《计算机网络技术》（五）网络安全与管理-知识点训练卷 2026版吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》第80卷

编写说明：2026版吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》，依据吉林省高职分类（对口招生）考试各类专业综合卷考试科目及纲要（2021版），种信息工程类（电子与信息类）专业综合卷考试科目及纲要编写。本专辑共150份试卷两部分组成，第一部分是按考纲的考点要求编写的120份知识点训练卷，第二部分是针对6门课程的掌握要求，编写的30份常考题训练卷。 本试卷是吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》的第80卷，是知识点训练卷。按“计算机网络技术”考试纲要（五）网络安全与管理的七点知识点要求编写，其七点要求是： 1．理解网络管理的概念，了解OSI管理功能域。 2．掌握SNMP协议功能。 3．理解网络病毒的防范措施。 4．掌握网络黑客的攻击手段、防范手段。 5．理解防火墙的概念，理解防火墙的构建技术。 6．掌握网络常用测试命令（ping，ipconfig）的使用，了解netstat，nbtstat，tracert和pathping命令。 7．了解常用的局域网故障诊断与排除方法。 2026版吉林省《信息工程类（电子与信息类）考纲百套卷》第80卷 《计算机网络技术》 （五）网络安全与管理 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、选择题（本大题共15小题，每小题2分，共30分） 1.使用 pathping 命令的主要作用是（ ） A. 查看本地 IP 配置 B. 测试网络连通性并显示路由路径，同时统计丢包率 C. 查看网络连接状态 D. 刷新 DNS 缓存 答案：B 解析：pathping 命令结合了 ping 和 tracert 的功能，既能追踪数据包从本地到目标主机的路由路径，又能对每个路由节点进行丢包率统计，帮助定位网络故障点；A 是 ipconfig，C 是 netstat，D 是 ipconfig /flushdns。 2.OSI 管理功能域中，性能管理不包括（ ） A. 收集网络带宽利用率数据 B. 分析网络响应时间 C. 修复网络设备硬件故障 D. 优化网络性能参数 答案：C 解析：性能管理主要涉及网络性能数据的收集、分析和优化，如带宽利用率、响应时间等；修复网络设备硬件故障属于故障管理的范畴，不属于性能管理。 3.下列网络病毒中，主要感染可执行文件（如.exe 文件），在文件运行时激活的是（ ） A. 文件型病毒 B. 宏病毒 C. 蠕虫病毒 D. 木马病毒 答案：A 解析：文件型病毒专门感染可执行文件，将病毒代码嵌入到.exe、.com 等可执行文件中，当用户运行这些感染的文件时，病毒便会被激活并发作；其他类型病毒感染对象和激活方式不同。 4.在 Windows 系统中，使用 nbtstat -a 命令可以（ ） A. 显示本地 IP 配置 B. 查看远程计算机的 NetBIOS 名称表 C. 追踪数据包传输路径 D. 查看网络连接状态 答案：B 解析：nbtstat -a 命令用于查询指定远程计算机的 NetBIOS 名称表，获取该计算机的 NetBIOS 名称及对应的 IP 地址等信息；A 是 ipconfig，C 是 tracert，D 是 netstat。 5.某局域网内所有计算机都无法访问互联网，且无法 ping 通网关，最可能的故障原因是（ ） A. 网关设备故障 B. 计算机 IP 地址配置错误 C. 网线断裂 D. 杀毒软件阻止了网络连接 答案：A 解析：所有计算机都无法 ping 通网关且无法访问互联网，说明网关设备（如路由器）可能出现故障，导致数据无法转发。 6.使用 ping 命令时，添加 “-t” 参数的作用是（ ） A. 指定 ping 的数据包大小 B. 持续 ping 目标主机，直到手动停止 C. 指定 ping 的次数 D. 显示详细的 ping 结果 答案：B 解析：在 Windows 系统中，ping -t 命令用于持续向目标主机发送 ping 请求数据包，直至用户发出中断。 7.在局域网故障诊断中，若怀疑是网卡驱动程序故障，可通过（ ）进行检查。 A. 查看网卡指示灯是否亮 B. 在设备管理器中查看网卡驱动状态 C. 使用 ping 127.0.0.1 命令 D. 使用 ipconfig 命令 答案：B 解析：设备管理器可以显示计算机硬件的驱动程序安装和运行状态，若网卡驱动故障，会在设备管理器中显示黄色感叹号或问号。 8.使用 netstat -r 命令可以查看（ ） A. 本地 IP 配置 B. 网络连接状态 C. 路由表信息 D. ARP 缓存表 答案：C 解析：：netstat -r 命令用于显示计算机的路由表信息，包括目标网络地址、网关地址、子网掩码、接口等，帮助用户了解数据包的转发路径。 9.在防范黑客的技术手段中，以下哪项不是常见的安全技术措施？（ ） A. 安装防火墙 B. 定期更新系统补丁 C. 随意点击不明链接 D. 使用加密技术 答案：C 解析：随意点击不明链接是危险操作，易遭黑客攻击，并非防范黑客的安全技术措施。 10.代理服务器的特点是（ ） A. 不分析过往数据包 B. 不隔离防火墙内外计算机系统 C. 不向网络管理员发出警报 D. 将跨越防火墙的网络通信链路分为两段 答案：D 解析：代理服务器会将跨越防火墙的网络通信链路分为两段，实现间接通信以增强安全。 11.典型的服务访问策略不包括（ ） A. 允许通过增强认证的用户在必要的情况下从 Internet 访问某些内部主机和服务 B. 禁止所有内部用户访问 Internet 主机和服务 C. 允许内部用户访问指定的 Internet 主机和服务 D. 在阻止已知网络风险和提供用户服务之间获得平衡 答案：B 12.以下可以显示当前计算机的网络连接状态和相关统计信息命令是（ ） A. ipconfig B. netstat C. nbtstat D. pathping 答案：B 解析：netstat可显示网络连接状态和相关统计信息。 13.当怀疑网络存在丢包问题时，可使用（ ）命令来检测网络路径及丢包情况。 A. ping B. pathping C. netstat D. nbtstat 答案：B 解析：pathping命令可以检测网络路径及丢包情况；ping主要测试连通性；netstat查看网络连接状态；nbtstat用于NetBIOS相关查询。 14.如果在使用 ping 命令时，出现 “请求超时” 的提示，可能的原因不包括（ ） A. 目标主机未开机 B. 网络连接中断 C. 目标主机防火墙阻止了 ping 数据包 D. 本机网络配置错误 答案：D 解析：“请求超时”多因目标主机或网络连接问题，而非本机网络配置错误。 15.若在网络故障诊断中发现某台计算机无法访问特定网站，但可以访问其他网站，可能的原因是（ ） A. DNS 配置错误 B. 网卡故障 C. 网络连接完全中断 D. 路由器配置错误 答案：A 解析：仅无法访问特定网站，可访问其他网站，可能是该网站的DNS配置错误，导致无法解析其域名。 二、判断题（本大题共10小题，每小题2分，共20分） 1.若计算机能 ping 通目标网站的 IP 地址，但无法 ping 通其域名，可能是 DNS 服务器故障。（ ） 答案：正确 解析：能 ping 通 IP 说明网络链路正常，无法 ping 通域名是因为 DNS 服务器无法将域名解析为 IP 地址，大概率是 DNS 故障。 2.包过滤防火墙的过滤规则顺序不影响过滤结果。（ ） 答案：错误 解析：包过滤防火墙遵循 “顺序匹配” 原则，数据包按规则顺序依次匹配，一旦匹配即执行对应动作，顺序直接影响过滤结果。 3.OSI 管理功能域中的故障管理的首要任务是修复网络故障。（ ） 答案：错误 解析：故障管理的流程为 “检测 - 诊断 - 修复 - 记录”，首要任务是及时检测故障，只有先发现故障，才能进行后续修复。 4.使用 ping 127.0.0.1 命令失败，说明本地网卡硬件损坏。（ ） 答案：错误 解析：ping 127.0.0.1 失败可能是 TCP/IP 协议栈损坏，而非必然是网卡硬件问题，重新安装 TCP/IP 协议或网卡驱动可尝试修复。 5.合法用户也可能以未授权方式进行操作。（ ） 答案：正确 6.拒绝服务攻击会使合法用户被排斥而不能进入计算机网络系统或不能得到相应服务。（ ） 答案：正确 7.应用级网关防火墙不会让外部用户了解内部网络结构和运行状态。（ ） 答案：错误 8.专用防火墙价格昂贵，但其扩展能力很强。（ ） 答案：错误 9.nbtstat 命令对于纯 IP 网络环境没有任何作用。（ ） 答案：正确 10.若一台计算机无法上网，一定是其自身的网卡出现故障。（ ） 答案：错误 三、填空题（本大题共10小题，每题2分，共20分） 1.应用系统安全中，对于重要信息传输必须采用_________技术保证其机密性与完整性。 答案：加密 2.在 Windows 系统中，__________命令可以显示网络连接状态及端口开放情况，参数 “-an” 以数字形式显示。 答案：netstat 3.使用__________命令可以结合 ping 和 tracert 的功能，既追踪路由路径，又统计各节点的丢包率。 答案：pathping 4.黑客进行非授权访问的主要形式有假冒、_______、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。 答案：身份攻击 5.在 Windows 系统中，使用________命令可以查询指定远程计算机的 NetBIOS 名称表及对应的 IP 地址。 答案：nbtstat -a 6.使用_________命令可以查看计算机的路由表信息，包括目标网络、网关和接口。 答案：netstat -r 7.防火墙根据实现方法可分为软件防火墙、硬件防火墙和_________。 答案：专用防火墙 8.tracert 命令在 Windows 系统中默认发送的数据包类型是________。 答案：ICMP 9.状态检测技术采用的是一种基于__________的状态检测机制。 答案：连接 10.在 Windows 系统中，使用__________命令可以刷新本地 DNS 缓存，解决因缓存错误导致的域名解析异常。 答案：ipconfig /flushdns 四、简答题（本大题共5小题，每题6分，共30分） 1.简述网络管理的目的。 答案：网络管理的目的是满足用户解决网络性能下降和改善网络瓶颈的需要，根据用户网络应用实际情况设计并实施检测方案，从不同角度分析定位问题和故障点，并提供资源优化和系统规划的建议。 2.简述SNMP含义和作用。 答案：SNMP 是Simple Network Management Protocol的缩写，中文含义是简单网络管理 协议,是TCP/IP协议簇的 一 个应用层协议。 SNMP 作为一种网络管理协议，它使网络设备彼此之间可以交换管理信息，使网络管理员能够管理网络的性能，定位和解决网络故障、进行网络规划。 3.简述ipconfig 命令的常用参数及在网络故障诊断中的应用场景。 答案： （1）常用参数： ① /all：显示详细 TCP/IP 配置，包括 IP 地址、子网掩码、网关、DNS 服务器、网卡 MAC 地址，用于排查 IP 配置错误（如子网掩码错误导致无法访问局域网）； ② /release：释放当前 DHCP 获取的 IP，用于解决 IP 地址冲突问题； ③ /renew：重新从 DHCP 服务器获取 IP，用于 IP 配置失效时恢复网络连接； ④ /flushdns：刷新 DNS 缓存，用于解决因缓存错误导致的域名解析失败（如能 ping 通 IP 但无法访问域名）。 （2）应用场景： 排查 IP 地址配置异常、解决 IP 冲突、修复 DNS 解析问题、获取网卡硬件信息。 4.简述防火墙在网络安全中的作用，并分析其局限性。 答案： （1）防火墙的作用： ①访问控制，依据预设规则允许或拒绝进出网络的数据流（如禁止外部访问内部数据库端口）； ②网络隔离，将内部网络与外部网络（如互联网）隔离，隐藏内部 IP 地址（通过 NAT），减少外部攻击面； ③流量监控，记录进出网络的流量信息，为安全审计和攻击溯源提供依据； ④初步过滤，拦截常见网络攻击（如 DoS 攻击的高频请求、端口扫描）。 （2）局限性： ①无法防范内部攻击（如内部人员的恶意操作、移动存储设备传播病毒）； ②对应用层攻击（如 SQL 注入、XSS）防御能力弱，仅能基于端口过滤，无法识别应用层恶意数据； ③无法处理加密流量，若数据通过 HTTPS 等加密协议传输，防火墙无法解析内容，可能遗漏恶意数据； ④依赖规则配置，规则设置不当（如过度开放端口）会导致防护失效。 5.简述网络病毒的主要传播途径，并针对每种途径提出对应的防范措施。 答案： 网络病毒主要传播途径及防范措施如下： （1）电子邮件附件：病毒嵌入 Office 文档、压缩包等附件传播。防范措施：不打开陌生邮件附件，启用杀毒软件邮件监控。 （2）移动存储设备（U 盘、移动硬盘）：病毒通过感染存储设备中的文件传播。防范措施：启用 U 盘写保护，插入前用杀毒软件扫描，禁用自动播放功能。 （3）网络共享文件夹：感染病毒的可执行文件通过共享被下载传播。防范措施：限制共享文件夹权限，定期扫描共享文件，关闭不必要的共享。 （4）网络漏洞：蠕虫病毒利用系统漏洞自主传播。防范措施：及时更新系统和软件补丁，部署防火墙拦截漏洞攻击。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：2026版吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》，依据吉林省高职分类（对口招生）考试各类专业综合卷考试科目及纲要（2021版），种信息工程类（电子与信息类）专业综合卷考试科目及纲要编写。本专辑共150份试卷两部分组成，第一部分是按考纲的考点要求编写的120份知识点训练卷，第二部分是针对6门课程的掌握要求，编写的30份常考题训练卷。 本试卷是吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》的第80卷，是知识点训练卷。按“计算机网络技术”考试纲要（五）网络安全与管理的七点知识点要求编写，其七点要求是： 1．理解网络管理的概念，了解OSI管理功能域。 2．掌握SNMP协议功能。 3．理解网络病毒的防范措施。 4．掌握网络黑客的攻击手段、防范手段。 5．理解防火墙的概念，理解防火墙的构建技术。 6．掌握网络常用测试命令（ping，ipconfig）的使用，了解netstat，nbtstat，tracert和pathping命令。 7．了解常用的局域网故障诊断与排除方法。 2026版吉林省《信息工程类（电子与信息类）考纲百套卷》第80卷 《计算机网络技术》 （五）网络安全与管理 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、选择题（本大题共15小题，每小题2分，共30分） 1.使用 pathping 命令的主要作用是（ ） A. 查看本地 IP 配置 B. 测试网络连通性并显示路由路径，同时统计丢包率 C. 查看网络连接状态 D. 刷新 DNS 缓存 2.OSI 管理功能域中，性能管理不包括（ ） A. 收集网络带宽利用率数据 B. 分析网络响应时间 C. 修复网络设备硬件故障 D. 优化网络性能参数 3.下列网络病毒中，主要感染可执行文件（如.exe 文件），在文件运行时激活的是（ ） A. 文件型病毒 B. 宏病毒 C. 蠕虫病毒 D. 木马病毒 4.在 Windows 系统中，使用 nbtstat -a 命令可以（ ） A. 显示本地 IP 配置 B. 查看远程计算机的 NetBIOS 名称表 C. 追踪数据包传输路径 D. 查看网络连接状态 5.某局域网内所有计算机都无法访问互联网，且无法 ping 通网关，最可能的故障原因是（ ） A. 网关设备故障 B. 计算机 IP 地址配置错误 C. 网线断裂 D. 杀毒软件阻止了网络连接 6.使用 ping 命令时，添加 “-t” 参数的作用是（ ） A. 指定 ping 的数据包大小 B. 持续 ping 目标主机，直到手动停止 C. 指定 ping 的次数 D. 显示详细的 ping 结果 7.在局域网故障诊断中，若怀疑是网卡驱动程序故障，可通过（ ）进行检查。 A. 查看网卡指示灯是否亮 B. 在设备管理器中查看网卡驱动状态 C. 使用 ping 127.0.0.1 命令 D. 使用 ipconfig 命令 8.使用 netstat -r 命令可以查看（ ） A. 本地 IP 配置 B. 网络连接状态 C. 路由表信息 D. ARP 缓存表 9.在防范黑客的技术手段中，以下哪项不是常见的安全技术措施？（ ） A. 安装防火墙 B. 定期更新系统补丁 C. 随意点击不明链接 D. 使用加密技术 10.代理服务器的特点是（ ） A. 不分析过往数据包 B. 不隔离防火墙内外计算机系统 C. 不向网络管理员发出警报 D. 将跨越防火墙的网络通信链路分为两段 11.典型的服务访问策略不包括（ ） A. 允许通过增强认证的用户在必要的情况下从 Internet 访问某些内部主机和服务 B. 禁止所有内部用户访问 Internet 主机和服务 C. 允许内部用户访问指定的 Internet 主机和服务 D. 在阻止已知网络风险和提供用户服务之间获得平衡 12.以下可以显示当前计算机的网络连接状态和相关统计信息命令是（ ）A. ipconfig B. netstat C. nbtstat D. pathping 13.当怀疑网络存在丢包问题时，可使用（ ）命令来检测网络路径及丢包情况。 A. ping B. pathping C. netstat D. nbtstat 14.如果在使用 ping 命令时，出现 “请求超时” 的提示，可能的原因不包括（ ） A. 目标主机未开机 B. 网络连接中断 C. 目标主机防火墙阻止了 ping 数据包 D. 本机网络配置错误 15.若在网络故障诊断中发现某台计算机无法访问特定网站，但可以访问其他网站，可能的原因是（ ） A. DNS 配置错误 B. 网卡故障 C. 网络连接完全中断 D. 路由器配置错误 二、判断题（本大题共10小题，每小题2分，共20分） 1.若计算机能 ping 通目标网站的 IP 地址，但无法 ping 通其域名，可能是 DNS 服务器故障。（ ） 2.包过滤防火墙的过滤规则顺序不影响过滤结果。（ ） 3.OSI 管理功能域中的故障管理的首要任务是修复网络故障。（ ） 4.使用 ping 127.0.0.1 命令失败，说明本地网卡硬件损坏。（ ） 5.合法用户也可能以未授权方式进行操作。（ ） 6.拒绝服务攻击会使合法用户被排斥而不能进入计算机网络系统或不能得到相应服务。（ ） 7.应用级网关防火墙不会让外部用户了解内部网络结构和运行状态。（ ） 8.专用防火墙价格昂贵，但其扩展能力很强。（ ） 9.nbtstat 命令对于纯 IP 网络环境没有任何作用。（ ） 10.若一台计算机无法上网，一定是其自身的网卡出现故障。（ ） 三、填空题（本大题共10小题，每题2分，共20分） 1.应用系统安全中，对于重要信息传输必须采用_________技术保证其机密性与完整性。 2.在 Windows 系统中，__________命令可以显示网络连接状态及端口开放情况，参数 “-an” 以数字形式显示。3.使用__________命令可以结合 ping 和 tracert 的功能，既追踪路由路径，又统计各节点的丢包率。 4.黑客进行非授权访问的主要形式有假冒、_______、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。 5.在 Windows 系统中，使用________命令可以查询指定远程计算机的 NetBIOS 名称表及对应的 IP 地址。 6.使用_________命令可以查看计算机的路由表信息，包括目标网络、网关和接口。 7.防火墙根据实现方法可分为软件防火墙、硬件防火墙和_________。 8.tracert 命令在 Windows 系统中默认发送的数据包类型是________。 9.状态检测技术采用的是一种基于__________的状态检测机制。 10.在 Windows 系统中，使用__________命令可以刷新本地 DNS 缓存，解决因缓存错误导致的域名解析异常。 四、简答题（本大题共5小题，每题6分，共30分） 1.简述网络管理的目的。 2.简述SNMP含义和作用。 3.简述ipconfig 命令的常用参数及在网络故障诊断中的应用场景。 4.简述防火墙在网络安全中的作用，并分析其局限性。 5.简述网络病毒的主要传播途径，并针对每种途径提出对应的防范措施。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $