个人信息安全素养评测

《个人信息安全素养评测》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、个人信息安全素养评测有效的信息安全意识教育方法能够帮助终端用户学习信息安全知识，提高信息安全意识，来应对各类信息安全问题。目前已有的信息安全意识教育方法在实施过程中，面临如何了解学习者的学习需求以及评估教育效果等问题。本文为此设计实现了Android系统上的个人信息安全素养评测软件。该软件将信息安全相关问题以问答的形式呈现给用户，检测并记录用户的知识水平和基本技能水平，并能够根据用户的评估结果，确认用户信息安全素养水平的高低，并向用户推荐适合自身安全知识掌握程度的学习内容。该软件采用移动客户端和服务器端架构，借助移动平台的优势，方便用户进

2、行自测和学习。该软件能够为信息安全意识教育的途径普及和手段创新提供借鉴。1引言在应对信息安全威胁的防护体系中，人的安全意识和安全知识对于维护信息安全至关重要，提高个人的信息安全意识是信息安全防护体系中不可或缺的一个环节。人是信息活动的主体，相对于渗透防护系统，欺骗用户更容易实现，攻击者通常优先选择这条路径发起攻击。随着社交X络以及移动互联X的发展，组织员工从事的在线活动越来越多，如逛社交X站、博客，利用即时聊天工具通信等，面临的X络危险越来越多，但他们中大部分人缺乏信息安全意识，不能感知身边的威胁。因此，如何提高人们的信息安全意识教育已经

3、成为大家重视的课题。卡巴斯基实验室的信息安全专家就提醒用户：信息安全不能完全依赖外部机制，用户还需从自身出发，提升自我保护意识。来自全球1000名大公司信息安全高管提出，有必要加强用户意识培训来防范针对社会工程学为主要攻击手段的X络威胁，如X络钓鱼、APT攻击等。专家们也注意到，那些不理解或不遵循指令的用户经过培训后愿意遵循安全指令，从而提高组织的整个安全态势。有效的信息安全意识教育方法能够帮助终端用户学习信息安全知识，提高信息安全意识，来应对各类信息安全问题。目前已有一些信息安全意识教育方法，主要包括六类：1)以纸质材料和电子资料为媒介

4、来教育并影响用户的传统信息安全教育方法;2)主要通过专家面向大众的方式来影响个人的导师为主的安全教育方法;3)将传统培训资料以L(ExtensibleMarkupLanguage)文件的用户界面(UI)开发模块，通过采用XML文件来进行界面布局，将布局界面的代码和逻辑控制的Java代码分离开来，使应用程序的结构更加清晰，为软件提供了一种非常简单、方便的方法来控制UI界面[5]。本软件参考界面设计的“黄金规则”[6]，组合使用VieationSecurity。首先创建题目表Question，这是整个题库设计的关键点。在Question表里，

5、系统创建题目难度等级的字段rank，主要包括低、中、高，来区分不同难度的试题;创建题目主题字段category，主要包含身份(密码)安全、数据安全、设备和环境安全、主机安全、X络安全、无线安全、应用系统安全、社交安全，通过表中一个字段囊括当前主要的安全子领域，为用户提供更加丰富的安全知识;创建能力级别字段abilityrank，主要包括安全常识、安全原理、安全技术;创建安全场景字段context，包括公用场景、工作场景、家庭场景以及三者之间的相互组合。3.3.2试题生成试题集中判断题、单选题、多选题分别有对应的三种Activity界面。软

6、件会根据用户选择的试题难度和主题类别，从试题数据库里按照关键字：题目主题字段category、题目难度等级字段rank，抽取出试题集生成临时试题库。然后，使用Java中Set集合，其特点是不允许包含相同的元素，存储10道题的题号。具体过程就是重复10次，每次随机取临时试题库中题目的题号，放入Set集合中，直到Set集个数为10时，即Set集中已生成各不相同的10道试题号，终止试题生成过程，最终按照生成的试题号，抽取出此次的测试题，按照试题的题目类型(判断题、多选题、单选题)，分别跳转到对应的activity界面，形成每一次的测试题集。3.

7、3.3评估及结果可视化用户完成试题并提交后，软件通过记录用户当前各题的选项结果，判断是否匹配对应试题库中题目的正确选项，按照每道题的设定的分数，计算当次得分。3.3.4感知和知识推荐软件通过一个全局字符串数组，来记录用户当前试题集的各题选项，全面感知用户的答题情况，再与各题的正确选项进行匹配，便于软件对试题评分;通过用户评测得分表userscore，记录注册用户的历史测评成绩，方便与当前的测试结果纵向比较，帮助用户更好地了解自己的安全意识。4软件运行情况及特色总结4.1软件运行情况用户首先下载本软件的安装包，安装软件后，用户点击应用图标，

8、进入软件的首页面。用户输入自己的账户、口令，进入答题系统，开始评估，如图8所示，用户可选择“低”、“中”、“高”三种难度类型，也可以选择自己感兴趣的测试主题。软件会根据用户的选择，生成对应的试