《网络安全基础》网络安全基础（二）- 2026版云南省计算机信息类考纲百套卷 第46卷

2026版云南省《计算机信息类考纲百套卷》 第46卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第46卷，为知识点题训练卷，其考纲要求是： （2）了解基本的网络防御策略，掌握个人主机的防火墙的使用、安全软件的使用、定期更新系统和软件、定期备份数据等。 （3）了解网络安全相关的法规，如《中华人民共和国网络安全法》等，并能够合法、合规地使用网络。 网络安全基础 网络安全基础（二） 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1. 配置防火墙规则时，优先考虑的原则是（ ）。 A. 默认允许所有流量 B. 默认拒绝所有流量，按需开放 C. 仅限制出站流量 D. 完全依赖云安全服务 2.《网络安全法》规定，网络运营者发现其网络产品存在安全缺陷时，应当（ ）。 A. 立即停止服务 B. 及时告知用户并采取补救措施 C. 隐瞒漏洞信息 D. 要求用户自行防护 3. 关于Windows系统更新的安全建议，错误的是（ ）。 A. 启用自动更新功能 B. 延迟安装功能更新但及时安装安全更新 C. 关闭更新服务以节省带宽 D. 企业环境可使用WSUS服务器管理更新 4. 防范"社会工程学攻击"最有效的措施是（ ）。 A. 升级CPU性能 B. 加强员工安全意识培训 C. 增加内存容量 D. 使用机械硬盘 5. 数据备份的"差异备份"是指（ ）。 A. 备份自上次全备后所有变化数据 B. 仅备份系统文件 C. 每周备份一次 D. 不压缩备份文件 6. 根据《网络安全法》，关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过（ ）。 A. 价格竞标 B. 国家安全审查 C. 内部投票 D. 随机抽选 7. 安全软件的"启发式扫描"技术主要用于检测（ ）。 A. 已知病毒特征 B. 可疑行为模式 C. 硬件故障 D. 网络延迟 8. 关于个人密码管理，最安全的做法是（ ）。 A. 所有账户使用同一密码 B. 启用双重认证+密码管理器 C. 手写记录在笔记本上 D. 使用生日等简单密码 9. 我国《数据安全法》开始实施的年份是（ ）。 A. 2017年 B. 2021年 C. 2023年 D. 2025年 10. 发现计算机异常网络连接时，首先应（ ）。 A. 立即断开网络 B. 重启系统 C. 删除系统文件 D. 继续观察 11.防火墙作为网络安全的屏障，主要通过（ ）。来提高内部网络安全性。 A. 增加网络带宽 B. 过滤不安全的服务 C. 安装更多的网络设备 D. 提升服务器性能 12.以下不是防火墙功能的是（ ）。 A. 强化网络安全策略 B. 防止内部信息泄露 C. 完全防范外部攻击 D. 有效记录 Internet 上的活动 13.以下主要用于检测和清除计算机病毒安全产品是（ ）。 A. 防火墙 B. 入侵检测系统 C. 杀毒软件 D. 漏洞扫描工具 14.定期更新系统和软件的主要原因是（ ）。 A. 获得新的功能特性 B. 修复已知的安全漏洞 C. 提高系统的兼容性 D. 优化系统的性能 15.若发现安全软件的病毒库长时间未更新，可能会导致（ ）。 A. 安全软件占用过多系统资源 B. 安全软件无法正常启动 C. 无法检测和防御新出现的病毒 D. 安全软件自动卸载 16.在更新系统或软件时，以下做法正确的是（ ）。 A. 直接安装更新，无需关注更新内容 B. 先备份重要数据，再进行更新 C. 在系统繁忙时进行更新 D. 中断更新过程以节省时间 17.以下属于我国网络安全领域的重要基础性法律的是（ ）。 A. 《中华人民共和国数据安全法》 B. 《中华人民共和国网络安全法》 C. 《中华人民共和国个人信息保护法》 D. 《信息安全技术 网络安全等级保护基本要求》 18.根据相关法规，网络运营者收集、使用个人信息时，应当遵循（ ）。原则。 A. 公开、透明 B. 合法、正当、必要 C. 自愿、平等 D. 高效、便捷 19.对于关键信息基础设施的运营者，在采购网络产品和服务时，应当（ ）。。 A. 优先选择价格便宜的产品和服务 B. 按照规定进行安全审查 C. 只选择国外知名品牌 D. 随意选择，无需考虑安全因素 20.违反网络安全法规定，给他人造成损害的，依法承担（ ）。。 A. 刑事责任 B. 行政责任 C. 民事责任 D. 以上都是 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1. 防火墙的包过滤技术可基于（ ）。 A. 源MAC地址 B. 目标IP地址 C. 协议类型 D. 数据包内容 2. 符合《网络安全法》的个人信息处理原则包括（ ）。 A. 公开透明 B. 目的明确 C. 最少够用 D. 强制收集 3. 系统漏洞修复的正确方法包括（ ）。 A. 仅修复高危漏洞 B. 通过官方渠道获取补丁 C. 测试环境验证后再部署 D. 忽略非微软产品的更新 4. 有效的备份策略应包含（ ）。 A. 3-2-1原则 B. 定期恢复测试 C. 明文存储密码 D. 仅本地存储 5.网络运营者的安全义务包括（ ）。 A. 制定内部安全管理制度 B. 采取防范计算机病毒措施 C. 监控用户聊天内容 D. 留存网络日志不少于六个月 6. 复合型防火墙在应用实践中的优势体现在（ ）。 A. 结合了报文转发和应用代理的优点 B. 可针对报文报头进行访问控制 C. 可针对报文内容数据进行访问控制 D. 无需配置复杂的安全策略 7. 防火墙规则可以应用于（ ）。 A. 一组程序 B. 端口 C. 服务 D. 所有程序或特定程序 8. 以下属于安全软件的有（ ）。 A. 杀毒软件 B. 防火墙软件 C. 漏洞扫描软件 D. 办公软件 9. 以下属于网络运营者应履行的安全保护义务的有（ ）。 A. 制定城市安全管理制度和操作规程 B. 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施 C. 采取相关技术措施，并按照规定留存相关的网络日志不少于六个月 D. 向社会发布网络安全风险预警 10. 网络安全等级保护的主要工作包括（ ）。 A. 定级备案 B. 安全建设整改 C. 等级测评 D. 监督检查 三、判断题：本题共10小题，每题2分，共20分。 1.个人防火墙可以完全替代企业级防火墙的功能（ ）。 2.《网络安全法》要求网络产品提供者不得设置恶意程序（ ）。 3.云存储服务自动同步的文件可视为有效备份（ ）。 4.漏洞扫描工具可以检测出所有系统安全隐患（ ）。 5.网络安全等级保护制度分为五个级别（ ）。 6.应用代理型防火墙比包过滤型防火墙更安全（ ）。 7.系统和软件更新总是顺利且无风险的（ ）。 8.大多数主流安全软件具备自动检测和更新病毒库的功能（ ）。 9.只要不故意破坏网络系统，就不会违反网络安全法规（ ）。 10.网络运营者可以随意使用用户的个人信息，无需用户同意（ ）。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 2026版云南省《计算机信息类考纲百套卷》 第46卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第46卷，为知识点题训练卷，其考纲要求是： （2）了解基本的网络防御策略，掌握个人主机的防火墙的使用、安全软件的使用、定期更新系统和软件、定期备份数据等。 （3）了解网络安全相关的法规，如《中华人民共和国网络安全法》等，并能够合法、合规地使用网络。 网络安全基础 网络安全基础（二） 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1. 配置防火墙规则时，优先考虑的原则是（ ）。 A. 默认允许所有流量 B. 默认拒绝所有流量，按需开放 C. 仅限制出站流量 D. 完全依赖云安全服务 答案：B 2.《网络安全法》规定，网络运营者发现其网络产品存在安全缺陷时，应当（ ）。 A. 立即停止服务 B. 及时告知用户并采取补救措施 C. 隐瞒漏洞信息 D. 要求用户自行防护 答案：B 3. 关于Windows系统更新的安全建议，错误的是（ ）。 A. 启用自动更新功能 B. 延迟安装功能更新但及时安装安全更新 C. 关闭更新服务以节省带宽 D. 企业环境可使用WSUS服务器管理更新 答案：C 4. 防范"社会工程学攻击"最有效的措施是（ ）。 A. 升级CPU性能 B. 加强员工安全意识培训 C. 增加内存容量 D. 使用机械硬盘 答案：B 5. 数据备份的"差异备份"是指（ ）。 A. 备份自上次全备后所有变化数据 B. 仅备份系统文件 C. 每周备份一次 D. 不压缩备份文件 答案：A 6. 根据《网络安全法》，关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过（ ）。 A. 价格竞标 B. 国家安全审查 C. 内部投票 D. 随机抽选 答案：B 7. 安全软件的"启发式扫描"技术主要用于检测（ ）。 A. 已知病毒特征 B. 可疑行为模式 C. 硬件故障 D. 网络延迟 答案：B 8. 关于个人密码管理，最安全的做法是（ ）。 A. 所有账户使用同一密码 B. 启用双重认证+密码管理器 C. 手写记录在笔记本上 D. 使用生日等简单密码 答案：B 9. 我国《数据安全法》开始实施的年份是（ ）。 A. 2017年 B. 2021年 C. 2023年 D. 2025年 答案：B 10. 发现计算机异常网络连接时，首先应（ ）。 A. 立即断开网络 B. 重启系统 C. 删除系统文件 D. 继续观察 答案：A 11.防火墙作为网络安全的屏障，主要通过（ ）。来提高内部网络安全性。 A. 增加网络带宽 B. 过滤不安全的服务 C. 安装更多的网络设备 D. 提升服务器性能 答案：B 12.以下不是防火墙功能的是（ ）。 A. 强化网络安全策略 B. 防止内部信息泄露 C. 完全防范外部攻击 D. 有效记录 Internet 上的活动 答案：C 13.以下主要用于检测和清除计算机病毒安全产品是（ ）。 A. 防火墙 B. 入侵检测系统 C. 杀毒软件 D. 漏洞扫描工具 答案：C 14.定期更新系统和软件的主要原因是（ ）。 A. 获得新的功能特性 B. 修复已知的安全漏洞 C. 提高系统的兼容性 D. 优化系统的性能 答案：B 15.若发现安全软件的病毒库长时间未更新，可能会导致（ ）。 A. 安全软件占用过多系统资源 B. 安全软件无法正常启动 C. 无法检测和防御新出现的病毒 D. 安全软件自动卸载 答案：C 16.在更新系统或软件时，以下做法正确的是（ ）。 A. 直接安装更新，无需关注更新内容 B. 先备份重要数据，再进行更新 C. 在系统繁忙时进行更新 D. 中断更新过程以节省时间 答案：B 17.以下属于我国网络安全领域的重要基础性法律的是（ ）。 A. 《中华人民共和国数据安全法》 B. 《中华人民共和国网络安全法》 C. 《中华人民共和国个人信息保护法》 D. 《信息安全技术 网络安全等级保护基本要求》 答案：B 18.根据相关法规，网络运营者收集、使用个人信息时，应当遵循（ ）。原则。 A. 公开、透明 B. 合法、正当、必要 C. 自愿、平等 D. 高效、便捷 答案：B 19.对于关键信息基础设施的运营者，在采购网络产品和服务时，应当（ ）。。 A. 优先选择价格便宜的产品和服务 B. 按照规定进行安全审查 C. 只选择国外知名品牌 D. 随意选择，无需考虑安全因素 答案：B 20.违反网络安全法规定，给他人造成损害的，依法承担（ ）。。 A. 刑事责任 B. 行政责任 C. 民事责任 D. 以上都是 答案：D 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1. 防火墙的包过滤技术可基于（ ）。 A. 源MAC地址 B. 目标IP地址 C. 协议类型 D. 数据包内容 答案：BC 2. 符合《网络安全法》的个人信息处理原则包括（ ）。 A. 公开透明 B. 目的明确 C. 最少够用 D. 强制收集 答案：ABC 3. 系统漏洞修复的正确方法包括（ ）。 A. 仅修复高危漏洞 B. 通过官方渠道获取补丁 C. 测试环境验证后再部署 D. 忽略非微软产品的更新 答案：BC 4. 有效的备份策略应包含（ ）。 A. 3-2-1原则 B. 定期恢复测试 C. 明文存储密码 D. 仅本地存储 答案：AB 5.网络运营者的安全义务包括（ ）。 A. 制定内部安全管理制度 B. 采取防范计算机病毒措施 C. 监控用户聊天内容 D. 留存网络日志不少于六个月 答案：ABD 6. 复合型防火墙在应用实践中的优势体现在（ ）。 A. 结合了报文转发和应用代理的优点 B. 可针对报文报头进行访问控制 C. 可针对报文内容数据进行访问控制 D. 无需配置复杂的安全策略 答案：BC 7. 防火墙规则可以应用于（ ）。 A. 一组程序 B. 端口 C. 服务 D. 所有程序或特定程序 答案：ABCD 8. 以下属于安全软件的有（ ）。 A. 杀毒软件 B. 防火墙软件 C. 漏洞扫描软件 D. 办公软件 答案：ABC 9. 以下属于网络运营者应履行的安全保护义务的有（ ）。 A. 制定城市安全管理制度和操作规程 B. 采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施 C. 采取相关技术措施，并按照规定留存相关的网络日志不少于六个月 D. 向社会发布网络安全风险预警 答案：BC 10. 网络安全等级保护的主要工作包括（ ）。 A. 定级备案 B. 安全建设整改 C. 等级测评 D. 监督检查 答案：ABCD 三、判断题：本题共10小题，每题2分，共20分。 1.个人防火墙可以完全替代企业级防火墙的功能（ ）。 答案：× 2.《网络安全法》要求网络产品提供者不得设置恶意程序（ ）。 答案：√ 3.云存储服务自动同步的文件可视为有效备份（ ）。 答案：× 4.漏洞扫描工具可以检测出所有系统安全隐患（ ）。 答案：× 5.网络安全等级保护制度分为五个级别（ ）。 答案：√ 6.应用代理型防火墙比包过滤型防火墙更安全（ ）。 答案：正确 7.系统和软件更新总是顺利且无风险的（ ）。 答案：错误 8.大多数主流安全软件具备自动检测和更新病毒库的功能（ ）。 答案：正确 9.只要不故意破坏网络系统，就不会违反网络安全法规（ ）。 答案：错误 10.网络运营者可以随意使用用户的个人信息，无需用户同意（ ）。 答案：错误 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $