《网络安全基础》常考题训练卷- 2026版云南省计算机信息类考纲百套卷 第51卷

2026版云南省《计算机信息类考纲百套卷》 第51卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第51卷，为常考题训练卷，其考纲要求是： （1）了解网络安全的基本概念和术语，了解常见的网络攻击和防范手段。 （2）了解基本的网络防御策略，掌握个人主机的防火墙的使用、安全软件的使用、定期更新系统和软件、定期备份数据等。 （3）了解网络安全相关的法规，如《中华人民共和国网络安全法》等，并能够合法、合规地使用网络。 网络安全基础 常考题训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1.下列哪项不属于网络安全的基本目标（ ）。 A. 机密性 B. 完整性 C. 可用性 D. 可追溯性 答案：D 2.关于《中华人民共和国网络安全法》，以下说法正确的是（ ）。 A. 仅适用于企业，不适用于个人 B. 要求网络运营者收集用户信息时无需告知 C. 规定关键信息基础设施的运营者应在中国境内存储个人信息 D. 未要求实行网络安全等级保护制度 答案：C 3.下列哪种攻击方式主要通过伪装成可信实体获取敏感信息（ ）。 A. DDoS攻击 B. 钓鱼攻击 C. 暴力破解 D. SQL注入 答案：B 4.个人用户防范勒索软件的最有效措施之一是（ ）。 A. 禁用所有防火墙 B. 定期备份重要数据 C. 共享密码给朋友 D. 忽略系统更新 答案：B 5.防火墙的主要功能是（ ）。 A. 提高网络传输速度 B. 监控和控制网络流量 C. 修复硬件故障 D. 自动加密所有数据 答案：B 6.以下哪种行为违反了网络安全法律法规（ ）。 A. 使用开源防火墙软件 B. 未经授权扫描他人网络漏洞 C. 定期更新操作系统 D. 为个人电脑设置登录密码 答案：B 7.关于密码安全，以下做法最可靠的是（ ）。 A. 使用生日作为密码 B. 所有账户使用同一密码 C. 启用双重认证 D. 将密码写在便签上贴在显示器旁 答案：C 8.以下哪项不是社会工程学攻击的典型例子（ ）。 A. 假冒IT支持人员索要密码 B. 发送带病毒的邮件附件 C. 通过电话冒充银行客服骗取信息 D. 在公共场所偷看他人输入密码 答案：B 9.定期更新系统和软件的主要目的是（ ）。 A. 增加硬盘存储空间 B. 修复已知安全漏洞 C. 提升硬件性能 D. 改变用户界面 答案：B 10.根据《网络安全法》，网络运营者发现其产品存在安全缺陷时，应当（ ）。 A. 隐瞒不报 B. 立即停止服务并删除数据 C. 及时告知用户并采取补救措施 D. 仅通知内部员工 答案：C 11.网络防火墙的包过滤技术主要基于（ ）。来允许或阻止数据包。 A. 数据包的源 IP 地址、目的 IP 地址、端口号等信息 B. 应用层协议内容 C. 数据包的大小 D. 数据包的传输路径 答案：A 12.应用层防火墙在检测到 HTTP 协议中的 SQL 注入攻击时，会（ ）。 A. 自动修复数据库漏洞 B. 记录攻击但不采取任何行动 C. 向数据库服务器发送警报通知 D. 阻断包含恶意 SQL 语句的 HTTP 请求 答案：D 13.在数据加密中，使用 SSL/TLS 协议主要是为了（ ）。 A. 对存储在本地的数据进行加密 B. 保护网络通信过程中的数据安全 C. 对电子邮件内容进行加密 D. 加密操作系统的关键文件 答案：B 14.以下访问控制策略最符合最小化原则的是（ ）。 A. 为所有用户授予最高权限 B. 随机为用户分配权限 C. 根据用户的职位高低分配权限 D. 仅为用户授予完成当前任务所需的最少权限 答案：D 15.在数据加密的传输加密中，以下不需要使用 SSL/TLS 协议情况是（ ）。 A. 网上银行交易 B. 普通网页浏览 C. 登录电子邮箱 D. 企业内部敏感数据传输 答案：B 16.以下不是防火墙类型的是（ ）。 A. 包过滤型 B. 复合型 C. 应用代理型 D. 端口转发型 答案：D 17.防火墙的规则中，入站规则主要针对（ ）。 A. 本机发出的数据包 B. 外部发往本机的数据包 C. 本机内部的数据包传输 D. 网络中所有数据包 答案：B 18.以下关于防火墙功能的描述，错误的是（ ）。 A. 能强化网络安全策略，集中管理安全措施 B. 可有效记录网络活动并提供统计数据 C. 可以完全杜绝内部信息泄露 D. 作为阻塞点和控制点提高内部网络安全性 答案：C 19.关键信息基础设施的运营者在采购网络产品和服务时，应当（ ）。 A. 优先选择价格便宜的产品和服务 B. 按照规定进行安全审查 C. 只选择国外知名品牌 D. 随意选择，无需考虑安全因素 答案：B 20.以下可能违反网络安全相关法规的行为是（ ）。 A. 及时安装系统安全补丁 B. 使用正版软件 C. 定期备份重要数据 D. 未经授权访问他人网络账号 答案：D 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1.下列属于网络防御策略的有（ ）。 A. 定期备份数据 B. 开启防火墙 C. 共享账户密码 D. 禁用所有安全软件 答案：AB 2.以下关于《网络安全法》的描述，正确的有（ ）。 A. 鼓励企业泄露用户数据以牟利 B. 要求网络运营者制定网络安全事件应急预案 C. 禁止个人举报网络安全违法行为 D. 强调保护公民个人信息安全 答案：BD 3.防范DDoS攻击的可能措施包括（ ）。 A. 增加带宽容量 B. 部署流量清洗设备 C. 关闭所有网络端口 D. 使用负载均衡技术 答案：ABD 4.个人主机安全防护的正确做法包括（ ）。 A. 安装正版防病毒软件 B. 随意点击未知链接 C. 启用自动系统更新 D. 定期检查账户登录记录 答案：ACD 5.以下属于社会工程学攻击手段的有（ ）。 A. 假冒快递员索取验证码 B. 发送伪造的中奖信息 C. 通过漏洞扫描器攻击服务器 D. 在公共WiFi中窃听数据 答案：AB 6. 以下属于访问控制策略中的身份验证方法的有（ ）。 A. 视网膜识别 B. 一次性密码 C. 数字证书 D. 地理位置验证 答案：ABC 7. 入侵检测系统的检测技术有（ ）。 A. 基于特征的检测 B. 基于异常的检测 C. 基于性质的检测 D. 基于流量的检测 答案：AB 8. 以下属于包过滤型防火墙特点的有（ ）。 A. 工作在网络层与传输层 B. 基于数据包源地址、目的地址和协议类型等分析 C. 对应用层协议内容不做深度检测 D. 处理速度相对较快 答案：ABCD 9. 复合型防火墙的工作方式可能包括（ ）。 A. 根据不同策略对报文报头进行访问控制 B. 结合应用代理和包过滤技术 C. 对网络层和应用层同时进行防护 D. 动态调整安全策略以适应不同网络环境 答案：ABCD 10. 以下符合网络安全法规要求的行为有（ ）。 A. 对数据进行不加密传输 B. 在网络上传播正能量信息 C. 及时向有关部门报告网络安全事件 D. 私自搭建网络服务器提供非法服务 答案：BC 三、判断题：本题共10小题，每题2分，共20分。 1.《网络安全法》规定，网络运营者收集个人信息时无需用户同意（ ）。 答案：× 2.防火墙可以完全防止所有网络攻击，无需其他安全措施（ ）。 答案：× 3.强密码应包含大小写字母、数字和特殊符号，且长度足够（ ）。 答案：√ 4.公共WiFi网络通常加密严密，无需担心数据泄露（ ）。 答案：× 5.定期备份数据可以有效降低勒索软件造成的损失（ ）。 答案：√ 6.入侵防御系统才会在检测到入侵行为时主动采取阻断等防御措施（ ）。 答案：√ 7.安全更新只需要在系统出现问题时安装（ ）。 答案：× 8.火墙虽然能防范很多常见攻击（ ）。 答案：√ 9.包过滤型防火墙比复合型防火墙更适合复杂网络环境（ ）。 答案：× 10.网络安全法规不仅约束网络运营者，普通用户在网络上的行为也需遵守法规（ ）。 答案：√ 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 2026版云南省《计算机信息类考纲百套卷》 第51卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第51卷，为常考题训练卷，其考纲要求是： （1）了解网络安全的基本概念和术语，了解常见的网络攻击和防范手段。 （2）了解基本的网络防御策略，掌握个人主机的防火墙的使用、安全软件的使用、定期更新系统和软件、定期备份数据等。 （3）了解网络安全相关的法规，如《中华人民共和国网络安全法》等，并能够合法、合规地使用网络。 网络安全基础 常考题训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1.下列哪项不属于网络安全的基本目标（ ）。 A. 机密性 B. 完整性 C. 可用性 D. 可追溯性 2.关于《中华人民共和国网络安全法》，以下说法正确的是（ ）。 A. 仅适用于企业，不适用于个人 B. 要求网络运营者收集用户信息时无需告知 C. 规定关键信息基础设施的运营者应在中国境内存储个人信息 D. 未要求实行网络安全等级保护制度 3.下列哪种攻击方式主要通过伪装成可信实体获取敏感信息（ ）。 A. DDoS攻击 B. 钓鱼攻击 C. 暴力破解 D. SQL注入 4.个人用户防范勒索软件的最有效措施之一是（ ）。 A. 禁用所有防火墙 B. 定期备份重要数据 C. 共享密码给朋友 D. 忽略系统更新 5.防火墙的主要功能是（ ）。 A. 提高网络传输速度 B. 监控和控制网络流量 C. 修复硬件故障 D. 自动加密所有数据 6.以下哪种行为违反了网络安全法律法规（ ）。 A. 使用开源防火墙软件 B. 未经授权扫描他人网络漏洞 C. 定期更新操作系统 D. 为个人电脑设置登录密码 7.关于密码安全，以下做法最可靠的是（ ）。 A. 使用生日作为密码 B. 所有账户使用同一密码 C. 启用双重认证 D. 将密码写在便签上贴在显示器旁 8.以下哪项不是社会工程学攻击的典型例子（ ）。 A. 假冒IT支持人员索要密码 B. 发送带病毒的邮件附件 C. 通过电话冒充银行客服骗取信息 D. 在公共场所偷看他人输入密码 9.定期更新系统和软件的主要目的是（ ）。 A. 增加硬盘存储空间 B. 修复已知安全漏洞 C. 提升硬件性能 D. 改变用户界面 10.根据《网络安全法》，网络运营者发现其产品存在安全缺陷时，应当（ ）。 A. 隐瞒不报 B. 立即停止服务并删除数据 C. 及时告知用户并采取补救措施 D. 仅通知内部员工 11.网络防火墙的包过滤技术主要基于（ ）。来允许或阻止数据包。 A. 数据包的源 IP 地址、目的 IP 地址、端口号等信息 B. 应用层协议内容 C. 数据包的大小 D. 数据包的传输路径 12.应用层防火墙在检测到 HTTP 协议中的 SQL 注入攻击时，会（ ）。 A. 自动修复数据库漏洞 B. 记录攻击但不采取任何行动 C. 向数据库服务器发送警报通知 D. 阻断包含恶意 SQL 语句的 HTTP 请求 13.在数据加密中，使用 SSL/TLS 协议主要是为了（ ）。 A. 对存储在本地的数据进行加密 B. 保护网络通信过程中的数据安全 C. 对电子邮件内容进行加密 D. 加密操作系统的关键文件 14.以下访问控制策略最符合最小化原则的是（ ）。 A. 为所有用户授予最高权限 B. 随机为用户分配权限 C. 根据用户的职位高低分配权限 D. 仅为用户授予完成当前任务所需的最少权限 15.在数据加密的传输加密中，以下不需要使用 SSL/TLS 协议情况是（ ）。 A. 网上银行交易 B. 普通网页浏览 C. 登录电子邮箱 D. 企业内部敏感数据传输 16.以下不是防火墙类型的是（ ）。 A. 包过滤型 B. 复合型 C. 应用代理型 D. 端口转发型 17.防火墙的规则中，入站规则主要针对（ ）。 A. 本机发出的数据包 B. 外部发往本机的数据包 C. 本机内部的数据包传输 D. 网络中所有数据包 18.以下关于防火墙功能的描述，错误的是（ ）。 A. 能强化网络安全策略，集中管理安全措施 B. 可有效记录网络活动并提供统计数据 C. 可以完全杜绝内部信息泄露 D. 作为阻塞点和控制点提高内部网络安全性 19.关键信息基础设施的运营者在采购网络产品和服务时，应当（ ）。 A. 优先选择价格便宜的产品和服务 B. 按照规定进行安全审查 C. 只选择国外知名品牌 D. 随意选择，无需考虑安全因素 20.以下可能违反网络安全相关法规的行为是（ ）。 A. 及时安装系统安全补丁 B. 使用正版软件 C. 定期备份重要数据 D. 未经授权访问他人网络账号 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1.下列属于网络防御策略的有（ ）。 A. 定期备份数据 B. 开启防火墙 C. 共享账户密码 D. 禁用所有安全软件 2.以下关于《网络安全法》的描述，正确的有（ ）。 A. 鼓励企业泄露用户数据以牟利 B. 要求网络运营者制定网络安全事件应急预案 C. 禁止个人举报网络安全违法行为 D. 强调保护公民个人信息安全 3.防范DDoS攻击的可能措施包括（ ）。 A. 增加带宽容量 B. 部署流量清洗设备 C. 关闭所有网络端口 D. 使用负载均衡技术 4.个人主机安全防护的正确做法包括（ ）。 A. 安装正版防病毒软件 B. 随意点击未知链接 C. 启用自动系统更新 D. 定期检查账户登录记录 5.以下属于社会工程学攻击手段的有（ ）。 A. 假冒快递员索取验证码 B. 发送伪造的中奖信息 C. 通过漏洞扫描器攻击服务器 D. 在公共WiFi中窃听数据 6. 以下属于访问控制策略中的身份验证方法的有（ ）。 A. 视网膜识别 B. 一次性密码 C. 数字证书 D. 地理位置验证 7. 入侵检测系统的检测技术有（ ）。 A. 基于特征的检测 B. 基于异常的检测 C. 基于性质的检测 D. 基于流量的检测 8. 以下属于包过滤型防火墙特点的有（ ）。 A. 工作在网络层与传输层 B. 基于数据包源地址、目的地址和协议类型等分析 C. 对应用层协议内容不做深度检测 D. 处理速度相对较快 9. 复合型防火墙的工作方式可能包括（ ）。 A. 根据不同策略对报文报头进行访问控制 B. 结合应用代理和包过滤技术 C. 对网络层和应用层同时进行防护 D. 动态调整安全策略以适应不同网络环境 10. 以下符合网络安全法规要求的行为有（ ）。 A. 对数据进行不加密传输 B. 在网络上传播正能量信息 C. 及时向有关部门报告网络安全事件 D. 私自搭建网络服务器提供非法服务 三、判断题：本题共10小题，每题2分，共20分。 1.《网络安全法》规定，网络运营者收集个人信息时无需用户同意（ ）。 2.防火墙可以完全防止所有网络攻击，无需其他安全措施（ ）。 3.强密码应包含大小写字母、数字和特殊符号，且长度足够（ ）。 4.公共WiFi网络通常加密严密，无需担心数据泄露（ ）。 5.定期备份数据可以有效降低勒索软件造成的损失（ ）。 6.入侵防御系统才会在检测到入侵行为时主动采取阻断等防御措施（ ）。 7.安全更新只需要在系统出现问题时安装（ ）。 8.火墙虽然能防范很多常见攻击（ ）。 9.包过滤型防火墙比复合型防火墙更适合复杂网络环境（ ）。 10.网络安全法规不仅约束网络运营者，普通用户在网络上的行为也需遵守法规（ ）。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $