《计算机网络基础》4.计算机网络安全与管理（2） - 知识点训练卷 河北省计算机类 考纲百套卷 第78卷

编写说明：2026版河北省《计算机类考纲百套卷》依据2026版《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。本套试卷共115份，分为三个部分，第一部分是根据考试大纲的各考点范围与要求，编写的79份知识点训练卷，第二部分是针对每门课程的重点内容，编写的26份常考题训练卷，第三个部分是参考近几年河北省计算机类专业理论考试真题，编写了10份专业综合训练卷。 本试卷是2026版河北省《计算机类考纲百套卷》的第78卷，是知识点训练卷，按考纲中的《计算机网络基础》-- 网络安全范围与要求编写。其范围和要求是：（1）了解防火墙的含义；（2）掌握Windows 防火墙的使用；（3）了解硬件防火墙的功能、原理；（4）了解网络攻击的步骤；（5）了解网络漏洞的防范方法以及人员安全意识；（6）掌握网络管理的概念、功能； 河北省《计算机类考纲百套卷》 第78卷 计算机网络基础 4.计算机网络安全与管理 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共30小题，每题2分，共60分） 1.目前使用的防杀病毒软件的作用是（ ） A. 检查计算机是否感染病毒，并消除已感染的任何病毒 B. 杜绝病毒对计算机的侵害 C. 检查计算机是否感染病毒，并清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒 【答案】C 2. 以下关于混合加密方式说法正确的是（ ）。 A. 采用公开密钥体制进行通信过程中的加解密处理 B. 采用公开密钥体制对对称密钥体制的密钥进行加密后的通信 C. 采用对称密钥体制对对称密钥体制的密钥进行加密后的通信 D. 采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点 【答案】D 3. 在生物特征认证中，不适宜于作为认证特征的是（ ） A. 指纹 B. 虹膜 C. 脸像 D. 体重 【答案】D 4. 在网络管理中，用于监测网络性能的是（ ） A. 故障管理 B. 性能管理 C. 安全管理 D. 计费管理 【答案】B 5. 防火墙处理数据流不包含的方法是（ ） A.允许数据流通过 B.拒绝数据流通过 C.将数据流回送发送方 D.丢弃数据流 【答案】C 6. 下列不属于个人特征身份证明技术的是（ ） A.手书签字验证 B.指纹验证 C.身份证验证 D.虹膜图样验证技术 【答案】C 7. 下列是第四代防火墙的是（ ） A.应用级防火墙 B.电路级防火墙 C.状态检测防火墙 D.包过滤防火墙 【答案】C 8. 在网络管理中，负责确保网络资源合理分配的是（ ） A. 配置管理 B. 性能管理 C. 安全管理 D. 计费管理 【答案】A 9. 下列关于蜜罐的描述不正确的是（ ） A.蜜罐是攻击者攻防的一个实习场所 B.蜜罐能收集入侵者的动作信息 C.蜜罐是一个吸引攻击者的陷阱 D.蜜罐能把入侵者的主意力从关键系统移开 【答案】A 10. SNMP 协议通常运行在（ ）协议之上。 A. TCP 协议之上 B. UDP 协议之上 C. IP 协议之上 D. HTTP 协议之上 【答案】B 11. 防止重放攻击最有效的方法是（ ） A. 对用户账户和密码进行加密 B. 使用“一次一密”加密方式 C. 经常修改用户账户名称和密码 D. 使用复杂的账户名称和密码 【答案】B 12. 数据完整性指的是（ ）。 A. 保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B. 提供连接实体身份的鉴别 C. 防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D. 确保数据数据是由合法实体发出的 【答案】C 13. 对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ） A. 及时更新补丁程序 B. 安装防病毒软件并及时更新病毒库 C. 安装防火墙 D. 安装漏洞扫描软件 【答案】A 14.以下有关软件加密和硬件加密的比较，不正确的是（ ) A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 【答案】B 15. 以下关于数字签名说法正确的是（ ）。 A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息 B. 数字签名能够解决数据的加密传输，即安全传输问题 C. 数字签名一般采用对称加密机制 D. 数字签名能够解决篡改、伪造等安全性问题 【答案】D 16. 包过滤技术与代理服务技术相比较（ ）。 A. 包过滤技术安全性较弱、但会对网络性能产生明显影响 B. 包过滤技术对应用和用户是绝对透明的 C. 代理服务技术安全性较高、但不会对网络性能产生明显影响 D. 代理服务技术安全性高，对应用和用户透明度也很高 【答案】B 17. IE浏览器将因特网世界划分为因特网区域、本地 Intranet 区域、可信站点区域和受限站点区域的主要目的是( ) A.保护自己的计算机 B.验证 Web 站点 C.避免他人假冒自己的身份 D.避免第三方偷看传输的信息 【答案】A 18.木马与病毒的最大区别是( ） A。 木马不破坏文件，而病毒会破坏文件 B。 木马无法自我复制，而病毒能够自我复制 C。 木马无法使数据丢失，而病毒会使数据丢失 D. 木马不具有潜伏性,而病毒具有潜伏性 【答案】B 19. 非法接收者在截获密文后试图从中分析出明文的过程称为（ ) A. 破译 B. 解密 C. 加密 D . 攻击 【答案】A 20. 下面关于个人防火墙特点的说法中，错误的是（ ）。 A. 个人防火墙可以抵挡外部攻击 B.个人防火墙能够隐蔽个人计算机的 IP 地址等信 C.个人防火墙既可以对单机提供保护，也可以对网络提供保护 D.个人防火墙占用一定的系统资源 【答案】C 21. （ ）功能是使用户能够能过轮询、设置关键字和监视网络事件来达到网络管理目的，并且已经发展成为各种网络及网络设备的网络管理协议标准。 A. TCP/IP协议 B.公共管理信息协议CMIS/CMIP C.简单网络管理协议SNMP D.用户数据报文协议UDP 【答案】C 22. 网络安全管理技术涉及网络安全技术和管理的很多方面，从广义的范围来看（ ）是安全网络管理的一种手段。 A.扫描和评估 B. 防火墙和入侵检测系统安全设备 C.监控和审计 D. 防火墙及杀毒软件 【答案】B 23. PKI 无法实现( ) A.身份认证 B.数据的完整性 C. 数据的机密性 D. 权限分配 【答案】D 24. 以下关于宏病毒说法正确的是（ ）。 A. 宏病毒主要感染可执行文件 B. 宏病毒仅向办公自动化程序编制的文档进行传染 C. 宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区 D. CIH病毒属于宏病毒 【答案】B 25. 计算机网络安全管理主要功能不包括（ ）。 A.性能和配置管理功能 B.安全和计费管理功能 C.故障管理功能 D.网络规划和网络管理者的管理功能 【答案】D 26. （ ）是建立完善的访问控制策略，及时发现网络遭受攻击情况并加以追踪和防范，避免对网络造成更大损失。 A. 动态站点监控 B.实施存取控制 C. 安全管理检测 D.完善服务器系统安全性能 【答案】A 27.CA的主要功能为（ ） A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书 【答案】A 28.数字证书不包含 ( ） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA 签发证书时所使用的签名算法 【答案】B 29.以下现象，不可能是中木马后引起的( ） A.计算机的反应速度下降，计算机自动被关机或是重启 B.计算机启动时速度变慢,硬盘不断发出“咯吱，咯吱”的声音 C. 在没有操作计算机时，而硬盘灯却闪个不停 D.在浏览网页时网页会自动关闭，软驱或光驱会在无盘的情况下读个不停 【答案】B 30. 以下关于CA认证中心说法正确的是（ ）。 A. CA认证是使用对称密钥机制的认证方法 B. CA认证中心只负责签名，不负责证书的产生 C. CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份 D. CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心 【答案】C 二、判断题（本大题共10小题，每题2分，共20分） 1.VPN是利用 Internet 等 公共网络 的基础设施，通过隧道技术,为用户提供一条与专网相同的安全通道。 （ ） 【答案】√ 2.当通过浏览器以在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机.（ ） 【答案】√ 3. 网络管理的主要功能是监控网络设备的状态。（ ） 【答案】× 4.要实现 DDOS攻击，攻击者必须能够控制大量的计算机为其服务。（ ） 【答案】√ 5. SQL 注入攻击通过在用户输入中插入恶意 SQL 代码，获取或篡改数据库数据（ ） 【答案】√ 6.计算机病毒只会破坏计算机的操作系统,而对其他网络设备不起作用。（ ） 【答案】× 7. 安全协议（如 TLS）需定期更新版本以修复漏洞。（ ） 【答案】√ 8. 提高人员安全意识是计算机网络安全体系的关键环节之一。（ ） 【答案】√ 9. 蠕虫既可以在互联网上传播，也可以在局域网上传播。而且由于局域网本身的 特性，蠕虫在局域网上传播速度更快，危害更大。（ ） 【答案】√ 10. 防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的” 两个基本准则,其中前者的安全性要比后者高。 （ ） 【答案】√ 三、填空题（本大题共10小题，每题2分，共20分） 1. 计算机网络安全所涉及的内容包括是 实体安全、运行安全 、系统安全、 ___ 、 ___ 等五个方面。 【答案】应用安全、 管理安全 2. 数字签名使用发送方的______加密，接收方用发送方的公钥验证。 【答案】私钥 3. 网络管理的功能主要包括配置管理、性能管理、故障管理、安全管理和______。 【答案】计费管理 4. SNMP的全称是简单网络管理______。 【答案】协议 5. VPN通过_____技术在公网中构建安全专用通道。 【答案】隧道 6. 网络管理的目标在于确保网络的______、可靠性和安全性。 【答案】可用性 7.扫描技术主要分为 主机安全扫描 和 网络安全扫描 两种类型. 【答案】主机安全扫描 网络安全扫描 8. 在网络管理中，通过性能管理可以监控网络的______和响应时间。 【答案】吞吐量 9. 入侵检测系统（IDS）分为基于主机和基于______两种类型。 【答案】网络 10. 数字签名为了保证不可否认性，使用的算法是______。 【答案】RSA算法 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$ 编写说明：2026版河北省《计算机类考纲百套卷》依据2026版《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。本套试卷共115份，分为三个部分，第一部分是根据考试大纲的各考点范围与要求，编写的79份知识点训练卷，第二部分是针对每门课程的重点内容，编写的26份常考题训练卷，第三个部分是参考近几年河北省计算机类专业理论考试真题，编写了10份专业综合训练卷。 本试卷是2026版河北省《计算机类考纲百套卷》的第78卷，是知识点训练卷，按考纲中的《计算机网络基础》-- 网络安全范围与要求编写。其范围和要求是：（1）了解防火墙的含义；（2）掌握Windows 防火墙的使用；（3）了解硬件防火墙的功能、原理；（4）了解网络攻击的步骤；（5）了解网络漏洞的防范方法以及人员安全意识；（6）掌握网络管理的概念、功能； 河北省《计算机类考纲百套卷》 第78卷 计算机网络基础 4.计算机网络安全与管理 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共30小题，每题2分，共60分） 1.目前使用的防杀病毒软件的作用是（ ） A. 检查计算机是否感染病毒，并消除已感染的任何病毒 B. 杜绝病毒对计算机的侵害 C. 检查计算机是否感染病毒，并清除部分已感染的病毒 D. 查出已感染的任何病毒，清除部分已感染的病毒 2. 以下关于混合加密方式说法正确的是（ ）。 A. 采用公开密钥体制进行通信过程中的加解密处理 B. 采用公开密钥体制对对称密钥体制的密钥进行加密后的通信 C. 采用对称密钥体制对对称密钥体制的密钥进行加密后的通信 D. 采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点 3. 在生物特征认证中，不适宜于作为认证特征的是（ ） A. 指纹 B. 虹膜 C. 脸像 D. 体重 4. 在网络管理中，用于监测网络性能的是（ ） A. 故障管理 B. 性能管理 C. 安全管理 D. 计费管理 5. 防火墙处理数据流不包含的方法是（ ） A.允许数据流通过 B.拒绝数据流通过 C.将数据流回送发送方 D.丢弃数据流 6. 下列不属于个人特征身份证明技术的是（ ） A.手书签字验证 B.指纹验证 C.身份证验证 D.虹膜图样验证技术 7. 下列是第四代防火墙的是（ ） A.应用级防火墙 B.电路级防火墙 C.状态检测防火墙 D.包过滤防火墙 8. 在网络管理中，负责确保网络资源合理分配的是（ ） A. 配置管理 B. 性能管理 C. 安全管理 D. 计费管理 9. 下列关于蜜罐的描述不正确的是（ ） A.蜜罐是攻击者攻防的一个实习场所 B.蜜罐能收集入侵者的动作信息 C.蜜罐是一个吸引攻击者的陷阱 D.蜜罐能把入侵者的主意力从关键系统移开 10. SNMP 协议通常运行在（ ）协议之上。 A. TCP 协议之上 B. UDP 协议之上 C. IP 协议之上 D. HTTP 协议之上 11. 防止重放攻击最有效的方法是（ ） A. 对用户账户和密码进行加密 B. 使用“一次一密”加密方式 C. 经常修改用户账户名称和密码 D. 使用复杂的账户名称和密码 12. 数据完整性指的是（ ）。 A. 保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B. 提供连接实体身份的鉴别 C. 防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D. 确保数据数据是由合法实体发出的 13. 对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ） A. 及时更新补丁程序 B. 安装防病毒软件并及时更新病毒库 C. 安装防火墙 D. 安装漏洞扫描软件 14.以下有关软件加密和硬件加密的比较，不正确的是（ ) A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 15. 以下关于数字签名说法正确的是（ ）。 A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息 B. 数字签名能够解决数据的加密传输，即安全传输问题 C. 数字签名一般采用对称加密机制 D. 数字签名能够解决篡改、伪造等安全性问题 16. 包过滤技术与代理服务技术相比较（ ）。 A. 包过滤技术安全性较弱、但会对网络性能产生明显影响 B. 包过滤技术对应用和用户是绝对透明的 C. 代理服务技术安全性较高、但不会对网络性能产生明显影响 D. 代理服务技术安全性高，对应用和用户透明度也很高 17. IE浏览器将因特网世界划分为因特网区域、本地 Intranet 区域、可信站点区域和受限站点区域的主要目的是( ) A.保护自己的计算机 B.验证 Web 站点 C.避免他人假冒自己的身份 D.避免第三方偷看传输的信息 18.木马与病毒的最大区别是( ） A。 木马不破坏文件，而病毒会破坏文件 B。 木马无法自我复制，而病毒能够自我复制 C。 木马无法使数据丢失，而病毒会使数据丢失 D. 木马不具有潜伏性,而病毒具有潜伏性 19. 非法接收者在截获密文后试图从中分析出明文的过程称为（ ) A. 破译 B. 解密 C. 加密 D . 攻击 20. 下面关于个人防火墙特点的说法中，错误的是（ ）。 A. 个人防火墙可以抵挡外部攻击 B.个人防火墙能够隐蔽个人计算机的 IP 地址等信 C.个人防火墙既可以对单机提供保护，也可以对网络提供保护 D.个人防火墙占用一定的系统资源 21. （ ）功能是使用户能够能过轮询、设置关键字和监视网络事件来达到网络管理目的，并且已经发展成为各种网络及网络设备的网络管理协议标准。 A. TCP/IP协议 B.公共管理信息协议CMIS/CMIP C.简单网络管理协议SNMP D.用户数据报文协议UDP 22. 网络安全管理技术涉及网络安全技术和管理的很多方面，从广义的范围来看（ ）是安全网络管理的一种手段。 A.扫描和评估 B. 防火墙和入侵检测系统安全设备 C.监控和审计 D. 防火墙及杀毒软件 23. PKI 无法实现( ) A.身份认证 B.数据的完整性 C. 数据的机密性 D. 权限分配 24. 以下关于宏病毒说法正确的是（ ）。 A. 宏病毒主要感染可执行文件 B. 宏病毒仅向办公自动化程序编制的文档进行传染 C. 宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区 D. CIH病毒属于宏病毒 25. 计算机网络安全管理主要功能不包括（ ）。 A.性能和配置管理功能 B.安全和计费管理功能 C.故障管理功能 D.网络规划和网络管理者的管理功能 26. （ ）是建立完善的访问控制策略，及时发现网络遭受攻击情况并加以追踪和防范，避免对网络造成更大损失。 A. 动态站点监控 B.实施存取控制 C. 安全管理检测 D.完善服务器系统安全性能 27.CA的主要功能为（ ） A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书 28.数字证书不包含 ( ） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA 签发证书时所使用的签名算法 29.以下现象，不可能是中木马后引起的( ） A.计算机的反应速度下降，计算机自动被关机或是重启 B.计算机启动时速度变慢,硬盘不断发出“咯吱，咯吱”的声音 C. 在没有操作计算机时，而硬盘灯却闪个不停 D.在浏览网页时网页会自动关闭，软驱或光驱会在无盘的情况下读个不停 30. 以下关于CA认证中心说法正确的是（ ）。 A. CA认证是使用对称密钥机制的认证方法 B. CA认证中心只负责签名，不负责证书的产生 C. CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份 D. CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心 二、判断题（本大题共10小题，每题2分，共20分） 1.VPN是利用 Internet 等 公共网络 的基础设施，通过隧道技术,为用户提供一条与专网相同的安全通道。 （ ） 2.当通过浏览器以在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机.（ ） 3. 网络管理的主要功能是监控网络设备的状态。（ ） 4.要实现 DDOS攻击，攻击者必须能够控制大量的计算机为其服务。（ ） 5. SQL 注入攻击通过在用户输入中插入恶意 SQL 代码，获取或篡改数据库数据（ ） 6.计算机病毒只会破坏计算机的操作系统,而对其他网络设备不起作用。（ ） 7. 安全协议（如 TLS）需定期更新版本以修复漏洞。（ ） 8. 提高人员安全意识是计算机网络安全体系的关键环节之一。（ ） 9. 蠕虫既可以在互联网上传播，也可以在局域网上传播。而且由于局域网本身的 特性，蠕虫在局域网上传播速度更快，危害更大。（ ） 10. 防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的” 两个基本准则,其中前者的安全性要比后者高。 （ ） 三、填空题（本大题共10小题，每题2分，共20分） 1. 计算机网络安全所涉及的内容包括是 实体安全、运行安全 、系统安全、 ___ 、 ___ 等五个方面。 2. 数字签名使用发送方的______加密，接收方用发送方的公钥验证。 3. 网络管理的功能主要包括配置管理、性能管理、故障管理、安全管理和______。 4. SNMP的全称是简单网络管理______。 5. VPN通过_____技术在公网中构建安全专用通道。 6. 网络管理的目标在于确保网络的______、可靠性和安全性。 7.扫描技术主要分为 主机安全扫描 和 网络安全扫描 两种类型. 8. 在网络管理中，通过性能管理可以监控网络的______和响应时间。 9. 入侵检测系统（IDS）分为基于主机和基于______两种类型。 10. 数字签名为了保证不可否认性，使用的算法是______。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$