第18卷 Windows操作系统—计算机病毒防范与系统维护—江西省三校生计算机应用基础—考纲百套卷

编写说明：江西省"三校生"对口升学计算机应用基础《考纲百套卷》，依据《江西省"三校生"对口升学考试考试说明计算机应用基础科目》编写。本专辑涵盖三个部分，第一部分为知识训练卷，第二部分为专题训练卷，第三部分为课程综合卷。本专辑共102份试卷。 本试卷是第18卷为知识训练卷，按《计算机应用基础》中"计算机病毒防范与系统维护"范围和要求编写。具体内容为：了解计算机病毒的基础知识和防范方法；掌握维护系统的基本知识；掌握常用工具软件的使用方法。 江西省三校生对口升学考试 计算机应用基础 （Windows操作系统—计算机病毒防范与系统维护） 考试时间：60分钟　满分：100分 一、是非选择题（对的选A，错的选B，每题2分，共14题，共28分） 1、勒索软件（Ransomware）是一种特殊的恶意程序，它会加密用户的重要文件并要求受害者支付赎金才能解锁这些文件。（A、B） 2、Windows系统中的"系统还原"功能可以将计算机的系统文件和设置恢复到之前创建的某个还原点状态，但不会影响用户的个人文档文件。（A、B） 3、间谍软件（Spyware）是一种会在用户不知情的情况下悄悄收集个人隐私信息（如浏览习惯、账号密码等）并发送给第三方的恶意程序。（A、B） 4、为方便记忆，使用"123456"或"password"这类简单密码作为计算机登录密码是安全可靠的做法，不会增加账户被破解的风险。（A、B） 5、Adobe Reader（或福昕阅读器等）是专门的PDF文档阅读软件，除了阅读功能外，通常还支持对PDF文件进行高亮标记和添加注释。（A、B） 6、在Windows中运行磁盘检查工具（chkdsk），可以扫描和修复硬盘上的一些文件系统逻辑错误，如文件目录损坏或磁盘索引异常等问题。（A、B） 7、浏览器中保存的网站登录密码由于存储在本地计算机中并受到浏览器加密保护，因此是绝对安全、不可能被窃取的。（A、B） 8、Windows的安全模式是一种特殊的诊断启动模式，系统仅加载最基本的驱动程序和服务，常用于排查和解决因驱动程序或软件冲突导致的系统故障。（A、B） 9、将文本文件（.txt）的扩展名直接手工修改为.exe（可执行文件），就可以有效地防止该文件被任何计算机病毒感染。（A、B） 10、在咖啡馆、机场等公共场所使用未加密的免费WiFi网络时，用户在网络中传输的数据（如账号密码）可能被同一网络中的攻击者截获。（A、B） 11、操作系统的安全更新补丁虽然重要，但如果用户觉得当前系统运行正常，可以无限期地推迟安装而不会产生任何安全风险。（A、B） 12、定期清除浏览器的Cookies（小型文本文件）和浏览历史记录，可以在一定程度上保护个人上网隐私，减少被网站跟踪的机会。（A、B） 13、Windows自带的磁盘管理工具可以执行创建和格式化硬盘分区、更改驱动器号（盘符）、扩展或压缩卷等基本磁盘管理操作。（A、B） 14、杀毒软件的"实时防护"功能与"手动全盘扫描"功能在保护效果上是完全相同的，开启任何一个就够了。（A、B） 二、单项选择题（每题2.5分，共20题，共50分） 1. 近年来频繁出现的"勒索软件"（Ransomware）最典型的攻击方式和目的是（ ）。 A.删除用户的所有文件后要求用户付费购买恢复软件 B.使用高强度加密算法锁定用户文件，索要赎金以换取解密密钥 C.劫持用户的网络浏览器并在每个网页中插入大量广告 D.伪装成杀毒软件欺骗用户购买虚假的安全产品 2. 在Windows系统中创建了一个"系统还原点"之后，执行系统还原操作可以恢复的项目是（ ）。 A.用户的个人文档、照片和下载的文件等私人数据 B.系统文件、系统设置和已安装的应用程序及其配置 C.硬盘上所有分区的全部文件，包括操作系统和个人文件 D.只是桌面背景和主题颜色，不涉及任何其他系统组件 3. 间谍软件（Spyware）和普通计算机病毒的一个重要区别是（ ）。 A.间谍软件不以破坏系统为目的，而是暗中收集和窃取用户的私密信息 B.间谍软件只能通过U盘传播，而普通病毒可以通过网络传播 C.间谍软件不会感染可执行文件，所以根本不属于恶意软件的范畴 D.间谍软件是杀毒软件无法检测的，因为它完全合法无害 4. 根据计算机安全的基本常识，下列密码中安全性最高的是（ ）。 A.123456789——连续数字便于记忆且长度达到9位 B.password——英文单词容易记忆且不易被猜测 C.Xk#9mP_2wQ——混合大小写字母、数字和特殊符号 D.zhangsan2024——姓名加年份，既个性化又好记 5. PDF（Portable Document Format，便携式文档格式）文件是日常办公中非常常见的文档格式，下列关于PDF阅读器的说法正确的是（ ）。 A.PDF阅读器只能打开和查看PDF文件，完全不能进行任何编辑操作 B.PDF阅读器通常支持对文档进行高亮、下划线、添加注释等标注操作 C.所有PDF阅读器都可以直接修改PDF中原始文字的内容和排版 D.PDF文件只能用Adobe公司出品的Reader打开，其他软件都不支持 6. Windows自带的磁盘检查工具（chkdsk）的主要功能是（ ）。 A.对硬盘进行低级物理格式化操作，彻底清除所有磁盘数据 B.扫描文件系统错误并尝试修复，检查磁盘上是否存在坏扇区 C.自动对硬盘上的所有文件进行加密，使数据无法被他人读取 D.压缩磁盘空间，使原本1TB的硬盘可以存储2TB的文件 7. 在浏览器中设置较高的安全级别或启用"隐私模式/无痕浏览"的主要作用是（ ）。 A.使计算机完全免疫所有网络病毒和木马程序的攻击 B.浏览网页时不保存历史记录、Cookies和表单数据到本地 C.对所有的网络通信数据进行高强度的加密传输 D.自动屏蔽网页上所有的图片和视频以加快加载速度 8. 当Windows系统由于安装了有问题的驱动程序或软件而导致无法正常启动时，应首先尝试（ ）。 A.立即格式化C盘并从光盘或U盘重新完整安装操作系统 B.开机时按F8键（或Shift+重启）进入"安全模式"排查和修复问题 C.直接更换计算机的硬盘，从根本上消除软件故障 D.连续多次强制断电关机让系统自动修复错误 9. "网络钓鱼"（Phishing）是一种常见的网络诈骗手段，下列关于其典型特征的说法错误的是（ ）。 A.攻击者伪装成银行、电商等正规机构发送虚假邮件或短信 B.钓鱼信息通常会诱导用户点击链接并输入账号密码等敏感信息 C.钓鱼网站的外观与正规网站完全一模一样，用户无法区分 D.钓鱼攻击主要利用社会工程学手段而非技术漏洞来欺骗用户 10. 在Windows磁盘管理工具中，下列哪项是可以执行的操作（ ）。 A.从硬盘的未分配空间中创建一个新的分区并为其分配盘符 B.将主板上的SATA接口从SATA2升级为SATA3以提高传输速度 C.修复硬盘内部因物理撞击而产生的盘片划伤和磁头损坏 D.将一块500GB的硬盘通过软件算法虚拟扩容为1TB容量 11. 使用公共WiFi时，以下哪种做法相对最安全（ ）。 A.可以放心地登录网上银行进行转账和支付操作 B.使用VPN（虚拟专用网络）加密上网数据后再进行敏感操作 C.公共WiFi本身就很安全，完全不需要采取任何额外措施 D.只要连接的是有密码的WiFi就一定不会被攻击 12. 关于Windows的系统映像备份与普通文件备份，二者最本质的区别是（ ）。 A.系统映像备份体积一定比普通文件备份小很多 B.系统映像备份包含完整的操作系统、程序和设置，可用于整机恢复 C.普通文件备份只能备份文档，不能备份图片和视频 D.系统映像备份只能备份到光盘，不能备份到移动硬盘 13. 广告软件（Adware）感染计算机后，用户最容易观察到的现象是（ ）。 A.硬盘上所有的文件扩展名都被改成了随机字符 B.浏览网页时频繁弹出大量不相关的广告窗口或页面自动跳转 C.计算机屏幕每隔十分钟自动完全黑屏一次 D.鼠标指针自动移动并且不受用户的控制和操作 14. 在使用Windows Media Player播放本地音乐时，下列关于该软件功能的说法正确的是（ ）。 A.Media Player只能播放微软专有的.wma格式音乐文件 B.Media Player支持播放.mp3、.wav、.wma等多种常见音频格式 C.Media Player播放音乐时需要全程保持互联网连接 D.Media Player每次只能添加一首歌曲到播放列表中 15. 在Windows的"程序和功能"控制面板中，除了卸载软件之外，"启用或关闭Windows功能"选项可以用来（ ）。 A.添加或删除Windows操作系统中可选的功能组件，如.NET Framework等 B.一键启用所有被关闭的系统服务以提高计算机的整体性能 C.直接在线购买和下载微软正版软件的激活许可证密钥 D.开启计算机的开发者模式用于编写和测试手机应用程序 16. 如果怀疑自己的计算机感染了病毒，在安全模式下运行杀毒软件进行全盘扫描比正常模式下扫描的优势是（ ）。 A.安全模式下CPU和硬盘读写速度会大幅提升，扫描用时更短 B.安全模式下大多数病毒不会自动启动运行，从而更容易被检测和清除 C.安全模式下杀毒软件的病毒库会自动更新到最新的完整版本 D.安全模式下计算机不需要连接电源就能进行杀毒操作 17. Windows操作系统中的"事件查看器"是一个实用的系统诊断工具，它的主要作用是（ ）。 A.实时监控和显示CPU与内存的当前使用率和温度变化 B.记录和查看系统、安全及应用程序的运行日志和错误事件 C.管理所有连接到计算机的USB设备和蓝牙外设 D.对硬盘上所有文件按照名称和日期进行排序和重命名 18. 在Windows中，如果想彻底删除一个文件使其无法通过任何数据恢复软件找回，应该（ ）。 A.将文件删除到回收站，然后对回收站执行"清空回收站"操作 B.使用专业的文件粉碎工具（如Eraser）对文件进行多次覆写后再删除 C.将文件重命名为一个毫无意义的随机字母组合后再删除 D.将文件属性修改为"隐藏"之后再执行普通的删除操作 19. 如果用户将重要文件保存在U盘中，以下哪种做法最容易导致U盘中的文件丢失（ ）。 A.在文件保存完成后正常通过"安全弹出硬件"功能拔出U盘 B.在U盘正在进行文件读写操作（指示灯闪烁）时直接拔出U盘 C.将U盘存放在干燥阴凉处，避免高温和潮湿的环境 D.定期对U盘中的文件进行病毒扫描，确保文件安全 20. 综合来看，下列关于个人计算机日常安全维护的最佳实践，表述最全面正确的是（ ）。 A.只需每年使用一次杀毒软件扫描就够了，平时不需要任何额外维护 B.定期更新系统+保持杀毒软件运行+使用强密码+备份数据+注意上网安全习惯，多管齐下构建安全体系 C.只要计算机没有出现异常症状就不需要做任何维护，等坏了再说 D.把所有文件的属性都设为只读和隐藏，就可以完全杜绝任何安全问题 三、填空题（每空2分，共8空，共16分） 1. 计算机中常见的恶意软件（Malware）类型除了病毒外，还包括专门加密用户文件索要赎金的________、暗中窃取用户隐私信息的________以及强制推送广告的广告软件等。 2. 设置一个安全性较高的密码应遵循以下原则：密码长度至少________位以上，并混合使用________字母、小写字母、数字和特殊符号。 3. Windows系统中用于维护磁盘健康的两款常用工具是：检查并修复文件系统错误的________工具和删除临时文件以释放磁盘空间的________工具。 4. 在使用浏览器上网时，为了保护个人隐私可以采取以下措施：不在浏览器中________网站登录密码、定期________浏览器的浏览历史和Cookies记录。 四、简答题（共1题，共6分） 1. 请简要说明Windows操作系统中"系统还原"功能的作用和工作原理，并说明系统还原与重新安装操作系统（重装系统）有哪些主要区别，以及使用系统还原时需要注意的事项。 学科网（北京）股份有限公司 $ 编写说明：江西省"三校生"对口升学计算机应用基础《考纲百套卷》，依据《江西省"三校生"对口升学考试考试说明计算机应用基础科目》编写。本专辑涵盖三个部分，第一部分为知识训练卷，第二部分为专题训练卷，第三部分为课程综合卷。本专辑共102份试卷。 本试卷是第18卷为知识训练卷，按《计算机应用基础》中"计算机病毒防范与系统维护"范围和要求编写。具体内容为：了解计算机病毒的基础知识和防范方法；掌握维护系统的基本知识；掌握常用工具软件的使用方法。 江西省三校生对口升学考试 计算机应用基础 （Windows操作系统—计算机病毒防范与系统维护） 考试时间：60分钟　满分：100分 一、是非选择题（对的选A，错的选B，每题2分，共14题，共28分） 1、勒索软件（Ransomware）是一种特殊的恶意程序，它会加密用户的重要文件并要求受害者支付赎金才能解锁这些文件。（A、B） 【答案】A 【解析】勒索软件通过高强度加密算法锁定用户文件（如文档、照片等），在屏幕上显示勒索信息要求支付比特币等赎金，危害极其严重。 2、Windows系统中的"系统还原"功能可以将计算机的系统文件和设置恢复到之前创建的某个还原点状态，但不会影响用户的个人文档文件。（A、B） 【答案】A 【解析】系统还原只恢复系统文件、注册表和已安装程序，不删除或更改用户的个人文件（如文档、照片、邮件等），是一种安全的修复方式。 3、间谍软件（Spyware）是一种会在用户不知情的情况下悄悄收集个人隐私信息（如浏览习惯、账号密码等）并发送给第三方的恶意程序。（A、B） 【答案】A 【解析】间谍软件隐蔽性强，通常在后台默默运行，记录键盘输入、截取屏幕、收集浏览历史等，严重侵犯用户隐私安全。 4、为方便记忆，使用"123456"或"password"这类简单密码作为计算机登录密码是安全可靠的做法，不会增加账户被破解的风险。（A、B） 【答案】B 【解析】简单密码是最容易被暴力破解和字典攻击的目标；安全密码应至少包含8位以上字符，混合大小写字母、数字和特殊符号。 5、Adobe Reader（或福昕阅读器等）是专门的PDF文档阅读软件，除了阅读功能外，通常还支持对PDF文件进行高亮标记和添加注释。（A、B） 【答案】A 【解析】现代PDF阅读器不仅支持阅读，还提供文本高亮、下划线、便签注释、签名填写等基本标注功能，是学习和办公的常用工具。 6、在Windows中运行磁盘检查工具（chkdsk），可以扫描和修复硬盘上的一些文件系统逻辑错误，如文件目录损坏或磁盘索引异常等问题。（A、B） 【答案】A 【解析】chkdsk（Check Disk）是Windows自带的磁盘检查修复工具，可检测并修复FAT/NTFS文件系统中的逻辑错误和部分坏扇区标记。 7、浏览器中保存的网站登录密码由于存储在本地计算机中并受到浏览器加密保护，因此是绝对安全、不可能被窃取的。（A、B） 【答案】B 【解析】浏览器保存的密码虽受一定的本地加密保护，但恶意软件或物理接触计算机的人仍可能提取这些密码，敏感账户不建议在浏览器中保存。 8、Windows的安全模式是一种特殊的诊断启动模式，系统仅加载最基本的驱动程序和服务，常用于排查和解决因驱动程序或软件冲突导致的系统故障。（A、B） 【答案】A 【解析】安全模式跳过大多数第三方驱动和启动项，以最小系统配置运行。如果安全模式下问题消失，说明是某个第三方驱动或程序造成的。 9、将文本文件（.txt）的扩展名直接手工修改为.exe（可执行文件），就可以有效地防止该文件被任何计算机病毒感染。（A、B） 【答案】B 【解析】修改扩展名不能改变文件的实质内容和格式，也无法防病毒；这种错误做法反而可能导致文件关联混乱，使系统无法正常打开文件。 10、在咖啡馆、机场等公共场所使用未加密的免费WiFi网络时，用户在网络中传输的数据（如账号密码）可能被同一网络中的攻击者截获。（A、B） 【答案】A 【解析】公共WiFi通常缺乏加密保护，攻击者可以通过"中间人攻击"等技术截获用户数据；应避免在公共WiFi下登录银行或输入密码等敏感操作。 11、操作系统的安全更新补丁虽然重要，但如果用户觉得当前系统运行正常，可以无限期地推迟安装而不会产生任何安全风险。（A、B） 【答案】B 【解析】安全补丁修复的是已被公开或正在被利用的漏洞，推迟安装意味着系统长时间暴露在已知风险中，可能被攻击者利用入侵。 12、定期清除浏览器的Cookies（小型文本文件）和浏览历史记录，可以在一定程度上保护个人上网隐私，减少被网站跟踪的机会。（A、B） 【答案】A 【解析】Cookies存储了用户的登录状态和浏览偏好等信息，清除后可减少跨站跟踪；但也会导致需要重新登录各网站，有得有失。 13、Windows自带的磁盘管理工具可以执行创建和格式化硬盘分区、更改驱动器号（盘符）、扩展或压缩卷等基本磁盘管理操作。（A、B） 【答案】A 【解析】磁盘管理（diskmgmt.msc）是Windows内置的磁盘分区工具，支持创建分区、格式化、分配盘符、扩展卷和压缩卷等操作。 14、杀毒软件的"实时防护"功能与"手动全盘扫描"功能在保护效果上是完全相同的，开启任何一个就够了。（A、B） 【答案】B 【解析】实时防护在文件被访问或运行时即时检测阻止威胁（预防）；手动扫描是事后对全盘进行批量检查（查漏）。两者配合使用才最安全。 二、单项选择题（每题2.5分，共20题，共50分） 1. 近年来频繁出现的"勒索软件"（Ransomware）最典型的攻击方式和目的是（ ）。 A.删除用户的所有文件后要求用户付费购买恢复软件 B.使用高强度加密算法锁定用户文件，索要赎金以换取解密密钥 C.劫持用户的网络浏览器并在每个网页中插入大量广告 D.伪装成杀毒软件欺骗用户购买虚假的安全产品 【答案】B 【解析】勒索软件（如WannaCry）使用RSA/AES等加密算法锁定文件，受害者只有支付赎金才能获得解密密钥，且支付后也未必能恢复。 2. 在Windows系统中创建了一个"系统还原点"之后，执行系统还原操作可以恢复的项目是（ ）。 A.用户的个人文档、照片和下载的文件等私人数据 B.系统文件、系统设置和已安装的应用程序及其配置 C.硬盘上所有分区的全部文件，包括操作系统和个人文件 D.只是桌面背景和主题颜色，不涉及任何其他系统组件 【答案】B 【解析】系统还原影响的是系统文件、注册表设置和已安装的程序；用户的个人文件（如文档、照片等）不受系统还原影响，始终保持不变。 3. 间谍软件（Spyware）和普通计算机病毒的一个重要区别是（ ）。 A.间谍软件不以破坏系统为目的，而是暗中收集和窃取用户的私密信息 B.间谍软件只能通过U盘传播，而普通病毒可以通过网络传播 C.间谍软件不会感染可执行文件，所以根本不属于恶意软件的范畴 D.间谍软件是杀毒软件无法检测的，因为它完全合法无害 【答案】A 【解析】间谍软件的重点是"窃取"而非"破坏"——它在后台秘密记录键盘输入、浏览习惯、账号密码等，严重侵犯用户隐私，属于恶意软件。 4. 根据计算机安全的基本常识，下列密码中安全性最高的是（ ）。 A.123456789——连续数字便于记忆且长度达到9位 B.password——英文单词容易记忆且不易被猜测 C.Xk#9mP_2wQ——混合大小写字母、数字和特殊符号 D.zhangsan2024——姓名加年份，既个性化又好记 【答案】C 【解析】强密码应混合使用大写字母、小写字母、数字和特殊符号，长度至少8位以上；纯数字、单词或个人信息组合都容易被破解。 5. PDF（Portable Document Format，便携式文档格式）文件是日常办公中非常常见的文档格式，下列关于PDF阅读器的说法正确的是（ ）。 A.PDF阅读器只能打开和查看PDF文件，完全不能进行任何编辑操作 B.PDF阅读器通常支持对文档进行高亮、下划线、添加注释等标注操作 C.所有PDF阅读器都可以直接修改PDF中原始文字的内容和排版 D.PDF文件只能用Adobe公司出品的Reader打开，其他软件都不支持 【答案】B 【解析】主流PDF阅读器（Adobe Reader、福昕等）支持高亮标记、文本注释、签名填写等基本标注；修改原始内容需要PDF编辑器（如Adobe Acrobat）。 6. Windows自带的磁盘检查工具（chkdsk）的主要功能是（ ）。 A.对硬盘进行低级物理格式化操作，彻底清除所有磁盘数据 B.扫描文件系统错误并尝试修复，检查磁盘上是否存在坏扇区 C.自动对硬盘上的所有文件进行加密，使数据无法被他人读取 D.压缩磁盘空间，使原本1TB的硬盘可以存储2TB的文件 【答案】B 【解析】chkdsk（Check Disk）检查文件系统结构的完整性（目录、索引、安全描述符等），可标记逻辑坏扇区，是系统维护的常用命令。 7. 在浏览器中设置较高的安全级别或启用"隐私模式/无痕浏览"的主要作用是（ ）。 A.使计算机完全免疫所有网络病毒和木马程序的攻击 B.浏览网页时不保存历史记录、Cookies和表单数据到本地 C.对所有的网络通信数据进行高强度的加密传输 D.自动屏蔽网页上所有的图片和视频以加快加载速度 【答案】B 【解析】隐私模式（无痕浏览）关闭后不会保留本次浏览的历史记录、cookies、搜索记录等，但网站服务器和网络运营商仍可能追踪到用户。 8. 当Windows系统由于安装了有问题的驱动程序或软件而导致无法正常启动时，应首先尝试（ ）。 A.立即格式化C盘并从光盘或U盘重新完整安装操作系统 B.开机时按F8键（或Shift+重启）进入"安全模式"排查和修复问题 C.直接更换计算机的硬盘，从根本上消除软件故障 D.连续多次强制断电关机让系统自动修复错误 【答案】B 【解析】安全模式只加载最基本的驱动和服务，可以在此环境下卸载问题驱动或软件、运行杀毒扫描、使用系统还原等修复操作。 9. "网络钓鱼"（Phishing）是一种常见的网络诈骗手段，下列关于其典型特征的说法错误的是（ ）。 A.攻击者伪装成银行、电商等正规机构发送虚假邮件或短信 B.钓鱼信息通常会诱导用户点击链接并输入账号密码等敏感信息 C.钓鱼网站的外观与正规网站完全一模一样，用户无法区分 D.钓鱼攻击主要利用社会工程学手段而非技术漏洞来欺骗用户 【答案】C 【解析】钓鱼网站虽然模仿正规网站，但通过仔细检查网址（如域名拼写错误）、查看是否有SSL证书（https）等，多数情况下仍可识别。 10. 在Windows磁盘管理工具中，下列哪项是可以执行的操作（ ）。 A.从硬盘的未分配空间中创建一个新的分区并为其分配盘符 B.将主板上的SATA接口从SATA2升级为SATA3以提高传输速度 C.修复硬盘内部因物理撞击而产生的盘片划伤和磁头损坏 D.将一块500GB的硬盘通过软件算法虚拟扩容为1TB容量 【答案】A 【解析】磁盘管理支持创建/删除分区、格式化、更改盘符、扩展/压缩卷等逻辑操作；物理硬件升级或损坏修复属于硬件层面的问题。 11. 使用公共WiFi时，以下哪种做法相对最安全（ ）。 A.可以放心地登录网上银行进行转账和支付操作 B.使用VPN（虚拟专用网络）加密上网数据后再进行敏感操作 C.公共WiFi本身就很安全，完全不需要采取任何额外措施 D.只要连接的是有密码的WiFi就一定不会被攻击 【答案】B 【解析】VPN在公共WiFi上建立加密隧道保护数据传输；即使WiFi有密码，同一网络内的其他用户（可能是攻击者）仍可能截获未加密的数据。 12. 关于Windows的系统映像备份与普通文件备份，二者最本质的区别是（ ）。 A.系统映像备份体积一定比普通文件备份小很多 B.系统映像备份包含完整的操作系统、程序和设置，可用于整机恢复 C.普通文件备份只能备份文档，不能备份图片和视频 D.系统映像备份只能备份到光盘，不能备份到移动硬盘 【答案】B 【解析】系统映像是整个磁盘分区的完整快照（包括Windows系统、已安装程序、系统设置等），适合灾难恢复；文件备份只针对选定文件。 13. 广告软件（Adware）感染计算机后，用户最容易观察到的现象是（ ）。 A.硬盘上所有的文件扩展名都被改成了随机字符 B.浏览网页时频繁弹出大量不相关的广告窗口或页面自动跳转 C.计算机屏幕每隔十分钟自动完全黑屏一次 D.鼠标指针自动移动并且不受用户的控制和操作 【答案】B 【解析】广告软件的主要牟利方式就是强制展示广告——表现为频繁弹窗、浏览器主页被篡改、搜索结果被重定向到广告页面等。 14. 在使用Windows Media Player播放本地音乐时，下列关于该软件功能的说法正确的是（ ）。 A.Media Player只能播放微软专有的.wma格式音乐文件 B.Media Player支持播放.mp3、.wav、.wma等多种常见音频格式 C.Media Player播放音乐时需要全程保持互联网连接 D.Media Player每次只能添加一首歌曲到播放列表中 【答案】B 【解析】Windows Media Player支持.mp3、.wav、.wma、.aac等多种音频格式的本地播放，也支持创建和管理播放列表、CD翻录等功能。 15. 在Windows的"程序和功能"控制面板中，除了卸载软件之外，"启用或关闭Windows功能"选项可以用来（ ）。 A.添加或删除Windows操作系统中可选的功能组件，如.NET Framework等 B.一键启用所有被关闭的系统服务以提高计算机的整体性能 C.直接在线购买和下载微软正版软件的激活许可证密钥 D.开启计算机的开发者模式用于编写和测试手机应用程序 【答案】A 【解析】"启用或关闭Windows功能"管理的是Windows自带的可选组件，如.NET Framework、IE浏览器、Telnet客户端、Hyper-V等。 16. 如果怀疑自己的计算机感染了病毒，在安全模式下运行杀毒软件进行全盘扫描比正常模式下扫描的优势是（ ）。 A.安全模式下CPU和硬盘读写速度会大幅提升，扫描用时更短 B.安全模式下大多数病毒不会自动启动运行，从而更容易被检测和清除 C.安全模式下杀毒软件的病毒库会自动更新到最新的完整版本 D.安全模式下计算机不需要连接电源就能进行杀毒操作 【答案】B 【解析】在安全模式下，大量非必要的服务和启动项被禁用，很多病毒也不会随系统自动加载，因此杀毒软件更容易彻底扫描和清除顽固病毒。 17. Windows操作系统中的"事件查看器"是一个实用的系统诊断工具，它的主要作用是（ ）。 A.实时监控和显示CPU与内存的当前使用率和温度变化 B.记录和查看系统、安全及应用程序的运行日志和错误事件 C.管理所有连接到计算机的USB设备和蓝牙外设 D.对硬盘上所有文件按照名称和日期进行排序和重命名 【答案】B 【解析】事件查看器（eventvwr.msc）按应用程序、安全、系统等类别记录Windows运行日志，是排查系统故障和安全审计的重要工具。 18. 在Windows中，如果想彻底删除一个文件使其无法通过任何数据恢复软件找回，应该（ ）。 A.将文件删除到回收站，然后对回收站执行"清空回收站"操作 B.使用专业的文件粉碎工具（如Eraser）对文件进行多次覆写后再删除 C.将文件重命名为一个毫无意义的随机字母组合后再删除 D.将文件属性修改为"隐藏"之后再执行普通的删除操作 【答案】B 【解析】普通删除只是标记磁盘空间为可用，文件数据仍存在，可用恢复软件找回；文件粉碎通过多次覆写原始数据区域来彻底销毁文件。 19. 如果用户将重要文件保存在U盘中，以下哪种做法最容易导致U盘中的文件丢失（ ）。 A.在文件保存完成后正常通过"安全弹出硬件"功能拔出U盘 B.在U盘正在进行文件读写操作（指示灯闪烁）时直接拔出U盘 C.将U盘存放在干燥阴凉处，避免高温和潮湿的环境 D.定期对U盘中的文件进行病毒扫描，确保文件安全 【答案】B 【解析】读写过程中强制拔出U盘可能导致文件系统损坏、数据写入不完整甚至U盘分区表损坏，应在指示灯停止闪烁后通过"安全弹出"移除。 20. 综合来看，下列关于个人计算机日常安全维护的最佳实践，表述最全面正确的是（ ）。 A.只需每年使用一次杀毒软件扫描就够了，平时不需要任何额外维护 B.定期更新系统+保持杀毒软件运行+使用强密码+备份数据+注意上网安全习惯，多管齐下构建安全体系 C.只要计算机没有出现异常症状就不需要做任何维护，等坏了再说 D.把所有文件的属性都设为只读和隐藏，就可以完全杜绝任何安全问题 【答案】B 【解析】计算机安全维护是持续性的系统工程：系统更新修补漏洞、杀毒软件查杀威胁、强密码防止破解、数据备份降低损失、安全意识规避风险——多层防护缺一不可。 三、填空题（每空2分，共8空，共16分） 1. 计算机中常见的恶意软件（Malware）类型除了病毒外，还包括专门加密用户文件索要赎金的________、暗中窃取用户隐私信息的________以及强制推送广告的广告软件等。 【答案】勒索软件、间谍软件 【解析】勒索软件（Ransomware）加密文件勒索赎金；间谍软件（Spyware）秘密收集信息；广告软件（Adware）强制展示广告——三者都是常见的恶意软件类型。 2. 设置一个安全性较高的密码应遵循以下原则：密码长度至少________位以上，并混合使用________字母、小写字母、数字和特殊符号。 【答案】8（八）、大写 【解析】密码长度建议至少8位（越长越安全），混合使用四种字符类型（大写、小写、数字、符号），并避免使用生日、姓名等个人信息。 3. Windows系统中用于维护磁盘健康的两款常用工具是：检查并修复文件系统错误的________工具和删除临时文件以释放磁盘空间的________工具。 【答案】chkdsk（磁盘检查）、磁盘清理 【解析】chkdsk修复文件系统逻辑错误；磁盘清理（cleanmgr）清除临时文件和系统垃圾；两者配合有助于保持磁盘健康和良好性能。 4. 在使用浏览器上网时，为了保护个人隐私可以采取以下措施：不在浏览器中________网站登录密码、定期________浏览器的浏览历史和Cookies记录。 【答案】保存、清除（清理） 【解析】浏览器保存密码存在被提取的风险；cookies和浏览历史记录了上网行为，定期清除可减少隐私泄露和跨站跟踪。 四、简答题（共1题，共6分） 1. 请简要说明Windows操作系统中"系统还原"功能的作用和工作原理，并说明系统还原与重新安装操作系统（重装系统）有哪些主要区别，以及使用系统还原时需要注意的事项。 【答案】系统还原是Windows内置的一项系统恢复功能。它的原理是定期或在发生重大系统更改（如安装驱动、更新补丁）前自动创建"还原点"——保存当时的系统文件、注册表和程序状态的快照。当系统出现问题时，可以回滚到之前的还原点，将系统恢复到该时间点的状态。系统还原与重装系统的主要区别有：（1）系统还原速度快，通常十几分钟即可完成，且保留用户个人文件不丢失；重装系统耗时长，通常需要格式化系统盘并重新安装所有程序。（2）系统还原只能修复系统文件和设置方面的问题，对硬件故障或病毒感染严重的情况效果有限；重装系统可以彻底解决绝大多数软件层面的问题。使用系统还原的注意事项包括：还原前确保已创建了有效的还原点；还原过程中不可强行关机；还原后需要重新安装还原点之后安装的软件和更新；还原不能替代杀毒软件的病毒查杀功能。 【解析】系统还原是Windows系统的"时光机"——让系统状态回到过去的某个健康时刻。但它不能替代数据备份和杀毒软件，是一种辅助性的系统修复手段。 学科网（北京）股份有限公司 $