第29卷 网络安全 河北省（对口招生）计算机类《计算机网络技术基础考点双析卷》

编写说明：河北省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第29、第30卷精准对标河北省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解网络攻击的步骤； 2.了解网络漏洞的防范方法以及人员安全意识 河北省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第29卷 网络安全 老师讲解卷 1、 单选题（本大题共20小题，每题3分，共60分。在每小题列出的四个备选项中，只有一个正确答案，请将所选答案填写在相应的括号中。） 1．当怀疑主机被病毒或黑客攻击导致无法正常访问网络时，应首先采取的措施是（   ） A．安装杀毒软件并查杀病毒 B．重新安装操作系统 C．更换网络设备 D．联系网络服务提供商 【答案】A 2．以下关于黑客攻击的说法，错误的是（   ） A．黑客会利用系统安全漏洞非法进入他人计算机系统 B．黑客攻击危害性非常大 C．黑客攻击比计算机病毒危害小 D．黑客攻击会对信息安全造成严重危害 【答案】C 3．关于数据备份，下列说法正确的是（   ） A．完全备份耗时较长，占用的空间也大 B．增量备份在系统每一次运行时进行备份 C．增量备份每隔几个月进行一次备份 D．系统备份会常常进行，对Windows中的软件进行备份 【答案】A 【详解】增量备份会常常进行，在Windows中，许多系统软件的备份是按增量备份来完成的，系统备份每隔几个月或每隔一年左右进行一次备份。 4．在数据备份中，当数据发生变化或数据变动达到指定的数值时才进行备份，这种备份叫（   ） A．完全备份 B．增量备份 C．系统备份 D．数值备份 【答案】B 【详解】增量备份是指当数据发生变化或数据变动达到指定的数值时才进行备份。 5．通过网络安全机制中的 可以防止未经授权的用户非法使用系统资源（   ） A．加密机制 B．访问控制机制 C．数据完整性机制 D．数字签名 【答案】B 【详解】访问控制机制可以防止未经授权的用户非法使用系统资源。 6．网络安全体制包括（   ） A．加密机制 B．访问控制机制 C．数据完整性机制 D．以上三种都正确 【答案】D 【详解】网络安全体制包括：加密机制、访问控制机制、数据完整性机制、数字签名机制。 7．下列关于计算机病毒的叙述中，正确的是（   ） A．反病毒软件可以查、杀任何种类的病毒 B．计算机病毒发作后，将对计算机硬件造成永久性的物理损坏 C．反病毒软件必须随着新病毒的出现而升级，提高查、杀病毒的功能 D．感染过计算机病毒的计算机具有对该病毒的免疫性 【答案】C 8．为了防止计算机病毒的传染，应该做到（   ） A．不要拷贝来历不明的软盘上的程序 B．对长期不用的软盘要经常格式化 C．对软盘上的文件要经常重新拷贝 D．不要把无病毒的软盘与来历不明的软盘放在一起 【答案】A 9．安全电子邮件使用 协议（   ） A．PGP B．HTTPS C．MIME D．DES 【答案】A 10．使用360安全卫士的 功能可以全面提升电脑开机速度、系统速度、上网速度和硬盘速度等（   ） A．系统修复 B．电脑体检 C．优化加速 D．木马查杀 【答案】C 11．下列网络安全技术中，能够对内部攻击、外部攻击和误操作进行实时保护的是（   ） A．防火墙 B．端口扫描 C．入侵检测 D．杀毒软件 【答案】C 12．下列 不属于入侵检测系统的功能（   ） A．监视网络上的通信数据流 B．捕捉可疑的网络活动 C．提供安全审计报告 D．过滤非法的数据包 【答案】D 13．IE 11浏览器将因特网世界划分为Internet区域、本地Intranet区域、受信任的站点区域和受限站点区域的主要目的（   ） A．避免第三方窃视传输的信息 B．验证Web站点 C．避免他人假冒自己的身份 D．保护自己的计算机 【答案】D 14．攻击者在远程Web 页面的HTML代码中插入具有恶意目的的数据，用户认 为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，这是 类型的漏洞（   ） A．缓冲区溢出 B．SQL 注入 C．设计错误 D．跨站脚本 【答案】D 15．IE11 浏览器将Web站点分成4种安全区域， 是IE 11浏览器默认的安全区域（   ） A．Internet区域 B．可信站点区域 C．受限站点区域 D．本地企业网区域 【答案】B 16．要安全浏览网页，不应该（   ） A．定期清理浏览器缓存和上网历史记录 B．禁止使用ActiveX控件和Java脚本 C．在他人计算机上使用“自动登录”和“记住密码”功能 D．定期清理浏览器cookie 【答案】C 17．使用浏览器上网时， 不可能影响系统和个人信息安全（   ） A．浏览含有病毒的网站 B．改变浏览器显示网页文字的字体大小 C．在网站上输入银行账号 D．下载和安装互联网上的软件或者程序 【答案】B 18．IE 11浏览器的安全区设置可以对被访问的网站设置信任度。对于Internet 上的某个有害站点，可以通过将该站点加入 的方法来提高本地计算机的安全性（   ） A．Internet B．本地 Intranet C．可信站点 D．受限站点 【答案】D 19．网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则。以下关于网络安全设计原则的描述，错误的是（   ） A．网络安全的“木桶原则”强调对信息均衡、全面地进行保护 B．良好的等级划分，是实现网络安全的保障 C．网络安全系统设计应独立进行，不需要考虑网络结构 D．网络安全系统应该以不影响系统正常运行为前提 【答案】C 20．主机为了防止因漏洞造成侵入，最有效的方法是（    ） A．防止端口被扫描 B．减少应用程序安装 C．不进行资源共享 D．关闭大多数端口 【答案】D 【详解】主机为了防止端口扫描的方法就是在系统中将特定的端口关闭。 二、填空题（本大题共2小题，每题4分，共8分。请将正确答案填写到对应位置。） 21．多层防御的网络防病毒体系应该由 、 、 和 组成。 【答案】 用户桌面 服务器 Internet网关 防火墙 22．黑客会利用系统中的 非法进入他人计算机系统，其危害 性极大，从某种意义上讲，甚至比一般的计算机病毒更为严重。 【答案】安全漏洞 三、判断题（本大题共3小题，每题4分，共12分。请在正确的在题号后的括号内填写正确，错误的填写错误。） 23．数据加密技术一定会降低数据传输速度。( ) 【答案】错误 24．若一台微机感染了病毒，只要删除所有带毒文件，就能清楚所有病毒。( ) 【答案】错误 25．瑞星杀毒软件可以清除计算机上的所有病毒。( ) 【答案】错误 四、综合题（本大题共2小题，共20分。请将正确答案填写到对应位置。） 26．为了保证数据的安全性，常常要使用一些密钥密码系统，其中比较常用的有对称密钥密码系统（DES）、公钥密码系统（RSA）， 检索这些系统的加密、解密方法，以及各自的优缺点。 【答案】 DES加密方法 DES采用对称密钥加密，加密和解密使用同一密钥。它通过64位数据块分组和16轮Feistel网络结构实现加密，密钥长度为56位（含8位奇偶校验）。该算法加密速度快，适合处理大量数据，但密钥较短易被暴力破解，且需安全通道分发密钥。 RSA加密方法 RSA采用非对称密钥机制，使用公钥（用于加密）和私钥（用于解密）。基于大数分解难题，安全性高且支持数字签名功能，无需共享密钥。但计算复杂、速度慢，通常用于小数据量加密或与对称加密结合使用。 ‌DES‌  ‌优点‌：加密速度快，适合处理大量数据 ‌缺点‌：密钥较短（56位），存在安全隐患； 公钥密码系统（RSA）优点‌：安全性高，支持数字签名，无需共享密钥 ‌缺点‌：计算复杂，速度慢，不适合大数据量加密 ‌ 27．多层防御的网络防毒体系由哪几部分组成？先进的多层病毒防护策略具有哪几个特点？ 【答案】多层防御的网络防毒体系应该由用户桌面、服务器、Internet网关和防火墙组成。 先进的多层病毒防护策略具有三个特点：层次性、集成性和自动化。 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$ 编写说明：河北省对口招生-计算机类《计算机网络技术基础》考点双析卷专辑，依据《河北省中等职业学校对口升学考试计算机类专业考试大纲》编写。“考点双析卷”即围绕一个考点，一份是老师的讲解卷一份是学生的练习卷，助力师生构建 “讲练结合” 的学习闭环，特别适用于第一轮高考复习教学，是首轮复习教学的得力助手。 本专辑第29、第30卷精准对标河北省考纲，考试内容及范围【计算机网络技术基础】： 考点： 1.了解网络攻击的步骤； 2.了解网络漏洞的防范方法以及人员安全意识 河北省计算机类-对口招生 《计算机网络技术基础考点双析卷》 第29卷 网络安全 老师讲解卷 1、 单选题（本大题共20小题，每题3分，共60分。在每小题列出的四个备选项中，只有一个正确答案，请将所选答案填写在相应的括号中。） 1．当怀疑主机被病毒或黑客攻击导致无法正常访问网络时，应首先采取的措施是（   ） A．安装杀毒软件并查杀病毒 B．重新安装操作系统 C．更换网络设备 D．联系网络服务提供商 2．以下关于黑客攻击的说法，错误的是（   ） A．黑客会利用系统安全漏洞非法进入他人计算机系统 B．黑客攻击危害性非常大 C．黑客攻击比计算机病毒危害小 D．黑客攻击会对信息安全造成严重危害 3．关于数据备份，下列说法正确的是（   ） A．完全备份耗时较长，占用的空间也大 B．增量备份在系统每一次运行时进行备份 C．增量备份每隔几个月进行一次备份 D．系统备份会常常进行，对Windows中的软件进行备份 4．在数据备份中，当数据发生变化或数据变动达到指定的数值时才进行备份，这种备份叫（   ） A．完全备份 B．增量备份 C．系统备份 D．数值备份 5．通过网络安全机制中的 可以防止未经授权的用户非法使用系统资源（   ） A．加密机制 B．访问控制机制 C．数据完整性机制 D．数字签名 6．网络安全体制包括（   ） A．加密机制 B．访问控制机制 C．数据完整性机制 D．以上三种都正确 7．下列关于计算机病毒的叙述中，正确的是（   ） A．反病毒软件可以查、杀任何种类的病毒 B．计算机病毒发作后，将对计算机硬件造成永久性的物理损坏 C．反病毒软件必须随着新病毒的出现而升级，提高查、杀病毒的功能 D．感染过计算机病毒的计算机具有对该病毒的免疫性 8．为了防止计算机病毒的传染，应该做到（   ） A．不要拷贝来历不明的软盘上的程序 B．对长期不用的软盘要经常格式化 C．对软盘上的文件要经常重新拷贝 D．不要把无病毒的软盘与来历不明的软盘放在一起 9．安全电子邮件使用 协议（   ） A．PGP B．HTTPS C．MIME D．DES 10．使用360安全卫士的 功能可以全面提升电脑开机速度、系统速度、上网速度和硬盘速度等（   ） A．系统修复 B．电脑体检 C．优化加速 D．木马查杀 11．下列网络安全技术中，能够对内部攻击、外部攻击和误操作进行实时保护的是（   ） A．防火墙 B．端口扫描 C．入侵检测 D．杀毒软件 12．下列 不属于入侵检测系统的功能（   ） A．监视网络上的通信数据流 B．捕捉可疑的网络活动 C．提供安全审计报告 D．过滤非法的数据包 13．IE 11浏览器将因特网世界划分为Internet区域、本地Intranet区域、受信任的站点区域和受限站点区域的主要目的（   ） A．避免第三方窃视传输的信息 B．验证Web站点 C．避免他人假冒自己的身份 D．保护自己的计算机 14．攻击者在远程Web 页面的HTML代码中插入具有恶意目的的数据，用户认 为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，这是 类型的漏洞（   ） A．缓冲区溢出 B．SQL 注入 C．设计错误 D．跨站脚本 15．IE11 浏览器将Web站点分成4种安全区域， 是IE 11浏览器默认的安全区域（   ） A．Internet区域 B．可信站点区域 C．受限站点区域 D．本地企业网区域 16．要安全浏览网页，不应该（   ） A．定期清理浏览器缓存和上网历史记录 B．禁止使用ActiveX控件和Java脚本 C．在他人计算机上使用“自动登录”和“记住密码”功能 D．定期清理浏览器cookie 17．使用浏览器上网时， 不可能影响系统和个人信息安全（   ） A．浏览含有病毒的网站 B．改变浏览器显示网页文字的字体大小 C．在网站上输入银行账号 D．下载和安装互联网上的软件或者程序 18．IE 11浏览器的安全区设置可以对被访问的网站设置信任度。对于Internet 上的某个有害站点，可以通过将该站点加入 的方法来提高本地计算机的安全性（   ） A．Internet B．本地 Intranet C．可信站点 D．受限站点 19．网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则。以下关于网络安全设计原则的描述，错误的是（   ） A．网络安全的“木桶原则”强调对信息均衡、全面地进行保护 B．良好的等级划分，是实现网络安全的保障 C．网络安全系统设计应独立进行，不需要考虑网络结构 D．网络安全系统应该以不影响系统正常运行为前提 20．主机为了防止因漏洞造成侵入，最有效的方法是（    ） A．防止端口被扫描 B．减少应用程序安装 C．不进行资源共享 D．关闭大多数端口 二、填空题（本大题共2小题，每题4分，共8分。请将正确答案填写到对应位置。） 21．多层防御的网络防病毒体系应该由 、 、 和 组成。 22．黑客会利用系统中的 非法进入他人计算机系统，其危害 性极大，从某种意义上讲，甚至比一般的计算机病毒更为严重。 三、判断题（本大题共3小题，每题4分，共12分。请在正确的在题号后的括号内填写正确，错误的填写错误。） 23．数据加密技术一定会降低数据传输速度。( ) 24．若一台微机感染了病毒，只要删除所有带毒文件，就能清楚所有病毒。( ) 25．瑞星杀毒软件可以清除计算机上的所有病毒。( ) 四、综合题（本大题共2小题，共20分。请将正确答案填写到对应位置。） 26．为了保证数据的安全性，常常要使用一些密钥密码系统，其中比较常用的有对称密钥密码系统（DES）、公钥密码系统（RSA）， 检索这些系统的加密、解密方法，以及各自的优缺点。‌ 27．多层防御的网络防毒体系由哪几部分组成？先进的多层病毒防护策略具有哪几个特点？ 试卷第6页，共6页 试卷第5页，共6页 学科网（北京）股份有限公司 $$