第42卷 网络安全《计算机网络基础》四川省对口招生《计算机类考纲百套卷》

编写说明：四川省对口招生考试《计算机类考纲百套卷》，依据《四川省普通高校招生职业技能考试大纲 计算机类（2023年版）》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲“掌握”“理解”要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编写专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第42卷，按《计算机网络基础》范围和要求编写。具体内容为:了解加密与认证、防火墙等常用信息安全技术的基本概念和原理，掌握常用软件防火墙的安装、配置及使用方法。 四川省《计算机类考纲百套卷》 第42卷 《计算机网络基础》 网络安全 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每题3分，共60分） 1.在信息安全领域中，将原始数据转换为不可识别形式的过程称为（　　）。 A. 解密 B. 加密 C. 认证 D. 哈希 【答案】B 【解析】加密是将明文转换为密文，解密是逆过程。认证用于验证身份，哈希是单向函数。 2.关于对称加密算法的说法，正确的是（　　）。 A. 加密和解密使用相同的密钥 B. 加密和解密使用不同的密钥 C. 对称加密算法无法用于数据加密 D. 对称加密算法不需要密钥管理 【答案】A 【解析】对称加密使用同一把密钥进行加密和解密，典型算法有DES、AES。密钥管理是其难点。 3.在非对称加密中，用于加密的密钥是（　　）。 A. 私钥 B. 公钥 C. 会话密钥 D. 共享密钥 【答案】B 【解析】非对称加密中，公钥用于加密，私钥用于解密。公钥可公开，私钥保密。 4.数字签名主要解决的安全问题是（　　）。 A. 数据机密性 B. 数据访问控制 C. 数据可用性 D. 数据完整性和不可否认性 【答案】D 【解析】数字签名用于验证数据未被篡改（完整性）以及防止发送方事后否认（不可否认性）。 5.（　　）技术常用于验证用户身份。 A. 加密 B. VPN C. 防火墙 D. 认证 【答案】D 【解析】认证是确认用户身份的过程，常见方式包括密码、指纹、数字证书等。 6.防火墙的基本功能是（　　）。 A. 查杀病毒 B. 加密数据 C. 控制进出网络的数据流 D. 备份数据 【答案】C 【解析】防火墙根据规则允许或阻止数据包通过，实现网络访问控制。查杀病毒是杀毒软件功能。 7.在Windows系统中，打开Windows Defender防火墙配置界面的方法是（　　）。 A. 控制面板 → 系统和安全 → Windows Defender防火墙 B. 桌面右键 → 个性化 C. 此电脑 → 管理 → 防火墙 D. 命令提示符 → ipconfig 【答案】A 【解析】 Windows防火墙位于控制面板的“系统和安全”下。“个性化”设置桌面主题，ipconfig查看IP配置。 8.关于包过滤防火墙的说法，正确的是（　　）。 A. 检查数据包的应用层内容 B. 根据IP地址、端口等信息决定是否放行 C. 能够完全防止应用层攻击 D. 不基于任何规则 【答案】B 【解析】包过滤防火墙工作在网络层和传输层，检查源/目的IP、端口、协议等。A是应用代理防火墙的特征，C不能完全防止。 9.在Windows防火墙中，若要允许某个应用程序通过防火墙访问网络，应创建（　　）。 A. 入站规则 B. 出站规则 C. 连接安全规则 D. 监视规则 【答案】B 【解析】应用程序主动访问外部网络属于出站连接，一般应创建出站允许规则。入站规则控制外部访问本机。 10.数字证书通常由（　　）机构颁发。 A. CA B. ISP C. DNS服务器 D. DHCP服务器 【答案】A 【解析】证书颁发机构（CA）负责签发和管理数字证书，验证实体身份。 11.在防火墙规则中，“默认拒绝”原则是指（　　）。 A. 允许所有流量，除非明确拒绝 B. 拒绝所有流量，除非明确允许 C. 只拒绝特定流量 D. 只允许特定流量 【答案】B 【解析】安全原则通常“默认拒绝”，即未明确允许的通信一律禁止，提高安全性。 12.（　　）属于非对称加密算法。 A. AES B. DES C. RSA D. 3DES 【答案】C 【解析】RSA是典型的非对称加密算法。A、B、D均为对称加密算法。 13.在网络通信中，HTTPS协议使用了（　　）来加密传输数据。 A. 数字签名 B. 数字证书和SSL/TLS加密 C. 防火墙规则 D. 入侵检测系统 【答案】B 【解析】HTTPS使用SSL/TLS协议加密通信，其中使用数字证书进行身份验证。 14.在Windows防火墙中，若要阻止来自某个特定IP地址的所有访问，应设置（　　）。 A. 入站规则，指定远程IP地址 B. 出站规则，指定本地IP地址 C. 连接安全规则 D. 监视规则 【答案】A 【解析】阻止外部IP访问本机属于入站控制，可在入站规则中设置远程IP地址条件。 15.关于防火墙的“状态检测”技术，下列说法正确的是（　　）。 A. 只检查单个数据包的头部 B. 跟踪连接状态，动态允许合法返回流量 C. 无法防御DoS攻击 D. 仅适用于IPv4 【答案】B 【解析】状态检测防火墙记录连接状态，允许属于已建立连接的返回流量通过，提高安全性。 16.在安装配置软件防火墙时，以下做法正确的是（　　）。 A. 关闭防火墙以提高网络速度 B. 为不同网络位置设置不同配置文件 C. 允许所有入站连接 D. 从不更新防火墙规则 【答案】B 【解析】Windows防火墙支持专用（家庭/工作）和公用配置文件，便于在不同环境应用不同安全策略。 17.数字签名通常使用发送者的（　　）进行加密。 A. 公钥 B. 私钥 C. 对称密钥 D. 会话密钥 【答案】B 【解析】发送方用自己的私钥对消息摘要加密生成签名，接收方用发送方公钥验证。 18.关于防火墙和杀毒软件的关系，说法正确的是（　　）。 A. 防火墙可以完全替代杀毒软件 B. 杀毒软件可以完全替代防火墙 C. 两者功能互补，共同保护计算机安全 D. 两者没有关联 【答案】C 【解析】防火墙控制网络访问，杀毒软件查杀恶意程序，两者配合使用。 19.在Windows防火墙的高级安全设置中，可以为规则指定协议类型，下列不属于常见协议的是（　　）。 A. TCP B. UDP C. ICMP D. HTML 【答案】D 【解析】HTML是网页标记语言，不是网络层/传输层协议。 20.企业网络中，将内部网络与外部Internet隔离，并允许内部用户访问外部服务，这种设备称为（　　）。 A. 交换机 B. 路由器 C. 防火墙 D. 集线器 【答案】C 【解析】防火墙部署于网络边界，控制内外通信，是企业网络安全的基础设备。 二、多项选择题（本大题共5小题，每题4分，共20分） 1.下列属于防火墙能够实现的安全功能有（　　）。 A. 阻止未经授权的网络访问 B. 记录网络流量日志 C. 加密传输的数据 D. 根据IP地址过滤数据包 【答案】ABD 【解析】防火墙可以控制访问、记录日志、根据IP/端口过滤。数据加密不是防火墙的典型功能，应由加密协议或VPN实现。 2.在Windows Defender防火墙中，可以为（　　）位置类型配置不同的规则。 A. 专用网络 B. 公用网络 C. 域网络 D. 来宾网络 【答案】ABC 【解析】Windows防火墙支持域、专用、公共三种配置文件，可分别设置规则。来宾网络不属于独立配置文件。 3.关于数字证书，下列说法正确的有（　　）。 A. 数字证书包含证书持有者的公钥 B. 数字证书由CA签名 C. 数字证书可以验证网站的真实性 D. 数字证书可以用于加密电子邮件 【答案】ABCD 【解析】数字证书包含公钥和身份信息，由CA签名，用于网站身份验证、加密邮件等。 4.下列属于对称加密算法的有（　　）。 A. AES B. DES C. RSA D. 3DES 【答案】ABD 【解析】AES、DES、3DES是对称加密。RSA是非对称加密。 5.在配置软件防火墙时，常见的操作步骤包括（　　）。 A. 修改操作系统注册表 B. 设置入站和出站规则 C. 启用或禁用防火墙 D. 确定允许或阻止的程序 【答案】BCD 【解析】防火墙配置通常包括启用/禁用、设置规则和程序许可。修改注册表不是常规防火墙配置方法。 三、判断题（本大题共10小题，每题2分，共20分） 1.公钥加密中，公钥用于解密，私钥用于加密。（　　） 【答案】B 【解析】公钥用于加密，私钥用于解密。签名时私钥用于签名，公钥用于验证。 2.为计算机安装防火墙后，可以不再安装杀毒软件。（　　） 【答案】B 【解析】防火墙和杀毒软件功能不同，需配合使用。 3.在Windows防火墙中，可以创建阻止特定IP地址访问的入站规则。（　　） 【答案】A 【解析】通过在入站规则中指定远程IP地址条件可实现。 4.数字签名可以保证数据的机密性。（　　） 【答案】B 【解析】数字签名保证完整性和不可否认性，不加密数据本身。 5.状态检测防火墙会跟踪TCP连接的状态，如SYN、ACK等标志。（　　） 【答案】A 【解析】状态检测防火墙维护连接表，识别连接状态。 6.在公用网络位置中，Windows防火墙默认启用更严格的规则。（　　） 【答案】A 【解析】公用配置文件默认阻止更多入站连接，提高安全性。 7.防火墙只能由硬件实现，不能由软件实现。（　　） 【答案】B 【解析】防火墙有硬件防火墙和软件防火墙（如Windows防火墙）。 8.哈希函数可以将任意长度的数据映射为固定长度的哈希值，且不可逆。（　　） 【答案】A 【解析】哈希函数特点：单向性、固定输出、抗碰撞。 9.在Windows防火墙中，出站规则默认允许所有连接，无需配置。（　　） 【答案】B 【解析】默认出站规则允许所有连接，但企业环境常需自定义出站规则增强安全。 10.一个数字证书只能用于一个域名。（　　） 【答案】B 【解析】通配符证书可覆盖多个子域名，多域名证书可覆盖多个不同域名。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：四川省对口招生考试《计算机类考纲百套卷》，依据《四川省普通高校招生职业技能考试大纲 计算机类（2023年版）》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲“掌握”“理解”要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编写专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第42卷，按《计算机网络基础》范围和要求编写。具体内容为:了解加密与认证、防火墙等常用信息安全技术的基本概念和原理，掌握常用软件防火墙的安装、配置及使用方法。 四川省《计算机类考纲百套卷》 第42卷 《计算机网络基础》 网络安全 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每题3分，共60分） 1.在信息安全领域中，将原始数据转换为不可识别形式的过程称为（　　）。 A. 解密 B. 加密 C. 认证 D. 哈希 2.关于对称加密算法的说法，正确的是（　　）。 A. 加密和解密使用相同的密钥 B. 加密和解密使用不同的密钥 C. 对称加密算法无法用于数据加密 D. 对称加密算法不需要密钥管理 3.在非对称加密中，用于加密的密钥是（　　）。 A. 私钥 B. 公钥 C. 会话密钥 D. 共享密钥 4.数字签名主要解决的安全问题是（　　）。 A. 数据机密性 B. 数据访问控制 C. 数据可用性 D. 数据完整性和不可否认性 5.（　　）技术常用于验证用户身份。 A. 加密 B. VPN C. 防火墙 D. 认证 6.防火墙的基本功能是（　　）。 A. 查杀病毒 B. 加密数据 C. 控制进出网络的数据流 D. 备份数据 7.在Windows系统中，打开Windows Defender防火墙配置界面的方法是（　　）。 A. 控制面板 → 系统和安全 → Windows Defender防火墙 B. 桌面右键 → 个性化 C. 此电脑 → 管理 → 防火墙 D. 命令提示符 → ipconfig 8.关于包过滤防火墙的说法，正确的是（　　）。 A. 检查数据包的应用层内容 B. 根据IP地址、端口等信息决定是否放行 C. 能够完全防止应用层攻击 D. 不基于任何规则 9.在Windows防火墙中，若要允许某个应用程序通过防火墙访问网络，应创建（　　）。 A. 入站规则 B. 出站规则 C. 连接安全规则 D. 监视规则 10.数字证书通常由（　　）机构颁发。 A. CA B. ISP C. DNS服务器 D. DHCP服务器 11.在防火墙规则中，“默认拒绝”原则是指（　　）。 A. 允许所有流量，除非明确拒绝 B. 拒绝所有流量，除非明确允许 C. 只拒绝特定流量 D. 只允许特定流量 12.（　　）属于非对称加密算法。 A. AES B. DES C. RSA D. 3DES 13.在网络通信中，HTTPS协议使用了（　　）来加密传输数据。 A. 数字签名 B. 数字证书和SSL/TLS加密 C. 防火墙规则 D. 入侵检测系统 14.在Windows防火墙中，若要阻止来自某个特定IP地址的所有访问，应设置（　　）。 A. 入站规则，指定远程IP地址 B. 出站规则，指定本地IP地址 C. 连接安全规则 D. 监视规则 15.关于防火墙的“状态检测”技术，下列说法正确的是（　　）。 A. 只检查单个数据包的头部 B. 跟踪连接状态，动态允许合法返回流量 C. 无法防御DoS攻击 D. 仅适用于IPv4 16.在安装配置软件防火墙时，以下做法正确的是（　　）。 A. 关闭防火墙以提高网络速度 B. 为不同网络位置设置不同配置文件 C. 允许所有入站连接 D. 从不更新防火墙规则 17.数字签名通常使用发送者的（　　）进行加密。 A. 公钥 B. 私钥 C. 对称密钥 D. 会话密钥 18.关于防火墙和杀毒软件的关系，说法正确的是（　　）。 A. 防火墙可以完全替代杀毒软件 B. 杀毒软件可以完全替代防火墙 C. 两者功能互补，共同保护计算机安全 D. 两者没有关联 19.在Windows防火墙的高级安全设置中，可以为规则指定协议类型，下列不属于常见协议的是（　　）。 A. TCP B. UDP C. ICMP D. HTML 20.企业网络中，将内部网络与外部Internet隔离，并允许内部用户访问外部服务，这种设备称为（　　）。 A. 交换机 B. 路由器 C. 防火墙 D. 集线器 二、多项选择题（本大题共5小题，每题4分，共20分） 1.下列属于防火墙能够实现的安全功能有（　　）。 A. 阻止未经授权的网络访问 B. 记录网络流量日志 C. 加密传输的数据 D. 根据IP地址过滤数据包 2.在Windows Defender防火墙中，可以为（　　）位置类型配置不同的规则。 A. 专用网络 B. 公用网络 C. 域网络 D. 来宾网络 3.关于数字证书，下列说法正确的有（　　）。 A. 数字证书包含证书持有者的公钥 B. 数字证书由CA签名 C. 数字证书可以验证网站的真实性 D. 数字证书可以用于加密电子邮件 4.下列属于对称加密算法的有（　　）。 A. AES B. DES C. RSA D. 3DES 5.在配置软件防火墙时，常见的操作步骤包括（　　）。 A. 修改操作系统注册表 B. 设置入站和出站规则 C. 启用或禁用防火墙 D. 确定允许或阻止的程序 三、判断题（本大题共10小题，每题2分，共20分） 1.公钥加密中，公钥用于解密，私钥用于加密。（　　） 2.为计算机安装防火墙后，可以不再安装杀毒软件。（　　） 3.在Windows防火墙中，可以创建阻止特定IP地址访问的入站规则。（　　） 4.数字签名可以保证数据的机密性。（　　） 5.状态检测防火墙会跟踪TCP连接的状态，如SYN、ACK等标志。（　　） 6.在公用网络位置中，Windows防火墙默认启用更严格的规则。（　　） 7.防火墙只能由硬件实现，不能由软件实现。（　　） 8.哈希函数可以将任意长度的数据映射为固定长度的哈希值，且不可逆。（　　） 9.在Windows防火墙中，出站规则默认允许所有连接，无需配置。（　　） 10.一个数字证书只能用于一个域名。（　　） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $