于哈希函数应用的是数据加密
 
RBAC不属于强制访问控制模型，BLP、Biba、Chinese wall属于，Chinese wall模型也属于混合策略模型
 
Biba模型利用下读/上写的原则来保证数据的完整性
 
Biba模型改正了BLP模型所忽略的信息完整性问题，但在一定程度上忽略了保密性
 
Unix\Linux超级用户账号可以有多个，在unix系统中，只要将用户的UID和GID设置为0就可以将其变为超级用户，但并不是所有的超级用户可以很容易登录到unix系统中，这是因为unix系统使用了可插入认证模块(PAM)进行认证登录，PAM要求超级用户只能在指定的终端上访问
 
在windows系统中，查看当前已经启动的服务列表的命令是net start
 
可为电子邮件提供数字签名和数据加密功能的是S/MIME
 
SMTP：简单邮件传输协议，它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。
 
POP3：邮局协议的第三个版本，它是规定个人计算机如何连接到互联网的邮件服务器进行收发邮件的协议。
 
SET：安全电子交易协议
 
NIDS的探测器要连接的设备是交换机
 
私有ip地址范围
 
A:10.0.0.0~10.255.255.255即10.0.0.0/18
 
B:172.16.0.0~172.31.255.255即172.16.0.0/12
 
C：192.168.0.0~192.168.255.255即192.168.0.0/16
 
微软公司漏洞分为四级：第一级：紧急 第二级：重要 第三级：警告 第四级：注意
 
《计算机信息系统安全保护等级划分准则》将信息系统安全分为自主保护级，系统审计保护级，安全标记保护级，结构化保护级和访问验证保护级五个等级。
 
访问矩阵中的每行表示一个主体，每一列则表示一个受保护的客体，而矩阵的元素则表示主体可以对客体的访问模式（考试时可能行列互换）
 
RADIUS属于集中式访问控制
 
电子签名法被称为“中国首部真正意义上的信息化法律”
 
填空题 括号里的是空
 
计算机系统安全评估的第一个正式标准是可信计算机评估标准(可信计算机评估标准)
 
1949年，香农(shannon)发表的《保密系统的通信理论》是现代通信安全的代表作，是信息安全发展的重要里程碑（香农）
 
LATF提出的信息保障的核心思想是纵深防御战略（纵深防御）
 
自主访问控制模型的实现机制是通过访问控制矩阵实施的（访问控制矩形）
 
恶意行为的监测方式主要分为两类：主机监测和网络监测（主机或网络）
 
进程与cpu通信是通过中断信号来完成的(中断)
 
在unix/linux系统中，服务是通过inetd进程或启动脚本来启动(inetd 经常考，重点)
 
在unix/linux系统中，主要的审计工具是syslogd守护进程(syslogd 重点)
 
在unix系统中，改变文件拥有权的命令是chown
 
lastlog列出用户最后登录的时间和登录终端的地址(lastlog)
 
CA通过发布证书黑名单，公开发布已经废除的证书(证书黑名单 重点)
 
代理防火墙在应用层进行过滤，包过滤技术主要在网络层和传输层(应用层、网络层、传输层)
 
要实现消息认证，产生认证码的函数类型有三类：消息加密、消息认证和哈希函数(三个都可能考)
 
国家信息安全漏洞库CNNVD（CNNVD）
 
访问控制方法实现方法：1.行政性访问控制，2.逻辑性访问控制 3.技术性访问控制 4.物理性访问控制
 
基于USB KEY的身份认证系统主要有两种认证模式，挑战/应答和基于PKI体系的认证模式
 
对于数据库的安全防护分三个阶段：事前检查、事中监控和事后审计
 
证书的起始端被称为信任锚（信任锚）
 
证书链由两个环节组成：信任锚和已签名证书环节
 
IDS可以分为NIDS和HIDS
 
IDS的异常检测技术主要通过统计分析方法和神经网络方法实现（考两个方法）
 
IDS入侵检测可根据入侵行为的方式和原理分为基于统计分析原理的异常检测和基于模式匹配原理的误用检测(异常检测和误用检测)
 
IDS包括控制台和探测器两部分
 
每个事务均以BEGIN TRANSACTION语句显式开始，以COMMIT或ROLLBACK语句结束
 
IATF提出了三个主要核心要素：人员、技术和操作
 
AAA是指认证、授权和审计
 
渗透测试的对象主要是数据库的身份验证系统和服务监听系统
 
事故响应阶段有：计划、检测、反应、恢复
 
用户使用的端口一般介于1023和65535之间。（综合题里的防火墙也会用到这个知识点）
 
P2DR核心是策略
 
Windows有3种类型的事件日志：系统日志，应用程序日志、安全日志
 
系统安全维护的步骤为报告错误，处理错误、处理错误报告
 
EIP存放的指针始终指向返回地址(返回地址)
 
信息安全的内因是信息系统的复杂性，外因是人为的和环境的威胁（复杂性，人为的和环境的）
 
信息安全技术的核心是密码（密码）
 
基于角色的访问控制模型的要素包括用户、角色、许可等基本定义（用户，角色，许可）
 
公共密钥基础设施（PKI），使用公钥密码学技术，核心机构是数字签发机构，数字证书存储格式中 X.509 是最基本的证书存储格式
 
如果所有外键参考现有的主键，则说明一个数据库具有参照完整性（参照）
 
数据流分析技术，污点传播分析技术
 

 
计算机三级网络技术题库(附答案)
 
一、选择题(每题1分，共60分)
 

 
下列各题A、B、C、D四个选项中，只有一个选择是正确的，请将正确选项涂写在答题卡相应位置上，答在试卷上不得分。
 
(1)全球多媒体网是( )。
 
A. 一个单一的统一网络
 
B.一个可互操作的网络集合
 
C.一个传输计算机数据的网络
 
D.一个传输数据、语音、视频的网络
 
(2)文件系统与( )密切相关，它们共同为用户使用文件提供方便。
 
A.处理器管理 B.存储管理
 
C.设备管理 D.作业管理
 
(3)环回地址是用来将分组从( )发送给( )。
 
A.主机 所有其他主机 B.路由器 所有其他主机
 
C.主机 一个特定主机 D.主机 所有主机
 
(4)软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于( )。
 
A.软件的质量 B.软件的功能
 
C.软件系统目标 D.软件的性
 
(5)下列哪种网不是按距离划分的( )。
 
A.广域网 B.局域网
 
C.城域网 D.公用网
 
(6)DDN不具有的特点是( )。
 
A.带宽利用率高 B.永久性的数字连接
 
C.速度快、延迟较短 D.传输质量高
 
(7)WinZip软件为( )。
 
A.系统软件 B.应用软件
 
C.管理软件 D.多媒体软件
 
(8)对磁盘进行移臂调度时，既考虑了减少寻找时间，又不频繁改变移动臂的移动方向的调度算法是( )。
 
A.先来先服务 B.最短寻找时间优先
 
C.电梯调度 D.优先级高者优先
 
(9)通过破坏产生死锁的4个必要条件之一，可以保证不让死锁发生。其中采用资源有序分配法，是破坏( )。
 
A.互斥条件 B.不可剥夺条件
 
C.部分分配条件 D.循环等待条件
 
(10)下列哪一条指令只能在管态下执行?( )
 
A.读时钟日期 B.访管指令
 
C.屏蔽中断指令 D.取数指令
 
(11)在虚拟页式存储管理系统中，地址越界中断属于( )。
 
A.输入输出中断 B.程序性中断
 
C.时钟中断 D.自愿性中断
 
(12)虚拟页式存储管理中，页表由若干项目组成，下列项目中，哪一个可以不属于页表的组成?( )
 
A.页号 B.内存块号
 
C.中断位 D.修改位
 
(13)在操作系统中引入并发可以提高系统效率。若有两个程序A和B，A程序执行时所做的工作按次序需要用CPU：10秒;DEV1：5秒;CPU：5秒;DEV2：10秒;CPU：10秒。B程序执行时所做的工作按次序需要用DEV1：10秒;CPU：10秒;DEV2：5秒;CPU：5秒;DEV2：10秒。如果在顺序环境下执行A、B两个程序，CPU的利用率为( )。
 
A.30% B.40%
 
C.50% D.60%
 
(14)文件的存取方式是由文件的性质和用户使用文件的情况而确定的，一般有两种存取方式，它们是( )。
 
A.直接存取和间接存取 B.顺序存取和随机存取
 
C.只读存取和读写存取 D.顺序存取和链接存取
 
(15)SPOOLing技术是为解决独占设备数量少、速度慢、不能满足众多进程的要求，而且在进程独占设备期间利用率又比较低的问题而提出的一种设备管理技术，它亦是一种( )。
 
A.虚拟存储技术 B.资源分配技术
 
C.人机接口技术 D.虚拟设备技术
 
(16)Internet的骨干网是( )。
 
A.ARPAnet B.MILnet
 
C.NSFnet D.NSInet
 
(17)信号的传输质量不受以下因素中( )的影响。
 
A.传送的信号 B.发送接收装置
 
C.通信线路 D.信号的实际意义
 
(18)一个功能完备的计算机网络需要制定一套复杂的协议集。对于复杂的计算机网络协议来说，最好的组织方式是( )。
 
A.连续地址编码模型 B.层次结构模型
 
C.分布式进程通信模型 D.混合结构模型
 
(19)TCP/IP参考模型中的主机--网络层对应于OSI参考模型的( )。
 
I.物理层 II.数据链路层 III.网络层
 
A.I和II B.II
 
C.I D.I、II和III
 
(20)不同类型的数据对网络传输服务质量有不同的要求，下面哪一个参数是传输服务质量中的关键参数?
 
A.传输延迟 B.峰值速度
 
C.突发报文数 D.报文长度
 
(21)有关网络描述正确的是( )。
 
A.目前双绞线可以使用的距离最远，所以经常使用
 
B.目前双绞线价格低，所以经常使用
 
C.总线使用令牌，环和星型使用CSMA/CD
 
D.总线使用令牌，环和星型不使用
 
(22)双绞线由两条相互绝缘的导线绞和而成，下列关于双绞线的叙述中，不正确的是( )。
 
A.它既可以传输模拟信号，也可以传输数字信号
 
B.安装方便，价格较低
 
C.不易受外部干扰，误码率较低
 
D.通常只用作建筑物内局域网的通信介质
 
(23)在下列功能中，哪一个最好地描述了OSI(开放系统互连)模型的数据链路层?( )
 
A.保证数据正确的顺序、无错和完整
 
B.处理信号通过介质的传输
 
C.提供用户与网络的接口
 
D.控制报文通过网络的路由选择
 
(24)计算机网络建立的主要目的是实现计算机资源的共享。计算机资源主要指计算机( )。
 
A.软件与数据库 B.服务器、工作站与软件
 
C.硬件、软件与数据 D.通信子网与资源子网
 
(25)在计算机网络中，一方面连接局域网中的计算机，另一方面连接局域网中的传输介质的部件是( )。
 
A.双绞线 B.网卡
 
C.终结器 D.路由器
 
(26)在交换式以太网中，交换器上可以增加的功能是( )。
 
A.CSMA/CD B.网络管理
 
C.端口自动增减 D.协议转换
 
(27)网络层关系到通信子网的运行控制，体现了( )。

 
之前是同vlan的通信
 
现在是不同vlan间的通信，不同网络之间的通信，不同网段间的通信，要用到路由器。
 
路由器上一个接口只能配一个网关。路由器接口少，怎么办？
 
在一个接口上划分出多个子接口。
 
单肩路由(router-on-a-stick)，但是单肩路由存在物理局限。vlan数量多也不行。
 
vlan单通信的主流技术：三层交换技术。
 
什么是三层交换技术？
 
-三层交换=二层交换+三层转发(，交换机本是二层数据链路层设备，而三层交换机中具有网络层路由的交换机)
 
-使用三层交换技术实现vlan间通信
 
三层交换的工作原理：既有二层的MAC信息，又有三层的IP信息
 
思科快速转发
 
-转发信息库(FIB)：存的是三层信息，相当于路由条目
 
-邻接关系表：存储二层信息，即MAC信息
 
三层交换的工作过程是什么？
 
由谁来承担三层交换的网关？
 
在三层交换机上配置的VLAN接口为虚接口
 
使用SVI(交换虚拟端口)实现VLAN间的路由
 
三层交换机VLAN间通信的工作过程(如下图)首先，主机A和主机B不在同一网络。主机A给B发送单播数据包。交换机首先要检查FIB表(FIB表里存储的是三层信息)。交换机查找邻接关系表。直接封闭完毕扣，把数据发送出去。
 
三层交换机VLAN间通信的转发过程，在三层交换机上如何实现网关？
 
在三层交换机上需要实现哪些VLAN的通信，就需要创建哪些VLAN，创建VLAN后，才会有该VLAN的虚接口，然后再进虚接口配置网关IP地址，然后激活(no shutdown)，既而实现VLAN间的通信。虚接口间转发
 
三层交换机的基础配置(通过三层交换实现VLAN间的通信)
 
把主机连接至三层交换机
 
进入交换机进行配置，创建vlan10和vlan20，show vlan看看
 
把端口加入vlan：
 
interface range f0/1-2，switchport access vlan 10
 
interface range f0/3-4，switchport access vlan 20
 
show vlan看看，端口是否加入vlan
 
接下来给vlan配IP：
 
interface vlan 10
 
ip address 192.168.10.254 255.255.255.0
 
no shutdown
 
interface vlan 20
 
ip address 192.168.20.254 255.255.255.0
 
no shutdown
 
然后在主机上填写配置
 
然后测试同vlan下的主机能否ping通，可以ping通
 
然后测试不同vlan下的主机能否ping通，ping不通，为什么ping不能？
 
三层交换机为什么叫具有三层功能的交换机而不叫具有二层功能的路由器？因为这个设备的主要功能是交换机。要想让这个交换机具备三层功能，要开启路由功能。
 
进入全局配置模式开启路由功能：ip routing
 
然后不同vlan下的主机就ping的通了。
 
总结：在三层交换机上要先建vlan，然后在vlan的虚拟接口(SVI)上配置ip地址，然后还要开启路由功能。
 
配置思路：
 
确定哪些VLAN需要配置网关
 
如果三层交换机上没有该VLAN则创建它
 
为每个VLAN创建相关SVI
 
给每个SVI配置IP地址
 
启用SVI端口(no shutdown)
 
启用三层交换机的IP路由功能
 
如果需要，配置三层交换机的动态或静态路由
 
实际工作中一般情况下，主机都先接的是二层交换(接入层交换)，最后再把二层交换汇聚到三层交换机上。
 
在接入层主机建VLAN10和VLAN20
 
然后把端口1-2接口加入VLAN10，把3-4接口加入VLAN20
 
在主机上添加IP地址
 
然后同网段主机能PING通，不同网段主机不能PING通
 
接下来想PING通不同网段主机
 
把二层交换机汇聚到三层交换机上，一条链路既要承载VLAN10又要承载VLAN20，此链路需要配置为TRUNK模式
 
进入三层交换机配置
 
interface fastEthernet f0/5
 
switchport mode trunk
 
错误提示:an interface whose trunk encapsilation is "auto" can not be configured to "trunk" mode.
 
switchport trunk encapsulation dot1q//将此接口封装为dot1q模式
 
然后再switchport mode trunk
 
没有错误提示了，配置trunk就成功了
 
接下来，不要忘记建vlan10和vlan20，之前在二层交换机上建过，但是三层交换机还没有建，
 
最后要开启路由功能：ip routing
 
在主机上添加网关信息
 
然后不同网段的主机可以PING通了
 
注意：三层交换机连二层交换机的链路，需要先封装再配置TRUNK。在三层交换机上配置TRUNK并指定接口封装为802.1q接口模式：switchport trunk encapsulation dot1q，然后，switchport mode trunk。
 
三层交换机的高级配置
 
进入路由器的接口配置IP地址
 
在三层交换机上配置f0/8接口给f0/8口配置IP地址会出现错误提示，因为交换机已经开启路由功能，但接口的默认还是交换机接口，要想配IP地址，需要no switchport意为转换为路由接口
 
接下来考虑添加静态路由实现全网互通
 
先在三层交换机上添加非直连路由
 
先看一下三层交换机上直连路由为10~50
 
三层交换机非直连路由是60网段，添加非直连路由：ip route 192.168.60.0 255.255.255.0 192.168.50.2
 
接下来到路由器的配置，直连的是60网段，非直连的是10~50网段。在路由器上添加非直连路由
 
最后再和60.1主机ping一下，发现都能ping通
 
总结
 
通过三层交换机实现VLAN间的通信需要注意的是：
 
开启路由功能ip routing。
 
在进虚端口配IP地址需要先创建VLAN，三层交换机连接其它交换机的接口如果需要配TRUNK，需要先封装再配置为TRUNK。
 
三层交换机接路由的接口配IP地址，需要先no switchport，才可以配置IP地址。