《网络安全基础》常考题训练卷- 2026版云南省计算机信息类考纲百套卷 第52卷

2026版云南省《计算机信息类考纲百套卷》 第52 卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第52卷，为常考题训练卷，其考纲要求是： （1）了解网络安全的基本概念和术语，了解常见的网络攻击和防范手段。 （2）了解基本的网络防御策略，掌握个人主机的防火墙的使用、安全软件的使用、定期更新系统和软件、定期备份数据等。 （3）了解网络安全相关的法规，如《中华人民共和国网络安全法》等，并能够合法、合规地使用网络。 网络安全基础 常考题训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1.网络钓鱼攻击通常通过什么方式进行（ ）。 A. 发送虚假电子邮件诱导用户点击恶意链接 B. 直接攻击网络路由设备 C. 物理破坏网络线路 D. 提高网络传输速度 答案：A 2.下列哪种行为属于DDoS攻击的主要特征（ ）。 A. 窃取用户个人数据 B. 向目标服务器发送大量请求使其无法正常服务 C. 加密用户文件并要求赎金 D. 监控用户的键盘输入 答案：B 3.关于个人防火墙的作用，以下描述正确的是（ ）。 A. 只能防止病毒入侵，不能阻止网络攻击 B. 可以监控和控制计算机的网络流量 C. 主要用于提高网络下载速度 D. 专门用于备份重要数据 答案：B 4.在使用公共Wi-Fi时，最安全的行为是（ ）。 A. 直接进行网上银行交易 B. 访问不加密的网站 C. 使用VPN连接进行网络访问 D. 关闭所有安全软件以提高连接速度 答案：C 5.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当至少多久进行一次网络安全应急演练（ ）。 A. 每月一次 B. 每季度一次 C. 每年一次 D. 每两年一次 答案：C 6.下列哪种密码是最安全的（ ）。 A. 123456 B. admin C. P@ssw0rd2024! D. password 答案：C 7.关于系统更新，以下说法正确的是（ ）。 A. 系统更新只会增加新功能，与安全无关 B. 定期更新系统可以修复已知的安全漏洞 C. 更新系统会导致计算机变慢，不应更新 D. 只需要更新操作系统，应用程序不需要更新 答案：B 8.下列哪项不是数据备份的最佳实践（ ）。 A. 将备份数据存储在同一个物理位置 B. 定期测试备份数据的可恢复性 C. 使用加密方式存储备份数据 D. 采用3-2-1备份策略 答案：A 9.发现计算机感染病毒后，首先应该采取的措施是（ ）。 A. 立即重启计算机 B. 断开网络连接 C. 继续正常使用直至系统崩溃 D. 格式化整个硬盘 答案：B 10.《中华人民共和国网络安全法》于哪一年正式实施（ ）。 A. 2015年 B. 2017年 C. 2019年 D. 2021年 答案：B 11.访问控制策略中，基于角色的访问控制是根据（ ）分配权限。 A. 用户在组织中的角色 B. 用户的姓名 C. 用户的登录时间 D. 用户的 IP 地址 答案：A 12.入侵检测系统的基于网络的检测方式通常部署在（ ） A. 单个主机内部 B. 网络边界路由器上 C. 服务器内部 D. 应用程序服务器前端 答案：B 13.入侵防御系统阻断攻击流量的依据是（ ） A. 预先设定的攻击特征库和实时监测的网络行为 B. 仅根据管理员的手动指令 C. 系统自动随机判断 D. 按照网络流量的大小 答案：A 14.以下最能体现及时安装系统和软件更新重要性的情况是（ ） A. 获得新的功能特性 B. 修复已知的安全漏洞 C. 提高系统的兼容性 D. 优化系统的性能 答案：B 15.当企业员工离职时，在访问控制方面应该立即采取的措施是（ ） A. 为其保留一定期限的访问权限 B. 提升其权限级别 C. 立即撤销其访问权限 D. 不做任何处理 答案：C 16.防火墙作为网络安全的屏障，其主要作用是（ ） A. 增加网络带宽 B. 管理网络用户权限 C. 优化网络性能 D. 防止外部非法访问和攻击 答案：D 17.在 Windows 防火墙中，若要禁止某个程序访问网络，应选择（ ） A. 允许连接 B. 只允许安全连接 C. 阻止连接 D. 自定义连接 答案：C 18.对于个人主机，安装防火墙的主要好处不包括（ ） A. 保护个人隐私数据 B. 防止恶意软件入侵 C. 抵御外部网络攻击 D. 提升网络连接速度 答案：D 19.违反网络安全法规定，给他人造成损害的，依法承担（ ） A. 刑事责任 B. 行政责任 C. 民事责任 D. 以上都是 答案：D 20.以下不属于网络安全法规对网络运营者的要求是（ ） A. 对用户信息进行加密存储 B. 定期开展网络安全培训 C. 随意共享用户数据 D. 及时处置系统漏洞 答案：C 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1.下列哪些属于常见的网络攻击类型（ ） A. 社会工程学攻击 B. 分布式拒绝服务攻击 C. 数据包嗅探 D. 系统正常更新 答案：ABC 2.以下哪些措施可以提高个人主机的安全性（ ） A. 开启防火墙功能 B. 安装并更新防病毒软件 C. 使用简单易记的密码 D. 定期更新操作系统和应用程序 答案：ABD 3.关于网络安全法，以下说法正确的是（ ） A. 任何个人和组织不得从事入侵他人网络的活动 B. 网络运营者应当制定网络安全事件应急预案 C. 个人可以随意出售他人的个人信息 D. 国家实行网络安全等级保护制度 答案：ABD 4.下列哪些行为违反了网络安全法律法规（ ） A. 未经授权侵入他人计算机系统 B. 定期备份重要数据 C. 依法向公安机关报告网络安全事件 D. 窃取他人网络账号和密码 答案：AD 5.以下关于个人信息保护的做法，正确的是（ ） A. 在不同网站使用相同的强密码 B. 不轻易透露个人身份证号、银行卡号等敏感信息 C. 定期清理浏览器缓存和Cookies D. 随意点击来历不明的链接和附件 答案：BC 6. 网络防火墙的功能包括（ ） A. 作为网络安全的屏障，提高内部网络安全性 B. 强化网络安全策略，集中管理安全措施 C. 有效记录 Internet 上的活动，提供网络使用情况统计数据 D. 防止内部信息的泄露，对内部网络进行隔离和隐蔽相关服务 答案：ABCD 7. 数据加密的存储加密方法有（ ） A. 全磁盘加密 B. 数据库加密 C. 文件加密软件 D. 数字证书加密 答案：ABC 8. 防火墙在网络安全中的重要性体现在（ ） A. 保护内部网络资源安全 B. 控制网络流量，优化网络性能 C. 提供网络访问的审计功能 D. 协助企业遵守网络安全法规 答案：ACD 9. 应用代理型防火墙的优势包括（ ） A. 能深度检测应用层协议 B. 完全隔离网络通信流，安全性高 C. 可对特定应用程序进行精细控制 D. 对网络性能影响小 答案：ABC 10. 网络安全等级保护的主要工作包括（ ） A. 定级备案 B. 安全建设整改 C. 等级测评 D. 监督检查 答案：ABCD 三、判断题：本题共10小题，每题2分，共20分。 1.防火墙可以完全保证计算机不受任何网络攻击。（ ） 答案：× 2.使用生日、电话号码等简单信息作为密码存在安全风险。（ ） 答案：√ 3.发现系统漏洞后，应立即利用该漏洞获取他人信息。（ ） 答案：× 4.《中华人民共和国网络安全法》规定，网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则。（ ） 答案：√ 5.公共Wi-Fi网络通常比家庭网络更安全，可以放心进行各类网络交易。（ ） 答案：× 6.只要安装了防火墙，内部网络就绝对安全。（ ） 答案：× 7.数据加密的传输加密和存储加密可以使用相同的加密算法和密钥。（ ） 答案：× 8.防火墙的规则可以多次更改设置。（ ） 答案：√ 9.个人主机安装防火墙后不需要其他安全措施。（ ） 答案：× 10.企业不需要关注网络安全法规，只需要做好自身的业务即可。（ ） 答案：× 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 2026版云南省《计算机信息类考纲百套卷》 第52 卷编写说明：2026版云南省《计算机信息类考纲百套卷》，是依据《云南省中职职教高考职业技能考试说明（试行）计算机信息类》编写，本套试卷共94份由三个部分组成。第一部分是根据考纲要求编写的知识点训练卷，共48份；第二部分是根据考纲的要求编写的常考题训练卷，共26份；第三个部分是根据考纲编写的专业综合训练卷，共20份。 本试卷是《计算机类考纲百套卷》的第52卷，为常考题训练卷，其考纲要求是： （1）了解网络安全的基本概念和术语，了解常见的网络攻击和防范手段。 （2）了解基本的网络防御策略，掌握个人主机的防火墙的使用、安全软件的使用、定期更新系统和软件、定期备份数据等。 （3）了解网络安全相关的法规，如《中华人民共和国网络安全法》等，并能够合法、合规地使用网络。 网络安全基础 常考题训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题：本题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的 1.网络钓鱼攻击通常通过什么方式进行（ ）。 A. 发送虚假电子邮件诱导用户点击恶意链接 B. 直接攻击网络路由设备 C. 物理破坏网络线路 D. 提高网络传输速度 2.下列哪种行为属于DDoS攻击的主要特征（ ）。 A. 窃取用户个人数据 B. 向目标服务器发送大量请求使其无法正常服务 C. 加密用户文件并要求赎金 D. 监控用户的键盘输入 3.关于个人防火墙的作用，以下描述正确的是（ ）。 A. 只能防止病毒入侵，不能阻止网络攻击 B. 可以监控和控制计算机的网络流量 C. 主要用于提高网络下载速度 D. 专门用于备份重要数据 4.在使用公共Wi-Fi时，最安全的行为是（ ）。 A. 直接进行网上银行交易 B. 访问不加密的网站 C. 使用VPN连接进行网络访问 D. 关闭所有安全软件以提高连接速度 5.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者应当至少多久进行一次网络安全应急演练（ ）。 A. 每月一次 B. 每季度一次 C. 每年一次 D. 每两年一次 6.下列哪种密码是最安全的（ ）。 A. 123456 B. admin C. P@ssw0rd2024! D. password 7.关于系统更新，以下说法正确的是（ ）。 A. 系统更新只会增加新功能，与安全无关 B. 定期更新系统可以修复已知的安全漏洞 C. 更新系统会导致计算机变慢，不应更新 D. 只需要更新操作系统，应用程序不需要更新 8.下列哪项不是数据备份的最佳实践（ ）。 A. 将备份数据存储在同一个物理位置 B. 定期测试备份数据的可恢复性 C. 使用加密方式存储备份数据 D. 采用3-2-1备份策略 9.发现计算机感染病毒后，首先应该采取的措施是（ ）。 A. 立即重启计算机 B. 断开网络连接 C. 继续正常使用直至系统崩溃 D. 格式化整个硬盘 10.《中华人民共和国网络安全法》于哪一年正式实施（ ）。 A. 2015年 B. 2017年 C. 2019年 D. 2021年 11.访问控制策略中，基于角色的访问控制是根据（ ）分配权限。 A. 用户在组织中的角色 B. 用户的姓名 C. 用户的登录时间 D. 用户的 IP 地址 12.入侵检测系统的基于网络的检测方式通常部署在（ ） A. 单个主机内部 B. 网络边界路由器上 C. 服务器内部 D. 应用程序服务器前端 13.入侵防御系统阻断攻击流量的依据是（ ） A. 预先设定的攻击特征库和实时监测的网络行为 B. 仅根据管理员的手动指令 C. 系统自动随机判断 D. 按照网络流量的大小 14.以下最能体现及时安装系统和软件更新重要性的情况是（ ） A. 获得新的功能特性 B. 修复已知的安全漏洞 C. 提高系统的兼容性 D. 优化系统的性能 15.当企业员工离职时，在访问控制方面应该立即采取的措施是（ ） A. 为其保留一定期限的访问权限 B. 提升其权限级别 C. 立即撤销其访问权限 D. 不做任何处理 16.防火墙作为网络安全的屏障，其主要作用是（ ） A. 增加网络带宽 B. 管理网络用户权限 C. 优化网络性能 D. 防止外部非法访问和攻击 17.在 Windows 防火墙中，若要禁止某个程序访问网络，应选择（ ） A. 允许连接 B. 只允许安全连接 C. 阻止连接 D. 自定义连接 18.对于个人主机，安装防火墙的主要好处不包括（ ） A. 保护个人隐私数据 B. 防止恶意软件入侵 C. 抵御外部网络攻击 D. 提升网络连接速度 19.违反网络安全法规定，给他人造成损害的，依法承担（ ） A. 刑事责任 B. 行政责任 C. 民事责任 D. 以上都是 20.以下不属于网络安全法规对网络运营者的要求是（ ） A. 对用户信息进行加密存储 B. 定期开展网络安全培训 C. 随意共享用户数据 D. 及时处置系统漏洞 二、多项选择题：本题共10小题，每小题4分，共40分。在每小题给出的四个选项中，有多项符合题目要求。全部选对得4分，多选、少选、错选得0分。 1.下列哪些属于常见的网络攻击类型（ ） A. 社会工程学攻击 B. 分布式拒绝服务攻击 C. 数据包嗅探 D. 系统正常更新 2.以下哪些措施可以提高个人主机的安全性（ ） A. 开启防火墙功能 B. 安装并更新防病毒软件 C. 使用简单易记的密码 D. 定期更新操作系统和应用程序 3.关于网络安全法，以下说法正确的是（ ） A. 任何个人和组织不得从事入侵他人网络的活动 B. 网络运营者应当制定网络安全事件应急预案 C. 个人可以随意出售他人的个人信息 D. 国家实行网络安全等级保护制度 4.下列哪些行为违反了网络安全法律法规（ ） A. 未经授权侵入他人计算机系统 B. 定期备份重要数据 C. 依法向公安机关报告网络安全事件 D. 窃取他人网络账号和密码 5.以下关于个人信息保护的做法，正确的是（ ） A. 在不同网站使用相同的强密码 B. 不轻易透露个人身份证号、银行卡号等敏感信息 C. 定期清理浏览器缓存和Cookies D. 随意点击来历不明的链接和附件 6. 网络防火墙的功能包括（ ） A. 作为网络安全的屏障，提高内部网络安全性 B. 强化网络安全策略，集中管理安全措施 C. 有效记录 Internet 上的活动，提供网络使用情况统计数据 D. 防止内部信息的泄露，对内部网络进行隔离和隐蔽相关服务 7. 数据加密的存储加密方法有（ ） A. 全磁盘加密 B. 数据库加密 C. 文件加密软件 D. 数字证书加密 8. 防火墙在网络安全中的重要性体现在（ ） A. 保护内部网络资源安全 B. 控制网络流量，优化网络性能 C. 提供网络访问的审计功能 D. 协助企业遵守网络安全法规 9. 应用代理型防火墙的优势包括（ ） A. 能深度检测应用层协议 B. 完全隔离网络通信流，安全性高 C. 可对特定应用程序进行精细控制 D. 对网络性能影响小 10. 网络安全等级保护的主要工作包括（ ） A. 定级备案 B. 安全建设整改 C. 等级测评 D. 监督检查 三、判断题：本题共10小题，每题2分，共20分。 1.防火墙可以完全保证计算机不受任何网络攻击。（ 2.使用生日、电话号码等简单信息作为密码存在安全风险。（ ） 3.发现系统漏洞后，应立即利用该漏洞获取他人信息。（ ） 4.《中华人民共和国网络安全法》规定，网络运营者收集、使用个人信息应当遵循合法、正当、必要的原则。（ ） 5.公共Wi-Fi网络通常比家庭网络更安全，可以放心进行各类网络交易。（ ） 6.只要安装了防火墙，内部网络就绝对安全。（ ） 7.数据加密的传输加密和存储加密可以使用相同的加密算法和密钥。（ ） 8.防火墙的规则可以多次更改设置。（ ） 9.个人主机安装防火墙后不需要其他安全措施。（ ） 10.企业不需要关注网络安全法规，只需要做好自身的业务即可。（ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $