《网络安全基础》网络安全基础（一）- 2026版云南省计算机信息类考纲百套卷 第44卷

2026版云南省《计算机信息类考纲百套卷》 第44卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第44卷，为知识点题训练卷，其考纲要求是： （1）了解网络安全的基本概念和术语，了解常见的网络攻击和防范手段。 网络安全基础 网络安全基础（一） 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1. 下列哪项是“钓鱼攻击”的主要目标（ ）。 A. 破坏硬件设备 B. 窃取用户敏感信息 C. 加密数据库文件 D. 提升网络带宽 2. 关于“DDoS攻击”的描述，正确的是（ ）。 A. 通过单台主机发送大量数据包 B. 利用多台受控主机同时发起流量攻击 C. 仅针对物理层设备 D. 目的是窃取用户隐私 3. 以下哪种协议默认使用加密传输（ ）。 A. HTTP B. FTP C. HTTPS D. Telnet 4. 防火墙的主要功能是（ ）。 A. 清除计算机病毒 B. 监控和控制网络流量 C. 加速网络传输速度 D. 修复系统漏洞 5. “零日漏洞”是指（ ）。 A. 已被公开但未修复的漏洞 B. 仅在午夜发生的攻击 C. 操作系统默认配置漏洞 D. 硬件设计缺陷 6. 下列哪项属于被动攻击（ ）。 A. 篡改网站数据 B. 网络嗅探 C. 发送恶意软件 D. 伪造IP地址 7. 用于验证用户身份的“动态口令”属于（ ）。 A. 单因素认证 B. 双因素认证 C. 生物识别认证 D. 无需认证 8. 下列哪项是防范SQL注入攻击的有效措施（ ）。 A. 禁用数据库 B. 使用参数化查询 C. 关闭Web服务器 D. 增加防火墙数量 9. “社会工程学攻击”通常利用（ ）。 A. 硬件故障 B. 人为心理弱点 C. 操作系统漏洞 D. 网络带宽不足 10. 关于“VPN”的作用，错误的是（ ）。 A. 加密数据传输 B. 隐藏真实IP地址 C. 直接清除病毒 D. 提供远程安全访问 11. 以下（ ）。对称加密算法是数据加密标准 A. AES B. 3DES C. RSA D. DES 12. Internet 采用的 PGP 邮件加密软件中将（ ）。作为传送会话密钥和数字签名的标准算法。 A. RSA B. AES C. DES D. 3DES 13. 非对称密码体制的缺点是（ ）。 A. 密钥分发管理困难 B. 加密速度快 C. 计算复杂、耗用资源大 D. 算法简单 14. 身份认证技术中，最不安全的常用方法是（ ）。 A. 密码认证 B. IC 卡认证 C. 个人特征认证 D. 动态口令卡认证 15. 为了加固密码认证的安全性，可以采取的措施不包括（ ）。 A. 不限定密码次数 B. 设定密码有效期 C. 限制最小长度 D. 定期更换密码 16. 数字签名的作用不包括（ ）。 A. 确定消息由发送方签名发出 B. 防止消息在传输过程中被窃取 C. 确定数据电文内容是否被篡改 D. 保证消息的完整性 17. 基于公钥的数字签名的缺点是（ ）。 A. 安全性低 B. 依赖第三方 C. 运算速度慢 D. 不能保证报文的认证 18. 在基于摘要的数字签名中，接收方确认文件内容未被篡改的依据是（ ）。 A. 发送方的公钥与私钥匹配 B. 接收方计算的数字摘要与解密得到的数字摘要一致 C. 加密算法的正确性 D. 数字签名的长度符合标准 19. 新计算机系统或软件在使用前建议（ ）。 A. 直接使用 B. 先安装游戏软件测试 C. 先杀毒后使用 D. 先联网更新驱动 20. 以下属于计算机安全辅助工具的软件是（ ）。 A. WPS B. Office C. Adobe Photoshop D. 腾讯电脑管家 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1.下列属于主动攻击的有（ ）。 A. 中间人攻击 B. 数据篡改 C. 网络监听 D. DDoS攻击 2. 防范恶意软件的措施包括（ ）。 A. 定期更新杀毒软件 B. 禁用所有网络连接 C. 不随意下载未知文件 D. 关闭操作系统防火墙 3. 以下哪些是网络安全的核心目标（ ）。 A. 机密性 B. 可用性 C. 完整性 D. 低成本 4. 可能导致Wi-Fi安全隐患的行为有（ ）。 A. 使用WPA3加密 B. 公开共享Wi-Fi密码 C. 启用MAC地址过滤 D. 使用默认路由器管理密码 5. 关于“数字证书”的作用，正确的是（ ）。 A. 验证网站真实性 B. 加密数据传输 C. 提升CPU性能 D. 防止物理设备损坏 6. 数字签名的作用有（ ）。 A. 确定消息由收取方签名发出 B. 确定数据电文内容是否被篡改 C. 保证消息的完整性 D. 防止消息在传输过程中被窃取 7. 以下关于对称加密算法的说法正确的有（ ）。 A. 加密和解密使用相同的密钥 B. 序列算法是对明文中单个位运算 C. DES 算法属于分组算法 D. 密钥分发管理简单 8. 身份认证技术的实现方式有（ ）。 A. 静态密码 B. IC卡 C. 生物识别技术 D. 数字签名 9. 以下关于密码认证的说法正确的有（ ）。 A. 是较难的身份认证方法 B. 密码易被木马程序或监听设备截获 C. 可以通过限定密码次数等措施加固 D. 是最安全的身份认证方式 10. 计算机病毒的防治措施有（ ）。 A. 专机专用 B. 分类管理数据 C. 不使用盗版软件 D. 关闭杀毒软件实时监控节省资源 三、判断题：本题共10小题，每题2分，共20分。 1.“端口扫描”是一种合法的网络管理行为，不属于攻击手段（ ）。 2.强密码应包含大小写字母、数字和特殊符号（ ）。 3.HTTPS协议通过SSL/TLS实现加密传输（ ）。 4.所有网络攻击都需要物理接触目标设备（ ）。 5.定期备份数据是应对勒索病毒的有效方法（ ）。 6.数据加密过程中，加密算法必须发送和接收双方都知道（ ）。 7.消息认证码既能保护消息完整性但不提供数字签名（ ）。 8.基于公钥的数字签名效率较低（ ）。 9.只要安装了杀毒软件，就不用担心计算机病毒的感染（ ）。 10.使用安全浏览器能降低感染木马的风险（ ）。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 2026版云南省《计算机信息类考纲百套卷》 第44卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第44卷，为知识点题训练卷，其考纲要求是： （1）了解网络安全的基本概念和术语，了解常见的网络攻击和防范手段。 网络安全基础 网络安全基础（一） 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1. 下列哪项是“钓鱼攻击”的主要目标（ ）。 A. 破坏硬件设备 B. 窃取用户敏感信息 C. 加密数据库文件 D. 提升网络带宽 ‌答案：B‌ 2. 关于“DDoS攻击”的描述，正确的是（ ）。 A. 通过单台主机发送大量数据包 B. 利用多台受控主机同时发起流量攻击 C. 仅针对物理层设备 D. 目的是窃取用户隐私 ‌答案：B‌ 3. 以下哪种协议默认使用加密传输（ ）。 A. HTTP B. FTP C. HTTPS D. Telnet ‌答案：C‌ 4. 防火墙的主要功能是（ ）。 A. 清除计算机病毒 B. 监控和控制网络流量 C. 加速网络传输速度 D. 修复系统漏洞 ‌答案：B‌ 5. “零日漏洞”是指（ ）。 A. 已被公开但未修复的漏洞 B. 仅在午夜发生的攻击 C. 操作系统默认配置漏洞 D. 硬件设计缺陷 ‌答案：A‌ 6. 下列哪项属于被动攻击（ ）。 A. 篡改网站数据 B. 网络嗅探 C. 发送恶意软件 D. 伪造IP地址 ‌答案：B‌ 7. 用于验证用户身份的“动态口令”属于（ ）。 A. 单因素认证 B. 双因素认证 C. 生物识别认证 D. 无需认证 ‌答案：B‌ 8. 下列哪项是防范SQL注入攻击的有效措施（ ）。 A. 禁用数据库 B. 使用参数化查询 C. 关闭Web服务器 D. 增加防火墙数量 ‌答案：B‌ 9. “社会工程学攻击”通常利用（ ）。 A. 硬件故障 B. 人为心理弱点 C. 操作系统漏洞 D. 网络带宽不足 ‌答案：B‌ 10. 关于“VPN”的作用，错误的是（ ）。 A. 加密数据传输 B. 隐藏真实IP地址 C. 直接清除病毒 D. 提供远程安全访问 ‌答案：C 11. 以下（ ）。对称加密算法是数据加密标准 A. AES B. 3DES C. RSA D. DES 答案：D 12. Internet 采用的 PGP 邮件加密软件中将（ ）。作为传送会话密钥和数字签名的标准算法。 A. RSA B. AES C. DES D. 3DES 答案：A 13. 非对称密码体制的缺点是（ ）。 A. 密钥分发管理困难 B. 加密速度快 C. 计算复杂、耗用资源大 D. 算法简单 答案：C 14. 身份认证技术中，最不安全的常用方法是（ ）。 A. 密码认证 B. IC 卡认证 C. 个人特征认证 D. 动态口令卡认证 答案：A 15. 为了加固密码认证的安全性，可以采取的措施不包括（ ）。 A. 不限定密码次数 B. 设定密码有效期 C. 限制最小长度 D. 定期更换密码 答案：A 16. 数字签名的作用不包括（ ）。 A. 确定消息由发送方签名发出 B. 防止消息在传输过程中被窃取 C. 确定数据电文内容是否被篡改 D. 保证消息的完整性 答案：B 17. 基于公钥的数字签名的缺点是（ ）。 A. 安全性低 B. 依赖第三方 C. 运算速度慢 D. 不能保证报文的认证 答案：C 18. 在基于摘要的数字签名中，接收方确认文件内容未被篡改的依据是（ ）。 A. 发送方的公钥与私钥匹配 B. 接收方计算的数字摘要与解密得到的数字摘要一致 C. 加密算法的正确性 D. 数字签名的长度符合标准 答案：B 19. 新计算机系统或软件在使用前建议（ ）。 A. 直接使用 B. 先安装游戏软件测试 C. 先杀毒后使用 D. 先联网更新驱动 答案：C 20. 以下属于计算机安全辅助工具的软件是（ ）。 A. WPS B. Office C. Adobe Photoshop D. 腾讯电脑管家 答案：D 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1.下列属于主动攻击的有（ ）。 A. 中间人攻击 B. 数据篡改 C. 网络监听 D. DDoS攻击 ‌答案：ABD‌ 2. 防范恶意软件的措施包括（ ）。 A. 定期更新杀毒软件 B. 禁用所有网络连接 C. 不随意下载未知文件 D. 关闭操作系统防火墙 ‌答案：AC‌ 3. 以下哪些是网络安全的核心目标（ ）。 A. 机密性 B. 可用性 C. 完整性 D. 低成本 ‌答案：ABC‌ 4. 可能导致Wi-Fi安全隐患的行为有（ ）。 A. 使用WPA3加密 B. 公开共享Wi-Fi密码 C. 启用MAC地址过滤 D. 使用默认路由器管理密码 ‌答案：BD‌ 5. 关于“数字证书”的作用，正确的是（ ）。 A. 验证网站真实性 B. 加密数据传输 C. 提升CPU性能 D. 防止物理设备损坏 ‌答案：AB 6. 数字签名的作用有（ ）。 A. 确定消息由收取方签名发出 B. 确定数据电文内容是否被篡改 C. 保证消息的完整性 D. 防止消息在传输过程中被窃取 答案：BC 7. 以下关于对称加密算法的说法正确的有（ ）。 A. 加密和解密使用相同的密钥 B. 序列算法是对明文中单个位运算 C. DES 算法属于分组算法 D. 密钥分发管理简单 答案：ABC 8. 身份认证技术的实现方式有（ ）。 A. 静态密码 B. IC卡 C. 生物识别技术 D. 数字签名 答案：ABC 9. 以下关于密码认证的说法正确的有（ ）。 A. 是较难的身份认证方法 B. 密码易被木马程序或监听设备截获 C. 可以通过限定密码次数等措施加固 D. 是最安全的身份认证方式 答案：BC 10. 计算机病毒的防治措施有（ ）。 A. 专机专用 B. 分类管理数据 C. 不使用盗版软件 D. 关闭杀毒软件实时监控节省资源 答案：ABC 三、判断题：本题共10小题，每题2分，共20分。 1.“端口扫描”是一种合法的网络管理行为，不属于攻击手段（ ）。 ‌答案：× 2.强密码应包含大小写字母、数字和特殊符号（ ）。 ‌答案：√‌ 3.HTTPS协议通过SSL/TLS实现加密传输（ ）。 ‌答案：√‌ 4.所有网络攻击都需要物理接触目标设备（ ）。 ‌答案：×‌ 5.定期备份数据是应对勒索病毒的有效方法（ ）。 ‌答案：√ 6.数据加密过程中，加密算法必须发送和接收双方都知道（ ）。 答案：×‌ 7.消息认证码既能保护消息完整性但不提供数字签名（ ）。 答案：√‌ 8.基于公钥的数字签名效率较低（ ）。 答案：√‌ 9.只要安装了杀毒软件，就不用担心计算机病毒的感染（ ）。 答案：×‌ 10.使用安全浏览器能降低感染木马的风险（ ）。 答案：√‌ 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $