专题九 网络安全（练习）-《计算机网络基础》（河北科学技术出版社）高考备考讲练测（河北省）

专题九 网络安全 一：单选题 1：某黑客通过技术手段，未经授权获取企业内部的客户信息数据库，该行为主要破坏了网络安全的核心目标是（ ）​ A. 机密性​ B. 完整性​ C. 可用性​ D. 可控性 2：关于网络安全中的 “防火墙”，下列描述正确的是 （ ）​ A. 防火墙仅能部署在企业网络边界，无法部署在内部网段之间​ B. 防火墙可通过访问控制列表（ACL）允许或拒绝特定数据包通过​ C. 防火墙能检测并清除电脑中的病毒和木马​ D. 防火墙无需配置规则，可自动识别所有恶意流量 3：某用户收到一封伪装成银行官方的邮件，要求点击链接并输入银行卡账号和密码 “验证身份”，该攻击方式属于 （ ）​ A. 勒索病毒攻击​ B. 钓鱼攻击​ C. DDoS 攻击​ D. 缓冲区溢出攻击 4：网络安全中的 “数据加密” 主要用于保障以下的安全目标是（ ）​ A. 机密性​ B. 完整性​ C. 可用性​ D. 可追溯性 5：某黑客利用网页表单输入恶意 SQL 语句（如 “' OR 1=1 --”），获取了数据库中所有用户的信息，该攻击方式属于 （ ）​ A. 跨站脚本攻击（XSS）​ B. SQL 注入攻击​ C. 跨站请求伪造（CSRF）​ D. 文件上传漏洞攻击 6：网络安全中的 “入侵检测系统（IDS）” 与 “入侵防御系统（IPS）” 的核心区别是（ ） A. IDS 部署在网络边界，IPS 部署在网络内部​ B. IDS 仅能检测异常流量并告警，IPS 可主动阻断恶意流量​ C. IDS 支持实时防护，IPS 仅支持事后分析​ D. IDS 需手动更新规则，IPS 无需更新规则 7：某用户在公共 WiFi 环境下使用 “HTTP 明文协议” 访问购物网站，输入的银行卡信息被黑客窃取。该威胁产生的关键原因是 （ ）​ A. 公共 WiFi 信号强度弱​ B. 传输协议未加密，数据可被监听​ C. 购物网站服务器宕机​ D. 用户手机电量不足 8：计算机网络安全体系中，“物理安全” 是基础防护层，下列措施属于物理安全范畴的是（ ）​ A. 部署防火墙过滤恶意流量​ B. 对服务器机房进行门禁管理，仅授权人员可进入​ C. 对传输数据进行 AES-256 加密​ D. 定期更新操作系统漏洞补丁 9：数字签名的生成与验证流程中，发送者和接收者分别使用的密钥是 （ ）​ A. 发送者用接收者的公钥生成签名，接收者用自己的私钥验证签名​ B. 发送者用自己的私钥生成签名，接收者用发送者的公钥验证签名​ C. 发送者用自己的公钥生成签名，接收者用发送者的私钥验证签名​ D. 发送者用接收者的私钥生成签名，接收者用自己的公钥验证签名 10：下列关于对称加密与非对称加密运算效率的比较，正确的是 （ ）​ A. 对称加密运算速度远快于非对称加密，适合大量数据加密​ B. 非对称加密运算速度远快于对称加密，适合实时通信加密​ C. 两者运算速度相近，可根据场景任意选择​ D. 对称加密仅在小文件加密时速度快，大文件加密时非对称加密更快 11：防火墙的核心功能是 （ ）​ A. 清除电脑中的病毒和木马​ B. 过滤网络数据包，控制不同网络间的访问权限​ C. 加速网络数据传输，提升上网速度​ D. 自动备份服务器中的关键数据 12：下列关于 RAID 0 的描述，正确的是（ ）​ A. 至少需要 2 块硬盘，通过数据条带化提升读写速度，无容错能力​ B. 至少需要 3 块硬盘，通过奇偶校验实现容错，读写速度较慢​ C. 仅需 1 块硬盘，可自动备份数据，适合个人电脑使用​ D. 至少需要 2 块硬盘，通过镜像备份实现容错，读写速度与单盘相同 13：下列措施主要用于防范 SQL 注入攻击的是（ ）​ A. 部署防火墙阻止外部访问 80 端口​ B. 对用户输入的内容进行过滤，使用参数化查询操作数据库​ C. 定期更新操作系统漏洞补丁​ D. 对传输的数据进行 AES-256 加密 14：非对称加密算法中，若 A 需向 B 发送加密数据，确保仅 B 能解密，A 应使用的密钥和 B 的解密密钥分别是（ ）​ A. A 用 A 的私钥加密，B 用 A 的公钥解密​ B. A 用 B 的公钥加密，B 用 B 的私钥解密​ C. A 用 A 的公钥加密，B 用 A 的私钥解密​ D. A 用 B 的私钥加密，B 用 B 的公钥解密 15：计算机病毒是一种（ ） A. 程序​ B. 软件故障​ C. 硬件故障​ D. 细菌 二：判断题 1：网络安全威胁的产生仅与技术因素（如系统漏洞、协议缺陷）相关，与人员操作和管理措施无关。（ ） 2: 只要企业部署了防火墙和 IPS（入侵防御系统），就能完全杜绝网络安全威胁，无需再关注系统漏洞修复和员工安全培训。（ ） 3：网络安全体系中的 “应急响应” 是指攻击发生后采取的补救措施（如清除病毒、恢复数据），无需提前制定应急预案，因为攻击场景无法预知。（ ） 4：数字签名不仅能验证数据发送者的身份，还能确保数据在传输过程中不被未授权用户窃取，即同时实现身份验证和数据机密性。（ ） 5：若数字签名验证时，接收者用发送者公钥解密签名得到的摘要，与接收数据的哈希摘要不一致，说明数据在传输过程中被篡改，或签名是伪造的。（ ） 6：对称加密算法的安全性完全依赖于密钥长度，密钥长度越长，安全性越高，与算法本身的设计无关。（ ） 7：数据备份的核心目的是 “防范数据丢失”，因此只要定期进行备份，无论备份介质是否安全、恢复流程是否可验证，都能保障数据安全。（ ） 8：DDoS 攻击的目标是 “让目标服务不可用”，而非窃取数据，因此即使服务器遭受 DDoS 攻击，用户的账号密码、业务数据等敏感信息也不会泄露。（ ） 三：填空题 1：为了防止局域网外部用户对内部网络的非法访问，可采用的技术是______。 2：非对称加密算法中，______可公开给所有通信对象，用于加密数据或验证数字签名；______仅由所有者妥善保管（如存储在 USBKey 中），用于解密数据或生成数字签名，两者不可混淆或泄露。 3：RAID 1（镜像卷）的容量利用率仅为______%，即 2 块 1TB 硬盘组成 RAID 1 后，可用容量为 1TB，因为其中一块硬盘存储完整数据 4：计算机网络安全的核心目标 “CIA 三元组” 包括机密性、______和可用性。 5：网络安全中的 “______控制机制” 通过验证用户身份（如账号密码、指纹）和分配权限（如仅允许财务人员访问财务系统），确保 “只有授权用户能访问对应资源”，核心原则是 “最小权限”，避免权限滥用导致数据泄露。 6：网络病毒是指通过______（如局域网、互联网）传播，能自我复制并破坏计算机系统或数据的______。 7：非对称加密技术通过一对 “密钥对” 实现加密解密，其中______可公开给他人用于加密数据，而______仅由持有者保管用于解密，有效解决了对称加密的密钥分发难题。 8：按实现方式分类，防火墙可分为______（如路由器集成的防火墙功能）和______（如安装在服务器上的防火墙软件）。 学科网（北京）股份有限公司 $ 专题九 网络安全 一：单选题 1：某黑客通过技术手段，未经授权获取企业内部的客户信息数据库，该行为主要破坏了网络安全的核心目标是（ ）​ A. 机密性​ B. 完整性​ C. 可用性​ D. 可控性 【答案】A 【解析】机密性要求 “未授权用户无法获取敏感数据”，客户信息属于敏感数据，黑客未授权获取直接破坏机密性；完整性破坏是数据被篡改（如客户信息被修改），可用性破坏是服务中断（如数据库无法访问）。 2：关于网络安全中的 “防火墙”，下列描述正确的是 （ ）​ A. 防火墙仅能部署在企业网络边界，无法部署在内部网段之间​ B. 防火墙可通过访问控制列表（ACL）允许或拒绝特定数据包通过​ C. 防火墙能检测并清除电脑中的病毒和木马​ D. 防火墙无需配置规则，可自动识别所有恶意流量 【答案】B 【解析】防火墙核心功能是 “边界防护与访问控制”，通过 ACL 规则（如 “允许 192.168.1.0/24 访问 80 端口”）过滤数据包。 3：某用户收到一封伪装成银行官方的邮件，要求点击链接并输入银行卡账号和密码 “验证身份”，该攻击方式属于 （ ）​ A. 勒索病毒攻击​ B. 钓鱼攻击​ C. DDoS 攻击​ D. 缓冲区溢出攻击 【答案】B 【解析】钓鱼攻击通过伪装成可信主体（如银行、运营商），利用邮件、短信等诱导用户泄露敏感信息（账号、密码、验证码）。 4：网络安全中的 “数据加密” 主要用于保障以下的安全目标是（ ）​ A. 机密性​ B. 完整性​ C. 可用性​ D. 可追溯性 【答案】A 【解析】加密通过算法将明文转换为密文，仅授权用户（拥有密钥）可解密为明文，防止未授权用户窃取数据（如 HTTPS 加密网页传输、VPN 加密远程连接）。 5：某黑客利用网页表单输入恶意 SQL 语句（如 “' OR 1=1 --”），获取了数据库中所有用户的信息，该攻击方式属于 （ ）​ A. 跨站脚本攻击（XSS）​ B. SQL 注入攻击​ C. 跨站请求伪造（CSRF）​ D. 文件上传漏洞攻击 【答案】B 【解析】 SQL 注入利用网页未过滤用户输入的 SQL 语句，使恶意 SQL 被数据库执行（如 “' OR 1=1 --” 可绕过登录验证，获取所有数据）。 6：网络安全中的 “入侵检测系统（IDS）” 与 “入侵防御系统（IPS）” 的核心区别是（ ）​ A. IDS 部署在网络边界，IPS 部署在网络内部​ B. IDS 仅能检测异常流量并告警，IPS 可主动阻断恶意流量​ C. IDS 支持实时防护，IPS 仅支持事后分析​ D. IDS 需手动更新规则，IPS 无需更新规则 【答案】B 【解析】IDS 是 “检测型” 设备，通过特征码、异常行为分析发现攻击（如检测到 SQL 注入特征），仅产生告警；IPS 是 “防御型” 设备，在 IDS 基础上增加 “阻断” 功能，可实时拦截恶意数据包（如阻断 DDoS 流量、SQL 注入请求）。 7：某用户在公共 WiFi 环境下使用 “HTTP 明文协议” 访问购物网站，输入的银行卡信息被黑客窃取。该威胁产生的关键原因是 （ ）​ A. 公共 WiFi 信号强度弱​ B. 传输协议未加密，数据可被监听​ C. 购物网站服务器宕机​ D. 用户手机电量不足 【答案】B 【解析】HTTP 协议传输数据为明文，黑客可通过公共 WiFi 的中间人攻击（如 ARP 欺骗）拦截数据。 8：计算机网络安全体系中，“物理安全” 是基础防护层，下列措施属于物理安全范畴的是（ ）​ A. 部署防火墙过滤恶意流量​ B. 对服务器机房进行门禁管理，仅授权人员可进入​ C. 对传输数据进行 AES-256 加密​ D. 定期更新操作系统漏洞补丁 【答案】B 【解析】物理安全聚焦 “实体设备与环境防护”，如机房门禁、监控、防水防火等。 9：数字签名的生成与验证流程中，发送者和接收者分别使用的密钥是 （ ）​ A. 发送者用接收者的公钥生成签名，接收者用自己的私钥验证签名​ B. 发送者用自己的私钥生成签名，接收者用发送者的公钥验证签名​ C. 发送者用自己的公钥生成签名，接收者用发送者的私钥验证签名​ D. 发送者用接收者的私钥生成签名，接收者用自己的公钥验证签名 【答案】B 【解析】物数字签名基于非对称加密 “私钥签名、公钥验证” 的逻辑：发送者先对数据做哈希运算得到摘要，再用自己的私钥对摘要加密（生成签名）；接收者用发送者的公钥解密签名得到摘要，同时对接收数据做哈希运算，比对两个摘要是否一致，确认数据完整性和发送者身份。 10：下列关于对称加密与非对称加密运算效率的比较，正确的是 （ ）​ A. 对称加密运算速度远快于非对称加密，适合大量数据加密​ B. 非对称加密运算速度远快于对称加密，适合实时通信加密​ C. 两者运算速度相近，可根据场景任意选择​ D. 对称加密仅在小文件加密时速度快，大文件加密时非对称加密更快 【答案】A 【解析】大量数据（如视频、文件传输）优先用对称加密，非对称加密仅处理少量数据。 11：防火墙的核心功能是 （ ）​ A. 清除电脑中的病毒和木马​ B. 过滤网络数据包，控制不同网络间的访问权限​ C. 加速网络数据传输，提升上网速度​ D. 自动备份服务器中的关键数据 【答案】B 【解析】防火墙是网络边界的 “访问控制设备”，通过预设规则（如允许 / 拒绝特定 IP、端口、协议）过滤数据包。 12：下列关于 RAID 0 的描述，正确的是（ ）​ A. 至少需要 2 块硬盘，通过数据条带化提升读写速度，无容错能力​ B. 至少需要 3 块硬盘，通过奇偶校验实现容错，读写速度较慢​ C. 仅需 1 块硬盘，可自动备份数据，适合个人电脑使用​ D. 至少需要 2 块硬盘，通过镜像备份实现容错，读写速度与单盘相同 【答案】A 【解析】2 块硬盘的 RAID 0 读写速度约为单盘 2 倍；但无容错机制，任一硬盘损坏会导致所有数据丢失。 13：下列措施主要用于防范 SQL 注入攻击的是（ ）​ A. 部署防火墙阻止外部访问 80 端口​ B. 对用户输入的内容进行过滤，使用参数化查询操作数据库​ C. 定期更新操作系统漏洞补丁​ D. 对传输的数据进行 AES-256 加密 【答案】B 【解析】SQL 注入的根源是 “用户输入未过滤，直接拼接 SQL 语句”，参数化查询能将用户输入与 SQL 语句分离，从根本杜绝注入。 14：非对称加密算法中，若 A 需向 B 发送加密数据，确保仅 B 能解密，A 应使用的密钥和 B 的解密密钥分别是（ ）​ A. A 用 A 的私钥加密，B 用 A 的公钥解密​ B. A 用 B 的公钥加密，B 用 B 的私钥解密​ C. A 用 A 的公钥加密，B 用 A 的私钥解密​ D. A 用 B 的私钥加密，B 用 B 的公钥解密 【答案】B 【解析】非对称加密 “公钥加密、私钥解密” 的逻辑适配 “一对一保密通信”——B 的公钥公开，A 用其加密数据，仅 B 的私钥（唯一持有）可解密，确保数据仅 B 可见。 15：计算机病毒是一种（ ） A. 程序​ B. 软件故障​ C. 硬件故障​ D. 细菌 【答案】A 【解析】计算机病毒是一种程序。 二：判断题 1：网络安全威胁的产生仅与技术因素（如系统漏洞、协议缺陷）相关，与人员操作和管理措施无关。（ ） 【答案】× 【解析】网络安全威胁的原因是多维度的，除技术因素外，人员操作（如点击钓鱼链接、使用弱密码）和管理措施（如未制定账号回收制度、缺乏安全培训）是重要诱因 。 2: 只要企业部署了防火墙和 IPS（入侵防御系统），就能完全杜绝网络安全威胁，无需再关注系统漏洞修复和员工安全培训。（ ） 【答案】× 【解析】防火墙和 IPS 仅能抵御部分外部攻击（如恶意流量），无法防范系统漏洞（如未修复的 “永恒之蓝” 漏洞）和内部人为失误（如员工泄露账号密码）；网络安全需 “技术防护 + 管理 + 人员意识” 协同。 3：网络安全体系中的 “应急响应” 是指攻击发生后采取的补救措施（如清除病毒、恢复数据），无需提前制定应急预案，因为攻击场景无法预知。（ ） 【答案】× 【解析】应急响应的核心是 “事前准备 + 事中处置 + 事后复盘”，提前制定应急预案（如明确攻击上报流程、数据备份恢复步骤、责任分工）可大幅提升处置效率；若无预案，攻击发生后易混乱，导致损失扩大。 4：数字签名不仅能验证数据发送者的身份，还能确保数据在传输过程中不被未授权用户窃取，即同时实现身份验证和数据机密性。（ ） 【答案】× 【解析】数字签名的核心是 “身份验证、完整性、不可否认性”，不直接保障机密性。 5：若数字签名验证时，接收者用发送者公钥解密签名得到的摘要，与接收数据的哈希摘要不一致，说明数据在传输过程中被篡改，或签名是伪造的。（ ） 【答案】√ 【解析】摘要不一致的核心原因有两种：一是数据传输中被篡改（篡改后数据的哈希摘要变化）；二是签名是黑客伪造（用非发送者私钥加密的摘要，公钥解密后与真实数据摘要不匹配）；两种情况均说明数据不可信，需拒绝接收。 6：对称加密算法的安全性完全依赖于密钥长度，密钥长度越长，安全性越高，与算法本身的设计无关。（ ） 【答案】× 【解析】仅当算法设计安全时，密钥长度越长安全性才越高。 7：数据备份的核心目的是 “防范数据丢失”，因此只要定期进行备份，无论备份介质是否安全、恢复流程是否可验证，都能保障数据安全。（ ） 【答案】× 【解析】需同时确保 “备份安全存储 + 定期验证恢复”。 8：DDoS 攻击的目标是 “让目标服务不可用”，而非窃取数据，因此即使服务器遭受 DDoS 攻击，用户的账号密码、业务数据等敏感信息也不会泄露。（ ） 【答案】× 【解析】部分 DDoS 攻击会伴随 “数据窃取”—— 例如黑客发起 DDoS 攻击吸引防御注意力，同时通过其他漏洞（如 SQL 注入）窃取数据；此外，若服务器因 DDoS 导致防护失效，也可能被黑客趁机入侵窃取数据。 三：填空题 1：为了防止局域网外部用户对内部网络的非法访问，可采用的技术是______。 【答案】防火墙技术 【解析】防火墙是建立在局域网与外部网络之间的电子系统，用于实现访问控制，即阻止外部入侵者进入局域网内部，但允许局域网内部用户访问外部网络。 2：非对称加密算法中，______可公开给所有通信对象，用于加密数据或验证数字签名；______仅由所有者妥善保管（如存储在 USBKey 中），用于解密数据或生成数字签名，两者不可混淆或泄露。 【答案】公钥；私钥 【解析】公钥的 “公开性” 和私钥的 “私密性” 是非对称加密的核心 。 3：RAID 1（镜像卷）的容量利用率仅为______%，即 2 块 1TB 硬盘组成 RAID 1 后，可用容量为 1TB，因为其中一块硬盘存储完整数据 【答案】50 【解析】RAID 1 的核心是 “1:1 镜像”，每块硬盘都存储完整数据副本，因此容量利用率 =（单盘容量 × 硬盘数量 - 冗余容量）/ 总容量 = 50%。 4：计算机网络安全的核心目标 “CIA 三元组” 包括机密性、______和可用性。 【答案】完整性 【解析】三元组包括完整性、机密性和可用性。 5：网络安全中的 “______控制机制” 通过验证用户身份（如账号密码、指纹）和分配权限（如仅允许财务人员访问财务系统），确保 “只有授权用户能访问对应资源”，核心原则是 “最小权限”，避免权限滥用导致数据泄露。 【答案】访问 【解析】该机制包含身份认证（确认 “你是谁”）和权限分配（确定 “你能做什么”）两部分，常见实现方式有账号密码认证、双因素认证（2FA）、基于角色的访问控制（RBAC）等。 6：网络病毒是指通过______（如局域网、互联网）传播，能自我复制并破坏计算机系统或数据的______。 【答案】网络介质； 计算机程序 【解析】网络病毒的本质是一段恶意计算机程序。 7：非对称加密技术通过一对 “密钥对” 实现加密解密，其中______可公开给他人用于加密数据，而______仅由持有者保管用于解密，有效解决了对称加密的密钥分发难题。 【答案】公钥 ； 私钥 【解析】公钥加密的数据只能用对应私钥解密，反之亦然。公钥可公开，他人用公钥加密敏感信息，只有持有私钥的服务器能解密。 8：按实现方式分类，防火墙可分为______（如路由器集成的防火墙功能）和______（如安装在服务器上的防火墙软件）。 【答案】硬件防火墙； 软件防火墙 【解析】硬件防火墙是专用物理设备，自带独立操作系统，处理速度快、稳定性高，适合企业、园区等大规模网络；软件防火墙是安装在计算机或服务器上的程序。 学科网（北京）股份有限公司 $