单元五 信息安全技术《计算机网络应用基础》（高教版）45分钟专题训练

四川省职教高考《计算机网络应用基础》45分钟专题训练专辑，共12份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固计算机类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加计算机类高考的学生。与本专辑配套的还有四川省职教高考《信息技术应用基础》《办公应用基础》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《计算机网络应用基础》 单元五 运用网络安全技术 信息安全技术 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、选择题（共20小题，每小题3分，共60分） 1. 下列属于对称加密算法的是（ ）​ A. RSA​ B. ECC​ C. AES​ D. DSA​ 2. 数字签名主要依赖于（ ）技术实现。​ A. 对称加密​ B. 哈希函数 + 非对称加密​ C. 消息认证码​ D. SSL/TLS​​ 3. 状态检测防火墙与包过滤防火墙相比，最大的优势是（ ）​ A. 工作在应用层​ B. 支持更多协议​ C. 跟踪连接状态​ D. 配置更简单 4. 下列哈希函数中输出长度为 256 位的是（ ）​ A. MD5​ B. SHA-1​ C. SHA-256​ D. MD4​​ 5. 双因素认证通常结合（ ）​ A. 两个知识因素​ B. 两个持有因素​ C. 知识因素和持有因素​ D. 持有因素和生物因素​​ 6. 包过滤防火墙主要基于（ ）信息进行规则匹配。​ A. 应用层协议内容​ B. 用户身份信息​ C. 源 IP + 目的 IP + 端口号​ D. MAC 地址​​ 7. 下列不属于身份认证技术的是（ ）​ A. 密码认证​ B. 数据加密​ C. 指纹识别​ D. 动态令牌​​ 8. 如图所示，Windows 防火墙中，“入站规则” 主要控制的是（ ） A. 本地主机发出的流量​ B. 外部网络进入本地主机的流量​ C. 本地主机内部进程间的流量​ D. 所有经过路由器的流量 9. 可以同时用于加密和数字签名的是（ ）​ A. RSA​ B. AES​ C. DES​ D. IDEA​​ 10. 应用层网关防火墙的主要特点是（ ）​ A. 工作在网络层​ B. 不解析应用层数据​ C. 只过滤 IP 地址​ D. 对应用层协议进行深度解析​​​​ 11. 消息认证码的主要作用是（ ）​ A. 加密消息内容​ B. 生成数字证书​ C. 分配 IP 地址​ D. 验证消息的完整性和真实性​ 12. 最适合对 HTTP 协议进行细粒度控制的是（ ）​ A. 包过滤防火墙​ B. 状态检测防火墙​ C. 应用层网关​ D. 电路级网关​​ 13.防止数据在传输过程中被窃听的技术是（ ）​ A. 传输加密​ B. 数据备份​ C. 身份认证​ D. 访问控制列表​ 14. 防火墙的 “默认拒绝” 策略是指（ ）​ A. 所有流量默认允许，只拒绝明确禁止的​ B. 未明确允许的流量全部拒绝​ C. 只允许本地回环流量​ D. 对未知流量进行加密​​ 15.SSL/TLS 协议主要提供的安全服务不包括（ ）​ A. 机密性​ B. 完整性​ C. 身份认证​ D. 数据压缩​​ 16. （ ）技术可以识别应用层的恶意行为，比如 SQL 注入攻击。​ A. 包过滤防火墙​ B. 状态检测防火墙​ C. 下一代防火墙​ D. 电路级网关​​ 17. 在非对称加密中，用于加密数据的密钥是（ ）​ A. 发送方的私钥​ B. 接收方的私钥​ C. 发送方的公钥​ D. 接收方的公钥 18. 软件防火墙与硬件防火墙相比，最明显的区别是（ ）​ A. 安全性更低​ B. 不支持规则配置​ C. 部署在主机上而非专用设备​ D. 只支持 IPv4​​ 19. 消息认证码与数字签名的主要区别是（ ）​ A. MAC 更安全​ B. MAC 基于对称加密，数字签名基于非对称加密​ C. MAC 不提供不可否认性​ D. MAC 输出更长​​​ 20. 下列不属于防火墙核心功能的技术是（ ）​ A. 访问控制​ B. 日志审计​ C. 数据备份与恢复​ D. 恶意流量过滤 二、多选题（本题共5小题，每题4分，共20分） 1. 以下属于对称加密算法的有（ ）​ A. AES​ B. RSA​ C. DES​ D. 3DES​ 2. 防火墙的主要功能包括（ ）​ A. 数据加密​ B. 日志记录​ C. 攻击防护​ D. 网络地址转换 3. 身份认证的常见因素有（ ）​ A. 知识因素​ B. 环境因素​ C. 持有因素​ D. 生物因素 4. 下列属于哈希函数特性的是（ ）​ A. 对称加密性​ B. 单向性​ C. 抗碰撞性​ ​ D. 非对称加密性 5. 状态检测防火墙相比包过滤防火墙，增加的功能有（ ） A. 跟踪连接状态​ B. 工作在应用层​ C. 维护连接表​ D. 检查数据包顺序 三、判断题（本题共10小题，每题2分，共20分） 1. 对称加密算法中，加密和解密使用不同的密钥。（ ） 2. 包过滤防火墙工作在 OSI 模型的应用层。（ ） 3. 应用层网关防火墙会代替客户端与服务器建立连接。（ ） 4. RSA 算法的密钥长度越长，安全性越高，但加密速度也越快。（ ） 5. Windows 防火墙默认情况下，允许所有出站连接，限制入站连接。（ ） 6. 非对称加密中，公钥可以公开，私钥必须保密。（ ） 7. 哈希函数可以将任意长度的输入转换为固定长度的输出。（ ） 8. 硬件防火墙的安全性一定比软件防火墙高。（ ） 9. 数字证书中包含持有者的公钥和证书颁发机构（CA）的签名。（ ） 10. 状态检测防火墙不需要配置复杂的规则，因为它会自动允许所有合法连接。（ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$ 四川省职教高考《计算机网络应用基础》45分钟专题训练专辑，共12份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固计算机类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加计算机类高考的学生。与本专辑配套的还有四川省职教高考《信息技术应用基础》《办公应用基础》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《计算机网络应用基础》 单元五 运用网络安全技术 信息安全技术 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、选择题（共20小题，每小题3分，共60分） 1. 下列属于对称加密算法的是（ ）​ A. RSA​ B. ECC​ C. AES​ D. DSA 【答案】C 【解析】对称加密算法的特点是加密和解密使用相同密钥，AES（高级加密标准）是典型的对称加密算法。RSA、ECC、DSA 均属于非对称加密算法，其中 DSA 主要用于数字签名。 2. 数字签名主要依赖于（ ）技术实现。​ A. 对称加密​ B. 哈希函数 + 非对称加密​ C. 消息认证码​ D. SSL/TLS 【答案】B 【解析】发送者用哈希函数生成消息摘要，再用私钥加密摘要形成签名；接收者用公钥解密签名，同时对消息重新哈希，对比摘要是否一致。 3. 状态检测防火墙与包过滤防火墙相比，最大的优势是（ ）​ A. 工作在应用层​ B. 支持更多协议​ C. 跟踪连接状态​ D. 配置更简单 【答案】C 【解析】包过滤防火墙仅根据单个数据包的 IP、端口等信息过滤，不关心连接上下文；状态检测防火墙会维护连接状态表，跟踪连接的建立、维护和终止，能更智能判断流量合法性。 4. 下列哈希函数中输出长度为 256 位的是（ ）​ A. MD5​ B. SHA-1​ C. SHA-256​ D. MD4 【答案】C 【解析】 MD5 输出 128 位，SHA-1 输出 160 位，SHA-256 输出 256 位，MD4 输出 128 位。SHA-256 是目前常用的安全哈希函数之一。 5. 双因素认证通常结合（ ）​ A. 两个知识因素​ B. 两个持有因素​ C. 知识因素和持有因素​ D. 持有因素和生物因素 【答案】C 【解析】认证因素分为知识因素（如密码）、持有因素（如动态令牌、短信验证码）、生物因素（如指纹）。 6. 包过滤防火墙主要基于（ ）信息进行规则匹配。​ A. 应用层协议内容​ B. 用户身份信息​ C. 源 IP + 目的 IP + 端口号​ D. MAC 地址​ 【答案】C 【解析】包过滤防火墙工作在网络层和传输层，主要依据数据包的源 IP、目的 IP、源端口、目的端口、协议类型（如 TCP/UDP）等信息匹配规则，不解析应用层内容或用户身份。 7. 下列不属于身份认证技术的是（ ）​ A. 密码认证​ B. 数据加密​ C. 指纹识别​ D. 动态令牌 【答案】B 【解析】身份认证用于确认用户身份，选项 A、B、D 均为认证技术；数据加密用于保护数据机密性，不属于认证技术。 8. 如图所示，Windows 防火墙中，“入站规则” 主要控制的是（ ） A. 本地主机发出的流量​ B. 外部网络进入本地主机的流量​ C. 本地主机内部进程间的流量​ D. 所有经过路由器的流量 【答案】B 【解析】入站规则针对从外部网络（如互联网、局域网其他设备）发送到本地主机的流量，出站规则针对本地主机发送到外部网络的流量。 9. 可以同时用于加密和数字签名的是（ ）​ A. RSA​ B. AES​ C. DES​ D. IDEA 【答案】A 【解析】非对称加密算法（如 RSA）可通过公钥加密、私钥解密实现加密，通过私钥签名（加密摘要）、公钥验证实现数字签名。DES、AES、IDEA 均为对称加密算法，仅用于加密，无法直接用于数字签名。 10. 应用层网关防火墙的主要特点是（ ）​ A. 工作在网络层​ B. 不解析应用层数据​ C. 只过滤 IP 地址​ D. 对应用层协议进行深度解析 【答案】D 【解析】应用层网关工作在 OSI 模型的应用层，会代理客户端与服务器的连接，深度解析 HTTP、FTP 等应用层协议的内容，能更精细地控制流量。 11. 消息认证码的主要作用是（ ）​ A. 加密消息内容​ B. 生成数字证书​ C. 分配 IP 地址​ D. 验证消息的完整性和真实性 【答案】D 【解析】MAC 通过密钥和哈希函数生成，接收方用相同密钥验证，可确认消息未被篡改（完整性）和发送者身份（真实性），但不提供不可否认性。 12. 最适合对 HTTP 协议进行细粒度控制的是（ ）​ A. 包过滤防火墙​ B. 状态检测防火墙​ C. 应用层网关​ D. 电路级网关 【答案】C 【解析】HTTP 是应用层协议，应用层网关能解析 HTTP 请求的 URL、方法（GET/POST）、头部等细节，实现细粒度控制（如禁止访问特定网页）。 13.防止数据在传输过程中被窃听的技术是（ ）​ A. 传输加密​ B. 数据备份​ C. 身份认证​ D. 访问控制列表 【答案】A 【解析】传输加密（如 SSL/TLS）对传输中的数据进行加密，即使被窃听也无法获取明文。 14. 防火墙的 “默认拒绝” 策略是指（ ）​ A. 所有流量默认允许，只拒绝明确禁止的​ B. 未明确允许的流量全部拒绝​ C. 只允许本地回环流量​ D. 对未知流量进行加密 【答案】B 【解析】 “默认拒绝” 是安全的防火墙策略，即仅允许规则明确允许的流量（如特定端口、IP），其他所有未明确允许的流量一律拒绝，可减少攻击面。 15.SSL/TLS 协议主要提供的安全服务不包括（ ）​ A. 机密性​ B. 完整性​ C. 身份认证​ D. 数据压缩 【答案】D 【解析】SSL/TLS 通过加密提供机密性，通过消息认证码提供完整性，通过数字证书提供服务器（可选客户端）身份认证，不涉及数据压缩功能。 16. （ ）技术可以识别应用层的恶意行为，比如 SQL 注入攻击。​ A. 包过滤防火墙​ B. 状态检测防火墙​ C. 下一代防火墙​ D. 电路级网关 【答案】C 【解析】下一代防火墙集成了应用层检测、入侵防御系统（IPS）等功能，能识别 SQL 注入、XSS 等应用层恶意行为。 17. 在非对称加密中，用于加密数据的密钥是（ ）​ A. 发送方的私钥​ B. 接收方的私钥​ C. 发送方的公钥​ D. 接收方的公钥 【答案】D 【解析】非对称加密中，发送方用接收方的公钥加密数据，接收方用自己的私钥解密，确保只有接收方能解密。发送方的私钥用于数字签名，公钥用于验证签名。 18. 软件防火墙与硬件防火墙相比，最明显的区别是（ ）​ A. 安全性更低​ B. 不支持规则配置​ C. 部署在主机上而非专用设备​ D. 只支持 IPv4 【答案】C 【解析】软件防火墙是安装在主机（如个人电脑、服务器）上的软件（如 Windows 防火墙），硬件防火墙是专用设备（如思科 ASA）。安全性取决于配置，两者均可支持规则配置和 IPv6。 19. 消息认证码与数字签名的主要区别是（ ）​ A. MAC 更安全​ B. MAC 基于对称加密，数字签名基于非对称加密​ C. MAC 不提供不可否认性​ D. MAC 输出更长 【答案】C 【解析】MAC 使用对称密钥（发送方和接收方共享），无法证明消息是特定发送方发送的（可能双方互赖），不提供不可否认性；数字签名用私钥签名，公钥验证，可证明发送方身份，提供不可否认性。 20. 下列不属于防火墙核心功能的技术是（ ）​ A. 访问控制​ B. 日志审计​ C. 数据备份与恢复​ D. 恶意流量过滤 【答案】C 【解析】防火墙的核心功能包括访问控制（允许 / 拒绝流量）、日志审计（记录流量）、恶意流量过滤（如阻止攻击包）。数据备份与恢复是数据保护技术，与防火墙无关。 二、多选题（本题共5小题，每题4分，共20分） 1. 以下属于对称加密算法的有（ ）​ A. AES​ B. RSA​ C. DES​ D. 3DES 【答案】ACD 【解析】对称加密算法使用相同密钥加密和解密，AES、DES、3DES 均属于此类。RSA、ECC 是非对称加密算法，使用公钥和私钥。 2. 防火墙的主要功能包括（ ）​ A. 数据加密​ B. 日志记录​ C. 攻击防护​ D. 网络地址转换 【答案】BCD 【解析】数据加密是加密技术的功能，非防火墙核心功能。 3. 身份认证的常见因素有（ ）​ A. 知识因素​ B. 环境因素​ C. 持有因素​ D. 生物因素 【答案】ACD 【解析】环境因素（如位置）、时间因素通常作为辅助，非核心因素。 4. 下列属于哈希函数特性的是（ ）​ A. 对称加密性​ B. 单向性​ C. 抗碰撞性​ ​ D. 非对称加密性 【答案】BC 【解析】哈希函数的核心特性包括：单向性（无法从输出反推输入）、抗碰撞性（难以找到两个不同输入得到相同输出）、雪崩效应（输入微小变化导致输出显著变化）。哈希函数不具备加密性（对称或非对称）。 5. 状态检测防火墙相比包过滤防火墙，增加的功能有（ ） A. 跟踪连接状态​ B. 工作在应用层​ C. 维护连接表​ D. 检查数据包顺序 【答案】ACD 【解析】状态检测防火墙在包过滤基础上，增加了跟踪连接状态（如 TCP 的三次握手）、维护连接表（记录合法连接）、检查数据包顺序（防止乱序攻击）的功能。 三、判断题（本题共10小题，每题2分，共20分） 1. 对称加密算法中，加密和解密使用不同的密钥。（ ） 【答案】错误。 【解析】对称加密算法的加密密钥和解密密钥相同，非对称加密算法才使用不同密钥。 2. 包过滤防火墙工作在 OSI 模型的应用层。（ ） 【答案】错误。 【解析】包过滤防火墙工作在 OSI 模型的网络层（IP 地址）和传输层（端口号），应用层网关才工作在应用层。​ 3. 应用层网关防火墙会代替客户端与服务器建立连接。（ ） 【答案】正确。 【解析】应用层网关作为中间代理，客户端先连接代理，代理再连接服务器，所有数据通过代理转发，因此能深度控制应用层流量。 4. RSA 算法的密钥长度越长，安全性越高，但加密速度也越快。（ ） 【答案】错误。 【解析】RSA 的密钥长度越长，破解难度越大（安全性越高），但加密 / 解密时的计算量也越大，速度越慢。 5. Windows 防火墙默认情况下，允许所有出站连接，限制入站连接。（ ） 【答案】正确。 【解析】Windows 防火墙默认策略为：允许所有从本地主机发出的出站连接（方便用户访问网络），限制外部发起的入站连接（保护主机安全），用户可手动修改规则。 6. 非对称加密中，公钥可以公开，私钥必须保密。（ ） 【答案】正确。 【解析】非对称加密的公钥用于加密或验证签名，可公开给他人；私钥用于解密或生成签名，必须由持有者严格保密，泄露会导致安全失效。 7. 哈希函数可以将任意长度的输入转换为固定长度的输出。（ ） 【答案】正确。 【解析】哈希函数的输入可为任意长度（如 1 字节或 1GB），输出为固定长度（如 SHA-256 输出 256 位），这是其核心特性之一。 8. 硬件防火墙的安全性一定比软件防火墙高。（ ） 【答案】错误。 【解析】安全性取决于配置而非形式。配置不当的硬件防火墙可能比配置完善的软件防火墙更不安全，两者各有适用场景（硬件适合网络边界，软件适合单台主机）。 9. 数字证书中包含持有者的公钥和证书颁发机构（CA）的签名。（ ） 【答案】正确。 【解析】数字证书是 CA 颁发的电子文件，包含持有者身份信息、公钥、有效期等，并有 CA 的数字签名，用于证明公钥与持有者的绑定关系。 10. 状态检测防火墙不需要配置复杂的规则，因为它会自动允许所有合法连接。（ ） 【答案】错误。 【解析】状态检测防火墙仍需管理员配置规则（如允许哪些端口、IP），只是在规则范围内跟踪连接状态，自动允许合法连接的后续数据包，并非自动允许所有连接。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $$