《电子商务基础》课题13运用病毒防范措施 45分钟专题训练（原卷版+解析版）

湖北省春季财经类电子商务、市场营销专业技能高考考试《电子商务基础》45分钟专题训练专辑，共27份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固财经类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加湖北省财经类高考的电子商务、市场营销专业的学生。与本专辑配套的还有湖北省春季财经类电子商务、市场营销专业技能高考考试《基础会计》、《市场营销》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《电子商务基础》 项目三：电子商务安全体系 课题十三：运用病毒防范措施 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、单选题（本大题共20小题，每题2分，共40分） 1. 以下哪项是防病毒软件实时防护的核心原理（ ） A. 定期全盘扫描 B. 监控文件读写、内存、邮件等操作，实时检测病毒 C. 仅扫描可执行文件 D. 隔离所有未知文件 2. 特征码扫描技术的主要缺点是（ ） A. 无法检测已知病毒 B. 占用内存过高 C. 无法有效检测未知病毒或变种 D. 只能查杀引导区病毒 3. 启发式分析与行为监测相比特征码扫描的主要优势是（ ） A. 扫描速度更快 B. 可以检测未知或变种病毒 C. 不需要占用CPU资源 D. 只能查杀宏病毒 4. 企业网络中部署防病毒服务器（如集中管理平台）的主要好处是（ ） A. 减少病毒库更新频率 B. 统一策略、集中更新病毒库与报告威胁 C. 不需要安装客户端 D. 完全避免零日攻击 5. 以下哪种病毒防范措施最能减少防病毒软件的漏报风险（ ） A. 仅依赖特征码扫描 B. 使用多层防护（特征+启发式+行为分析+沙箱） C. 关闭实时监控，仅手动扫描 D. 禁用云查杀功能 6. 操作系统补丁管理的主要作用是（ ） A. 提高系统运行速度 B. 修复安全漏洞，减少病毒利用入口 C. 增加系统功能 D. 替代防病毒软件 7. 以下哪项是防止USB自动运行病毒的有效措施（ ） A. 禁用操作系统的自动播放（AutoRun）功能 B. 格式化所有USB设备 C. 使用FAT32文件系统 D. 禁止使用所有USB端口 8. 在Windows系统中，关闭不必要的端口和服务可以（ ） A. 减少系统内存占用 B. 减少病毒和攻击者的可利用入口 C. 提高网络速度 D. 自动删除病毒文件 9. 应用程序白名单（Application Whitelisting）的防范原理是（ ） A. 阻止所有未知程序运行 B. 定期扫描所有程序 C. 只阻止已知病毒程序 D. 自动删除未签名程序 10. 以下哪项网络隔离措施可以有效防止勒索病毒在内网横向传播（ ） A. 统一使用同一个VLAN B. 关闭防火墙 C. 使用网络微分段（Micro-segmentation） D. 开启所有用户的远程桌面 11. 以下哪项是防范邮件病毒最有效的措施（ ） A. 打开所有附件查看内容 B. 不轻易打开陌生或可疑发件人的邮件附件与链接 C. 将所有邮件标记为已读 D. 使用纯文本格式阅读邮件 12. 发现可疑邮件中带有附件，正确的做法是（ ） A. 双击打开查看内容 B. 转发给同事确认 C. 先使用防病毒软件扫描，确认安全前不打开 D. 直接保存到桌面 13. 社交工程攻击（如钓鱼邮件）主要利用的是（ ） A. 操作系统漏洞 B. 人的好奇心、信任或恐惧心理 C. 强密码策略 D. 网络防火墙漏洞 14. 企业员工安全培训中，关于邮件安全应强调（ ） A. 所有邮件都安全 B. 不要点击来源不明的链接或下载可疑附件 C. 定期备份邮件即可 D. 仅使用公司邮箱收发所有邮件 15. 双因素认证（2FA）可以有效防范以下哪种威胁（ ） A. 文件型病毒感染 B. 账号密码泄露后的非法登录 C. 邮件附件病毒 D. 系统补丁缺失 16. 针对勒索病毒最有效的防范与恢复措施是（ ） A. 定期支付赎金 B. 安装多款防病毒软件 C. 定期离线备份重要数据并测试恢复 D. 关闭所有网络端口 17. 以下关于备份策略的说法正确的是（ ） A. 将备份文件存储在同一台电脑的D盘即可 B. 备份只需做一次，无需更新 C. 应采用3-2-1原则（3份备份，2种介质，1份异地/离线） D. 备份不能用于恢复病毒加密的文件 18. 当发现电脑感染病毒后，第一件应该做的事是（ ） A. 立即关机或断网，防止病毒扩散 B. 继续工作，稍后处理 C. 重启电脑 D. 支付赎金 19. 以下哪项不是有效的病毒应急响应措施（ ） A. 隔离受感染主机 B. 更改所有账号密码 C. 关闭防病毒软件以避免误报 D. 从离线备份恢复数据 20. 模拟钓鱼邮件测试在企业安全中的作用是（ ） A. 惩罚点击邮件的员工 B. 提高员工识别钓鱼邮件的能力和风险意识 C. 增加IT部门工作量 D. 替代技术防护措施 二、判断题（本大题共30小题，每题2分，共60分） 21. 安装一款防病毒软件后，就可以完全防止所有病毒感染。（ ） 22. 特征码扫描可以检测未知病毒。（ ） 23. 实时防护（监控）比定期全盘扫描更能及时发现病毒。（ ） 24. 云查杀技术可以提高对新病毒的响应速度。（ ） 25. 一台电脑上同时安装多款防病毒软件可以成倍提高安全性。（ ） 26. 启发式分析一定不会产生误报。（ ） 27. 企业部署集中式防病毒管理平台后，就不需要对客户端进行任何配置。（ ） 28. 沙箱技术通过隔离可疑程序运行环境，可以有效检测未知恶意行为。（ ） 29. 及时安装操作系统安全补丁可以预防利用漏洞传播的蠕虫病毒。（ ） 30. 关闭操作系统自动更新有助于提高系统稳定性，对病毒防范无影响。（ ） 31. 禁用USB端口的AutoRun功能可以有效防止U盘病毒自动执行。（ ） 32. 应用程序白名单只能阻止已知病毒，无法阻止未知程序。（ ） 33. 关闭Windows系统中不必要的服务（如远程注册表）可以减少攻击面。（ ） 34. 使用标准用户账户（非管理员）运行日常操作可以降低病毒影响。（ ） 35. 网络微分段（Micro-segmentation）主要防止外部攻击，对内网横向传播无效。（ ） 36. 只有来自陌生人的邮件附件才可能携带病毒，同事发送的附件绝对安全。（ ） 37. 钓鱼邮件通常会制造紧迫感（如“账号即将停用”）诱导用户点击链接。（ ） 38. 将鼠标悬停在邮件链接上查看真实URL，可以有效识别钓鱼链接。（ ） 39. 企业部署邮件网关后，用户无需再警惕邮件附件病毒。（ ） 40. 浏览器自动保存的密码不会被病毒窃取。（ ） 41. 使用广告拦截插件可以部分减少通过恶意广告传播的病毒风险。（ ） 42. 将重要文件备份到同一块硬盘的不同分区，可以有效防御勒索病毒。（ ） 43. 定期备份并测试恢复是应对勒索病毒最有效的措施之一。（ ） 44. 发现电脑感染病毒后，应立即重启电脑，以防病毒扩散。（ ） 45. 从离线备份恢复数据后，不需要重新扫描恢复的数据即可直接使用。（ ） 46. 支付赎金是解决勒索病毒感染最可靠的方式。（ ） 47. 员工安全培训可以提高识别钓鱼邮件的能力，但无法完全消除人为风险。（ ） 48. 企业内禁止使用个人U盘可以完全杜绝U盘病毒传播。（ ） 49. 最小权限原则（Least Privilege）可以限制病毒在系统中的破坏范围。（ ） 50. 只要安装了下一代防火墙（NGFW），就不需要在终端安装防病毒软件。（ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 湖北省春季财经类电子商务、市场营销专业技能高考考试《电子商务基础》45分钟专题训练专辑，共27份试卷。试卷命题与高考紧密相关，精选具有代表性和典型性的高考常考题。旨在帮助学生系统地复习和巩固财经类理论知识，熟悉高考题型和命题规律，提高解题能力和应试技巧，为高考取得优异成绩打下坚实的基础，本训练卷适用于即将参加湖北省财经类高考的电子商务、市场营销专业的学生。与本专辑配套的还有湖北省春季财经类电子商务、市场营销专业技能高考考试《基础会计》、《市场营销》45分钟专题训练专辑，欢迎同学和老师们下载使用。 《电子商务基础》 项目三：电子商务安全体系 课题十三：运用病毒防范措施 时间：45分钟 总分：100分 班级___________ 姓名__________ 学号__________ 成绩________ 一、单选题（本大题共20小题，每题2分，共40分） 1. 以下哪项是防病毒软件实时防护的核心原理？ A. 定期全盘扫描 B. 监控文件读写、内存、邮件等操作，实时检测病毒 C. 仅扫描可执行文件 D. 隔离所有未知文件 答案：B 解析：实时防护在文件访问、程序运行、邮件收发时进行检测，而非仅靠定期扫描。 2. 特征码扫描技术的主要缺点是： A. 无法检测已知病毒 B. 占用内存过高 C. 无法有效检测未知病毒或变种 D. 只能查杀引导区病毒 答案：C 解析：特征码依赖已知病毒库，对新病毒、变种或免杀木马可能漏报。 3. 启发式分析与行为监测相比特征码扫描的主要优势是： A. 扫描速度更快 B. 可以检测未知或变种病毒 C. 不需要占用CPU资源 D. 只能查杀宏病毒 答案：B 解析：启发式通过行为模式或代码逻辑判断，不依赖精确特征码，可发现未知威胁。 4. 企业网络中部署防病毒服务器（如集中管理平台）的主要好处是： A. 减少病毒库更新频率 B. 统一策略、集中更新病毒库与报告威胁 C. 不需要安装客户端 D. 完全避免零日攻击 答案：B 解析：集中管理可实现统一策略、病毒库同步、全网告警与隔离响应。 5. 以下哪种病毒防范措施最能减少防病毒软件的漏报风险？ A. 仅依赖特征码扫描 B. 使用多层防护（特征+启发式+行为分析+沙箱） C. 关闭实时监控，仅手动扫描 D. 禁用云查杀功能 答案：B 解析：多层防护可互补不足，提高未知威胁检出率。 6. 操作系统补丁管理的主要作用是： A. 提高系统运行速度 B. 修复安全漏洞，减少病毒利用入口 C. 增加系统功能 D. 替代防病毒软件 答案：B 解析：补丁修复已知漏洞，防止蠕虫、勒索病毒等利用漏洞传播。 7. 以下哪项是防止USB自动运行病毒的有效措施？ A. 禁用操作系统的自动播放（AutoRun）功能 B. 格式化所有USB设备 C. 使用FAT32文件系统 D. 禁止使用所有USB端口 答案：A 解析：禁用AutoRun可防止插入U盘时自动执行恶意程序，是常见防范手段。 8. 在Windows系统中，关闭不必要的端口和服务可以： A. 减少系统内存占用 B. 减少病毒和攻击者的可利用入口 C. 提高网络速度 D. 自动删除病毒文件 答案：B 解析：每开放一个服务/端口就增加一个潜在入侵点，最小化原则可降低风险。 9. 应用程序白名单（Application Whitelisting）的防范原理是： A. 阻止所有未知程序运行 B. 定期扫描所有程序 C. 只阻止已知病毒程序 D. 自动删除未签名程序 答案：A 解析：白名单只允许明确授权的程序运行，可有效阻止恶意软件执行。 10. 以下哪项网络隔离措施可以有效防止勒索病毒在内网横向传播？ A. 统一使用同一个VLAN B. 关闭防火墙 C. 使用网络微分段（Micro-segmentation） D. 开启所有用户的远程桌面 答案：C 解析：微分段将网络划分为小区域，限制东西向流量，阻断病毒横向移动。 11. 以下哪项是防范邮件病毒最有效的措施？ A. 打开所有附件查看内容 B. 不轻易打开陌生或可疑发件人的邮件附件与链接 C. 将所有邮件标记为已读 D. 使用纯文本格式阅读邮件 答案：B 解析：邮件病毒主要通过附件或钓鱼链接传播，谨慎处理是核心防范手段。 12. 发现可疑邮件中带有附件，正确的做法是： A. 双击打开查看内容 B. 转发给同事确认 C. 先使用防病毒软件扫描，确认安全前不打开 D. 直接保存到桌面 答案：C 解析：先扫描再打开，降低执行恶意代码的风险。 13. 社交工程攻击（如钓鱼邮件）主要利用的是： A. 操作系统漏洞 B. 人的好奇心、信任或恐惧心理 C. 强密码策略 D. 网络防火墙漏洞 答案：B 解析：社交工程攻击技术含量低，但利用人性弱点，绕过技术防护。 14. 企业员工安全培训中，关于邮件安全应强调： A. 所有邮件都安全 B. 不要点击来源不明的链接或下载可疑附件 C. 定期备份邮件即可 D. 仅使用公司邮箱收发所有邮件 答案：B 解析：员工识别钓鱼邮件是最后一道防线，核心是“不点击、不下载、不轻信”。 15. 双因素认证（2FA）可以有效防范以下哪种威胁？ A. 文件型病毒感染 B. 账号密码泄露后的非法登录 C. 邮件附件病毒 D. 系统补丁缺失 答案：B 解析：2FA增加第二验证因子，即使密码泄露也能阻止未授权访问。 16. 针对勒索病毒最有效的防范与恢复措施是： A. 定期支付赎金 B. 安装多款防病毒软件 C. 定期离线备份重要数据并测试恢复 D. 关闭所有网络端口 答案：C 解析：离线备份确保数据可恢复，不依赖解密；支付赎金不保证数据恢复。 17. 以下关于备份策略的说法正确的是： A. 将备份文件存储在同一台电脑的D盘即可 B. 备份只需做一次，无需更新 C. 应采用3-2-1原则（3份备份，2种介质，1份异地/离线） D. 备份不能用于恢复病毒加密的文件 答案：C 解析：3-2-1备份原则是行业最佳实践，可应对硬件故障、勒索病毒、灾难等。 18. 当发现电脑感染病毒后，第一件应该做的事是： A. 立即关机或断网，防止病毒扩散 B. 继续工作，稍后处理 C. 重启电脑 D. 支付赎金 答案：A 解析：立即断网可阻止病毒向外传播或窃取数据，为后续处理争取时间。 19. 以下哪项不是有效的病毒应急响应措施？ A. 隔离受感染主机 B. 更改所有账号密码 C. 关闭防病毒软件以避免误报 D. 从离线备份恢复数据 答案：C 解析：关闭防病毒软件会加剧感染，是错误的应急操作。 20. 模拟钓鱼邮件测试在企业安全中的作用是： A. 惩罚点击邮件的员工 B. 提高员工识别钓鱼邮件的能力和风险意识 C. 增加IT部门工作量 D. 替代技术防护措施 答案：B 解析：模拟测试是一种安全意识培训手段，帮助员工在实际攻击前识别威胁。 二、判断题（本大题共30小题，每题2分，共60分） 21. 安装一款防病毒软件后，就可以完全防止所有病毒感染。 答案：× 解析：防病毒软件不能保证100%防护，零日攻击、变种病毒、人为疏忽可能导致感染。 22. 特征码扫描可以检测未知病毒。 答案：× 解析：特征码依赖已知病毒库，无法检测未知病毒或变种；启发式/行为分析才能检测未知威胁。 23. 实时防护（监控）比定期全盘扫描更能及时发现病毒。 答案：√ 解析：实时防护在文件访问、执行时即时检测；定期扫描是事后检测，可能存在空窗期。 24. 云查杀技术可以提高对新病毒的响应速度。 答案：√ 解析：云查杀将可疑文件上传云端分析，利用云端庞大样本库快速识别新型威胁。 25. 一台电脑上同时安装多款防病毒软件可以成倍提高安全性。 答案：× 解析：多款杀毒软件可能冲突，导致系统变慢、误报、甚至互相干扰失效。 26. 启发式分析一定不会产生误报。 答案：× 解析：启发式基于行为模式判断，可能将正常程序误判为病毒（误报）。 27. 企业部署集中式防病毒管理平台后，就不需要对客户端进行任何配置。 答案：× 解析：集中管理可统一策略，但仍需合理配置、定期审查策略和客户端状态。 28. 沙箱技术通过隔离可疑程序运行环境，可以有效检测未知恶意行为。 答案：√ 解析：沙箱在虚拟环境中执行可疑文件，观察行为而不影响真实系统。 29. 及时安装操作系统安全补丁可以预防利用漏洞传播的蠕虫病毒。 答案：√ 解析：如WannaCry利用永恒之蓝漏洞，补丁可阻断此类传播。 30. 关闭操作系统自动更新有助于提高系统稳定性，对病毒防范无影响。 答案：× 解析：关闭自动更新会导致漏洞长时间暴露，增加被攻击风险。 31. 禁用USB端口的AutoRun功能可以有效防止U盘病毒自动执行。 答案：√ 解析：许多U盘病毒利用AutoRun自动运行，禁用后可阻断其启动方式。 32. 应用程序白名单只能阻止已知病毒，无法阻止未知程序。 答案：× 解析：白名单阻止所有未授权程序（无论已知未知），更严格，但需维护名单。 33. 关闭Windows系统中不必要的服务（如远程注册表）可以减少攻击面。 答案：√ 解析：最小化原则：每关闭一个不必要服务，就减少一个潜在入侵入口。 34. 使用标准用户账户（非管理员）运行日常操作可以降低病毒影响。 答案：√ 解析：标准用户权限受限，病毒难以安装驱动、修改系统文件或关闭杀毒软件。 35. 网络微分段（Micro-segmentation）主要防止外部攻击，对内网横向传播无效。 答案：× 解析：微分段限制东西向流量，正是为了阻断病毒在内网横向移动。 36. 只有来自陌生人的邮件附件才可能携带病毒，同事发送的附件绝对安全。 答案：× 解析：同事账号可能被盗，或附件本身被感染，仍需谨慎扫描。 37. 钓鱼邮件通常会制造紧迫感（如“账号即将停用”）诱导用户点击链接。 答案：√ 解析：这是社交工程常见手法，利用人的恐惧或好奇心理。 38. 将鼠标悬停在邮件链接上查看真实URL，可以有效识别钓鱼链接。 答案：√ 解析：悬停显示真实地址，可发现伪装链接（如显示http://fake.com但实际跳转恶意网站）。 39. 企业部署邮件网关后，用户无需再警惕邮件附件病毒。 答案：× 解析：邮件网关不能100%拦截所有病毒，用户警惕仍是最后一道防线。 40. 浏览器自动保存的密码不会被病毒窃取。 答案：× 解析：某些木马可读取浏览器存储的密码，建议使用密码管理器并配合多因素认证。 41. 使用广告拦截插件可以部分减少通过恶意广告传播的病毒风险。 答案：√ 解析：恶意广告（Malvertising）是常见传播途径，拦截广告可降低暴露风险。 42. 将重要文件备份到同一块硬盘的不同分区，可以有效防御勒索病毒。 答案：× 解析：勒索病毒通常会加密所有可访问的磁盘分区；需离线备份或异地备份。 43. 定期备份并测试恢复是应对勒索病毒最有效的措施之一。 答案：√ 解析：备份可恢复数据，无需支付赎金；需定期测试确保备份可用。 44. 发现电脑感染病毒后，应立即重启电脑，以防病毒扩散。 答案：× 解析：应先断网（拔网线或禁用无线），再分析处理；重启可能触发病毒执行。 45. 从离线备份恢复数据后，不需要重新扫描恢复的数据即可直接使用。 答案：× 解析：恢复前应对备份数据扫描，防止备份本身被感染。 46. 支付赎金是解决勒索病毒感染最可靠的方式。 答案：× 解析：支付赎金不保证解密，还会助长犯罪；推荐从备份恢复。 47. 员工安全培训可以提高识别钓鱼邮件的能力，但无法完全消除人为风险。 答案：√ 解析：培训可降低风险，但不能完全杜绝，需结合技术防护多层防御。 48. 企业内禁止使用个人U盘可以完全杜绝U盘病毒传播。 答案：× 解析：可大幅降低风险，但仍可能有受感染的授权U盘或绕过策略的行为。 49. 最小权限原则（Least Privilege）可以限制病毒在系统中的破坏范围。 答案：√ 解析：用户权限越小，病毒能访问修改的资源越少，危害有限。 50. 只要安装了下一代防火墙（NGFW），就不需要在终端安装防病毒软件。 答案：× 解析：NGFW防护边界，终端防病毒防护内部执行和横向移动，两者互补而非替代。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $