《计算机网络基础》网络安全技术-知识点训练卷 四川省单招计算机类考纲百套卷 第60卷

2026版四川省单招《计算机类考纲百套卷》 第60卷编写说明：2026版四川省单招《计算机类考纲百套卷》，是依据《四川省普通高校招生职业技能考试大纲计算机类》编写，本套试卷共98份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共66份；第二部分是根据考纲要求编写的各个课程的常考题训练卷，共22份；第三个部分是参考四川省单招历年专业考试真题，编写的专业综合训练卷，共10份。 本试卷是《计算机类考纲百套卷》的第60卷，为知识点训练卷，按课程《计算机网络基础》知识点网络安全的两点范围要求编写，其两点要求是：12.了解加密与认证、防火墙等常用信息安全技术的基本概念和原理，掌握常用软件防火墙的安装、配置及使用方法；13.了解计算机网络病毒，掌握网络防病毒软件的安装、配置及使用方法； 计算机网络基础 网络安全技术 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共25小题，每小题2分，共50分，每小题所给的四个选项中，只有一个正确答案，错选或漏选均不得分。） 1.对称加密与非对称加密的核心区别是（ ） A. 加密速度快慢 B. 密钥是否相同 C. 能否用于数字签名 D. 算法复杂度高低 【答案】B 2.防火墙部署在内外网交界处的主要目的是（ ） A. 提高网络传输速度 B. 监控物理层故障 C. 控制网络访问权限 D. 备份关键数据 【答案】C 3.数字证书的核心功能是（ ） A. 加密通信内容 B. 验证公钥持有者身份 C. 生成会话密钥 D. 防止数据篡改 【答案】B 4.配置Windows防火墙时，"允许应用通过防火墙"的本质是（ ） A. 开放所有端口 B. 设置入站规则例外 C. 关闭防火墙日志 D. 启用IPSec加密 【答案】B 5.根据图中包过滤防火墙的工作原理，描述正确的是（ ） A. 仅检查传输层包头 B. 可识别应用层恶意代码 C. 基于IP和端口号决策 D. 默认阻止所有IPv6流量 【答案】C 6.计算机感染蠕虫病毒的典型特征是（ ） A. 主动扫描网络传播 B. 破坏BIOS芯片 C. 加密用户文档勒索 D. 伪装成系统进程 【答案】A 7.在企业网络部署防病毒软件时，"集中管理"的关键优势是（ ） A. 降低终端CPU占用 B. 减少防火墙规则数量 C. 提高单机查杀速度 D. 统一更新策略和病毒库 【答案】D 8.HTTPS协议中使用的安全机制组合是（ ） A. AES + RSA B. DES + SHA-1 C. 3DES + MD5 D. IDEA + HMAC 【答案】A 9.配置防火墙规则时，"拒绝192.168.1.0/24访问TCP 445端口"的作用是（ ） A. 阻止勒索病毒传播 B. 关闭远程桌面服务 C. 禁用SMB文件共享 D. 封锁HTTP网页访问 【答案】C 10.数字签名技术可保证数据的（ ） A. 机密性和完整性 B. 完整性和不可抵赖性 C. 可用性和机密性 D. 可追溯性和可用性 【答案】B 11.状态检测防火墙相比包过滤防火墙的改进在于（ ） A. 支持IPv6协议栈 B. 分析数据包传输状态 C. 集成VPN加密功能 D. 自动生成入侵报告 【答案】B 12.根据图片中展示的VPN技术，其核心作用描述正确的是（ ） A. 在公网建立加密隧道 B. 加速广域网传输 C. 替代物理防火墙 D. 阻止DDoS攻击 【答案】A 13.宏病毒通常寄生于（ ）文件。 A. .exe可执行文件 B. .doc文档文件 C. .dll系统库文件 D. .jpg图像文件 【答案】B 14.证书颁发机构（CA）的核心职责是（ ） A. 开发加密算法 B. 拦截钓鱼网站 C. 签发和管理数字证书 D. 审计防火墙日志 【答案】C 15.配置防病毒软件时，“启发式扫描”主要用于（ ） A. 识别已知病毒特征码 B. 检测未知可疑行为模式 C. 隔离感染文件 D. 验证数字签名 【答案】B 16.非对称加密算法RSA的安全性基于（ ） A. 离散对数难题 B. 哈希碰撞难题 C. 大数分解难题 D. 对称密钥交换 【答案】C 17.勒索病毒的核心破坏手段是（ ） A. 格式化硬盘 B. 加密用户文件勒索赎金 C. 窃取银行账号 D. 劫持浏览器首页 【答案】B 18.Windows防火墙中，“阻止所有传入连接”会（ ） A. 禁用所有出站流量 B. 停用DNS解析服务 C. 关闭本地网络共享 D. 屏蔽外部主动访问 【答案】D 19.关于哈希函数SHA-256的特性，正确的是（ ） A. 输出长度可变 B. 抗碰撞性 C. 可逆解密 D. 基于对称密钥 【答案】B 20.如图所示，防火墙的“DMZ区”通常用于放置（ ） A. 内部员工工作站 B. 对内服务的服务器 C. 核心数据库 D. 对外服务的服务器 【答案】D 21.防病毒软件“实时监控”功能主要针对（ ） A. 正在活动的进程和文件 B. 已隔离的历史文件 C. 网络层数据包 D. 操作系统漏洞 【答案】A 22.双因素认证通常结合（ ） A. 两个不同密码 B. 密码+生物特征/动态码 C. 防火墙+VPN D. 对称+非对称加密 【答案】B 23.防火墙规则“允许内网访问外网80端口”主要支持（ ） A. HTTP网页浏览 B. 电子邮件收发 C. 远程桌面连接 D. 文件共享服务 【答案】A 24.关于木马病毒，描述错误的是（ ） A. 具有隐蔽性 B. 能自我复制传播 C. 受控于攻击者 D. 常开后门程序 【答案】B 25.IPSec协议工作在OSI模型的（ ） A. 应用层 B. 网络层 C. 传输层 D. 数据链路层 【答案】B 二、多项选择题（本大题共10小题，每小题3分，共30分，每小题所给的五个选项中，均有两个或两个以上的正确答案，错选或漏选均不得分。） 1.防火墙的NAT功能可实现（ ） A. 隐藏内网IP地址 B. 缓解IPv4地址短缺 C. 防止SQL注入攻击 D. 提供端口映射服务 【答案】ABD 2.关于非对称加密的描述正确的是（ ） A. 公钥可公开分发 B. 私钥需严格保密 C. 适合大数据量加密 D. RSA是典型算法 【答案】ABD 3.网络防病毒软件的核心组件包括（ ） A. 实时监控引擎 B. 入侵检测系统 C. 病毒特征码库 D. 自动更新模块 【答案】ACD 4.导致防火墙失效的配置错误可能是（ ） A. 允许ANY->ANY的全通规则 B. 未启用日志审计功能 C. 未更新固件存在漏洞 D. 关闭ICMP协议检测 【答案】AC 5.木马病毒与蠕虫病毒的关键区别是（ ） A. 是否需要用户触发 B. 是否自我复制传播 C. 是否窃取敏感信息 D. 是否破坏硬件设备 【答案】AB 6.数字证书包含的关键信息有（ ） A. 持有者公钥 B. CA的私钥 C. 证书有效期 D. 加密算法类型 【答案】ACD 7.勒索病毒防御的有效措施是（ ） A. 定期备份重要数据 B. 禁用宏脚本执行 C. 关闭所有网络端口 D. 更新防病毒软件特征库 【答案】ABD 8.关于包过滤防火墙的局限性，正确的是（ ） A. 无法识别应用层威胁 B. 不能处理分片攻击 C. 不支持NAT转换 D. 规则配置过于复杂 【答案】AB 9.防火墙“状态检测”技术可跟踪（ ） A. TCP连接状态 B. UDP会话流 C. ICMP类型代码 D. 应用层协议版本 【答案】AB 10.关于网络病毒传播途径，正确的是（ ） A. ARP地址欺骗 B. 物理设备接触 C. 电子邮件附件 D. 恶意网页脚本 【答案】CD 三、判断题（本大题共10小题，每小题2分，共20分。正确的填A，错误的填B。） （ B ）1.包过滤防火墙可完全防御应用层攻击。 （ A ）2.数字证书的吊销列表（CRL）用于作废可疑证书。 （ B ）3.安装多款防病毒软件可显著提升系统安全性。 （ A ）4.SSL/TLS协议中服务器端必须拥有数字证书。 （ B ）5.宏病毒主要感染可执行文件（.exe）。 （ B ）6.防火墙能直接查杀计算机中的病毒。 （ A ）7.非对称加密算法中，用公钥加密的数据可用私钥解密。 （ B ）8.所有网络病毒都会破坏硬件设备。 （ B ）9.防病毒软件的特征库每周更新一次即可保证安全。 （ B ）10.VPN隧道建立后，数据传输可绕过防火墙规则。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$ 2026版四川省单招《计算机类考纲百套卷》 第60卷编写说明：2026版四川省单招《计算机类考纲百套卷》，是依据《四川省普通高校招生职业技能考试大纲计算机类》编写，本套试卷共98份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共66份；第二部分是根据考纲要求编写的各个课程的常考题训练卷，共22份；第三个部分是参考四川省单招历年专业考试真题，编写的专业综合训练卷，共10份。 本试卷是《计算机类考纲百套卷》的第60卷，为知识点训练卷，按课程《计算机网络基础》知识点网络安全的两点范围要求编写，其两点要求是：12.了解加密与认证、防火墙等常用信息安全技术的基本概念和原理，掌握常用软件防火墙的安装、配置及使用方法；13.了解计算机网络病毒，掌握网络防病毒软件的安装、配置及使用方法； 计算机网络基础 网络安全技术 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共25小题，每小题2分，共50分，每小题所给的四个选项中，只有一个正确答案，错选或漏选均不得分。） 1.对称加密与非对称加密的核心区别是（ ） A. 加密速度快慢 B. 密钥是否相同 C. 能否用于数字签名 D. 算法复杂度高低 2.防火墙部署在内外网交界处的主要目的是（ ） A. 提高网络传输速度 B. 监控物理层故障 C. 控制网络访问权限 D. 备份关键数据 3.数字证书的核心功能是（ ） A. 加密通信内容 B. 验证公钥持有者身份 C. 生成会话密钥 D. 防止数据篡改 4.配置Windows防火墙时，"允许应用通过防火墙"的本质是（ ） A. 开放所有端口 B. 设置入站规则例外 C. 关闭防火墙日志 D. 启用IPSec加密 5.根据图中包过滤防火墙的工作原理，描述正确的是（ ） A. 仅检查传输层包头 B. 可识别应用层恶意代码 C. 基于IP和端口号决策 D. 默认阻止所有IPv6流量 6.计算机感染蠕虫病毒的典型特征是（ ） A. 主动扫描网络传播 B. 破坏BIOS芯片 C. 加密用户文档勒索 D. 伪装成系统进程 7.在企业网络部署防病毒软件时，"集中管理"的关键优势是（ ） A. 降低终端CPU占用 B. 减少防火墙规则数量 C. 提高单机查杀速度 D. 统一更新策略和病毒库 8.HTTPS协议中使用的安全机制组合是（ ） A. AES + RSA B. DES + SHA-1 C. 3DES + MD5 D. IDEA + HMAC 9.配置防火墙规则时，"拒绝192.168.1.0/24访问TCP 445端口"的作用是（ ） A. 阻止勒索病毒传播 B. 关闭远程桌面服务 C. 禁用SMB文件共享 D. 封锁HTTP网页访问 10.数字签名技术可保证数据的（ ） A. 机密性和完整性 B. 完整性和不可抵赖性 C. 可用性和机密性 D. 可追溯性和可用性 11.状态检测防火墙相比包过滤防火墙的改进在于（ ） A. 支持IPv6协议栈 B. 分析数据包传输状态 C. 集成VPN加密功能 D. 自动生成入侵报告 12.根据图片中展示的VPN技术，其核心作用描述正确的是（ ） A. 在公网建立加密隧道 B. 加速广域网传输 C. 替代物理防火墙 D. 阻止DDoS攻击 13.宏病毒通常寄生于（ ）文件。 A. .exe可执行文件 B. .doc文档文件 C. .dll系统库文件 D. .jpg图像文件 14.证书颁发机构（CA）的核心职责是（ ） A. 开发加密算法 B. 拦截钓鱼网站 C. 签发和管理数字证书 D. 审计防火墙日志 15.配置防病毒软件时，“启发式扫描”主要用于（ ） A. 识别已知病毒特征码 B. 检测未知可疑行为模式 C. 隔离感染文件 D. 验证数字签名 16.非对称加密算法RSA的安全性基于（ ） A. 离散对数难题 B. 哈希碰撞难题 C. 大数分解难题 D. 对称密钥交换 17.勒索病毒的核心破坏手段是（ ） A. 格式化硬盘 B. 加密用户文件勒索赎金 C. 窃取银行账号 D. 劫持浏览器首页 18.Windows防火墙中，“阻止所有传入连接”会（ ） A. 禁用所有出站流量 B. 停用DNS解析服务 C. 关闭本地网络共享 D. 屏蔽外部主动访问 19.关于哈希函数SHA-256的特性，正确的是（ ） A. 输出长度可变 B. 抗碰撞性 C. 可逆解密 D. 基于对称密钥 20.如图所示，防火墙的“DMZ区”通常用于放置（ ） A. 内部员工工作站 B. 对内服务的服务器 C. 核心数据库 D. 对外服务的服务器 21.防病毒软件“实时监控”功能主要针对（ ） A. 正在活动的进程和文件 B. 已隔离的历史文件 C. 网络层数据包 D. 操作系统漏洞 22.双因素认证通常结合（ ） A. 两个不同密码 B. 密码+生物特征/动态码 C. 防火墙+VPN D. 对称+非对称加密 23.防火墙规则“允许内网访问外网80端口”主要支持（ ） A. HTTP网页浏览 B. 电子邮件收发 C. 远程桌面连接 D. 文件共享服务 24.关于木马病毒，描述错误的是（ ） A. 具有隐蔽性 B. 能自我复制传播 C. 受控于攻击者 D. 常开后门程序 25.IPSec协议工作在OSI模型的（ ） A. 应用层 B. 网络层 C. 传输层 D. 数据链路层 二、多项选择题（本大题共10小题，每小题3分，共30分，每小题所给的五个选项中，均有两个或两个以上的正确答案，错选或漏选均不得分。） 1.防火墙的NAT功能可实现（ ） A. 隐藏内网IP地址 B. 缓解IPv4地址短缺 C. 防止SQL注入攻击 D. 提供端口映射服务 2.关于非对称加密的描述正确的是（ ） A. 公钥可公开分发 B. 私钥需严格保密 C. 适合大数据量加密 D. RSA是典型算法 3.网络防病毒软件的核心组件包括（ ） A. 实时监控引擎 B. 入侵检测系统 C. 病毒特征码库 D. 自动更新模块 4.导致防火墙失效的配置错误可能是（ ） A. 允许ANY->ANY的全通规则 B. 未启用日志审计功能 C. 未更新固件存在漏洞 D. 关闭ICMP协议检测 5.木马病毒与蠕虫病毒的关键区别是（ ） A. 是否需要用户触发 B. 是否自我复制传播 C. 是否窃取敏感信息 D. 是否破坏硬件设备 6.数字证书包含的关键信息有（ ） A. 持有者公钥 B. CA的私钥 C. 证书有效期 D. 加密算法类型 7.勒索病毒防御的有效措施是（ ） A. 定期备份重要数据 B. 禁用宏脚本执行 C. 关闭所有网络端口 D. 更新防病毒软件特征库 8.关于包过滤防火墙的局限性，正确的是（ ） A. 无法识别应用层威胁 B. 不能处理分片攻击 C. 不支持NAT转换 D. 规则配置过于复杂 9.防火墙“状态检测”技术可跟踪（ ） A. TCP连接状态 B. UDP会话流 C. ICMP类型代码 D. 应用层协议版本 10.关于网络病毒传播途径，正确的是（ ） A. ARP地址欺骗 B. 物理设备接触 C. 电子邮件附件 D. 恶意网页脚本 三、判断题（本大题共10小题，每小题2分，共20分。正确的填A，错误的填B。） （ ）1.包过滤防火墙可完全防御应用层攻击。 （ ）2.数字证书的吊销列表（CRL）用于作废可疑证书。 （ ）3.安装多款防病毒软件可显著提升系统安全性。 （ ）4.SSL/TLS协议中服务器端必须拥有数字证书。 （ ）5.宏病毒主要感染可执行文件（.exe）。 （ ）6.防火墙能直接查杀计算机中的病毒。 （ ）7.非对称加密算法中，用公钥加密的数据可用私钥解密。 （ ）8.所有网络病毒都会破坏硬件设备。 （ ）9.防病毒软件的特征库每周更新一次即可保证安全。 （ ）10.VPN隧道建立后，数据传输可绕过防火墙规则。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$