《计算机网络技术》（五）网络安全与管理-知识点训练卷 2026版吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》第79卷

编写说明：2026版吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》，依据吉林省高职分类（对口招生）考试各类专业综合卷考试科目及纲要（2021版），种信息工程类（电子与信息类）专业综合卷考试科目及纲要编写。本专辑共150份试卷两部分组成，第一部分是按考纲的考点要求编写的120份知识点训练卷，第二部分是针对6门课程的掌握要求，编写的30份常考题训练卷。 本试卷是吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》的第79卷，是知识点训练卷。按“计算机网络技术”考试纲要（五）网络安全与管理的七点知识点要求编写，其七点要求是： 1．理解网络管理的概念，了解OSI管理功能域。 2．掌握SNMP协议功能。 3．理解网络病毒的防范措施。 4．掌握网络黑客的攻击手段、防范手段。 5．理解防火墙的概念，理解防火墙的构建技术。 6．掌握网络常用测试命令（ping，ipconfig）的使用，了解netstat，nbtstat，tracert和pathping命令。 7．了解常用的局域网故障诊断与排除方法。 2026版吉林省《信息工程类（电子与信息类）考纲百套卷》第79卷 《计算机网络技术》 （五）网络安全与管理 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、选择题（本大题共15小题，每小题2分，共30分） 1.使用 ipconfig /release 命令的作用是（ ） A. 释放当前获取的 IP 地址 B. 重新获取 IP 地址 C. 显示详细的 IP 地址配置信息 D. 刷新 DNS 缓存 答案：A 解析：ipconfig /release 命令用于释放计算机当前从 DHCP 服务器获取的 IP 地址；重新获取 IP 地址使用 ipconfig /renew；显示详细配置用 ipconfig /all；刷新 DNS 缓存用 ipconfig /flushdns，故选 A。 2.某局域网内一台计算机无法访问其他计算机，也无法访问互联网，检查发现网卡指示灯不亮，最可能的故障原因是（ ） A. IP 地址配置错误 B. 网卡驱动程序损坏 C. 网线未插好或网线故障 D. 交换机故障 答案：C 解析：网卡指示灯不亮通常表示网卡未与网络设备（如交换机）建立正常的物理连接，可能是网线未插好、网线断裂或水晶头损坏等；IP 地址配置错误和驱动损坏不会导致指示灯不亮，交换机故障会影响多台计算机。 3.网络管理系统（NMS）的主要作用不包括（ ） A. 监控网元 B. 提供网络管理所需的处理资源 C. 提供网络管理所需的存储资源 D. 转换管理信息为 SNMP 兼容形式 答案：D 4.SNMP 协议中，管理信息库（MIB）的作用是（ ） A. 发送管理命令 B. 存储被管理设备的管理对象信息 C. 接收代理发送的 Trap 信息 D. 转发 SNMP 数据包 答案：B 解析：MIB 是一个树形结构的数据库，用于存储被管理设备的各种管理对象信息，如设备的硬件信息、网络接口状态、性能指标等，管理站通过访问 MIB 获取或设置设备信息，故选 B。 5.使用 netstat -an 命令可以查看（ ） A. 本地计算机的 IP 地址配置 B. 网络连接状态及端口开放情况 C. 数据包传输路径 D. ARP 缓存表 答案：B 解析：netstat -an 命令可以显示计算机所有的网络连接状态，包括建立的连接、监听的端口等，并用数字形式显示 IP 地址和端口号；A 是 ipconfig，C 是 tracert，D 是 arp -a，故选 B。 6.在局域网故障诊断中，若怀疑是 DNS 服务器故障导致无法访问互联网，可通过（ ）命令进行测试。 A. ping 本地网关 IP B. ping 目标网站域名 C. ping 目标网站 IP 地址 D. ipconfig /flushdns 答案：C 解析：若能 ping 通目标网站的 IP 地址但无法 ping 通其域名，说明 DNS 服务器可能出现故障，无法将域名解析为 IP 地址；ping 本地网关测试局域网与网关连通性，ping 域名若失败可能是 DNS 或网络链路问题，刷新 DNS 缓存是修复 DNS 问题的操作，故选 C。 7.SNMP 协议使用的传输层协议主要是（ ） A. TCP B. UDP C. ICMP D. HTTP 答案：B 解析：SNMP 协议通常使用 UDP 作为传输层协议，因为 UDP 具有无连接、开销小的特点，适合频繁传输少量管理数据；TCP 面向连接，开销较大，不适合 SNMP 的实时性需求；ICMP 用于网络控制消息，HTTP 是应用层协议，故选 B。 8.以下攻击手段利用了网络传播的特性且破坏性较大的是（ ） A. 非授权访问 B. 信息泄露 C. 利用网络传播病毒 D. 破坏数据完整性 答案：C 解析：利用网络传播病毒，借助网络快速扩散特性，能大范围感染设备，破坏性大；A非授权访问、B信息泄露、D破坏数据完整性，均未像前者那样依托网络传播特性造成大规模破坏。所以选C。 9.防火墙的主要作用不包括（ ） A. 控制网络信息流向和信息包 B. 直接修复网络硬件故障 C. 隐藏内部 IP 地址及网络结构细节 D. 提供 VPN 功能 答案：B 解析：防火墙主要用于网络安全管控，如控制信息流、隐藏内部网络信息、提供VPN功能等，但不具备直接修复网络硬件故障的能力。 10.应用级网关通常安装在（ ） A. 路由器上 B. 普通服务器上 C. 个人计算机上 D. 专用工作站系统上 答案：D 解析：应用级网关需专用系统支撑，通常安装在专用工作站系统上，实现应用层通信的过滤与控制。 11.高级网络策略主要用于（ ） A. 描述防火墙如何限制和过滤服务 B. 定义允许和禁止的服务以及如何使用服务 C. 规定防火墙的安装位置 D. 确定网络的物理拓扑结构 答案：B 解析：高级网络策略主要用于定义允许和禁止的服务以及如何使用服务。 12.用于测试网络连通性的命令是（ ） A. ping B. ipconfig C. netstat D. nbtstat 答案：A 解析：ping命令通过发送数据包并接收响应，来测试网络连通性；ipconfig用于查看网络配置信息；netstat用于查看网络连接、端口等状态；nbtstat用于NetBIOS相关统计和查询。 13.用于跟踪数据包从源主机到目标主机所经过的路由路径的命令是（ ） A. ping B. tracert C. netstat D. ipconfig 答案：B 解析：tracert命令的功能是跟踪数据包从源主机到目标主机所经过的路由路径；ping用于测试网络连通性；netstat用于查看网络连接、端口等状态；ipconfig用于查看网络配置信息。 14.以下关于 netstat 命令的说法，错误的是（ ） A. 可以显示路由表信息 B. 能查看网络连接的状态 C. 可用于监控网络流量 D. 只能显示当前活动的网络连接 答案：D 解析：netstat命令不仅能显示当前活动的网络连接，还可以显示路由表信息（如使用netstat -r）、查看网络连接状态，也可用于监控网络相关情况等，并非“只能显示当前活动的网络连接”，所以D选项说法错误。 15.以下可能不是导致网络连接中断原因的（ ） A. 网线损坏 B. 网络接口松动 C. 操作系统更新 D. 路由器故障 答案：C 解析：网线损坏、网络接口松动、路由器故障都会直接影响网络硬件或设备的正常工作，从而导致网络连接中断；而操作系统更新主要是对系统软件进行升级，一般不会直接导致网络连接中断。 二、判断题（本大题共10小题，每小题2分，共20分） 1.OSI 管理功能域中的安全管理包括身份认证和访问控制。（ ） 答案：正确 解析：安全管理的核心内容包括身份认证（验证用户身份）、访问控制（限制资源访问权限），以保障网络资源安全。 2.tracert 命令通过发送不同 TTL 值的 ICMP 包，记录每个路由节点的信息，实现路由路径追踪。（ ） 答案：正确 解析：tracert 命令可以追踪数据包从本地到目标主机的路由路径。 3.状态检测防火墙的安全性低于应用代理防火墙。（ ） 答案：错误 解析：状态检测防火墙结合了包过滤的高效性和应用代理的安全性，能跟踪连接状态并检查应用层数据，安全性与应用代理防火墙相当，且性能更优。 4.netstat -an 命令可以显示网络连接状态及端口开放情况。（ ） 答案：正确 解析：netstat -an 命令以数字形式显示所有网络连接（包括监听、建立状态）和端口信息，便于排查网络问题。 5.网络系统安装防火墙，一定程度上可以防止黑客的攻击手段。（ ） 答案：正确 6.数据包过滤防火墙存在被攻击的风险。（ ） 答案：正确 7.状态检测技术的过滤规则是静态不变的。（ ） 答案：错误 8.pathping 命令比 ping 命令更能准确地判断网络故障的具体位置。（ ） 答案：正确 9.ping 命令只能测试与其他计算机的连通性，不能检测网络延迟。（ ） 答案：错误 10.在网络故障排除过程中，隔离故障是为了防止故障影响范围扩大。（ ） 答案：正确 三、填空题（本大题共10小题，每题2分，共20分） 1.使用 ping 命令时，添加____________参数可以指定发送的数据包大小。 答案：-l（小写 L） 2.若计算机能 ping 通目标网站的 IP 地址，但无法 ping 通其域名，故障原因大概率是_________服务器配置错误或故障。 答案：DNS（或域名系统） 3.SNMP 协议体系结构由管理站、代理（Agent）和__________三部分组成。 答案：管理信息库（MIB） 4.网络版防杀病毒软件由（ ）和节点端两部分组成。 答案：服务器端 5.数据包过滤技术选择数据包的依据是系统内设置的过滤逻辑，也叫（ ）。 答案：访问控制表 6.防火墙的（ ）技术工作在网络层，依据数据包的源 IP、目的 IP 等信息进行过滤。 答案：包过滤 7.使用________命令可以查看计算机的 ARP 缓存表，了解 IP 地址与 MAC 地址的映射关系。 答案：arp -a 8.netstat 命令的（ ）参数可以显示所有的网络连接和监听端口。 答案：-a 9.当怀疑网络连接问题时，可使用（ ）命令测试与其他设备的连通性。 答案：ping 10.使用___________命令可以跳过 DNS 反向解析，直接显示路由节点的 IP 地址，加快路由追踪速度。 答案：tracert -d 四、简答题（本大题共5小题，每题6分，共30分） 1.简述网络安全所涉及的主要内容。 答案：网络安全涉及的主要内容包括外部环境安全、网络连接安全、操作系统安全、应用系统安全、管理制度安全和人为因素影响。 2.简述先进的多层病毒防护策略特点。 答案： 1.层次性:在用户桌面、服务器、Internet 网关以及防火墙安装适当的防毒部件，以网为本、多层次地最大限度地发挥作用。 2.集成性:所有的保护措施是统一的和相互配合的，支持远程集中式配置和管理。 3. 自动化:系统能自动更新病毒特征码数据库和其他相关信息。 3.简述tracert 命令的功能，并举例说明其在网络故障诊断中的应用。 答案： （1）功能： tracert 命令用于跟踪数据包从源主机到目标主机所经过的路由路径。 （2）应用： ① 定位网络中断点：若用户无法访问 “”，执行 “tracert ”，若结果显示前 3 个路由节点正常，第 4 个节点开始显示 “*”，说明故障点在第 3 个与第 4 个路由节点之间，可能是第 4 个节点故障或链路中断。 ② 排查网络延迟原因：若访问目标网站延迟过高，tracert 结果显示某路由节点的响应时间远超其他节点（如达到 500ms），说明该节点负载过高或链路拥堵，需联系运营商优化路由。 ③ 验证 DNS 解析是否正确：执行 “tracert -d ”（不解析 DNS），对比解析前后的路由路径，若路径差异大，可能是 DNS 服务器返回了错误的目标 IP，需更换 DNS。 4.简述netstat 命令的常用参数及在网络故障诊断中的典型应用场景（以Windows 系统为例）。 答案： （1）netstat 命令常用参数： ① -a：显示所有网络连接（包括监听状态和已建立连接）及端口信息； ② -n：以数字形式显示 IP 地址和端口号，不进行 DNS 解析，加快显示速度； ③ -t：仅显示 TCP 协议的连接； ④ -u：仅显示 UDP 协议的连接； ⑤ -r：显示路由表信息，包括目标网络、网关、子网掩码和接口； ⑥ -o：显示每个网络连接对应的进程 ID（PID），便于定位占用端口的进程； ⑦ -s：按协议（TCP、UDP、ICMP 等）统计网络流量信息（如发送 / 接收数据包数量、错误数）。 （2）典型应用场景： ①排查端口占用问题；②检测异常网络连接；③验证服务监听状态；④分析网络协议故障；⑤排查路由配置错误。 5.简述 OSI 管理功能域中配置管理的主要任务。 答案：配置管理主要任务是识别、定义、初始化、控制与检测通信网中的管理对象。具体包括监视与控制网络资源及其活动状态、网络资源之间的关系、新资源的引入与旧资源的删除。当接到网管操作员或其他管理功能设施配置变更请求时，要确定管理对象的当前状态并确认变更合法，然后进行变更操作，最后验证变更已完成。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：2026版吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》，依据吉林省高职分类（对口招生）考试各类专业综合卷考试科目及纲要（2021版），种信息工程类（电子与信息类）专业综合卷考试科目及纲要编写。本专辑共150份试卷两部分组成，第一部分是按考纲的考点要求编写的120份知识点训练卷，第二部分是针对6门课程的掌握要求，编写的30份常考题训练卷。 本试卷是吉林省高职分类考试《信息工程类（电子与信息类）考纲百套卷》的第79卷，是知识点训练卷。按“计算机网络技术”考试纲要（五）网络安全与管理的七点知识点要求编写，其七点要求是： 1．理解网络管理的概念，了解OSI管理功能域。 2．掌握SNMP协议功能。 3．理解网络病毒的防范措施。 4．掌握网络黑客的攻击手段、防范手段。 5．理解防火墙的概念，理解防火墙的构建技术。 6．掌握网络常用测试命令（ping，ipconfig）的使用，了解netstat，nbtstat，tracert和pathping命令。 7．了解常用的局域网故障诊断与排除方法。 2026版吉林省《信息工程类（电子与信息类）考纲百套卷》第79卷 《计算机网络技术》 （五）网络安全与管理 知识点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、选择题（本大题共15小题，每小题2分，共30分） 1.使用 ipconfig /release 命令的作用是（ ） A. 释放当前获取的 IP 地址 B. 重新获取 IP 地址 C. 显示详细的 IP 地址配置信息 D. 刷新 DNS 缓存 2.某局域网内一台计算机无法访问其他计算机，也无法访问互联网，检查发现网卡指示灯不亮，最可能的故障原因是（ ） A. IP 地址配置错误 B. 网卡驱动程序损坏 C. 网线未插好或网线故障 D. 交换机故障 3.网络管理系统（NMS）的主要作用不包括（ ） A. 监控网元 B. 提供网络管理所需的处理资源 C. 提供网络管理所需的存储资源 D. 转换管理信息为 SNMP 兼容形式 4.SNMP 协议中，管理信息库（MIB）的作用是（ ） A. 发送管理命令 B. 存储被管理设备的管理对象信息 C. 接收代理发送的 Trap 信息 D. 转发 SNMP 数据包 5.使用 netstat -an 命令可以查看（ ） A. 本地计算机的 IP 地址配置 B. 网络连接状态及端口开放情况 C. 数据包传输路径 D. ARP 缓存表 6.在局域网故障诊断中，若怀疑是 DNS 服务器故障导致无法访问互联网，可通过（ ）命令进行测试。 A. ping 本地网关 IP B. ping 目标网站域名 C. ping 目标网站 IP 地址 D. ipconfig /flushdns 7.SNMP 协议使用的传输层协议主要是（ ） A. TCP B. UDP C. ICMP D. HTTP 8.以下攻击手段利用了网络传播的特性且破坏性较大的是（ ） A. 非授权访问 B. 信息泄露 C. 利用网络传播病毒 D. 破坏数据完整性 9.防火墙的主要作用不包括（ ） A. 控制网络信息流向和信息包 B. 直接修复网络硬件故障 C. 隐藏内部 IP 地址及网络结构细节 D. 提供 VPN 功能 10.应用级网关通常安装在（ ） A. 路由器上 B. 普通服务器上 C. 个人计算机上 D. 专用工作站系统上 11.高级网络策略主要用于（ ） A. 描述防火墙如何限制和过滤服务 B. 定义允许和禁止的服务以及如何使用服务 C. 规定防火墙的安装位置 D. 确定网络的物理拓扑结构 12.用于测试网络连通性的命令是（ ） A. ping B. ipconfig C. netstat D. nbtstat 13.用于跟踪数据包从源主机到目标主机所经过的路由路径的命令是（ ） A. ping B. tracert C. netstat D. ipconfig 14.以下关于 netstat 命令的说法，错误的是（ ） A. 可以显示路由表信息 B. 能查看网络连接的状态 C. 可用于监控网络流量 D. 只能显示当前活动的网络连接 15.以下可能不是导致网络连接中断原因的（ ） A. 网线损坏 B. 网络接口松动 C. 操作系统更新 D. 路由器故障 二、判断题（本大题共10小题，每小题2分，共20分） 1.OSI 管理功能域中的安全管理包括身份认证和访问控制。（ ） 2.tracert 命令通过发送不同 TTL 值的 ICMP 包，记录每个路由节点的信息，实现路由路径追踪。（ ） 3.状态检测防火墙的安全性低于应用代理防火墙。（ ） 4.netstat -an 命令可以显示网络连接状态及端口开放情况。（ ） 5.网络系统安装防火墙，一定程度上可以防止黑客的攻击手段。（ ） 6.数据包过滤防火墙存在被攻击的风险。（ ） 7.状态检测技术的过滤规则是静态不变的。（ ） 8.pathping 命令比 ping 命令更能准确地判断网络故障的具体位置。（ ） 9.ping 命令只能测试与其他计算机的连通性，不能检测网络延迟。（ ） 10.在网络故障排除过程中，隔离故障是为了防止故障影响范围扩大。（ ） 三、填空题（本大题共10小题，每题2分，共20分） 1.使用 ping 命令时，添加____________参数可以指定发送的数据包大小。 2.若计算机能 ping 通目标网站的 IP 地址，但无法 ping 通其域名，故障原因大概率是_________服务器配置错误或故障。 3.SNMP 协议体系结构由管理站、代理（Agent）和__________三部分组成。 4.网络版防杀病毒软件由（ ）和节点端两部分组成。 5.数据包过滤技术选择数据包的依据是系统内设置的过滤逻辑，也叫（ ）。 6.防火墙的（ ）技术工作在网络层，依据数据包的源 IP、目的 IP 等信息进行过滤。 7.使用________命令可以查看计算机的 ARP 缓存表，了解 IP 地址与 MAC 地址的映射关系。 8.netstat 命令的（ ）参数可以显示所有的网络连接和监听端口。 9.当怀疑网络连接问题时，可使用（ ）命令测试与其他设备的连通性。 10.使用___________命令可以跳过 DNS 反向解析，直接显示路由节点的 IP 地址，加快路由追踪速度。 四、简答题（本大题共5小题，每题6分，共30分） 1.简述网络安全所涉及的主要内容。 2.简述先进的多层病毒防护策略特点。 3.简述tracert 命令的功能，并举例说明其在网络故障诊断中的应用。 4.简述netstat 命令的常用参数及在网络故障诊断中的典型应用场景（以Windows 系统为例）。 5.简述 OSI 管理功能域中配置管理的主要任务。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $