《计算机网络基础》网络安全 知识点训练卷 广西职教高考《电子与信息类考纲百套卷》第58卷

编写说明：广西《电子与信息大类考纲百套卷》，是依据广西《高等职业教育考试大纲与说明（电子与信息大类）》2026版编写。本套试卷共100份，由三个部分组成。第一部分是按考点要求编写的60份知识点训练卷；第二部分是针对三门课程编写的30份常考题训练卷；第三个部分是10份专业知识综合训练卷。 本试卷是广西《电子与信息大类考纲百套卷》的第58卷，是知识点训练卷，其编写要求如下： （1）了解网络安全基础知识与现状； （2）了解计算机网络面临的安全威胁类型； （3）了解网络安全相关的法律、政策法规，具备网络安全和隐私保护意识； （4）了解区分虚拟社会与现实社会身份差别的方法； （5）了解网络安全等级保护的分级； （6）掌握网络信息系统安全防范的常用方法； （7）了解常见网络安全应急响应的方法。 广西《电子与信息类考纲百套卷》 第58卷 《计算机网络基础》 5．网络安全-知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每小题3分，共60分） 1.网络安全的本质是（ ） A. 网络硬件维护 B. 网络上的信息安全 C. 网络速度优化 D. 网络设备更新 答案：B 2.软件漏洞和“后门”的主要区别在于（ ） A. 漏洞是公开的，后门是隐藏的 B. 漏洞由黑客创建，后门由用户设置 C. 漏洞是无意的缺陷，后门是开发者故意预留的 D. 漏洞可修复，后门无法修复 答案：C 3.软件漏洞被黑客利用的后果是（ ） A. 提高系统性能 B. 成为攻击首选目标 C. 增强数据完整性 D. 优化网络带宽 答案：B 4.计算机病毒的传播方式主要依赖（ ） A. 网络或存储介质 B. 硬件电路接触 C. 声波信号 D. 光缆辐射 答案：A 5.《中华人民共和国网络安全法》正式实施的年份是（ ） A. 2000年 B. 2014年 C. 2016年 D. 2017年 答案：D 6.虚拟社会身份与现实社会身份的核心区别在于（ ） A. 实名认证的强制性 B. 物理存在的必要性 C. 法律责任的归属方式 D. 社交互动的频率 答案：B 7.网络安全等级保护的第二级主要要求是（ ） A. 基本安全防护措施 B. 系统完全自主可控 C. 定期渗透测试 D. 国家级安全审计 答案：A 8.可有效区分虚拟身份与现实身份的是（ ） A. 动态口令生成器 B. 匿名代理服务器 C. 生物特征识别 D. 文件加密传输 答案：C 9.等保分级中，要求最高的是（ ） A. 第一级 B. 第二级 C. 第三级 D. 第五级 答案：D 10.虚拟社会中，“匿名性”可能导致的直接问题是（ ） A. 网络延迟增加 B. 责任追溯困难 C. 设备兼容性下降 D. 数据存储冗余 答案：B 11.等保分级中，适用于普通企业的最高等级一般为（ ） A. 第一级 B. 第二级 C. 第三级 D. 第四级 答案：C 12.物理安全防范的主要目的是（ ） A. 防止自然灾害 B. 保护网络带宽 C. 加密数据传输 D. 优化网络性能 答案：A 13.网络访问控制技术的核心任务是（ ） A. 优化网络拓扑结构 B. 保证网络资源不被非法使用 C. 提高设备兼容性 D. 生成随机密码 答案：B 14.以下属于物理安全防范的具体措施是（ ） A. 安装杀毒软件 B. 设置访问权限 C. 部署不间断电源 D. 启用数据加密 答案：C 15.网络访问控制技术中的“目录级安全控制”属于（ ） A. 物理安全措施 B. 权限管理措施 C. 数据加密方法 D. 漏洞修复工具 答案：B 16.物理安全防范中，防止偷窃行为的措施是（ ） A. 安装防火墙 B. 使用数据加密 C. 严控人员进出 D. 定期漏洞扫描 答案：C 17.访问控制技术中的“网络服务器安全控制”属于（ ） A. 物理安全层 B. 网络传输层 C. 应用层 D. 数据链路层 答案：C 18.网络访问控制技术中，“入网访问控制”主要用于（ ） A. 限制用户登录网络的权限 B. 优化数据传输速度 C. 修复系统漏洞 D. 加密通信内容 答案：A 19.在网络安全应急响应中，首要步骤通常是（ ） A. 立即关闭所有网络设备 B. 隔离受感染系统以防止扩散 C. 删除所有可疑文件 D. 联系媒体公开事件 答案：B 20.在应急响应中，通知相关方时不应包含的内容是（ ） A. 事件影响范围 B. 攻击者的个人信息 C. 已采取的应急措施 D. 后续防护建议 答案：B 二、判断题（本大题共10小题，每小题1分，共10分） 1.计算机病毒可以自我复制并影响硬件电路。（ ） 答案：× 2.黑客攻击仅针对个人用户，不威胁企业网络。（ ） 答案：× 3.《网络安全法》是我国第一部全面规范网络空间安全的法律。（ ） 答案：√ 4.虚拟身份可以完全脱离现实社会身份存在。（ ） 答案：× 5.等保3.0要求系统具备抵御国家级攻击的能力。（ ） 答案：√ 6.虚拟社会中，用户行为不受现实法律约束。（ ） 答案：× 7.等保分级标准由企业自行制定。（ ） 答案：× 8.防火墙负责访问控制。（ ） 答案：√ 9.物理安全防范仅需关注硬件设备，无需管理制度。（ ） 答案：× 10.模拟演练是验证应急响应预案有效性的重要手段。（ ） 答案：√ 三、填空题（本大题共10小题，每题3分，共30分） 1.软件“后门”通常由________为方便而设置。 答案：设计编程人员 2.网络安全的整体表现包括物理安全、拓扑结构安全、系统安全、应用系统安全和________。 答案：网络管理安全 3.《中华人民共和国计算机信息系统安全保护条例》的发布年份是________。 答案：1994年 4.网络安全等级保护的最高级别是________级。 答案：五 5.等保4.0适用的系统需涉及________或重大公共利益。 答案：国家秘密 6.防火墙通过预定的________对网络通信实施访问控制。 答案：安全策略 7.物理安全防范中，安装________可应对电力中断问题。 答案：不间断电源 8.入侵检测系统基于________信号检测入侵行为。 答案：预警 9.在应急响应中，________受感染系统是阻断攻击扩散的核心措施。 答案：隔离 10.应急响应中，________分析用于追踪攻击路径和攻击者行为。 答案：日志 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$ 编写说明：广西《电子与信息大类考纲百套卷》，是依据广西《高等职业教育考试大纲与说明（电子与信息大类）》2026版编写。本套试卷共100份，由三个部分组成。第一部分是按考点要求编写的60份知识点训练卷；第二部分是针对三门课程编写的30份常考题训练卷；第三个部分是10份专业知识综合训练卷。 本试卷是广西《电子与信息大类考纲百套卷》的第58卷，是知识点训练卷，其编写要求如下： （1）了解网络安全基础知识与现状； （2）了解计算机网络面临的安全威胁类型； （3）了解网络安全相关的法律、政策法规，具备网络安全和隐私保护意识； （4）了解区分虚拟社会与现实社会身份差别的方法； （5）了解网络安全等级保护的分级； （6）掌握网络信息系统安全防范的常用方法； （7）了解常见网络安全应急响应的方法。 广西《电子与信息类考纲百套卷》 第58卷 《计算机网络基础》 5．网络安全-知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每小题3分，共60分） 1.网络安全的本质是（ ） A. 网络硬件维护 B. 网络上的信息安全 C. 网络速度优化 D. 网络设备更新 2.软件漏洞和“后门”的主要区别在于（ ） A. 漏洞是公开的，后门是隐藏的 B. 漏洞由黑客创建，后门由用户设置 C. 漏洞是无意的缺陷，后门是开发者故意预留的 D. 漏洞可修复，后门无法修复 3.软件漏洞被黑客利用的后果是（ ） A. 提高系统性能 B. 成为攻击首选目标 C. 增强数据完整性 D. 优化网络带宽 4.计算机病毒的传播方式主要依赖（ ） A. 网络或存储介质 B. 硬件电路接触 C. 声波信号 D. 光缆辐射 5.《中华人民共和国网络安全法》正式实施的年份是（ ） A. 2000年 B. 2014年 C. 2016年 D. 2017年 6.虚拟社会身份与现实社会身份的核心区别在于（ ） A. 实名认证的强制性 B. 物理存在的必要性 C. 法律责任的归属方式 D. 社交互动的频率 7.网络安全等级保护的第二级主要要求是（ ） A. 基本安全防护措施 B. 系统完全自主可控 C. 定期渗透测试 D. 国家级安全审计 8.可有效区分虚拟身份与现实身份的是（ ） A. 动态口令生成器 B. 匿名代理服务器 C. 生物特征识别 D. 文件加密传输 9.等保分级中，要求最高的是（ ） A. 第一级 B. 第二级 C. 第三级 D. 第五级 10.虚拟社会中，“匿名性”可能导致的直接问题是（ ） A. 网络延迟增加 B. 责任追溯困难 C. 设备兼容性下降 D. 数据存储冗余 11.等保分级中，适用于普通企业的最高等级一般为（ ） A. 第一级 B. 第二级 C. 第三级 D. 第四级 12.物理安全防范的主要目的是（ ） A. 防止自然灾害 B. 保护网络带宽 C. 加密数据传输 D. 优化网络性能 13.网络访问控制技术的核心任务是（ ） A. 优化网络拓扑结构 B. 保证网络资源不被非法使用 C. 提高设备兼容性 D. 生成随机密码 14.以下属于物理安全防范的具体措施是（ ） A. 安装杀毒软件 B. 设置访问权限 C. 部署不间断电源 D. 启用数据加密 15.网络访问控制技术中的“目录级安全控制”属于（ ） A. 物理安全措施 B. 权限管理措施 C. 数据加密方法 D. 漏洞修复工具 16.物理安全防范中，防止偷窃行为的措施是（ ） A. 安装防火墙 B. 使用数据加密 C. 严控人员进出 D. 定期漏洞扫描 17.访问控制技术中的“网络服务器安全控制”属于（ ） A. 物理安全层 B. 网络传输层 C. 应用层 D. 数据链路层 18.网络访问控制技术中，“入网访问控制”主要用于（ ） A. 限制用户登录网络的权限 B. 优化数据传输速度 C. 修复系统漏洞 D. 加密通信内容 19.在网络安全应急响应中，首要步骤通常是（ ） A. 立即关闭所有网络设备 B. 隔离受感染系统以防止扩散 C. 删除所有可疑文件 D. 联系媒体公开事件 20.在应急响应中，通知相关方时不应包含的内容是（ ） A. 事件影响范围 B. 攻击者的个人信息 C. 已采取的应急措施 D. 后续防护建议 二、判断题（本大题共10小题，每小题1分，共10分） 1.计算机病毒可以自我复制并影响硬件电路。（ ） 2.黑客攻击仅针对个人用户，不威胁企业网络。（ ） 3.《网络安全法》是我国第一部全面规范网络空间安全的法律。（ ） 4.虚拟身份可以完全脱离现实社会身份存在。（ ） 5.等保3.0要求系统具备抵御国家级攻击的能力。（ ） 6.虚拟社会中，用户行为不受现实法律约束。（ ） 7.等保分级标准由企业自行制定。（ ） 8.防火墙负责访问控制。（ ） 9.物理安全防范仅需关注硬件设备，无需管理制度。（ ） 10.模拟演练是验证应急响应预案有效性的重要手段。（ ） 三、填空题（本大题共10小题，每题3分，共30分） 1.软件“后门”通常由________为方便而设置。 2.网络安全的整体表现包括物理安全、拓扑结构安全、系统安全、应用系统安全和________。 3.《中华人民共和国计算机信息系统安全保护条例》的发布年份是________。 4.网络安全等级保护的最高级别是________级。 5.等保4.0适用的系统需涉及________或重大公共利益。 6.防火墙通过预定的________对网络通信实施访问控制。 7.物理安全防范中，安装________可应对电力中断问题。 8.入侵检测系统基于________信号检测入侵行为。 9.在应急响应中，________受感染系统是阻断攻击扩散的核心措施。 10.应急响应中，________分析用于追踪攻击路径和攻击者行为。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$