《计算机基础》信息安全及防护知识-知识点训练 2026浙江省计算机类专业 考纲百套卷 第12卷

编写说明：2026版浙江省《计算机类考纲百套卷》，是依据浙江省职教高考《计算机类专业知识考试标准》编写，本套试卷共100份由三个部分组成。第一部分是知识点训练卷，每个考点1-4份试卷共78份；第二部分是常考题训练卷，是针对考纲的6个知识模块编写的12份知识模块综合训练试卷；第三个部分是专业综合训练卷，参考历年来计算机专业知识真题试卷，编写的10份专业综合训练卷。 本试卷是《计算机类考纲百套卷》第12卷，它是《计算机基础》知识点训练卷。按知识模块1.计算机基础—5.了解信息安全及防护知识的五点范围要求编写。 其要求是： （1）学习信息安全的基本概念和分类 （2）掌握信息安全的基本属性 （3）掌握常见威胁类型，并学会识别钓鱼邮件、可疑链接等风险 （4）学习安全加固措施：端口管理、弱口令排查、漏洞修复 （5）掌握火绒安全软件的功能，并能编写基础安全策略（如定期备份数据） 2026版浙江省《计算机类考纲百套卷》 第12卷 知识模块 1 计算机基础 5.信息安全及防护知识 知识点训练卷 考试时间60分钟 满分100分 班级________ 姓名________ 学号________ 成绩_________ 一、单项选择题（本大题共25小题，每题2分，共50分） 1.下列选项中，不属于反恶意软件工具的是（） A. Malwarebytes B. AdwCleaner C. VeraCrypt D. 火绒安全软件 答案：C 2.信息安全防护中，防止中间人攻击主要依靠（） A. 数据备份 B. TLS/SSL加密 C. 访问控制 D. 日志审计 答案：B 3.我国信息安全等级保护的最高级别是（） A. 第三级 B. 第四级 C. 第五级 D. 第六级 答案：C 4.下列选项中，不属于物理防护措施的是（） A. 门禁系统 B. 监控摄像头 C. 防火墙 D. 防破坏设备 答案：C 5.在信息安全事件的应急响应中，不包括的操作是（） A. 断开网络连接 B. 支付赎金 C. 日志分析 D. 系统恢复 答案：B 6.下列选项中，不属于信息安全按保护对象的分类是（） A. 数据安全 B. 系统安全 C. 网络安全 D. 病毒安全 答案：D 7.关于Windows系统日志，下列说法错误的是（） A. 安全日志记录用户登录行为 B. 系统日志记录硬件故障 C. 网络日志记录所有进出流量 D. 应用程序日志记录软件崩溃信息 答案：C 8.下列选项中，备份策略的存储空间占用最大（） A. 完全备份 B. 增量备份 C. 差量备份 D. 镜像备份 答案：A 9.信息安全防护中，防止数据泄露的主要手段是（） A. 可用性保障 B. 保密性控制 C. 完整性校验 D. 不可否认性证明 答案：B 10.下列选项中，不属于《网络安全法》规定的网络运营者责任的是（） A. 制定内部安全管理制度 B. 采取防范计算机病毒的措施 C. 为所有用户提供免费VPN服务 D. 按照规定留存网络日志 答案：C 11.关于勒索病毒的特征，下列说法错误的是（） A. 会自动解密文件 B. 要求支付赎金 C. 会加密用户文件 D. 可能修改文件后缀 答案：A 12.下列选项中，信息安全第二级保护等级适用于（） A. 个人电脑 B. 涉及少量敏感数据的中小企业系统 C. 关键信息基础设施 D. 国家核心机密系统 答案：B 13.下列选项中，不是信息安全的技术防护措施的是（） A. 漏洞修复 B. 数据备份 C. 安全培训 D. 加密技术 答案：C 14.下列法律中，最早实施的是（） A.《网络安全法》 B.《密码法》 C.《个人信息保护法》 D.《计算机病毒防治管理办法》 答案：D 15.关于信息安全事件应急响应，第一步应该进行的操作是（） A. 修改所有密码 B. 断开网络连接 C. 联系黑客谈判 D. 备份重要数据 答案：B 16.下列选项中，不属于恶意软件的是（） A. 蠕虫 B. 木马 C. 腾讯会议 D. 熊猫烧香 答案：C 17.关于火绒安全软件，下列说法错误的是（） A. 具有病毒查杀功能 B. 可以进行漏洞修复 C. 是中国开发的软件 D. 只支持全盘查杀模式 答案：D 18.信息安全中，确保系统在故障后能快速恢复的特性的是（） A. 保密性 B. 完整性 C. 可用性 D. 可控性 答案：C 19.下列选项中，不是防范社会工程学攻击的措施是（） A.警惕可疑邮件 B.验证来电者身份 C.定期更换密码 D.安装入侵检测系统 答案：D 20.根据《网络安全法》，关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据应当在（）存储。 A. 境外服务器 B. 境内服务器 C. 云存储平台 D. 移动存储设备 答案：B 21.按照《网络安全法》，网络运营者应当留存网络日志不少于（） A. 3个月 B. 6个月 C. 1年 D. 2年 答案：B 22.下列选项中，不属于《网络安全法》规定的网络安全等级保护制度的是（） A. 自主保护级 B. 指导保护级 C. 监督保护级 D. 国际保护级 答案：D 23.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（） A. 口头同意 B. 书面同意 C. 单独同意 D. 默示同意 答案：C 24.根据《密码法》中的分类方式，将密码分为（） A. 核心密码、普通密码和商用密码 B. 一级密码、二级密码和三级密码 C. 公开密码、内部密码和秘密密码 D. 系统密码、网络密码和应用密码 答案：A 25.下列行为中，违反《网络安全法》的是（） A. 网络运营者制定内部安全管理制度 B. 网络运营者采取数据分类措施 C. 网络运营者未经同意收集用户个人信息 D. 网络运营者留存网络日志 答案：C 2、 多项选择题（本大题共10小题，每小题3分，共30分） 26.下列选项中，信息安全的基本属性包括（） A. 完整性 B. 保密性 C. 可用性 D. 不可否认性 答案：ABCD 27.下列选项中，属于信息安全按威胁类型的分类的是（） A. 恶意软件 B. 网络攻击 C. 内部威胁 D. 社会工程学攻击 答案：ABCD 28.下列选项中，属于信息系统备份策略的是（） A. 完全备份 B. 增量备份 C. 差量备份 D. 镜像备份 答案：ABC 29.下列选项中，属于常见的恶意软件类型的是（） A. 病毒 B. 蠕虫 C. 勒索软件 D. 间谍软件 答案：ABCD 30.下列选项中，属于信息安全防护的技术措施的是（） A. 加密技术 B. 防火墙 C. 安全意识培训 D. 漏洞管理 答案：ABD 31.下列等级中，属于我国信息安全保护等级的是（） A. 自主保护级 B. 指导保护级 C. 监督保护级 D. 强制保护级 答案：ABCD 32.下列选项中，属于设置强密码正确建议的是（） A. 长度不少于8个字符 B. 混合使用大小写字母、数字和特殊字符 C. 使用与个人信息相关的密码（如生日） D. 定期更换密码 答案：ABD 33.下列端口中，属于Windows系统的高危端口的是（） A. 135（RPC） B. 139（NetBIOS） C. 445（SMB） D. 443（HTTPS） 答案：ABC 34.下列选项中，属于《中华人民共和国网络安全法》的核心内容的是（） A. 确立网络空间主权原则 B. 规范网络运营者的责任与义务 C. 强化个人信息和关键信息基础设施保护 D. 明确网络安全监管和法律责任 答案：ABCD 35.下列选项中，属于防止勒索软件攻击的有效措施的是（） A. 定期备份重要数据 B. 关闭高危端口（如445） C. 使用弱密码 D. 安装杀毒软件 答案：ABD 三、是非选择题（本大题共10小题，每小题2分，共20分） 36.信息安全的基本属性包括完整性、保密性、可用性、可控性和不可否认性。 （） 答案：正确 37.勒索病毒攻击属于社会工程学攻击的一种。 （） 答案：错误 38.完全备份是指每次只备份与首次备份发生变化的数据。。 （） 答案：错误 39.关闭NetBIOS服务可以有效防止防范勒索病毒等威胁。 （） 答案：正确 40.《中华人民共和国网络安全法》于2017年6月1日正式实施。 （） 答案：正确 41.弱口令是指长度超过12位且包含特殊字符的密码。 （） 答案：错误 42.信息安全的第一级保护等级适用于涉及国家核心机密的信息系统。 （） 答案：错误 43.火绒安全软件的全盘查杀速度比快速查杀更快。 （） 答案：错误 44.人为失误不会导致信息安全事件的发生。 （） 答案：错误 45.加密工具主要用于保障数据保密性。 （） 答案：正确 学科网（北京）股份有限公司 $$ 编写说明：2026版浙江省《计算机类考纲百套卷》，是依据浙江省职教高考《计算机类专业知识考试标准》编写，本套试卷共100份由三个部分组成。第一部分是知识点训练卷，每个考点1-4份试卷共78份；第二部分是常考题训练卷，是针对考纲的6个知识模块编写的12份知识模块综合训练试卷；第三个部分是专业综合训练卷，参考历年来计算机专业知识真题试卷，编写的10份专业综合训练卷。 本试卷是《计算机类考纲百套卷》第12卷，它是《计算机基础》知识点训练卷。按知识模块1.计算机基础—5.了解信息安全及防护知识的五点范围要求编写。 其要求是： （1）学习信息安全的基本概念和分类 （2）掌握信息安全的基本属性 （3）掌握常见威胁类型，并学会识别钓鱼邮件、可疑链接等风险 （4）学习安全加固措施：端口管理、弱口令排查、漏洞修复 （5）掌握火绒安全软件的功能，并能编写基础安全策略（如定期备份数据） 2026版浙江省《计算机类考纲百套卷》 第12卷 知识模块 1 计算机基础 5.信息安全及防护知识 知识点训练卷 考试时间60分钟 满分100分 班级________ 姓名________ 学号________ 成绩_________ 一、单项选择题（本大题共25小题，每题2分，共50分） 1.下列选项中，不属于反恶意软件工具的是（） A. Malwarebytes B. AdwCleaner C. VeraCrypt D. 火绒安全软件 2.信息安全防护中，防止中间人攻击主要依靠（） A. 数据备份 B. TLS/SSL加密 C. 访问控制 D. 日志审计 3.我国信息安全等级保护的最高级别是（） A. 第三级 B. 第四级 C. 第五级 D. 第六级 4.下列选项中，不属于物理防护措施的是（） A. 门禁系统 B. 监控摄像头 C. 防火墙 D. 防破坏设备 5.在信息安全事件的应急响应中，不包括的操作是（） A. 断开网络连接 B. 支付赎金 C. 日志分析 D. 系统恢复 6.下列选项中，不属于信息安全按保护对象的分类是（） A. 数据安全 B. 系统安全 C. 网络安全 D. 病毒安全 7.关于Windows系统日志，下列说法错误的是（） A. 安全日志记录用户登录行为 B. 系统日志记录硬件故障 C. 网络日志记录所有进出流量 D. 应用程序日志记录软件崩溃信息 8.下列选项中，备份策略的存储空间占用最大（） A. 完全备份 B. 增量备份 C. 差量备份 D. 镜像备份 9.信息安全防护中，防止数据泄露的主要手段是（） A. 可用性保障 B. 保密性控制 C. 完整性校验 D. 不可否认性证明 10.下列选项中，不属于《网络安全法》规定的网络运营者责任的是（） A. 制定内部安全管理制度 B. 采取防范计算机病毒的措施 C. 为所有用户提供免费VPN服务 D. 按照规定留存网络日志 11.关于勒索病毒的特征，下列说法错误的是（） A. 会自动解密文件 B. 要求支付赎金 C. 会加密用户文件 D. 可能修改文件后缀 12.下列选项中，信息安全第二级保护等级适用于（） A. 个人电脑 B. 涉及少量敏感数据的中小企业系统 C. 关键信息基础设施 D. 国家核心机密系统 13.下列选项中，不是信息安全的技术防护措施的是（） A. 漏洞修复 B. 数据备份 C. 安全培训 D. 加密技术 14.下列法律中，最早实施的是（） A.《网络安全法》 B.《密码法》 C.《个人信息保护法》 D.《计算机病毒防治管理办法》 15.关于信息安全事件应急响应，第一步应该进行的操作是（） A. 修改所有密码 B. 断开网络连接 C. 联系黑客谈判 D. 备份重要数据 16.下列选项中，不属于恶意软件的是（） A. 蠕虫 B. 木马 C. 腾讯会议 D. 熊猫烧香 17.关于火绒安全软件，下列说法错误的是（） A. 具有病毒查杀功能 B. 可以进行漏洞修复 C. 是中国开发的软件 D. 只支持全盘查杀模式 18.信息安全中，确保系统在故障后能快速恢复的特性的是（） A. 保密性 B. 完整性 C. 可用性 D. 可控性 19.下列选项中，不是防范社会工程学攻击的措施是（） A.警惕可疑邮件 B.验证来电者身份 C.定期更换密码 D.安装入侵检测系统 20.根据《网络安全法》，关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据应当在（）存储。 A. 境外服务器 B. 境内服务器 C. 云存储平台 D. 移动存储设备 21.按照《网络安全法》，网络运营者应当留存网络日志不少于（） A. 3个月 B. 6个月 C. 1年 D. 2年 22.下列选项中，不属于《网络安全法》规定的网络安全等级保护制度的是（） A. 自主保护级 B. 指导保护级 C. 监督保护级 D. 国际保护级 23.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（） A. 口头同意 B. 书面同意 C. 单独同意 D. 默示同意 24.根据《密码法》中的分类方式，将密码分为（） A. 核心密码、普通密码和商用密码 B. 一级密码、二级密码和三级密码 C. 公开密码、内部密码和秘密密码 D. 系统密码、网络密码和应用密码 25.下列行为中，违反《网络安全法》的是（） A. 网络运营者制定内部安全管理制度 B. 网络运营者采取数据分类措施 C. 网络运营者未经同意收集用户个人信息 D. 网络运营者留存网络日志 2、 多项选择题（本大题共10小题，每小题3分，共30分） 26.下列选项中，信息安全的基本属性包括（） A. 完整性 B. 保密性 C. 可用性 D. 不可否认性 27.下列选项中，属于信息安全按威胁类型的分类的是（） A. 恶意软件 B. 网络攻击 C. 内部威胁 D. 社会工程学攻击 28.下列选项中，属于信息系统备份策略的是（） A. 完全备份 B. 增量备份 C. 差量备份 D. 镜像备份 29.下列选项中，属于常见的恶意软件类型的是（） A. 病毒 B. 蠕虫 C. 勒索软件 D. 间谍软件 30.下列选项中，属于信息安全防护的技术措施的是（） A. 加密技术 B. 防火墙 C. 安全意识培训 D. 漏洞管理 31.下列等级中，属于我国信息安全保护等级的是（） A. 自主保护级 B. 指导保护级 C. 监督保护级 D. 强制保护级 32.下列选项中，属于设置强密码正确建议的是（） A. 长度不少于8个字符 B. 混合使用大小写字母、数字和特殊字符 C. 使用与个人信息相关的密码（如生日） D. 定期更换密码 33.下列端口中，属于Windows系统的高危端口的是（） A. 135（RPC） B. 139（NetBIOS） C. 445（SMB） D. 443（HTTPS） 34.下列选项中，属于《中华人民共和国网络安全法》的核心内容的是（） A. 确立网络空间主权原则 B. 规范网络运营者的责任与义务 C. 强化个人信息和关键信息基础设施保护 D. 明确网络安全监管和法律责任 35.下列选项中，属于防止勒索软件攻击的有效措施的是（） A. 定期备份重要数据 B. 关闭高危端口（如445） C. 使用弱密码 D. 安装杀毒软件 三、是非选择题（本大题共10小题，每小题2分，共20分） 36.信息安全的基本属性包括完整性、保密性、可用性、可控性和不可否认性。 （） 37.勒索病毒攻击属于社会工程学攻击的一种。 （） 38.完全备份是指每次只备份与首次备份发生变化的数据。 （） 39.关闭NetBIOS服务可以有效防止防范勒索病毒等威胁。 （） 40.《中华人民共和国网络安全法》于2017年6月1日正式实施。 （） 41.弱口令是指长度超过12位且包含特殊字符的密码。 （） 42.信息安全的第一级保护等级适用于涉及国家核心机密的信息系统。 （） 43.火绒安全软件的全盘查杀速度比快速查杀更快。 （） 44.人为失误不会导致信息安全事件的发生。 （） 45.加密工具主要用于保障数据保密性。 （） 学科网（北京）股份有限公司 $$