《计算机基础》信息安全及防护知识-知识点训练 2026浙江省计算机类专业 考纲百套卷 第13卷

编写说明：2026版浙江省《计算机类考纲百套卷》，是依据浙江省职教高考《计算机类专业知识考试标准》编写，本套试卷共100份由三个部分组成。第一部分是知识点训练卷，每个考点1-4份试卷共78份；第二部分是常考题训练卷，是针对考纲的6个知识模块编写的12份知识模块综合训练试卷；第三个部分是专业综合训练卷，参考历年来计算机专业知识真题试卷，编写的10份专业综合训练卷。 本试卷是《计算机类考纲百套卷》第13卷，它是《计算机基础》知识点训练卷。按知识模块1.计算机基础—5.了解信息安全及防护知识的五点范围要求编写。 其要求是： （1）学习信息安全的基本概念和分类 （2）掌握信息安全的基本属性 （3）掌握常见威胁类型，并学会识别钓鱼邮件、可疑链接等风险 （4）学习安全加固措施：端口管理、弱口令排查、漏洞修复 （5）掌握火绒安全软件的功能，并能编写基础安全策略（如定期备份数据） 2026版浙江省《计算机类考纲百套卷》 第13卷 知识模块 1 计算机基础 5.信息安全及防护知识 知识点训练卷 考试时间60分钟 满分100分 班级________ 姓名________ 学号________ 成绩_________ 一、单项选择题（本大题共25小题，每题2分，共50分） 1.下列信息安全的基本属性中，确保信息不被未授权实体访问的属性是（） A. 完整性 B. 保密性 C. 可用性 D. 不可否认性 2.下列备份策略中，在首次完全备份后，仅备份新增或修改的数据的是（） A. 完全备份 B. 差量备份 C. 增量备份 D. 镜像备份 3.勒索病毒“WannaCry”进行传播中，主要利用的漏洞是（） A. SQL注入漏洞 B. 永恒之蓝（EternalBlue）漏洞 C. 跨站脚本漏洞 D. 弱口令漏洞 4.下列法律中，是我国网络安全领域的基础性法律的是（） A.《数据安全法》 B.《中华人民共和国网络安全法》 C.《中华人民共和国个人信息保护法》 D.《中华人民共和国密码法》 5.防范SMB协议的攻击，需要关闭Windows系统的端口是（） A. 80 B. 443 C. 445 D. 3389 6.下列攻击中，通过伪装成可信实体获取敏感信息的是（） A. DDoS攻击 B. 钓鱼攻击 C. SQL注入 D. 暴力破解 7.信息安全的第一级保护等级适用于的场景是（） A. 中小型企业的非敏感数据系统 B. 涉及国家核心机密的信息系统 C. 政府部门的关键信息系统 D. 金融机构的核心数据库 8.下列选项中，属于防止勒索软件攻击的有效措施的是（） A. 使用弱密码 B. 定期备份数据 C. 开放所有网络端口 D. 禁用所有安全软件 9.事件ID 4672在Windows日志中表示的是（） A. 用户登录成功 B. 文件被加密 C. 系统崩溃 D. 特权账户权限分配 10.下列选项中，不属于信息安全的技术防护措施的是（） A. 防火墙 B. 加密技术 C. 安全意识培训 D. 漏洞管理 11.火绒安全软件的“快速查杀”主要扫描的内容是（） A. 整个硬盘 B. 内存和系统关键文件夹 C. 仅外部存储设备 D. 网络流量 12.下列选项中，属于人为失误可能导致的安全风险的是（） A. 使用默认密码 B. 地震破坏服务器 C. 黑客利用漏洞攻击 D. 病毒自动传播 13.《中华人民共和国个人信息保护法》正式实施的时间是（） A. 2017年6月1日 B. 2020年1月1日 C. 2021年11月1日 D. 2022年6月1日 14.下列日志中，记录用户登录和文件访问行为的是（） A. 应用程序日志 B. 系统日志 C. 安全日志 D. 网络日志 15.信息安全防护中，防止数据被未授权篡改的属性是（） A. 保密性 B. 完整性 C. 可用性 D. 可控性 16.下列选项中，不属于信息安全的基本属性的是（） A. 可追溯性 B. 可控性 C. 不可否认性 D. 可用性 17.关于完全备份的描述，下列说法正确的是（） A. 每次备份所有新增数据 B. 备份速度最快 C. 针对某个时间点的完整数据备份 D. 仅备份系统关键文件 18.下列病毒中，主要通过电子邮件附件传播的是（） A. 蠕虫病毒 B. 宏病毒 C. 入侵型病毒 D. 引导型病毒 19.我国《密码法》正式实施的时间是（） A. 2017年6月1日 B. 2019年12月1日 C. 2020年1月1日 D. 2021年11月1日 20.为了防范"永恒之蓝"的攻击，需要关闭Windows的服务是（） A. DHCP服务 B. SMB服务 C. DNS服务 D. IIS服务 21.信息安全第三级保护等级适用于（） A. 个人电脑 B. 中小型企业系统 C. 政府部门一般系统 D. 关键信息基础设施 22.下列选项中，不属于设置强密码的建议是（） A. 使用个人信息作为密码 B. 长度不少于8位 C. 混合使用多种字符 D. 定期更换 23.事件查看器中，记录硬件故障的是（） A. 应用程序日志 B. 系统日志 C. 安全日志 D. 设置日志 24.下列防护措施中，属于管理防护的是（） A. 部署防火墙 B. 数据加密 C. 安全意识培训 D. 安装杀毒软件 25.关于增量备份和差量备份的描述中，说法错误的是（） A. 增量备份的数据只是相对于上一次备份后新增加的和修改过的数据 B. 差量备份的数据只是相对于上一次全备份之后增加的和修改过的数据 C. 增量备份的数据量大于差量备份 D. 差量备份数据恢复速度快于增量备份 2、 多项选择题（本大题共10小题，每小题3分，共30分） 26.下列选项中，属于信息安全的管理防护措施包括（） A. 安全策略与制度 B. 安全意识培训 C. 风险评估与应急响应 D. 防火墙部署 27.下列选项中，属于火绒安全软件的主要功能的有（） A. 病毒查杀 B. 主动防御 C. 网络防护 D. 弹窗拦截 28.下列选项中，属于Windows系统日志的主要类型的是（） A. 应用程序日志 B. 系统日志 C. 安全日志 D. 网络日志 29.下列选项中，属于社会工程学攻击的是（） A. 钓鱼邮件 B. 假冒客服诈骗 C. SQL注入 D. 暴力破解 30.下列法律中，属于我国信息安全相关法律法规的是（） A.《中华人民共和国网络安全法》 B.《中华人民共和国密码法》 C.《中华人民共和国个人信息保护法》 D.《计算机病毒防治管理办法》 31.下列选项中，属于信息系统可能面临的安全风险是（） A. 自然灾害 B. 恶意软件 C. 网络攻击 D. 人为失误 32.下列选项中，属于信息安全防护的物理措施的是（） A. 门禁系统 B. 监控摄像头 C. 防火墙 D. 防破坏设备 33.下列选项中，属于信息安全事件的应对措施的是（） A. 断开受感染设备的网络 B. 向公安机关报案 C. 检查系统日志 D. 支付赎金 34.下列选项中，属于反恶意软件的工具是（） A. Malwarebytes B. AdwCleaner C. 火绒安全软件 D. VeraCrypt 35.下列选项中，属于信息安全防护的法律与合规措施的是（） A. 遵守《网络安全法》 B. 遵循数据隐私法规 C. 部署入侵检测系统 D. 制定安全管理制度 三、是非选择题（本大题共10小题，每小题2分，共20分） 36.加密工具的主要作用是防止数据被篡改。 （） 37.增量备份每次备份所有数据，无论是否修改过。 （） 38.《中华人民共和国密码法》于2020年1月1日生效。 （） 39.DDoS攻击是通过伪装成可信实体获取敏感信息的攻击方式。 （） 40.防火墙和入侵检测属于技术防护，物理防护指门禁、监控等硬件保护措施。 （） 41.安全日志可以记录用户登录和文件访问行为。 （） 42.使用默认端口（如3389）暴露公网不会增加安全风险。 （） 43.个人信息保护法仅适用于企业，不适用于个人用户。 （） 44.漏洞修复只需在系统安装时进行一次即可。 （） 45.数据备份可以防止硬件故障导致的数据丢失，但无法防范勒索软件。 （） 学科网（北京）股份有限公司 $$ 编写说明：2026版浙江省《计算机类考纲百套卷》，是依据浙江省职教高考《计算机类专业知识考试标准》编写，本套试卷共100份由三个部分组成。第一部分是知识点训练卷，每个考点1-4份试卷共78份；第二部分是常考题训练卷，是针对考纲的6个知识模块编写的12份知识模块综合训练试卷；第三个部分是专业综合训练卷，参考历年来计算机专业知识真题试卷，编写的10份专业综合训练卷。 本试卷是《计算机类考纲百套卷》第13卷，它是《计算机基础》知识点训练卷。按知识模块1.计算机基础—5.了解信息安全及防护知识的五点范围要求编写。 其要求是： （1）学习信息安全的基本概念和分类 （2）掌握信息安全的基本属性 （3）掌握常见威胁类型，并学会识别钓鱼邮件、可疑链接等风险 （4）学习安全加固措施：端口管理、弱口令排查、漏洞修复 （5）掌握火绒安全软件的功能，并能编写基础安全策略（如定期备份数据） 2026版浙江省《计算机类考纲百套卷》 第13卷 知识模块 1 计算机基础 5.信息安全及防护知识 知识点训练卷 考试时间60分钟 满分100分 班级________ 姓名________ 学号________ 成绩_________ 一、单项选择题（本大题共25小题，每题2分，共50分） 1.下列信息安全的基本属性中，确保信息不被未授权实体访问的属性是（） A. 完整性 B. 保密性 C. 可用性 D. 不可否认性 答案：B 2.下列备份策略中，在首次完全备份后，仅备份新增或修改的数据的是（） A. 完全备份 B. 差量备份 C. 增量备份 D. 镜像备份 答案：C 3.勒索病毒“WannaCry”进行传播中，主要利用的漏洞是（） A. SQL注入漏洞 B. 永恒之蓝（EternalBlue）漏洞 C. 跨站脚本漏洞 D. 弱口令漏洞 答案：B 4.下列法律中，是我国网络安全领域的基础性法律的是（） A.《数据安全法》 B.《中华人民共和国网络安全法》 C.《中华人民共和国个人信息保护法》 D.《中华人民共和国密码法》 答案：B 5.防范SMB协议的攻击，需要关闭Windows系统的端口是（） A. 80 B. 443 C. 445 D. 3389 答案：C 6.下列攻击中，通过伪装成可信实体获取敏感信息的是（） A. DDoS攻击 B. 钓鱼攻击 C. SQL注入 D. 暴力破解 答案：B 7.信息安全的第一级保护等级适用于的场景是（） A. 中小型企业的非敏感数据系统 B. 涉及国家核心机密的信息系统 C. 政府部门的关键信息系统 D. 金融机构的核心数据库 答案：A 8.下列选项中，属于防止勒索软件攻击的有效措施的是（） A. 使用弱密码 B. 定期备份数据 C. 开放所有网络端口 D. 禁用所有安全软件 答案：B 9.事件ID 4672在Windows日志中表示的是（） A. 用户登录成功 B. 文件被加密 C. 系统崩溃 D. 特权账户权限分配 答案：D 10.下列选项中，不属于信息安全的技术防护措施的是（） A. 防火墙 B. 加密技术 C. 安全意识培训 D. 漏洞管理 答案：C 11.火绒安全软件的“快速查杀”主要扫描的内容是（） A. 整个硬盘 B. 内存和系统关键文件夹 C. 仅外部存储设备 D. 网络流量 答案：B 12.下列选项中，属于人为失误可能导致的安全风险的是（） A. 使用默认密码 B. 地震破坏服务器 C. 黑客利用漏洞攻击 D. 病毒自动传播 答案：A 13.《中华人民共和国个人信息保护法》正式实施的时间是（） A. 2017年6月1日 B. 2020年1月1日 C. 2021年11月1日 D. 2022年6月1日 答案：C 14.下列日志中，记录用户登录和文件访问行为的是（） A. 应用程序日志 B. 系统日志 C. 安全日志 D. 网络日志 答案：C 15.信息安全防护中，防止数据被未授权篡改的属性是（） A. 保密性 B. 完整性 C. 可用性 D. 可控性 答案：B 16.下列选项中，不属于信息安全的基本属性的是（） A. 可追溯性 B. 可控性 C. 不可否认性 D. 可用性 答案：A 17.关于完全备份的描述，下列说法正确的是（） A. 每次备份所有新增数据 B. 备份速度最快 C. 针对某个时间点的完整数据备份 D. 仅备份系统关键文件 答案：C 18.下列病毒中，主要通过电子邮件附件传播的是（） A. 蠕虫病毒 B. 宏病毒 C. 入侵型病毒 D. 引导型病毒 答案：B 19.我国《密码法》正式实施的时间是（） A. 2017年6月1日 B. 2019年12月1日 C. 2020年1月1日 D. 2021年11月1日 答案：C 20.为了防范"永恒之蓝"的攻击，需要关闭Windows的服务是（） A. DHCP服务 B. SMB服务 C. DNS服务 D. IIS服务 答案：C 21.信息安全第三级保护等级适用于（） A. 个人电脑 B. 中小型企业系统 C. 政府部门一般系统 D. 关键信息基础设施 答案：D 22.下列选项中，不属于设置强密码的建议是（） A. 使用个人信息作为密码 B. 长度不少于8位 C. 混合使用多种字符 D. 定期更换 答案：A 23.事件查看器中，记录硬件故障的是（） A. 应用程序日志 B. 系统日志 C. 安全日志 D. 设置日志 答案：B 24.下列防护措施中，属于管理防护的是（） A. 部署防火墙 B. 数据加密 C. 安全意识培训 D. 安装杀毒软件 答案：C 25.关于增量备份和差量备份的描述中，说法错误的是（） A. 增量备份的数据只是相对于上一次备份后新增加的和修改过的数据 B. 差量备份的数据只是相对于上一次全备份之后增加的和修改过的数据 C. 增量备份的数据量大于差量备份 D. 差量备份数据恢复速度快于增量备份 答案：C 2、 多项选择题（本大题共10小题，每小题3分，共30分） 26.下列选项中，属于信息安全的管理防护措施包括（） A. 安全策略与制度 B. 安全意识培训 C. 风险评估与应急响应 D. 防火墙部署 答案：ABC 27.下列选项中，属于火绒安全软件的主要功能的有（） A. 病毒查杀 B. 主动防御 C. 网络防护 D. 弹窗拦截 答案：ABCD 28.下列选项中，属于Windows系统日志的主要类型的是（） A. 应用程序日志 B. 系统日志 C. 安全日志 D. 网络日志 答案：ABC 29.下列选项中，属于社会工程学攻击的是（） A. 钓鱼邮件 B. 假冒客服诈骗 C. SQL注入 D. 暴力破解 答案：AB 30.下列法律中，属于我国信息安全相关法律法规的是（） A.《中华人民共和国网络安全法》 B.《中华人民共和国密码法》 C.《中华人民共和国个人信息保护法》 D.《计算机病毒防治管理办法》 答案：ABCD 31.下列选项中，属于信息系统可能面临的安全风险是（） A. 自然灾害 B. 恶意软件 C. 网络攻击 D. 人为失误 答案：ABCD 32.下列选项中，属于信息安全防护的物理措施的是（） A. 门禁系统 B. 监控摄像头 C. 防火墙 D. 防破坏设备 答案：ABD 33.下列选项中，属于信息安全事件的应对措施的是（） A. 断开受感染设备的网络 B. 向公安机关报案 C. 检查系统日志 D. 支付赎金 答案：ABC 34.下列选项中，属于反恶意软件的工具是（） A. Malwarebytes B. AdwCleaner C. 火绒安全软件 D. VeraCrypt 答案：ABC 35.下列选项中，属于信息安全防护的法律与合规措施的是（） A. 遵守《网络安全法》 B. 遵循数据隐私法规 C. 部署入侵检测系统 D. 制定安全管理制度 答案：AB 三、是非选择题（本大题共10小题，每小题2分，共20分） 36.加密工具的主要作用是防止数据被篡改。 （） 答案：错误 37.增量备份每次备份所有数据，无论是否修改过。 （） 答案：错误 38.《中华人民共和国密码法》于2020年1月1日生效。 （） 答案：正确 39.DDoS攻击是通过伪装成可信实体获取敏感信息的攻击方式。 （） 答案：错误 40.防火墙和入侵检测属于技术防护，物理防护指门禁、监控等硬件保护措施。 （） 答案：正确 41.安全日志可以记录用户登录和文件访问行为。 （） 答案：正确 42.使用默认端口（如3389）暴露公网不会增加安全风险。 （） 答案：错误 43.个人信息保护法仅适用于企业，不适用于个人用户。 （） 答案：错误 44.漏洞修复只需在系统安装时进行一次即可。 （） 答案：错误 45.数据备份可以防止硬件故障导致的数据丢失，但无法防范勒索软件。 （） 答案：错误 学科网（北京）股份有限公司 $$