第30卷 网络安全 河北省（对口招生）计算机类《计算机网络技术基础考点双析卷》

编写说明：河北省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第29、第30卷精准对标河北省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解网络攻击的步骤； 2.了解网络漏洞的防范方法以及人员安全意识 河北省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第30卷 网络安全 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 1、 单选题（本大题共20小题，每题3分，共60分。在每小题列出的四个备选项中，只有一个正确答案，请将所选答案填写在相应的括号中。） 1．信息的完整性是指（   ） A．信息不泄露给非授权用户 B．当需要时能否存取所需要的信息 C．信息保持不被修改、不被破坏 D．对信息的传播及内容具有控制能力 2．下列 不是维护网络安全的措施（   ） A．信息加密 B．安装防火墙 C．病毒预防和消除 D．让所有用户都参与网络管理 3．包过滤技术与代理服务技术相比较，（   ） A．包过滤技术安全性较弱，但会对网络性能产生明显影响 B．包过滤技术对应用和用户是绝对透明的 C．代理服务技术安全性较高，但不会对网络性能产生明显影响 D．代理服务技术安全性高，对应用和用户透明度也很高 4．以下 不属于计算机病毒的防治策略（   ） A．防毒能力 B．查毒能力 C．解毒能力 D．禁毒能力 5．加强网络安全性最重要的基础措施是（   ） A．设计有效的网络安全策略 B．选择更安全的操作系统 C．安装杀毒软件 D．加强安全教育 6．在下列计算机安全防护措施中，最重要的是（   ） A．提高管理水平和技术水平 B．提高硬件设备运行的可靠性 C．预防计算机病毒的传染和传播 D．尽量防止自然因素的损坏 7．下列关于计算机病毒的叙述中，正确的是（   ） A．所有计算病毒只在可执行文件中传染 B．计算机病毒可通过读写软盘或Internet网络进行传播 C．只要把带毒软盘片设置成只读状态，那么此盘片上的病毒就不会因读盘而传染给另一台计算机 D．清除病毒的最简单的方法删除已感染病毒的文件 8．对计算机病毒的防治也应以“预防为主”。下列各项措施中，错误的预防措施是（   ） A．将重要数据文件及时备份到移动存储设备上 B．用杀病毒软件定期检查计算机 C．不要随便打开/阅读身份不明的发件人发来的电子邮件 D．在硬盘中再备份一份 9．计算机病毒除通过读写或复制移动存储器上带病毒的文件传染外，另一条主要的传染途径是（   ） A．网络 B．电源电缆 C．键盘 D．输入有逻辑错误的程序 10．入侵检测的目的是（   ） A．实现内外网隔离与访问控制 B．提供实时的检测及采取相应的防护手段，阻止黑客的入侵 C．记录用户使用计算机网络系统进行所有活动的过程 D．预防、检测和消除病毒 11．要提高计算机的运行速度，应在360安全卫士中运行（   ） A．木马查杀 B．清理插件 C．修复漏洞 D．系统修复 12．360安全卫士的功能不包括（   ） A．电脑体检 B．图形、图像处理 C．木马查杀 D．系统修复 13．使用360安全卫士的 功能，可以对计算机的安全状况进行粗略的全身检查（   ） A．电脑体检 B．查杀木马 C．系统修复 D．电脑清理 14． 是保证系统安全的有效方法（   ） A．口令 B．身份验证 C．设置防火墙 D．尽量不开机 15．利用软件缺陷进行的网络攻击，最有效的防范方法是（   ） A．及时更新补丁程序 B．安装防病毒软件并及时更新病毒库 C．安装防火墙 D．安装漏洞扫描软件 16．对个人信息使用密码保护是保护信息安全的措施之一。在对QQ账号设置密码时，以下措施中能够起到有效保护作用的是（   ） A．使用“111111”作为密码 B．在与好友QQ聊天时告知对方自己的密码 C．定期更换密码 D．使用QQ账号作为密码 17．在IE11 浏览器中，安全级别最高的区域设置是（   ） A．Internet B．本地 Intranet C．可信任站点 D．受限站点 18．下列对加强计算机安全没有帮助的措施是（   ） A．安装杀毒软件并及时更新病毒库 B．及时更新操作系统补丁包 C．定期整理计算机硬盘碎片 D．安装使用防火墙 19．为保证电脑安全，在使用浏览器浏览网页时，应（   ） A．浏览非法、反动 B．浏览淫秽 C．浏览具有安全风险的 D．仅浏览证实为安全、合法的 20．要安全浏览网页，不应该（   ） A．在他人计算机上使用“自动登录”和“记住密码”功能 B．禁止使用Active（错）控件和Java脚本 C．定期清理浏览器Cookies D．定期清理浏览器缓存和上网历史记录 二、填空题（本大题共2小题，每题4分，共8分。请将正确答案填写到对应位置。） 21．通过调整IE 11的 设置，可以阻止不需要的弹出窗口。 22．常用的入侵检测系统的技术有误用检测和 检测，后者是根据使用者 的行为或资源使用状况的正常程度来判断是否入侵的技术。 三、判断题（本大题共3小题，每题4分，共12分。请在正确的在题号后的括号内填写正确，错误的填写错误。） 23．数字签名可以确保数据的保密性。( ) 24．数据加密技术只用于保护数据在传输过程中的安全。( ) 25．定期进行系统漏洞检测与修复可实现对操作系统的优化。( ) 四、综合题（本大题共2小题，共20分。请将正确答案填写到对应位置。） 26．简述入侵监测系统的组成部分及其主要的功能。 27．入侵检测系统与防火墙有什么联系和区别？ 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$ 编写说明：河北省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第29、第30卷精准对标河北省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解网络攻击的步骤； 2.了解网络漏洞的防范方法以及人员安全意识 河北省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第30卷 网络安全 学生练习卷 时间：45分钟 总分：100分 班级_______ 姓名_______ 学号_______ 成绩_______ 1、 单选题（本大题共20小题，每题3分，共60分。在每小题列出的四个备选项中，只有一个正确答案，请将所选答案填写在相应的括号中。） 1．信息的完整性是指（   ） A．信息不泄露给非授权用户 B．当需要时能否存取所需要的信息 C．信息保持不被修改、不被破坏 D．对信息的传播及内容具有控制能力 【答案】C 【详解】信息的完整性是指信息在传输的过程中不被修改、不被破坏。 2．下列 不是维护网络安全的措施（   ） A．信息加密 B．安装防火墙 C．病毒预防和消除 D．让所有用户都参与网络管理 【答案】D 3．包过滤技术与代理服务技术相比较，（   ） A．包过滤技术安全性较弱，但会对网络性能产生明显影响 B．包过滤技术对应用和用户是绝对透明的 C．代理服务技术安全性较高，但不会对网络性能产生明显影响 D．代理服务技术安全性高，对应用和用户透明度也很高 【答案】A 4．以下 不属于计算机病毒的防治策略（   ） A．防毒能力 B．查毒能力 C．解毒能力 D．禁毒能力 【答案】C 5．加强网络安全性最重要的基础措施是（   ） A．设计有效的网络安全策略 B．选择更安全的操作系统 C．安装杀毒软件 D．加强安全教育 【答案】A 6．在下列计算机安全防护措施中，最重要的是（   ） A．提高管理水平和技术水平 B．提高硬件设备运行的可靠性 C．预防计算机病毒的传染和传播 D．尽量防止自然因素的损坏 【答案】C 7．下列关于计算机病毒的叙述中，正确的是（   ） A．所有计算病毒只在可执行文件中传染 B．计算机病毒可通过读写软盘或Internet网络进行传播 C．只要把带毒软盘片设置成只读状态，那么此盘片上的病毒就不会因读盘而传染给另一台计算机 D．清除病毒的最简单的方法删除已感染病毒的文件 【答案】B 8．对计算机病毒的防治也应以“预防为主”。下列各项措施中，错误的预防措施是（   ） A．将重要数据文件及时备份到移动存储设备上 B．用杀病毒软件定期检查计算机 C．不要随便打开/阅读身份不明的发件人发来的电子邮件 D．在硬盘中再备份一份 【答案】D 9．计算机病毒除通过读写或复制移动存储器上带病毒的文件传染外，另一条主要的传染途径是（   ） A．网络 B．电源电缆 C．键盘 D．输入有逻辑错误的程序 【答案】A 10．入侵检测的目的是（   ） A．实现内外网隔离与访问控制 B．提供实时的检测及采取相应的防护手段，阻止黑客的入侵 C．记录用户使用计算机网络系统进行所有活动的过程 D．预防、检测和消除病毒 【答案】B 11．要提高计算机的运行速度，应在360安全卫士中运行（   ） A．木马查杀 B．清理插件 C．修复漏洞 D．系统修复 【答案】B 12．360安全卫士的功能不包括（   ） A．电脑体检 B．图形、图像处理 C．木马查杀 D．系统修复 【答案】B 13．使用360安全卫士的 功能，可以对计算机的安全状况进行粗略的全身检查（   ） A．电脑体检 B．查杀木马 C．系统修复 D．电脑清理 【答案】A 14． 是保证系统安全的有效方法（   ） A．口令 B．身份验证 C．设置防火墙 D．尽量不开机 【答案】A 15．利用软件缺陷进行的网络攻击，最有效的防范方法是（   ） A．及时更新补丁程序 B．安装防病毒软件并及时更新病毒库 C．安装防火墙 D．安装漏洞扫描软件 【答案】A 16．对个人信息使用密码保护是保护信息安全的措施之一。在对QQ账号设置密码时，以下措施中能够起到有效保护作用的是（   ） A．使用“111111”作为密码 B．在与好友QQ聊天时告知对方自己的密码 C．定期更换密码 D．使用QQ账号作为密码 【答案】C 【详解】定期更换密码更能保护个人账号的安全。 17．在IE11 浏览器中，安全级别最高的区域设置是（   ） A．Internet B．本地 Intranet C．可信任站点 D．受限站点 【答案】D 【详解】在IE11浏览器中，安全级别最高的区域设置是“受限站点”。这个区域用于将安全限制应用于那些被认为是不可信的网站，从而为用户提供了更高的安全防护。 18．下列对加强计算机安全没有帮助的措施是（   ） A．安装杀毒软件并及时更新病毒库 B．及时更新操作系统补丁包 C．定期整理计算机硬盘碎片 D．安装使用防火墙 【答案】C 【详解】“定期整理计算机硬盘碎片”这一措施在提高计算机性能和延长硬盘寿命方面是有益的，但它并不直接增强计算机的安全性。 19．为保证电脑安全，在使用浏览器浏览网页时，应（   ） A．浏览非法、反动 B．浏览淫秽 C．浏览具有安全风险的 D．仅浏览证实为安全、合法的 【答案】D 20．要安全浏览网页，不应该（   ） A．在他人计算机上使用“自动登录”和“记住密码”功能 B．禁止使用Active（错）控件和Java脚本 C．定期清理浏览器Cookies D．定期清理浏览器缓存和上网历史记录 【答案】A 二、填空题（本大题共2小题，每题4分，共8分。请将正确答案填写到对应位置。） 21．通过调整IE 11的 设置，可以阻止不需要的弹出窗口。 【答案】隐私 22．常用的入侵检测系统的技术有误用检测和 检测，后者是根据使用者 的行为或资源使用状况的正常程度来判断是否入侵的技术。 【答案】异常 三、判断题（本大题共3小题，每题4分，共12分。请在正确的在题号后的括号内填写正确，错误的填写错误。） 23．数字签名可以确保数据的保密性。( ) 【答案】错误 【详解】数字签名主要用于验证数据的完整性和来源，并不能确保数据的保密性。保密性通常通过数据加密技术来实现。 24．数据加密技术只用于保护数据在传输过程中的安全。( ) 【答案】错误 【详解】数据加密技术可以用于保护数据在传输和存储过程中的安全，防止未授权访问和泄露。 25．定期进行系统漏洞检测与修复可实现对操作系统的优化。( ) 【答案】正确 【详解】定期进行系统漏洞检测与修复可实现对操作系统的优化。 四、综合题（本大题共2小题，共20分。请将正确答案填写到对应位置。） 26．简述入侵监测系统的组成部分及其主要的功能。 【答案】入侵监测系统由事件产生器、事件分析器、事件数据库和响应单元组成。主要功能如下：监测并分析用户系统活动；核查系统配置漏洞；评估系统关键资源和数据完整性；识别已知的攻击行为；统计分析异常行为；操作系统日志管理，并识别违反安全策略的用户活动。 27．入侵检测系统与防火墙有什么联系和区别？ 【答案】入侵检测系统（简称IDS），是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。 联系：IDS是继防火墙之后的又一道防线，防火墙是防御，IDS是主动检测，两者相结合有力地保证了内部系统的安全，IDS实时检测可以及时发现一些 防火墙没有发现的入侵行为，发现入侵行为的规律，这样防火墙就可以将这些规律加入规则之中，提高防火墙的防护力度。 区别：防火墙作为一种访问控制技术，通过严格地控制进出网络边界的分组，禁止任何不必要的通信从而减少入侵的发生，尽可能降低这类安全威胁所带 来的安全风险。由于防火墙不可能阻止所有的入侵行为，作为系统防御的第二道防线，入侵检测系统通过对进入网络的分组进行尝试分析与检测发现疑 似入侵行为的网络活动，并进行报警以便进一步采取措施。 【详解】联系方面：  IDS 是在防火墙之后的补充防线，二者协同工作增强系统安全性。IDS 能发现防火墙可能遗漏的入侵行为，并为防火墙优化规则提供依据。 区别方面：  防火墙侧重于访问控制，限制不必要的通信以预防入侵。IDS 则侧重于对网络活动的分析和检测，发现疑似入侵并报警。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$