第13卷 信息安全的基本概念及基本属性《计算机基础》浙江省单独招生《计算机类考纲百套卷》

编写说明：浙江省单独招生考试《计算机类考纲百套卷》，依据《浙江省高校招生职业技能考试大纲(计算机类理论知识)》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第13卷，按《计算机基础》范围和要求编写。具体内容为:信息安全的概念；信息安全的基本属性；信息安全的分类；信息安全面临的威胁；应急响应流程与日志溯源方法。 浙江省《计算机类考纲百套卷》 第13卷 《计算机基础》 信息安全的基本概念及基本属性 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每题2分，共40分） 1.某学校服务器感染勒索病毒后，断开服务器网络连接的主要目的是( )。 A.防止服务器硬件进一步损坏 B.避免病毒通过网络扩散至内网其他设备 C.为后续格式化硬盘做准备 D.防止攻击者远程删除加密文件 2.发票查验系统要求“发票信息一经上传不可被私下修改”，该要求保障了信息安全的( )。 A.完整性 B.保密性 C.可用性 D.可控性 3.下列属于不可否认性的应用场景的是( )。 A.对网络通信数据进行加密 B.恢复因故障丢失的数据 C.控制对敏感信息的访问权限 D.确认交易双方身份，防止交易抵赖 4.小华在网上下载某软件时，发现文件被篡改导致无法正常安装，这最可能破坏了信息安全的( )。 A.可用性 B.完整性 C.可控性 D.不可否认性 5.某电商平台在“双十一”大促销期间，为确保交易顺利进行，采取了一系列信息安全措施。下列场景与信息安全基本属性的对应关系中，正确的是( )。 A.平台使用加密技术确保用户提交的银行卡号、密码等支付信息在传输过程中不被窃取-这主要体现了信息的完整性 B.平台在活动期间加强服务器维护和网络带宽保障，确保海量用户能够正常访问和下单-这主要体现了信息的可用性 C.平台通过技术手段记录每一笔订单的创建、支付和发货状态，防止商家或买家事后否认交易行为-这主要体现了信息的可控性 D.平台管理员能够对商品评论区的敏感词进行过滤和管理，阻止不当言论的传播-这主要体现了信息的保密性 6.下列属于信息安全基本属性中的“可用性”的是( )。 A.授权用户能及时访问所需信息 B.信息在传输过程中被篡改 C.信息可被非授权用户访问 D.信息在存储中被加密 7.某公司员工收到一封邮件，称“您的账号存在异常，点击链接验证身份”，点击后发现公司机密文件被泄露。该事件主要违反了信息安全的( )。 A.完整性 B.保密性 C.可用性 D.可控性 8.在信息安全的基本属性中，若系统在设计时优先保障授权用户能够随时访问数据，但未对敏感数据加密，该系统最可能缺乏的属性是( ) A.完整性 B.保密性 C.可用性 D.不可否认性 9.在应急响应流程中，“提取备份日志分析入侵路径”与“物理断开感染设备网络连接”的先后顺序是( )。 A.先提取日志，再断开连接 B.先断开连接，再提取日志 C.两者同时进行 D.无须执行这两项操作 10.下列选项中，不属于恶意软件的是( )。 A.蠕虫 B.黑客 C.间谍软件 D.勒索软件 11.某公司员工点击钓鱼邮件附件后，电脑内文档被加密，后缀统一改为“.lock”，并弹出窗口要求支付比特币解锁。该攻击所使用的恶意软件类型是( )。 A.蠕虫病毒 B.间谍软件 C.勒索软件 D.广告软件 12.某公司网络管理员小李发现服务器近期响应异常，且安全日志中记录了大量事件。于是打开事件查看器，准备筛选出所有登录失败的尝试，以便进一步分析攻击来源。他应筛选的事件ID是( )。 A.4624 B.4625 C.4627 D.4634 13.下列属于信息安全按威胁类型分类的是( )。 A.数据安全 B.网络安全 C.恶意软件 D.政府信息安全 14.某诈骗分子伪装成客服拨打用户电话，骗取银行卡密码，该攻击行为按威胁类型分类属于( )。 A.恶意软件 B.社会工程学攻击 C.内部威胁 D.网络攻击 15.下列信息安全的分类中，与其他三项不属于同一分类标准的是( )。 A.针对性攻击 B.网络攻击 C.内部威胁 D.社会工程学攻击 16.某电商平台遭到攻击后，出现以下现象：①用户订单数据被加密，需支付赎金才能解密；②部分订单金额被篡改，如0.5元改为1元；③平台服务器无法响应用户访问请求。该攻击行为同时破坏的信息安全的基本属性是( )。 A.仅保密性 B.保密性、完整性、可用性 C.仅完整性和可用性 D.保密性、可控性、不可否认性 17.下列不属于人为失误威胁的行为是( )。 A.定期更新系统补丁 B.随意丢弃未格式化的硬盘 C.在公共网络使用明文传输密码 D.点击未知来源的邮件附件 18.下列关于弱口令特点的描述，不正确的是( )。 A.弱口令通常长度较短，容易被暴力破解 B.弱口令往往包含个人信息，如生日或姓名 C.弱口令必须包含大小写字母和特殊符号才安全 D.弱口令可能使用常见单词或连续数字组合 19.某学校数据中心位于河流下游，夏季突发洪水导致UPS机房进水，全网业务中断6小时。这一事件属于信息安全威胁中的( )。 A.自然灾害 B.恶意软件 C.网络攻击 D.系统漏洞 20.恶意软件可能会破坏文件、降低系统性能，导致网络拥堵、数据无法访问等后果。恶意软件指的是( )。 A.设计用于植入、破坏、窃取数据或对计算机系统造成损害的软件 B.黑客利用恶意软件对目标系统发起攻击，导致数据泄露或服务中断的行为 C.软件中因编程失误导致的功能异常，可能被恶意软件利用以实施攻击的安全缺陷 D.一种通过合法渠道发布，但暗中收集用户数据并上传至第三方服务器的广告插件 二、多项选择题（本大题共10小题，每题3分，共30分） 21.按保护对象分类，信息安全包括( )。 A.数据安全 B.网络安全 C.政府信息安全 D.物理安全 22.下列属于信息安全基本属性的有( )。 A.完整性 B.保密性 C.不可控性 D.不可否认性 23.按应用领域分类，信息安全包括( )。 A.企业信息安全 B.个人信息安全 C.针对性攻击 D.政府信息安全 24.社会工程学攻击的手段包括( )。 A.弱口令攻击 B.电话诈骗 C.钓鱼邮件 D.伪造身份 25.下列攻击中，属于非针对性攻击的有( )。 A.蠕虫病毒随机扫描全网进行感染 B.黑客专挑某银行攻击 C.勒索软件广撒网式发送钓鱼邮件 D.内部员工报复性删库 26.小李在盗版漫画网站下载了网站推荐的看漫画App，但下载完毕后所有软件都不可用了，并弹窗提示“你的手机已被劫持，请支付赎金”。下列说法正确的有( )。 A.本故事中最可能的恶意软件感染途径是该看漫画App B.手机的杀毒软件和防护软件可能长时间没有更新 C.黑客利用了系统漏洞完成勒索 D.黑客利用了物理安全缺陷完成勒索 27.小浙的校园邮箱收到一封“教务处通知”邮件，要求点击链接更新个人信息。她应该进行的操作有( )。 A.立即点击链接填写信息 B.检查发件人邮箱是否为官方域名，如@xx.edu.cn C.联系学校教务处核实邮件真实性 D.将邮件转发给同学帮忙判断 28.下列关于信息安全的说法，正确的有( )。 A.信息安全需保障信息系统或信息资源不遭受破坏、更改及泄露 B.其本质是保证信息系统或网络中的信息资源免受各类威胁、干扰和破坏 C.信息安全需要保证信息系统能够连续、可靠、正常地运行 D.其本质是维护信息的完整性 29.小云点击钓鱼邮件链接，导致公司内部文件被加密，需支付赎金才能解密。该事件涉及的信息安全威胁和属性包括( )。 A.恶意软件攻击 B.破坏了信息的可用性 C.网络攻击 D.违反了信息的保密性 30.2025年7月，某三甲医院遭遇6.5级地震，医院数据中心机房因墙体倒塌导致多台服务器物理损坏，其中存储电子病历的主服务器硬盘完全损毁。灾后，医护人员登录电子病历系统时发现，2024年至2025年期间的约5000份门诊患者病历数据丢失，包括诊断记录、用药清单和检查报告等关键信息，导致患者复诊时无法调取历史诊疗数据，严重影响了后续诊疗工作的开展。该事件涉及的信息安全威胁和属性有( )。 A.破坏了信息的可用性 B.属于自然灾害威胁 C.违反了信息的完整性 D.属于社会工程学攻击 三、判断题（本大题共10小题，每题2分，共20分） 31.服务器被植入勒索病毒后，应立即断开网络连接并支付赎金以恢复数据。 （ ） 32.信息安全的不可控性指无法对网络信息内容进行管理，是基本属性之一。 ( ) 33.不可否认性指通信双方无法否认信息交互的真实性，属于信息安全基本属性。 ( ) 34.按攻击目标分类，信息安全可分为针对性攻击和非针对性攻击。 ( ) 35.感染病毒后文件长度必然变大，可通过文件大小判断是否中毒。 （ ） 36.人为失误包括使用弱口令、未清除报废设备数据等行为。 （ ） 37.信息安全的完整性属性需保证信息在传输过程中不被篡改、破坏、延迟或丢失，但不涉及存储过程。 ( ) 38.通过在Windows“运行”窗口中输入eventvwr.exe打开事件查看器，可以找到．evtx格式的日志文件对系统事件进行分析。 ( ) 39.信息安全“保密性”指实训数据不被非授权访问，“完整性”指数据不被篡改。 ( ) 40.“404 Not Found”错误页表明服务器不在线，因此可以初步判定是因自然灾害导致的服务器宕机、数据丢失或硬件损坏等问题。 （ ） 四、综合应用题（本大题共5小题，每题2分，共10分） 阅读下列材料，回答第41至45题： 某高校信息中心在夜间监测到一台核心文件服务器出现异常。管理员远程登录后发现，服务器中大量文档、图片和数据库备份文件的后缀被统一修改为“.encrypted”，每个目录下都生成了一个名为“READ_ME.txt”的文本文件，内容为勒索信息，要求支付比特币解密。通过检查系统日志，管理员发现攻击者在当天凌晨2点使用一个名为“admin”的账户成功登录，该账户密码为“123456”。登录成功后5分钟内，攻击者通过445端口向同一网段的其他30台主机发起了连接请求，并在其中8台上检测到相同的加密行为。随后，管理员立即断开服务器网线，并向公安机关报案。 41.［单项选择题］根据材料描述，此次安全事件最符合( )威胁类型。 A.自然灾害 B.系统漏洞 C.恶意软件 D.人为失误 42.［单项选择题］攻击者通过445端口向内网其他主机发起连接并成功感染8台，这一行为在应急响应流程中应优先采取的处置措施是( )。 A.立即向全校师生发送公告 B.分析日志提取攻击者IP地址 C.物理断开受感染服务器的网络连接 D.对所有主机安装杀毒软件 43.［多项选择题］下列关于信息安全基本属性的描述，正确的有( )。 A.服务器中大量文件被加密导致无法打开，破坏了信息的完整性 B.勒索病毒要求支付赎金才能解密文件，直接威胁了信息的可用性 C.攻击者使用弱口令“123456”登录，违反了信息的保密性要求 D.管理员向公安机关报案并提供日志，体现了信息的不可否认性 44.［是非选择题］应急响应流程中，在断网和排查内网之后，应立即对外公告通知所有用户支付赎金以恢复数据。 （ ） 45.［是非选择题］可控性是指网络信息可被授权的实体或个人正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征。 （ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：浙江省单独招生考试《计算机类考纲百套卷》，依据《浙江省高校招生职业技能考试大纲(计算机类理论知识)》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第13卷，按《计算机基础》范围和要求编写。具体内容为:信息安全的概念；信息安全的基本属性；信息安全的分类；信息安全面临的威胁；应急响应流程与日志溯源方法。 浙江省《计算机类考纲百套卷》 第13卷 《计算机基础》 信息安全的基本概念及基本属性 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每题2分，共40分） 1.某学校服务器感染勒索病毒后，断开服务器网络连接的主要目的是( )。 A.防止服务器硬件进一步损坏 B.避免病毒通过网络扩散至内网其他设备 C.为后续格式化硬盘做准备 D.防止攻击者远程删除加密文件 【答案】B 【解析】断开网络连接的主要目的是避免病毒通过网络扩散至内网其他设备。A硬件损坏无法通过断网防止，C格式化是后续操作，D不是主要目的。因此选B。 2.发票查验系统要求“发票信息一经上传不可被私下修改”，该要求保障了信息安全的( )。 A.完整性 B.保密性 C.可用性 D.可控性 【答案】A 【解析】发票信息一经上传不可私下修改，保障的是信息的完整性。保密性指不被泄露，可用性指正常访问，可控性指内容可管理，均与“不被修改”无关，因此选A。 3.下列属于不可否认性的应用场景的是( )。 A.对网络通信数据进行加密 B.恢复因故障丢失的数据 C.控制对敏感信息的访问权限 D.确认交易双方身份，防止交易抵赖 【答案】D 【解析】不可否认性防止通信双方事后抵赖，确认交易双方身份属于典型应用，故选D。A为保密性，B为可用性，C为可控性。 4.小华在网上下载某软件时，发现文件被篡改导致无法正常安装，这最可能破坏了信息安全的( )。 A.可用性 B.完整性 C.可控性 D.不可否认性 【答案】B 【解析】文件被篡改导致无法正常安装，直接破坏了信息的完整性，即数据未被授权修改。可用性指授权用户能否正常访问，保密性指信息不被泄露，可控性指信息内容可被有效管理，均不符合题意。因此选B。 5.某电商平台在“双十一”大促销期间，为确保交易顺利进行，采取了一系列信息安全措施。下列场景与信息安全基本属性的对应关系中，正确的是( )。 A.平台使用加密技术确保用户提交的银行卡号、密码等支付信息在传输过程中不被窃取-这主要体现了信息的完整性 B.平台在活动期间加强服务器维护和网络带宽保障，确保海量用户能够正常访问和下单-这主要体现了信息的可用性 C.平台通过技术手段记录每一笔订单的创建、支付和发货状态，防止商家或买家事后否认交易行为-这主要体现了信息的可控性 D.平台管理员能够对商品评论区的敏感词进行过滤和管理，阻止不当言论的传播-这主要体现了信息的保密性 【答案】B 【解析】保障海量用户正常访问和下单体现了可用性。A应为保密性，加密防窃取，C应为不可否认性，防抵赖，D应为可控性，内容管理。故B正确。 6.下列属于信息安全基本属性中的“可用性”的是( )。 A.授权用户能及时访问所需信息 B.信息在传输过程中被篡改 C.信息可被非授权用户访问 D.信息在存储中被加密 【答案】A 【解析】可用性指授权用户能及时访问所需信息。B是完整性问题，C是保密性问题，D是加密保护措施，均不属于可用性范畴，因此选A。 7.某公司员工收到一封邮件，称“您的账号存在异常，点击链接验证身份”，点击后发现公司机密文件被泄露。该事件主要违反了信息安全的( )。 A.完整性 B.保密性 C.可用性 D.可控性 【答案】B 【解析】机密文件被泄露直接违反了保密性，即信息被非授权获取。完整性指被篡改，可用性指无法访问，可控性指内容管理。因此选B。 8.在信息安全的基本属性中，若系统在设计时优先保障授权用户能够随时访问数据，但未对敏感数据加密，该系统最可能缺乏的属性是( ) A.完整性 B.保密性 C.可用性 D.不可否认性 【答案】B 【解析】优先保障可用性但未对敏感数据加密，说明系统缺乏保密性。完整性指数据不被篡改，可用性指授权用户能正常访问，不可否认性指双方无法否认交互事实，三者均不符合“未加密”这一核心问题。因此选B。 9.在应急响应流程中，“提取备份日志分析入侵路径”与“物理断开感染设备网络连接”的先后顺序是( )。 A.先提取日志，再断开连接 B.先断开连接，再提取日志 C.两者同时进行 D.无须执行这两项操作 【答案】B 【解析】应急响应应先物理断开连接，防止扩散和证据被破坏，再提取备份日志分析入侵路径。顺序颠倒可能导致数据被篡改或病毒继续扩散。 10.下列选项中，不属于恶意软件的是( )。 A.蠕虫 B.黑客 C.间谍软件 D.勒索软件 【答案】B 【解析】黑客是攻击者，不属于恶意软件。蠕虫、间谍软件、勒索软件均属于恶意软件，故B正确。 11.某公司员工点击钓鱼邮件附件后，电脑内文档被加密，后缀统一改为“.lock”，并弹出窗口要求支付比特币解锁。该攻击所使用的恶意软件类型是( )。 A.蠕虫病毒 B.间谍软件 C.勒索软件 D.广告软件 【答案】C 【解析】文档被加密、后缀改变、要求支付比特币解锁，是勒索软件的典型行为。蠕虫是自我复制传播，间谍软件窃取信息，广告软件推送广告，均不符合。因此选C。 12.某公司网络管理员小李发现服务器近期响应异常，且安全日志中记录了大量事件。于是打开事件查看器，准备筛选出所有登录失败的尝试，以便进一步分析攻击来源。他应筛选的事件ID是( )。 A.4624 B.4625 C.4627 D.4634 【答案】B 【解析】Windows安全日志中，4624表示登录成功，4625表示登录失败，4627和4634分别为账户注销和其他事件。筛选登录失败应过滤4625，故选B。 13.下列属于信息安全按威胁类型分类的是( )。 A.数据安全 B.网络安全 C.恶意软件 D.政府信息安全 【答案】C 【解析】按威胁类型分类，信息安全威胁包括恶意软件、网络攻击、内部威胁、社会工程学攻击等。A、B是按保护对象分类，D是按应用领域分类，故C正确。 14.某诈骗分子伪装成客服拨打用户电话，骗取银行卡密码，该攻击行为按威胁类型分类属于( )。 A.恶意软件 B.社会工程学攻击 C.内部威胁 D.网络攻击 【答案】B 【解析】伪装客服骗取密码是利用心理操控手段，属于社会工程学攻击。恶意软件是程序，内部威胁是内部人员，网络攻击是技术手段，均不符合，因此选B。 15.下列信息安全的分类中，与其他三项不属于同一分类标准的是( )。 A.针对性攻击 B.网络攻击 C.内部威胁 D.社会工程学攻击 【答案】A 【解析】A“针对性攻击”是按攻击目标分类，而网络攻击、内部威胁、社会工程学攻击均属于按威胁类型分类，故选A。 16.某电商平台遭到攻击后，出现以下现象：①用户订单数据被加密，需支付赎金才能解密；②部分订单金额被篡改，如0.5元改为1元；③平台服务器无法响应用户访问请求。该攻击行为同时破坏的信息安全的基本属性是( )。 A.仅保密性 B.保密性、完整性、可用性 C.仅完整性和可用性 D.保密性、可控性、不可否认性 【答案】B 【解析】①数据被加密无法访问→破坏可用性；②金额被篡改→破坏完整性；③订单数据和金额属敏感信息，泄露风险→破坏保密性。同时破坏了保密性、完整性、可用性，故选B。 17.下列不属于人为失误威胁的行为是( )。 A.定期更新系统补丁 B.随意丢弃未格式化的硬盘 C.在公共网络使用明文传输密码 D.点击未知来源的邮件附件 【答案】A 【解析】定期更新系统补丁是主动防御措施，不属于人为失误，故A正确。。 18.下列关于弱口令特点的描述，不正确的是( )。 A.弱口令通常长度较短，容易被暴力破解 B.弱口令往往包含个人信息，如生日或姓名 C.弱口令必须包含大小写字母和特殊符号才安全 D.弱口令可能使用常见单词或连续数字组合 【答案】C 【解析】C错误，“必须包含大小写字母和特殊符号才安全”说法过于绝对，强密码通常要求包含多种字符，但并非所有安全策略都强制如此。A、B、D均为弱口令特点。因此选C。 19.某学校数据中心位于河流下游，夏季突发洪水导致UPS机房进水，全网业务中断6小时。这一事件属于信息安全威胁中的( )。 A.自然灾害 B.恶意软件 C.网络攻击 D.系统漏洞 【答案】A 【解析】洪水属于不可抗力的自然环境灾害。恶意软件、网络攻击、系统漏洞均与自然灾害无关，故A正确。 20.恶意软件可能会破坏文件、降低系统性能，导致网络拥堵、数据无法访问等后果。恶意软件指的是( )。 A.设计用于植入、破坏、窃取数据或对计算机系统造成损害的软件 B.黑客利用恶意软件对目标系统发起攻击，导致数据泄露或服务中断的行为 C.软件中因编程失误导致的功能异常，可能被恶意软件利用以实施攻击的安全缺陷 D.一种通过合法渠道发布，但暗中收集用户数据并上传至第三方服务器的广告插件 【答案】A 【解析】恶意软件的定义是设计用于植入、破坏、窃取数据或对计算机系统造成损害的软件，故选A。 二、多项选择题（本大题共10小题，每题3分，共30分） 21.按保护对象分类，信息安全包括( )。 A.数据安全 B.网络安全 C.政府信息安全 D.物理安全 【答案】ABD 【解析】按保护对象分类，信息安全包括数据安全、系统安全、网络安全、物理安全。政府信息安全是按应用领域分类，不属于保护对象分类，故C排除。因此选ABD。 22.下列属于信息安全基本属性的有( )。 A.完整性 B.保密性 C.不可控性 D.不可否认性 【答案】ABD 【解析】信息安全基本属性包括完整性、保密性、可用性、可控性、不可否认性。故ABD正确。 23.按应用领域分类，信息安全包括( )。 A.企业信息安全 B.个人信息安全 C.针对性攻击 D.政府信息安全 【答案】ABD 【解析】按应用领域分类，信息安全包括企业信息安全、个人信息安全、政府信息安全。针对性攻击是按攻击目标分类，故C排除，选ABD。 24.社会工程学攻击的手段包括( )。 A.弱口令攻击 B.电话诈骗 C.钓鱼邮件 D.伪造身份 【答案】BCD 【解析】社会工程学攻击手段包括电话诈骗、钓鱼邮件、伪造身份，均利用人的心理弱点。弱口令攻击属于技术层面的密码破解，不属于社会工程学，因此本题选BCD。 25.下列攻击中，属于非针对性攻击的有( )。 A.蠕虫病毒随机扫描全网进行感染 B.黑客专挑某银行攻击 C.勒索软件广撒网式发送钓鱼邮件 D.内部员工报复性删库 【答案】AC 【解析】非针对性攻击是广撒网式无特定目标的攻击。A蠕虫随机扫描全网和C勒索软件广撒网式发送钓鱼邮件均符合。B黑客专挑某银行攻击属于针对性攻击，D内部员工报复属于内部威胁，均排除，因此选AC。 26.小李在盗版漫画网站下载了网站推荐的看漫画App，但下载完毕后所有软件都不可用了，并弹窗提示“你的手机已被劫持，请支付赎金”。下列说法正确的有( )。 A.本故事中最可能的恶意软件感染途径是该看漫画App B.手机的杀毒软件和防护软件可能长时间没有更新 C.黑客利用了系统漏洞完成勒索 D.黑客利用了物理安全缺陷完成勒索 【答案】AB 【解析】A正确，从盗版网站下载的App最可能是感染源。B正确，杀毒软件未更新导致未能拦截。C、D中系统漏洞和物理安全缺陷在材料中无依据，故排除，因此选AB。 27.小浙的校园邮箱收到一封“教务处通知”邮件，要求点击链接更新个人信息。她应该进行的操作有( )。 A.立即点击链接填写信息 B.检查发件人邮箱是否为官方域名，如@xx.edu.cn C.联系学校教务处核实邮件真实性 D.将邮件转发给同学帮忙判断 【答案】BC 【解析】收到可疑邮件应检查发件人是否为官方域名，并联系相关部门核实。A立即点击链接填写信息是危险行为，D转发给同学判断不专业且可能扩散风险，故BC正确。 28.下列关于信息安全的说法，正确的有( )。 A.信息安全需保障信息系统或信息资源不遭受破坏、更改及泄露 B.其本质是保证信息系统或网络中的信息资源免受各类威胁、干扰和破坏 C.信息安全需要保证信息系统能够连续、可靠、正常地运行 D.其本质是维护信息的完整性 【答案】ABC 【解析】A、B、C均为信息安全的正确定义。D错误，信息安全的本质是保障信息的完整性、保密性、可用性等多重属性，而非单一的完整性。故选ABC。 29.小云点击钓鱼邮件链接，导致公司内部文件被加密，需支付赎金才能解密。该事件涉及的信息安全威胁和属性包括( )。 A.恶意软件攻击 B.破坏了信息的可用性 C.网络攻击 D.违反了信息的保密性 【答案】ABC 【解析】A正确，钓鱼邮件携带勒索病毒属于恶意软件攻击。B正确，文件被加密无法访问，破坏了可用性。C正确，钓鱼邮件攻击属于网络攻击。D错误，保密性指信息不被泄露，题干中未涉及泄露，故排除。因此选ABC。 30.2025年7月，某三甲医院遭遇6.5级地震，医院数据中心机房因墙体倒塌导致多台服务器物理损坏，其中存储电子病历的主服务器硬盘完全损毁。灾后，医护人员登录电子病历系统时发现，2024年至2025年期间的约5000份门诊患者病历数据丢失，包括诊断记录、用药清单和检查报告等关键信息，导致患者复诊时无法调取历史诊疗数据，严重影响了后续诊疗工作的开展。该事件涉及的信息安全威胁和属性有( )。 A.破坏了信息的可用性 B.属于自然灾害威胁 C.违反了信息的完整性 D.属于社会工程学攻击 【答案】ABC 【解析】数据丢失无法调取，破坏了可用性，A正确。地震属于自然灾害威胁，B正确、D错误。病历数据永久丢失，破坏了完整性，C正确。因此选ABC。 三、判断题（本大题共10小题，每题2分，共20分） 31.服务器被植入勒索病毒后，应立即断开网络连接并支付赎金以恢复数据。 （ ） 【答案】B 【解析】支付赎金不能保证数据恢复，且助长犯罪，不应支付。正确做法是断开网络、备份加密文件、寻求专业解密工具。 32.信息安全的不可控性指无法对网络信息内容进行管理，是基本属性之一。 ( ) 【答案】B 【解析】“不可控性”不是信息安全基本属性。信息安全基本属性之一是“可控性”，指对网络信息内容可进行有效控制和管理。 33.不可否认性指通信双方无法否认信息交互的真实性，属于信息安全基本属性。 ( ) 【答案】A 【解析】不可否认性是信息安全基本属性之一，指通信双方无法否认信息交互的真实性，即防止事后抵赖。 34.按攻击目标分类，信息安全可分为针对性攻击和非针对性攻击。 ( ) 【答案】A 【解析】按攻击目标分类，信息安全威胁可分为针对性攻击和非针对性攻击。 35.感染病毒后文件长度必然变大，可通过文件大小判断是否中毒。 （ ） 【答案】B 【解析】病毒感染后文件长度不一定变大，也可能变小、不变或被替换，不能仅凭文件大小判断是否中毒。 36.人为失误包括使用弱口令、未清除报废设备数据等行为。 （ ） 【答案】A 【解析】使用弱口令、未清除报废设备数据均属于人为失误。弱口令是安全意识不足，未清除数据是操作疏忽。 37.信息安全的完整性属性需保证信息在传输过程中不被篡改、破坏、延迟或丢失，但不涉及存储过程。 ( ) 【答案】B 【解析】完整性不仅要求在传输过程中不被篡改，也要求在存储过程中不被破坏、篡改或丢失。 38.通过在Windows“运行”窗口中输入eventvwr.exe打开事件查看器，可以找到．evtx格式的日志文件对系统事件进行分析。 ( ) 【答案】A 【解析】Windows事件查看器可通过eventvwr.exe打开，日志文件为.evtx格式，用于分析系统事件和追踪安全威胁。 39.信息安全“保密性”指实训数据不被非授权访问，“完整性”指数据不被篡改。 ( ) 【答案】A 【解析】保密性指信息不被非授权访问，完整性指信息不被篡改，描述正确。 40.“404 Not Found”错误页表明服务器不在线，因此可以初步判定是因自然灾害导致的服务器宕机、数据丢失或硬件损坏等问题。 （ ） 【答案】B 【解析】404 Not Found仅表示请求的页面不存在，服务器是在线的。 四、综合应用题（本大题共5小题，每题2分，共10分） 阅读下列材料，回答第41至45题： 某高校信息中心在夜间监测到一台核心文件服务器出现异常。管理员远程登录后发现，服务器中大量文档、图片和数据库备份文件的后缀被统一修改为“.encrypted”，每个目录下都生成了一个名为“READ_ME.txt”的文本文件，内容为勒索信息，要求支付比特币解密。通过检查系统日志，管理员发现攻击者在当天凌晨2点使用一个名为“admin”的账户成功登录，该账户密码为“123456”。登录成功后5分钟内，攻击者通过445端口向同一网段的其他30台主机发起了连接请求，并在其中8台上检测到相同的加密行为。随后，管理员立即断开服务器网线，并向公安机关报案。 41.［单项选择题］根据材料描述，此次安全事件最符合( )威胁类型。 A.自然灾害 B.系统漏洞 C.恶意软件 D.人为失误 【答案】C 【解析】材料中明确提到文件后缀被修改、生成勒索信息文件并要求支付比特币，这是典型的勒索病毒，属于恶意软件攻击。 42.［单项选择题］攻击者通过445端口向内网其他主机发起连接并成功感染8台，这一行为在应急响应流程中应优先采取的处置措施是( )。 A.立即向全校师生发送公告 B.分析日志提取攻击者IP地址 C.物理断开受感染服务器的网络连接 D.对所有主机安装杀毒软件 【答案】C 【解析】物理断开受感染服务器的网络连接是首要措施，防止病毒进一步横向扩散。其他选项应在断网后进行。 43.［多项选择题］下列关于信息安全基本属性的描述，正确的有( )。 A.服务器中大量文件被加密导致无法打开，破坏了信息的完整性 B.勒索病毒要求支付赎金才能解密文件，直接威胁了信息的可用性 C.攻击者使用弱口令“123456”登录，违反了信息的保密性要求 D.管理员向公安机关报案并提供日志，体现了信息的不可否认性 【答案】ABC 【解析】A正确：文件被篡改加密，完整性被破坏。B正确：文件无法正常访问，可用性丧失。C正确：弱口令导致非授权访问，保密性未得到保障。D错误：不可否认性是指通信双方无法否认已发生的行为，报案和提供日志是事后追溯，不属于不可否认性的直接体现。 44.［是非选择题］应急响应流程中，在断网和排查内网之后，应立即对外公告通知所有用户支付赎金以恢复数据。 （ ） 【答案】B 【解析】支付赎金不能保证数据恢复，且会助长犯罪，应提醒用户不要支付赎金。 45.［是非选择题］可控性是指网络信息可被授权的实体或个人正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征。 （ ） 【答案】B 【解析】可控性是指能够对网络系统中传播的信息及其内容进行有效的控制和管理。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $