《网络安全基础》网络安全基础（一）- 2026版云南省计算机信息类考纲百套卷 第43卷

2026版云南省《计算机信息类考纲百套卷》 第43卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第43卷，为知识点训练卷，其考纲要求是： （1）了解网络安全的基本概念和术语，了解常见的网络攻击和防范手段。 网络安全基础 网络安全基础（一） 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1. 以下不属于网络安全基本属性的是（ ）。 A. 机密性 B. 可用性 C. 可扩展性 D. 完整性 2. “钓鱼攻击”主要通过何种方式实施（ ）。 A. 物理破坏网络设备 B. 伪造虚假电子邮件或网站 C. 暴力破解密码 D. 分布式拒绝服务 3. 防火墙的主要功能是（ ）。 A. 查杀计算机病毒 B. 监控内部员工操作 C. 控制网络流量并过滤非法访问 D. 加速网络传输 4. SSL/TLS协议用于保障（ ）。 A. 无线网络信号强度 B. 数据传输的加密与身份认证 C. 硬件设备物理安全 D. 数据库备份完整性 5. 以下哪种属于被动攻击（ ）。 A. 篡改网页内容 B. 窃听网络通信 C. 发送恶意软件 D. 伪造IP地址 6. “零日漏洞”指（ ）。 A. 已被修复的系统漏洞 B. 尚未公开且无补丁的漏洞 C. 硬件设计缺陷 D. 用户操作失误 7. 多因素认证通常结合以下哪项（ ）。 A. 密码+指纹 B. 用户名+密码 C. 单一短信验证码 D. IP地址记录 8. VPN技术的主要作用是（ ）。 A. 提高本地存储容量 B. 建立加密的远程通信隧道 C. 优化显卡性能 D. 减少电力消耗 9. DoS攻击的目的是（ ）。 A. 窃取敏感数据 B. 消耗目标系统资源使其瘫痪 C. 传播勒索软件 D. 伪造用户身份 10.《网络安全法》规定，关键信息基础设施运营者应实施（ ）。 A. 数据本地化存储 B. 无条件共享所有数据 C. 关闭所有远程访问 D. 定期公开漏洞细节 11. 对称加密系统的优点不包括（ ）。 A. 计算开销小 B. 加密速度快 C. 密钥分发管理简单 D. 算法简单 12. 在非对称加密算法中，发送方给接收方发送消息时使用（ ）。 A. 发送方的公钥 B. 发送方的私钥 C. 接收方的公钥 D. 接收方的私钥 13. 消息认证的主要作用不包括（ ）。 A. 验证消息是否被篡改 B. 验证消息的顺序和及时性 C. 提供数字签名 D. 保证信息的完整性和有效性 14. 以下不是消息认证可以使用的方法是（ ）。 A. 使用 DES 算法直接加密消息 B. 使用 MAC 的消息认证 C. 使用 HASH 算法的消息认证 D. 使用 HMAC 的消息认证 15. IC 卡认证存在安全隐患的原因是（ ）。 A. IC 卡容易丢失 B. 从 IC 卡中读取的数据是静态数据 C. IC 卡容易损坏 D. IC 卡制作成本高 16. 以下不属于个人特征认证所采用的生物特征是（ ）。 A. 指纹 B. 身份证号码 C. 虹膜 D. 面部 17. 基于私钥的数字签名依赖的第三方是（ ）。 A. 银行 B. 证书授权中心 C. 网络运营商 D. 政府机构 18. 以下做法不属于防范计算机病毒有效措施的是（ ）。 A. 随意打开来历不明的电子邮件 B. 使用正版软件 C. 安装杀毒软件并开启实时监控 D. 对系统文件和重要数据进行备份 19. 防范木马的措施不包括（ ）。 A. 及时升级杀毒软件和防火墙 B. 随意安装不明来源的浏览器插件 C. 使用安全的浏览器和电子邮件客户端工具 D. 为操作系统打安全补丁 20. 以下不属于计算机安全辅助工具的软件是（ ）。 A. 360 安全卫士 B. 金山卫士 C. Adobe Photoshop D. 腾讯电脑管家 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1. 常见网络攻击手段包括（ ）。 A. SQL注入 B. 社会工程学 C. ARP欺骗 D. 数据压缩 2.提升密码安全性的措施有（ ）。 A. 使用生日作为密码 B. 定期更换密码 C. 启用双重认证 D. 不同平台使用相同密码 3.属于网络安全防护设备的是（ ）。 A. 入侵检测系统 B. 交换机 C. 防病毒网关 D. 打印机 4.数据加密技术包括（ ）。 A. AES B. RSA C. HTTP D. FTP 5. 防范内部威胁的策略有（ ）。 A. 限制员工权限最小化 B. 禁用所有外部设备 C. 实施行为审计日志 D. 取消所有备份 6. 非对称加密算法的特点包括（ ）。 A. 加密使用公开密钥，解密使用私有密钥 B. RSA 是其代表性算法 C. 密钥分发管理相对简单 D. 加密解密速度快 7. 消息认证技术可以实现（ ）。 A. 验证消息是否被篡改 B. 验证消息的顺序和及时性 C. 提供数字签名 D. 保证信息的完整性和有效性 8. IC 卡认证的特点包括（ ）。 A. 基于所有权的认证 B. 卡片中存有用户身份相关数据 C. 读取动态数据易被截取 D. 安全性高 9. 基于摘要的数字签名过程包括（ ）。 A. 接收方用 HASH 函数对电子数据文件加密生成数字摘要 B. 发送方用自己的私钥对数字摘要加密形成数字签名 C. 接收方用与发送方相同的 HASH 函数计算数字摘要 D. 接收方用发送方公钥对数字签名解密并对比摘要 10. 以下属于防范木马有效手段的有（ ）。 A. 安装个人防火墙并设置安全等级 B. 定期更新操作系统 C. 随意访问未知网站 D. 及时清理计算机缓存 三、判断题：本题共10小题，每题2分，共20分。 1.“木马程序”具有自我复制能力（ ）。 2. WPA3协议比WPA2更安全（ ）。 3. 公开Wi-Fi无需密码即可连接，绝对安全（ ）。 4. 定期更新操作系统补丁可降低被攻击风险（ ）。 5. 网络安全责任仅由IT部门承担（ ）。 6.非对称加密算法密钥分发和管理相对简单（ ）。 7.IC 卡认证是最安全的身份认证方式（ ）。 8.个人特征认证在任何情况下都能准确无误地识别用户身份（ ）。 9.基于私钥的数字签名不需要第三方参与（ ）。 10.计算机安全辅助工具能防范木马和防范计算机病毒（ ）。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 2026版云南省《计算机信息类考纲百套卷》 第43卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第43卷，为知识点训练卷，其考纲要求是： （1）了解网络安全的基本概念和术语，了解常见的网络攻击和防范手段。 网络安全基础 网络安全基础（一） 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1. 以下不属于网络安全基本属性的是（ ）。 A. 机密性 B. 可用性 C. 可扩展性 D. 完整性 答案：C 2. “钓鱼攻击”主要通过何种方式实施（ ）。 A. 物理破坏网络设备 B. 伪造虚假电子邮件或网站 C. 暴力破解密码 D. 分布式拒绝服务 答案：B 3. 防火墙的主要功能是（ ）。 A. 查杀计算机病毒 B. 监控内部员工操作 C. 控制网络流量并过滤非法访问 D. 加速网络传输 答案：C 4. SSL/TLS协议用于保障（ ）。 A. 无线网络信号强度 B. 数据传输的加密与身份认证 C. 硬件设备物理安全 D. 数据库备份完整性 答案：B 5. 以下哪种属于被动攻击（ ）。 A. 篡改网页内容 B. 窃听网络通信 C. 发送恶意软件 D. 伪造IP地址 答案：B 6. “零日漏洞”指（ ）。 A. 已被修复的系统漏洞 B. 尚未公开且无补丁的漏洞 C. 硬件设计缺陷 D. 用户操作失误 答案：B 7. 多因素认证通常结合以下哪项（ ）。 A. 密码+指纹 B. 用户名+密码 C. 单一短信验证码 D. IP地址记录 答案：A 8. VPN技术的主要作用是（ ）。 A. 提高本地存储容量 B. 建立加密的远程通信隧道 C. 优化显卡性能 D. 减少电力消耗 答案：B 9. DoS攻击的目的是（ ）。 A. 窃取敏感数据 B. 消耗目标系统资源使其瘫痪 C. 传播勒索软件 D. 伪造用户身份 答案：B 10.《网络安全法》规定，关键信息基础设施运营者应实施（ ）。 A. 数据本地化存储 B. 无条件共享所有数据 C. 关闭所有远程访问 D. 定期公开漏洞细节 答案：A 11. 对称加密系统的优点不包括（ ） A. 计算开销小 B. 加密速度快 C. 密钥分发管理简单 D. 算法简单 答案：C 12. 在非对称加密算法中，发送方给接收方发送消息时使用（ ） A. 发送方的公钥 B. 发送方的私钥 C. 接收方的公钥 D. 接收方的私钥 答案：C 13. 消息认证的主要作用不包括（ ） A. 验证消息是否被篡改 B. 验证消息的顺序和及时性 C. 提供数字签名 D. 保证信息的完整性和有效性 答案：C 14. 以下不是消息认证可以使用的方法是（ ） A. 使用 DES 算法直接加密消息 B. 使用 MAC 的消息认证 C. 使用 HASH 算法的消息认证 D. 使用 HMAC 的消息认证 答案：A 15. IC 卡认证存在安全隐患的原因是（ ） A. IC 卡容易丢失 B. 从 IC 卡中读取的数据是静态数据 C. IC 卡容易损坏 D. IC 卡制作成本高 答案：B 16. 以下不属于个人特征认证所采用的生物特征是（ ） A. 指纹 B. 身份证号码 C. 虹膜 D. 面部 答案：B 17. 基于私钥的数字签名依赖的第三方是（ ） A. 银行 B. 证书授权中心 C. 网络运营商 D. 政府机构 答案：B 18. 以下做法不属于防范计算机病毒有效措施的是（ ） A. 随意打开来历不明的电子邮件 B. 使用正版软件 C. 安装杀毒软件并开启实时监控 D. 对系统文件和重要数据进行备份 答案：A 19. 防范木马的措施不包括（ ） A. 及时升级杀毒软件和防火墙 B. 随意安装不明来源的浏览器插件 C. 使用安全的浏览器和电子邮件客户端工具 D. 为操作系统打安全补丁 答案：B 20. 以下不属于计算机安全辅助工具的软件是（ ） A. 360 安全卫士 B. 金山卫士 C. Adobe Photoshop D. 腾讯电脑管家 答案：C 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1. 常见网络攻击手段包括（ ）。 A. SQL注入 B. 社会工程学 C. ARP欺骗 D. 数据压缩 答案：ABC 2.提升密码安全性的措施有（ ）。 A. 使用生日作为密码 B. 定期更换密码 C. 启用双重认证 D. 不同平台使用相同密码 答案：BC 3.属于网络安全防护设备的是（ ）。 A. 入侵检测系统 B. 交换机 C. 防病毒网关 D. 打印机 答案：AC 4.数据加密技术包括（ ）。 A. AES B. RSA C. HTTP D. FTP 答案：AB 5. 防范内部威胁的策略有（ ）。 A. 限制员工权限最小化 B. 禁用所有外部设备 C. 实施行为审计日志 D. 取消所有备份 答案：AC 6. 非对称加密算法的特点包括（ ） A. 加密使用公开密钥，解密使用私有密钥 B. RSA 是其代表性算法 C. 密钥分发管理相对简单 D. 加密解密速度快 答案：ABC 7. 消息认证技术可以实现（ ） A. 验证消息是否被篡改 B. 验证消息的顺序和及时性 C. 提供数字签名 D. 保证信息的完整性和有效性 答案：ABD 8. IC 卡认证的特点包括（ ） A. 基于所有权的认证 B. 卡片中存有用户身份相关数据 C. 读取动态数据易被截取 D. 安全性高 答案：AB 9. 基于摘要的数字签名过程包括（ ） A. 接收方用 HASH 函数对电子数据文件加密生成数字摘要 B. 发送方用自己的私钥对数字摘要加密形成数字签名 C. 接收方用与发送方相同的 HASH 函数计算数字摘要 D. 接收方用发送方公钥对数字签名解密并对比摘要 答案：BCD 10. 以下属于防范木马有效手段的有（ ） A. 安装个人防火墙并设置安全等级 B. 定期更新操作系统 C. 随意访问未知网站 D. 及时清理计算机缓存 答案：AB 三、判断题：本题共10小题，每题2分，共20分。 1.“木马程序”具有自我复制能力（ ）。 答案：× 2. WPA3协议比WPA2更安全（ ）。 答案：√ 3. 公开Wi-Fi无需密码即可连接，绝对安全（ ）。 答案：× 4. 定期更新操作系统补丁可降低被攻击风险（ ）。 答案：√ 5. 网络安全责任仅由IT部门承担（ ）。 答案：× 6.非对称加密算法密钥分发和管理相对简单。（ ） 答案：√ 7.IC 卡认证是最安全的身份认证方式。（ ） 答案：× 8.个人特征认证在任何情况下都能准确无误地识别用户身份。（ ） 答案：× 9.基于私钥的数字签名不需要第三方参与。（ ） 答案：× 10.计算机安全辅助工具能防范木马和防范计算机病毒。（ ） 答案：√ 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $