任务17：网络安全与安全防治基础《计算机基础知识》45分钟专题训练

湖北省技能高考《计算机基础知识》45分钟专题训练专辑，共22份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固计算机类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加计算机类高考的学生。与本专辑配套的还有湖北省技能高考《操作系统的使用》《计算机网络应用》《文字处理》《电子表格处理》《演示文稿制作》《程序设计》《数据库应用》《图像处理》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《计算机基础知识》 项目六: 计算机信息安全基础 第17卷: 网络安全与安全防治基础 时间：45分钟 总分：120分 班级___________ 姓名__________ 学号__________ 成绩________ 一、选择题（共40小题，每小题3分，共120分） 1.防火墙是网络安全的基础设施,它主要工作在网络的( ),根据预设的规则允许或阻止数据包通过 A.物理层 B.数据链路层 C.网络层和传输层 D.应用层 2.收到一封中奖邮件,要求他点击链接填写个人信息领取奖金,这最可能是一种( )攻击 A.病毒 B.拒绝服务 C.网络钓鱼 D.端口扫描 3.社会工程学攻击不依赖于技术漏洞,而是( ) A.利用物理破坏设备 B.利用人的心理弱点进行欺骗 C.发送海量垃圾数据包 D.扫描所有网络端口 4.SQL注入是一种常见的web攻击手段,攻击者通过在输入框插入而已SQL代码,企图( ) A.让网站瘫痪 B.窃取或篡改后端数据库中的数据 C.加快网站的访问速度 D.远程关闭服务器 5.恶意代码传播速度最快、最广的途径是( ) A.安装系统软件时 B.通过U盘复制来传播文件时 C.通过光盘复制来传播文件时 D.通过网络来传播文件时 6.Windows NT和Windows2000系统能设置为在几次无效登录后锁定账号，这可以防止( ) A.木马 B.暴力攻击 C.IP 欺骗 D.缓存溢出攻击 7.下列关于网络安全服务的叙述,错误的是( ) A.应提供访问控制服务以防止用户否认已接收的信息 B.应提供认证服务以保证用户身份的真实性 C.应提供数据完整性服务以防止信息在传输过程中被删除 D.应提供保密性服务以防止传输的数据被截获或算改 8.下列关于信息安全特征的叙述,错误的是( ) A.可用性是指在需要时可以得到所需要的资源和服务 B.可靠性是指系统在规定的条件下和规定的时间内，完成规定的功能的概率 C.保密性是指确保信息不暴露给未授权的实体或进程 D.不可抵赖性是指在信息交互过程中,确信参与者的真实同一性,所有参与者都不可能否认或抵赖曾经完成的操作和承诺 9.下列关于数字签名技术的叙述,正确的是( ) A.数字签名技术中,发送者使用自己的私钥对摘要信息进行加密 B.数字签名技术中,接收者使用自己的公钥解密被加密的摘要信息 C.数字签名技术中,发送者使用接收者的私钥对摘要信息进行加密 D.数字签名技术中,接收者使用自己的私钥解密被加密的摘要信息 10.下列关于访问控制技术的叙述,错误的是( ) A.访问控制是指主体依据某些控制策略或权限对客体或其资源进行的不同授权访问 B.访问控制的目的是决定谁能够访问系统，能访问系统的何种资源以及访问这些资源时所具备的权限 C.访问控制技术能够实现数据的保密性、可靠性、可用性和完整性 D.访问控制通常有两个重要过程:鉴别和授权 11.下列不属于身份认证技术应用领域的是( ) A.目前很多购物网站的登入需要使用手机短信进行动态密码验证 B.某软件公司使用加密狗对自己的软件进行保护 C.网站通过CA获得数字证书并把该数字证书用于数据通信过程 D.某企业使用人脸识别技术进行考勤管理 12.下列关于CA认证的叙述,错误的是( ) A.CA认证中心是中立的权威的,公正的第三方,为了提高认可度,一般由政府行政管理机构充当 B.CA认证常用于检查证书持有者身份的合法性,并签发数字证书 C.CA颁发的数字证书只在一段特定的时间内有效 D.电子商务活动中CA认证中心颁发的数字证书一定是可信的 13.下列关于数据加密技术的叙述,错误的是( ) A.数据加密过程,就是将明文在密钥控制下转换为密文的过程 B.发件人用于加密和收件人用于解密的密钥是一样的或者根容易相互推出的，是对称密钥加密 C.非对称密加体系中,使用私钥加密，公钥解密 D.Hash 函数是将任意长度的消息压缩到某一固定长度的消息摘要函数 14.下列属于社会工程学攻击的是( ) A.网络钓鱼 B.挂马 C.摆渡 D.系统漏洞 15.下列关于信息安全系统所受到的攻击的分析,错误的是( ) A.截获攻击破坏系统的保密性 B.篡改攻击破坏系统的完整性 C.拒绝服务攻击破坏系统的可用性 D.嗅探攻击破坏系统的可靠性 16.下列关于目前信息安全系统所面临的威胁的叙述,错误的是( ) A.目前信息安全系统所面临的威胁有两大方面:人为因素和技术因素 B.将来只要技术发展得足够先进，就可以完全消灭信息安全所面临的技术性威胁 C.人为因素分为偶然事故和恶意攻击,恶意攻击又分为被动攻击和主动攻击 D.被动攻击用于收集信息而不是进行访问,数据的合法用户对这种活动一点也不会觉察到,所以难以检测 17.张三住在某军事管制小区,张三更换了自己家门的门锁,要给自己的父母配一把钥匙,需要向小区管理机构申请,这属于( ) A.强制访问控制 B.自主访问控制 C.基于角色的访问控制 D.自由访问控制 18.下列网络威胁中,不属于信息泄漏的是( ) A.拒绝服务攻击 B.数据窃听 C.流量分析 D.偷窃用户账号 19.下列与ARP欺骗无关的现象是( ) A.访问外网时断时续 B.无法Ping通网关 C.无法访问固定站点 D.反复弹出垃圾网页 20.下列不属于访问控制策略的是( ) A.加口令 B.设置访问权限 C.加密 D.角色认证 21.下列检测方法中( )不能用于发现未知的新病毒 A.特征代码法 B.行为监测法 C.校验和法 D.软件模拟法 22.蠕虫病毒不具有传统病毒的( ) A.寄生性 B.自我繁殖能力 C.自我传播能力 D.潜伏性 23.为了防御XSS跨站脚本攻击,我们可以采用多种安全措施,但( )是不可取的 A.编写安全的代码,对用户数据进行严格检查过滤 B.可能情况下避免提交HTML 代码 C.阻止用户向Web页面提交数据 D.即使必须允许提交特定HTML标签时,也必须对该标签的各属性进行仔细检查,避免引入javascrip 24.列不属于系统安全的是( ) A.防火墙 B.认证 C.加密狗 D.防病毒 25.下列不属于可用性服务的是( ) A.后备 B.身份鉴定 C.在线恢复 D.灾难恢复 26.以下对于蠕虫病毒的说法中,错误的是( ) A.通常蠕虫的传播无需用户的操作 B.蠕虫病毒的主要危害体现在对数据保密性的破坏 C.蟋虫的工作原理与病毒相似,除了没有感染文件阶段 D.一段能不以其他程序为媒介,能从一个电脑系统复制到另一个电脑系统的程序 27.下列关于计算机病毒的特点说法不正确的是( ) A.当计算机病毒存在于引导区,系统文件可执行文件上时,不容易被发现 B.计算机感染上病毒后,并不会立即出现异常,只有当条件满足时,才开始并进行破坏活动 C.多数病毒程序附加在其他程序中，删除该文件时，病毒程序段可以转移到其他的程序中 D.计算机病毒的传染能力依赖于其触发条件 28.关于Cookies,下列说法中正确的一项是( ) A.Cookies是用户访问某些网站,由web服务器在客户端写入的一些小文件 B.Cookies是用户访问某些网站,在web服务器上写入的一些小文件 C.Cookies是只要计算机不关,永远不会过期的 D.向客户端写入Cookies,设置Cookies 代码必须放在标记之后 29.包过滤防火墙将所有通过的信息包中发送方IP地址,接收方IP地址,TCP端口、TCP 链路状态等信息读出,并按照( )过滤信息包。 A.最小权利原则 B.白名单原则 C.黑名单原则 D.预先设定的过滤原则 30.下列关于计算机病毒的描述中,错误的是( ) A.计算机病毒会引起BIOS及其他硬件的损坏 B.计算机病毒具有破坏性、隐蔽性、传染性和潜伏性 C.计算机病毒其实就是一种计算机程序 D.杀病毒软件虽然能检测出所有的病毒,但不一定能消除所有的病毒 31.关于ActiveX组件,下面说法正确的是( ) A.ActiveX组件是包含在动态链接库或可执行文件中的可执行代码 B.使用ActiveX组件提供对象,可以不用创建对象的实例 C.使用ActiveX 组件提供对象,必须创建对象的实例,但无需为这个新的实例分配变量名 D.ActiveX组件是ASP自带的组件 32.利用公开密钥算法进行数字签名时,发送方签名用的是( ) A.接收方的公开密钥 B.发送方的公开密钥 C.接收方的秘密密钥 D.发送方的秘密密钥 33.根据权限管理的原则,一个计算机操作员不应当具备访问( )的权限 A.操作指南文档 B.计算机控制台 C.应用程序源代码 D.安全指南 34.为了避免被诱入钓鱼网站,不应该( ) A.使用搜索功能来查找相关网站 B.检查网站的安全协议 C.用好杀毒软件的反钓鱼功能 D.不要轻信来自陌生邮件,手机短信或者论坛上的信息 35.以下关于木马的特征的说法中,错误的是( ) A.木马病毒伪装自己合法化是其长期存在的主要因素 B.中了木马就是指本机安装了木马的客户端程序，拥有相应服务端的人就可以通过网络远程控制 C.木马高度隐藏性,通常不具备传播能力,所以高度的隐藏能提高其生存能力 D.木马经常利用下载、系统漏洞、邮件等方式进行传播 36.有关数字签名的特点,哪项不正确( ) A.唯一地确定签名人的身份 B.对签名后信件的内容是否又发生变化进行验证 C.具有权威性 D.发信人无法对信件的内容进行抵赖 37.防火墙是网络安全设置的一道保护屏障,以下说法正确的是( ) A.防火墙可以解决来自内部网络的攻击 B.防火墙可以防止错误配置引起的安全威胁 C.防火墙可以防止所有受病毒感染的文件传输 D.防火墙会严重削弱计算机网络系统的性能 38.出于安全方面的考虑需要禁止执行Java Script,我们使用IE浏览器浏览网页时在IE中( ) A.禁用脚本 B.禁用cookie C.禁用ActiveX控件 D.禁用没有标记为安全的ActiveX控件 39.下列关于计算机病毒的叙述中错误的是( ) A.木马病毒前缀是Trojan,发作的必要条件是客户端和服务端必须建立起基于IP地址和端口号的网络通信 B.脚本病毒前缀是Script,它使用脚本语言编写、通过网页进行传播的病毒，逻辑炸弹是其典型代表 C.宏病毒是特殊的脚本病毒,前缀是Macro,能感染Office系列文档,然后通过Office通用模板进行传播 D.后门病毒的前缀是Backdoor,该类病毒通过网络传播,给系统开后门,给用户电脑带来安全隐患 40.下列关于网络攻击常见手段的说法中( )是不正确的 A.钓鱼网站通过窃取用户的账号、密码来进行网络攻击 B.垃圾邮件通常是指包含病毒、木马等有害程序的邮件 C.木马是黑客常用的一种攻击手段 D.采用DoS攻击使计算机或网络无法提供正常的服务 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 湖北省技能高考《计算机基础知识》45分钟专题训练专辑，共22份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固计算机类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加计算机类高考的学生。与本专辑配套的还有湖北省技能高考《操作系统的使用》《计算机网络应用》《文字处理》《电子表格处理》《演示文稿制作》《程序设计》《数据库应用》《图像处理》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《计算机基础知识》 项目六: 计算机信息安全基础 第17卷: 网络安全与安全防治基础 时间：45分钟 总分：120分 班级___________ 姓名__________ 学号__________ 成绩________ 一、选择题（共40小题，每小题3分，共120分） 1.防火墙是网络安全的基础设施,它主要工作在网络的( ),根据预设的规则允许或阻止数据包通过 A.物理层 B.数据链路层 C.网络层和传输层 D.应用层 2.收到一封中奖邮件,要求他点击链接填写个人信息领取奖金,这最可能是一种( )攻击 A.病毒 B.拒绝服务 C.网络钓鱼 D.端口扫描 3.社会工程学攻击不依赖于技术漏洞,而是( ) A.利用物理破坏设备 B.利用人的心理弱点进行欺骗 C.发送海量垃圾数据包 D.扫描所有网络端口 4.SQL注入是一种常见的web攻击手段,攻击者通过在输入框插入而已SQL代码,企图( ) A.让网站瘫痪 B.窃取或篡改后端数据库中的数据 C.加快网站的访问速度 D.远程关闭服务器 5.恶意代码传播速度最快、最广的途径是( ) A.安装系统软件时 B.通过U盘复制来传播文件时 C.通过光盘复制来传播文件时 D.通过网络来传播文件时 6.Windows NT和Windows2000系统能设置为在几次无效登录后锁定账号，这可以防止( ) A.木马 B.暴力攻击 C.IP 欺骗 D.缓存溢出攻击 7.下列关于网络安全服务的叙述,错误的是( ) A.应提供访问控制服务以防止用户否认已接收的信息 B.应提供认证服务以保证用户身份的真实性 C.应提供数据完整性服务以防止信息在传输过程中被删除 D.应提供保密性服务以防止传输的数据被截获或算改 8.下列关于信息安全特征的叙述,错误的是( ) A.可用性是指在需要时可以得到所需要的资源和服务 B.可靠性是指系统在规定的条件下和规定的时间内，完成规定的功能的概率 C.保密性是指确保信息不暴露给未授权的实体或进程 D.不可抵赖性是指在信息交互过程中,确信参与者的真实同一性,所有参与者都不可能否认或抵赖曾经完成的操作和承诺 9.下列关于数字签名技术的叙述,正确的是( ) A.数字签名技术中,发送者使用自己的私钥对摘要信息进行加密 B.数字签名技术中,接收者使用自己的公钥解密被加密的摘要信息 C.数字签名技术中,发送者使用接收者的私钥对摘要信息进行加密 D.数字签名技术中,接收者使用自己的私钥解密被加密的摘要信息 10.下列关于访问控制技术的叙述,错误的是( ) A.访问控制是指主体依据某些控制策略或权限对客体或其资源进行的不同授权访问 B.访问控制的目的是决定谁能够访问系统，能访问系统的何种资源以及访问这些资源时所具备的权限 C.访问控制技术能够实现数据的保密性、可靠性、可用性和完整性 D.访问控制通常有两个重要过程:鉴别和授权 11.下列不属于身份认证技术应用领域的是( ) A.目前很多购物网站的登入需要使用手机短信进行动态密码验证 B.某软件公司使用加密狗对自己的软件进行保护 C.网站通过CA获得数字证书并把该数字证书用于数据通信过程 D.某企业使用人脸识别技术进行考勤管理 12.下列关于CA认证的叙述,错误的是( ) A.CA认证中心是中立的权威的,公正的第三方,为了提高认可度,一般由政府行政管理机构充当 B.CA认证常用于检查证书持有者身份的合法性,并签发数字证书 C.CA颁发的数字证书只在一段特定的时间内有效 D.电子商务活动中CA认证中心颁发的数字证书一定是可信的 13.下列关于数据加密技术的叙述,错误的是( ) A.数据加密过程,就是将明文在密钥控制下转换为密文的过程 B.发件人用于加密和收件人用于解密的密钥是一样的或者根容易相互推出的，是对称密钥加密 C.非对称密加体系中,使用私钥加密，公钥解密 D.Hash 函数是将任意长度的消息压缩到某一固定长度的消息摘要函数 14.下列属于社会工程学攻击的是( ) A.网络钓鱼 B.挂马 C.摆渡 D.系统漏洞 15.下列关于信息安全系统所受到的攻击的分析,错误的是( ) A.截获攻击破坏系统的保密性 B.篡改攻击破坏系统的完整性 C.拒绝服务攻击破坏系统的可用性 D.嗅探攻击破坏系统的可靠性 16.下列关于目前信息安全系统所面临的威胁的叙述,错误的是( ) A.目前信息安全系统所面临的威胁有两大方面:人为因素和技术因素 B.将来只要技术发展得足够先进，就可以完全消灭信息安全所面临的技术性威胁 C.人为因素分为偶然事故和恶意攻击,恶意攻击又分为被动攻击和主动攻击 D.被动攻击用于收集信息而不是进行访问,数据的合法用户对这种活动一点也不会觉察到,所以难以检测 17.张三住在某军事管制小区,张三更换了自己家门的门锁,要给自己的父母配一把钥匙,需要向小区管理机构申请,这属于( ) A.强制访问控制 B.自主访问控制 C.基于角色的访问控制 D.自由访问控制 18.下列网络威胁中,不属于信息泄漏的是( ) A.拒绝服务攻击 B.数据窃听 C.流量分析 D.偷窃用户账号 19.下列与ARP欺骗无关的现象是( ) A.访问外网时断时续 B.无法Ping通网关 C.无法访问固定站点 D.反复弹出垃圾网页 20.下列不属于访问控制策略的是( ) A.加口令 B.设置访问权限 C.加密 D.角色认证 21.下列检测方法中( )不能用于发现未知的新病毒 A.特征代码法 B.行为监测法 C.校验和法 D.软件模拟法 22.蠕虫病毒不具有传统病毒的( ) A.寄生性 B.自我繁殖能力 C.自我传播能力 D.潜伏性 23.为了防御XSS跨站脚本攻击,我们可以采用多种安全措施,但( )是不可取的 A.编写安全的代码,对用户数据进行严格检查过滤 B.可能情况下避免提交HTML 代码 C.阻止用户向Web页面提交数据 D.即使必须允许提交特定HTML标签时,也必须对该标签的各属性进行仔细检查,避免引入javascrip 24.列不属于系统安全的是( ) A.防火墙 B.认证 C.加密狗 D.防病毒 25.下列不属于可用性服务的是( ) A.后备 B.身份鉴定 C.在线恢复 D.灾难恢复 26.以下对于蠕虫病毒的说法中,错误的是( ) A.通常蠕虫的传播无需用户的操作 B.蠕虫病毒的主要危害体现在对数据保密性的破坏 C.蟋虫的工作原理与病毒相似,除了没有感染文件阶段 D.一段能不以其他程序为媒介,能从一个电脑系统复制到另一个电脑系统的程序 27.下列关于计算机病毒的特点说法不正确的是( ) A.当计算机病毒存在于引导区,系统文件可执行文件上时,不容易被发现 B.计算机感染上病毒后,并不会立即出现异常,只有当条件满足时,才开始并进行破坏活动 C.多数病毒程序附加在其他程序中，删除该文件时，病毒程序段可以转移到其他的程序中 D.计算机病毒的传染能力依赖于其触发条件 28.关于Cookies,下列说法中正确的一项是( ) A.Cookies是用户访问某些网站,由web服务器在客户端写入的一些小文件 B.Cookies是用户访问某些网站,在web服务器上写入的一些小文件 C.Cookies是只要计算机不关,永远不会过期的 D.向客户端写入Cookies,设置Cookies 代码必须放在标记之后 29.包过滤防火墙将所有通过的信息包中发送方IP地址,接收方IP地址,TCP端口、TCP 链路状态等信息读出,并按照( )过滤信息包。 A.最小权利原则 B.白名单原则 C.黑名单原则 D.预先设定的过滤原则 30.下列关于计算机病毒的描述中,错误的是( ) A.计算机病毒会引起BIOS及其他硬件的损坏 B.计算机病毒具有破坏性、隐蔽性、传染性和潜伏性 C.计算机病毒其实就是一种计算机程序 D.杀病毒软件虽然能检测出所有的病毒,但不一定能消除所有的病毒 31.关于ActiveX组件,下面说法正确的是( ) A.ActiveX组件是包含在动态链接库或可执行文件中的可执行代码 B.使用ActiveX组件提供对象,可以不用创建对象的实例 C.使用ActiveX 组件提供对象,必须创建对象的实例,但无需为这个新的实例分配变量名 D.ActiveX组件是ASP自带的组件 32.利用公开密钥算法进行数字签名时,发送方签名用的是( ) A.接收方的公开密钥 B.发送方的公开密钥 C.接收方的秘密密钥 D.发送方的秘密密钥 33.根据权限管理的原则,一个计算机操作员不应当具备访问( )的权限 A.操作指南文档 B.计算机控制台 C.应用程序源代码 D.安全指南 34.为了避免被诱入钓鱼网站,不应该( ) A.使用搜索功能来查找相关网站 B.检查网站的安全协议 C.用好杀毒软件的反钓鱼功能 D.不要轻信来自陌生邮件,手机短信或者论坛上的信息 35.以下关于木马的特征的说法中,错误的是( ) A.木马病毒伪装自己合法化是其长期存在的主要因素 B.中了木马就是指本机安装了木马的客户端程序，拥有相应服务端的人就可以通过网络远程控制 C.木马高度隐藏性,通常不具备传播能力,所以高度的隐藏能提高其生存能力 D.木马经常利用下载、系统漏洞、邮件等方式进行传播 36.有关数字签名的特点,哪项不正确( ) A.唯一地确定签名人的身份 B.对签名后信件的内容是否又发生变化进行验证 C.具有权威性 D.发信人无法对信件的内容进行抵赖 37.防火墙是网络安全设置的一道保护屏障,以下说法正确的是( ) A.防火墙可以解决来自内部网络的攻击 B.防火墙可以防止错误配置引起的安全威胁 C.防火墙可以防止所有受病毒感染的文件传输 D.防火墙会严重削弱计算机网络系统的性能 38.出于安全方面的考虑需要禁止执行Java Script,我们使用IE浏览器浏览网页时在IE中( ) A.禁用脚本 B.禁用cookie C.禁用ActiveX控件 D.禁用没有标记为安全的ActiveX控件 39.下列关于计算机病毒的叙述中错误的是( ) A.木马病毒前缀是Trojan,发作的必要条件是客户端和服务端必须建立起基于IP地址和端口号的网络通信 B.脚本病毒前缀是Script,它使用脚本语言编写、通过网页进行传播的病毒，逻辑炸弹是其典型代表 C.宏病毒是特殊的脚本病毒,前缀是Macro,能感染Office系列文档,然后通过Office通用模板进行传播 D.后门病毒的前缀是Backdoor,该类病毒通过网络传播,给系统开后门,给用户电脑带来安全隐患 40.下列关于网络攻击常见手段的说法中( )是不正确的 A.钓鱼网站通过窃取用户的账号、密码来进行网络攻击 B.垃圾邮件通常是指包含病毒、木马等有害程序的邮件 C.木马是黑客常用的一种攻击手段 D.采用DoS攻击使计算机或网络无法提供正常的服务 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $