《计算机网络基础》4.计算机网络安全与管理（1） - 知识点训练卷 河北省计算机类 考纲百套卷 第77卷

编写说明：2026版河北省《计算机类考纲百套卷》依据2026版《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。本套试卷共115份，分为三个部分，第一部分是根据考试大纲的各考点范围与要求，编写的79份知识点训练卷，第二部分是针对每门课程的重点内容，编写的26份常考题训练卷，第三个部分是参考近几年河北省计算机类专业理论考试真题，编写了10份专业综合训练卷。 本试卷是2026版河北省《计算机类考纲百套卷》的第77卷，是知识点训练卷，按考纲中的《计算机网络基础》--- 网络安全范围与要求编写。其范围和要求是：（1）了解防火墙的含义；（2）掌握Windows 防火墙的使用；（3）了解硬件防火墙的功能、原理；（4）了解网络攻击的步骤；（5）了解网络漏洞的防范方法以及人员安全意识；（6）掌握网络管理的概念、功能； 河北省《计算机类考纲百套卷》 第77卷 计算机网络基础 4.计算机网络安全与管理 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共30小题，每题2分，共60分） 1.为证明数据发送者的身份与数据的真实性需使用（ ） A.散列算法 B.时间戳 C.数字信封 D.加密算法 【答案】C 2. 下列不属于系统安全的技术是（ ） A.防火墙 B.加密狗 C.认证 D.防病毒 【答案】B 3. 以下关于 DOS攻击的描述，正确的是 ( ) A.导致目标系统无法处理正常用户的请求 B.不需要侵入受攻击的系统 C.以窃取目标系统上的机密信息为目的 D.如果目标系统没有漏洞，远程攻击就不可能成功 【答案】A 4. 网络后门的功能是（ ）。 A．保持对目标主机长期控制 B．防止管理员密码丢失 C．为定期维护主机 D．为了防止主机被非法入侵 【答案】A 5. 包过滤防火墙的缺点为（ ）。 A. 容易受到IP欺骗攻击 B. 处理数据包的速度较慢 C. 开发比较困难 D. 代理的服务（协议）必须在防火墙出厂之前进行设定 【答案】A 6. 下列选项中，防范网络监听最有效的方法是（ ） A.安装防火墙 B.采用无线网络传输 C.数据加密 D.漏洞扫描 【答案】C 7. 关于计算机病毒的传播途径，不正确的是（ ） A.通过文件的复制 B.通过计算机网络 C.通过公用软盘 D.通过共同存放软盘 【答案】D 8. VPN的加密手段为（ ）。 A. 具有加密功能的防火墙 B. 具有加密功能的路由器 C. VPN内的各台主机对各自的信息进行相应的加密 D. 单独的加密设备 【答案】C 9.下列关于计算机病毒的叙述中，错误的是（ ） A.计算机病毒是一个标记或一个命令 B.计算机病毒是人为制造的一种程序 C.计算机病毒是一种通过磁盘、网络等媒介传播、扩散，并能传染其它程序的程序 D.计算机病毒是能够实现自身复制，并借助一定的媒体存的具有潜伏性、传染性和破坏性 【答案】A 10. 计算机病毒最本质的特性是（ ）。 A. 寄生性 B. 潜伏性 C. 破坏性 D. 攻击性 【答案】C 11. 在Internet上浏览信息时，WWW浏览器和WWW服务器之间传输网页使用的协议是（ ） A.IP B.HTTP C.FTP D. TELNET 【答案】B 12. 对称密钥加密比非对称密钥加密（ ）。 A．速度慢 B．速度相同 C．速度快 D．通常较慢 【答案】C 13.下列不属于数据传输安全技术的是（ ） A.防抵赖技术 B.数据传输加密技术 C.数据完整性技术 D.旁路控制 【答案】D 14.SNMP的中文含义为( ） A.公用管理信息协议 B.简单网络管理协议 C分布式安全管理协议 D简单邮件传输协议 【答案】B 15. 以下算法中属于非对称算法的是( ) A. DES B.RSA 算法 C.IDEA D.三重DES 【答案】B 16. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（ ）。 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 【答案】D 17.以下关于计算机病毒的特征说法正确的是（ ） A． 计算机病毒只具有破坏性，没有其他特征 B． 计算机病毒具有破坏性，不具有传染性 C． 破坏性和传染性是计算机病毒的两大主要特征 D． 计算机病毒只具有传染性，不具有破坏性 【答案】C 18. 当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是( ) A.记录证据 B.跟踪入侵者 C.数据过滤 D.拦截 【答案】A 19. 以下对 DOS 攻击的描述，正确的是( ） A. 以窃取目标系统上的机密信息为目的 B.导致目标系统无法正常处理用户的请求 C.不需要侵入受攻击的系统 D.若目标系统没有漏洞，远程攻击就不会成功 【答案】B 20. 以下关于对称密钥加密说法正确的是（ ） A． 加密方和解密方可以使用不同的算法 B． 加密密钥和解密密钥可以是不同的 C． 加密密钥和解密密钥必须是相同的 D． 密钥的管理非常简单 【答案】C 21. 以下关于数字签名说法正确的是（ ） A． 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息 B． 数字签名能够解决数据的加密传输，即安全传输问题 C． 数字签名一般采用对称加密机制 D． 数字签名能够解决篡改、伪造等安全性问题 【答案】C 22. 以下对于入侵检测系统的解释正确的是( )。 A.入侵检测系统有效地降低黑客进入网络系统的门槛入侵 B.检测系统是指监视入侵或者试图控制你的系统或者网络资源的行为的系统 C.入侵检测系统能够通过向管理员收发入侵或者入侵企图来加强当前的存取控制系统 D.入侵检测系统在发现入侵后，无法及时做出响应，包括切断网络连接、记录事件和报警等 【答案】B 23. 防火墙中地址翻译的主要作用是( )。 A.提供代理服务 B.隐藏内部网络地址 C.进行入侵检测 D.防止病毒入侵 【答案】B 24.在身份鉴别技术中，用户采用生日、年龄等字符串作为密码声明自己的身份方式属于( )。 A.基于对称密钥密码体制的身份鉴别技术 B.基于非对称密钥密码体制的身份鉴别技术 C.基于用户名和密码的身份鉴别技术 D.基于 KDC 的身份鉴别技术 【答案】C 25. 下列不属于系统安全的是( )。 A.防火墙 B.加密狗 C.认证 D.防病毒 【答案】B 26. 设计方案中的安全性原则是指（ ） A.保证设备的正常、安全使用 B.保证系统不被外人破坏 C.保证系统的可靠性 D.保证系统内部的数据、数据访问和传输信息是安全的 【答案】D 26. 在选购防火墙软件时，不应考虑的是( ) A. 一个好的防火墙应该是一个整体网络的保护者 B. 一个好的防火墙应该为使用者提供唯一的平台 C. 一个好的防火墙必须弥补其他操作系统的不足 D. 一个好的防火墙应能向使用者提供完善的售后服务 【答案】B 28. 下列网络攻击方式属于拒绝服务攻击的是（ ） A. SQL注入 B. DDOS 攻击 C. 木马攻击 D. 社交工程 【答案】B 29. 从安全属性对各种网络攻击进行分类，截获攻击和阻断攻击分别是针对( )的攻 击。 A.机密性和可用性 B.机密性和完整性 C.完整性和可用性 D.真实性和完整性 【答案】A 30. 在网络攻击过程中，攻击者首先需要进行的步骤是（ ） A. 攻击实施 B. 信息收集 C. 漏洞扫描 D. 保持访问权限 【答案】B 二、判断题（本大题共10小题，每题2分，共20分） 1. 防火墙是一种可以完全阻止所有网络攻击的安全设备。（ ） 【答案】× 2. HTTPS 协议通过 SSL/TLS 加密传输，确保数据安全。（ ） 【答案】√ 3. 当通过浏览器以在线方式申请数字证书时，申请证书和下载证书的计算机必须是 同一台计算机.（ ) 【答案】√ 4. 防火墙用于保护外部网络不受侵入。（ ） 【答案】× 5. 硬件防火墙的原理是基于MAC地址进行数据包过滤。（ ） 【答案】× 6. 暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比 7. 字典攻击中使用的字典的范围要大。( ) 【答案】√ 7. 入网访问控制策略是防止非法访问的第一道防线。（ ） 【答案】√ 8.PKI 和 PMI在应用中必须进行绑定，而不能在物理上分开。( ) 【答案】× 9. 网络攻击者通常会直接对目标系统发起攻击，而不会进行前期侦察。（ ） 【答案】× 10. 实体安全是用来保证硬件和软件本身的安全的。（ ） 【答案】√ 三、填空题（本大题共10小题，每题2分，共20分） 1.根据密码算法对明文处理方式的标准不同,可以将密码系统分为：______体制和______ 体制. 【答案】序列密码 分组密码 2. 在Windows操作系统中，通过“控制面板”中的“系统和安全”可以找到并配置______防火墙。 【答案】Windows 3. 密码体制可分为 ______ 和______两种类型。 【答案】对称性密钥 非对称性密钥 4. 网络管理的五大功能域包括故障管理、配置管理、性能管理、______、安全管理。 【答案】计费管理 5. 使用Windows防火墙时，可以设置______规则来允许或阻止特定的应用程序与网络通信。 【答案】入站和出站 6.PKI 的核心部分是 _______ ，它同时也是数字证书的签发机构。 【答案】认证机构 CA 7. 在公开密钥体制中，加密密钥即______。（公开密钥/私有密钥） 【答案】公开密钥 8. RSA是一种_______算法。（对称/非对称） 【答案】非对称 9. 计算机网络安全领域的 3A是指认证、 ______ 和 ______ 。 【答案】授权 审计 10. 网络攻击的最终阶段是______，攻击者会尽量清除入侵痕迹，以避免被发现。 【答案】清除 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$ 编写说明：2026版河北省《计算机类考纲百套卷》依据2026版《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。本套试卷共115份，分为三个部分，第一部分是根据考试大纲的各考点范围与要求，编写的79份知识点训练卷，第二部分是针对每门课程的重点内容，编写的26份常考题训练卷，第三个部分是参考近几年河北省计算机类专业理论考试真题，编写了10份专业综合训练卷。 本试卷是2026版河北省《计算机类考纲百套卷》的第77卷，是知识点训练卷，按考纲中的《计算机网络基础》--- 网络安全范围与要求编写。其范围和要求是：（1）了解防火墙的含义；（2）掌握Windows 防火墙的使用；（3）了解硬件防火墙的功能、原理；（4）了解网络攻击的步骤；（5）了解网络漏洞的防范方法以及人员安全意识；（6）掌握网络管理的概念、功能； 河北省《计算机类考纲百套卷》 第77卷 计算机网络基础 4.计算机网络安全与管理 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共30小题，每题2分，共60分） 1.为证明数据发送者的身份与数据的真实性需使用（ ） A.散列算法 B.时间戳 C.数字信封 D.加密算法 2. 下列不属于系统安全的技术是（ ） A.防火墙 B.加密狗 C.认证 D.防病毒 3. 以下关于 DOS攻击的描述，正确的是 ( ) A.导致目标系统无法处理正常用户的请求 B.不需要侵入受攻击的系统 C.以窃取目标系统上的机密信息为目的 D.如果目标系统没有漏洞，远程攻击就不可能成功 4. 网络后门的功能是（ ）。 A．保持对目标主机长期控制 B．防止管理员密码丢失 C．为定期维护主机 D．为了防止主机被非法入侵 5. 包过滤防火墙的缺点为（ ）。 A. 容易受到IP欺骗攻击 B. 处理数据包的速度较慢 C. 开发比较困难 D. 代理的服务（协议）必须在防火墙出厂之前进行设定 6. 下列选项中，防范网络监听最有效的方法是（ ） A.安装防火墙 B.采用无线网络传输 C.数据加密 D.漏洞扫描 7. 关于计算机病毒的传播途径，不正确的是（ ） A.通过文件的复制 B.通过计算机网络 C.通过公用软盘 D.通过共同存放软盘 8. VPN的加密手段为（ ）。 A. 具有加密功能的防火墙 B. 具有加密功能的路由器 C. VPN内的各台主机对各自的信息进行相应的加密 D. 单独的加密设备 9.下列关于计算机病毒的叙述中，错误的是（ ） A.计算机病毒是一个标记或一个命令 B.计算机病毒是人为制造的一种程序 C.计算机病毒是一种通过磁盘、网络等媒介传播、扩散，并能传染其它程序的程序 D.计算机病毒是能够实现自身复制，并借助一定的媒体存的具有潜伏性、传染性和破坏性 10. 计算机病毒最本质的特性是（ ）。 A. 寄生性 B. 潜伏性 C. 破坏性 D. 攻击性 11. 在Internet上浏览信息时，WWW浏览器和WWW服务器之间传输网页使用的协议是（ ） A.IP B.HTTP C.FTP D. TELNET 12. 对称密钥加密比非对称密钥加密（ ）。 A．速度慢 B．速度相同 C．速度快 D．通常较慢 13.下列不属于数据传输安全技术的是（ ） A.防抵赖技术 B.数据传输加密技术 C.数据完整性技术 D.旁路控制 14.SNMP的中文含义为( ） A.公用管理信息协议 B.简单网络管理协议 C分布式安全管理协议 D简单邮件传输协议 15. 以下算法中属于非对称算法的是( ) A. DES B.RSA 算法 C.IDEA D.三重DES 16. 网络安全最终是一个折衷的方案，即安全强度和安全操作代价的折衷，除增加安全设施投资外，还应考虑（ ）。 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 17.以下关于计算机病毒的特征说法正确的是（ ） A． 计算机病毒只具有破坏性，没有其他特征 B． 计算机病毒具有破坏性，不具有传染性 C． 破坏性和传染性是计算机病毒的两大主要特征 D． 计算机病毒只具有传染性，不具有破坏性 18. 当入侵检测分析引擎判断到有入侵后，紧接着应该采取的行为是( ) A.记录证据 B.跟踪入侵者 C.数据过滤 D.拦截 19. 以下对DOS 攻击的描述，正确的是( ） A. 以窃取目标系统上的机密信息为目的 B.导致目标系统无法正常处理用户的请求 C.不需要侵入受攻击的系统 D.若目标系统没有漏洞，远程攻击就不会成功 20. 以下关于对称密钥加密说法正确的是（ ） A． 加密方和解密方可以使用不同的算法 B． 加密密钥和解密密钥可以是不同的 C． 加密密钥和解密密钥必须是相同的 D． 密钥的管理非常简单 21. 以下关于数字签名说法正确的是（ ） A． 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息 B． 数字签名能够解决数据的加密传输，即安全传输问题 C． 数字签名一般采用对称加密机制 D． 数字签名能够解决篡改、伪造等安全性问题 22. 以下对于入侵检测系统的解释正确的是( )。 A.入侵检测系统有效地降低黑客进入网络系统的门槛入侵 B.检测系统是指监视入侵或者试图控制你的系统或者网络资源的行为的系统 C.入侵检测系统能够通过向管理员收发入侵或者入侵企图来加强当前的存取控制系统 D.入侵检测系统在发现入侵后，无法及时做出响应，包括切断网络连接、记录事件和报警等 23. 防火墙中地址翻译的主要作用是( )。 A.提供代理服务 B.隐藏内部网络地址 C.进行入侵检测 D.防止病毒入侵 24.在身份鉴别技术中，用户采用生日、年龄等字符串作为密码声明自己的身份方式属于( )。 A.基于对称密钥密码体制的身份鉴别技术 B.基于非对称密钥密码体制的身份鉴别技术 C.基于用户名和密码的身份鉴别技术 D.基于 KDC 的身份鉴别技术 25. 下列不属于系统安全的是( )。 A.防火墙 B.加密狗 C.认证 D.防病毒 26. 设计方案中的安全性原则是指（ ） A.保证设备的正常、安全使用 B.保证系统不被外人破坏 C.保证系统的可靠性 D.保证系统内部的数据、数据访问和传输信息是安全的 26. 在选购防火墙软件时，不应考虑的是( ) A. 一个好的防火墙应该是一个整体网络的保护者 B. 一个好的防火墙应该为使用者提供唯一的平台 C. 一个好的防火墙必须弥补其他操作系统的不足 D. 一个好的防火墙应能向使用者提供完善的售后服务 28. 下列网络攻击方式属于拒绝服务攻击的是（ ） A. SQL注入 B. DDOS攻击 C. 木马攻击 D. 社交工程 29. 从安全属性对各种网络攻击进行分类，截获攻击和阻断攻击分别是针对( )的攻 击。 A.机密性和可用性 B.机密性和完整性 C.完整性和可用性 D.真实性和完整性 30. 在网络攻击过程中，攻击者首先需要进行的步骤是（ ） A. 攻击实施 B. 信息收集 C. 漏洞扫描 D. 保持访问权限 二、判断题（本大题共10小题，每题2分，共20分） 1. 防火墙是一种可以完全阻止所有网络攻击的安全设备。（ ） 2. HTTPS 协议通过 SSL/TLS 加密传输，确保数据安全。（ ） 3. 当通过浏览器以在线方式申请数字证书时，申请证书和下载证书的计算机必须是 同一台计算机.（ ) 4. 防火墙用于保护外部网络不受侵入。（ ） 5. 硬件防火墙的原理是基于MAC地址进行数据包过滤。（ ） 6. 暴力破解与字典攻击属于同类网络攻击方式,其中暴力破解中所采用的字典要比 7. 字典攻击中使用的字典的范围要大。( ) 8.PKI 和 PMI在应用中必须进行绑定，而不能在物理上分开。( ) 9. 网络攻击者通常会直接对目标系统发起攻击，而不会进行前期侦察。（ ） 10. 实体安全是用来保证硬件和软件本身的安全的。（ ） 三、填空题（本大题共10小题，每题2分，共20分） 1.根据密码算法对明文处理方式的标准不同,可以将密码系统分为：______体制和______ 体制. 2. 在Windows操作系统中，通过“控制面板”中的“系统和安全”可以找到并配置______防火墙。 3. 密码体制可分为 ______ 和______两种类型。 4. 网络管理的五大功能域包括故障管理、配置管理、性能管理、______、安全管理。 5. 使用Windows防火墙时，可以设置______规则来允许或阻止特定的应用程序与网络通信。 6.PKI 的核心部分是 _______ ，它同时也是数字证书的签发机构。 7. 在公开密钥体制中，加密密钥即______。（公开密钥/私有密钥） 8. RSA是一种_______算法。（对称/非对称） 9. 计算机网络安全领域的 3A是指认证、 ______ 和 ______ 。 10. 网络攻击的最终阶段是______，攻击者会尽量清除入侵痕迹，以避免被发现。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$