第14卷 信息安全防护内容与防护措施《计算机基础》浙江省单独招生《计算机类考纲百套卷》

编写说明：浙江省单独招生考试《计算机类考纲百套卷》，依据《浙江省高校招生职业技能考试大纲(计算机类理论知识)》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第14卷，按《计算机基础》范围和要求编写。具体内容为:信息安全防护措施；信息安全法律法规；信息安全保护等级；常见的防护软件。 浙江省《计算机类考纲百套卷》 第14卷 《计算机基础》 信息安全防护内容与防护措施 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每题2分，共40分） 1.某企业为确保员工遵守信息安全制度，定期开展“钓鱼邮件识别”和“密码安全”培训。该措施属于( )。 A.管理防护 B.技术防护 C.物理防护 D.法律防护 【答案】A 【解析】定期开展员工安全意识培训属于管理防护。B技术防护指加密、防火墙等；C物理防护指门禁、监控等；D法律防护指法规合规。故A正确。 2.下列选项中，能够有效增加信息安全，提升安全性、降低风险的做法是( ) A.使用弱口令，如“123456” B.定期更新操作系统及应用软件 C.随意打开陌生邮件中的附件 D.从不备份电脑中的重要数据 【答案】B 【解析】定期更新系统可修复已知漏洞，降低安全风险。A弱口令增加被破解风险；C打开陌生邮件附件易感染病毒；D不备份数据会导致数据丢失无法恢复。故B正确。 3.防范网络攻击时，下列措施主要用于检测而非阻止入侵行为的是( )。 A.部署防火墙 B.入侵检测系统 C.权限管理 D.加密工具 【答案】B 【解析】入侵检测系统用于检测异常流量和入侵行为，不主动阻止。防火墙用于阻止，权限管理控制访问，加密工具保护数据。故B正确。 4.某公司要求员工在办公手机上启用加密锁屏、定期更新系统，并禁止安装来源不明的应用。这些措施主要属于( )。 A.物理防护 B.技术防护 C.管理防护 D.法律法规 【答案】B 【解析】加密锁屏、系统更新、禁止安装不明应用均属于终端安全配置，属技术防护。物理防护指实体安全，管理防护指制度培训，法律法规指合规要求。故B正确。 5.下列关于信息安全防护的描述，不正确的是( )。 A.信息安全防护的内容包括防护信息本身 B.常见的信息安全防护软件包括杀毒软件、防火墙、加密工具等 C.信息安全保护等级表划分为五个等级，灾难性损害应采用第一级 D.在信息安全防护中，应采取“事前防御”策略 【答案】C 【解析】信息安全保护等级共五级，灾难性损害应适用第五级，而非第一级。因此选C。 6.部署“火绒安全软件”时，下列操作无法直接防御勒索病毒的是( ) A.快速查杀恶意程序 B.修复系统漏洞 C.拦截弹窗广告 D.管理启动项 【答案】D 【解析】管理启动项属于系统性能优化功能，不直接防御勒索病毒。A查杀恶意程序、B修复漏洞、C拦截弹窗广告均有防御作用。故选D。 7.全国人民代表大会常务委员会颁布的《中华人民共和国密码法》明确了( )的分类管理要求。 A．商用密码、核心密码和普通密码 B．个人密码、企业密码和政府密码 C．商用密码、公共密码和普通密码 D．商用密码、个人密码和普通密码 【答案】A 【解析】《中华人民共和国密码法》将密码分为核心密码、普通密码和商用密码三类。故A正确。 8.强密码设置要求中，下列能显著提升密码的抗暴力破解能力的是( )。 A.长度>8字符 B.混合大小写字母、数字、特殊字符 C.使用生日作为密码 D.永不更换密码 【答案】B 【解析】混合大小写字母、数字和特殊字符显著增加密码复杂度，提升抗暴力破解能力。A长度>8虽有助于安全，但不如组合多种字符效果显著；C使用生日极易被猜解；D永不更换会增加长期风险。故B正确。 9.《中华人民共和国个人信息保护法》生效时间是( )。 A.2012年 B.2020年 C.2021年 D.2025年 【答案】C 【解析】《中华人民共和国个人信息保护法》于2021年11月1日起施行。因此选C。 10.《中华人民共和国密码法》的核心内容是( )。 A.规范密码应用与管理 B.保护个人信息 C.防范网络攻击 D.强化关键基础设施防护 【答案】A 【解析】《密码法》核心内容是规范密码应用与管理。B为《个人信息保护法》内容，C为《网络安全法》内容，D为关键基础设施保护相关内容。故A正确。 11.我国《网络安全法》要求关键信息基础设施运营者必须( )。 A.每年进行一次渗透测试 B.将数据存储于境内 C.开放源代码供审查 D.使用国产加密算法 【答案】B 【解析】《网络安全法》第三十七条要求，关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据应当在境内存储。A渗透测试非法律强制要求；C不要求开源；D不强制国产算法。故B正确 12.服务器开放139端口可能导致的风险是( )。 A.勒索病毒通过SMB服务横向传播 B.系统日志被恶意篡改 C.硬件设备因过载损坏 D.数据完整性被破坏 【答案】A 【解析】139端口用于SMB/NetBIOS服务，开放后易被勒索病毒利用横向传播。B日志篡改、C硬件损坏、D完整性破坏均非139端口直接风险。故A正确。 13.在信息安全保护等级中，“强制保护级”的适用场景是( )。 A.小型企业非敏感系统 B.金融机构客户信息系统 C.政府部门涉密系统 D.国家核心机密系统 【答案】C 【解析】第四级“强制保护级”适用于关键基础设施、政府部门获涉及国家秘密的系统。因此选C。 14.在信息安全保护等级中，第四级信息系统必须实行的防护措施是( )。 A.多重身份认证 B.物理隔离 C.高级加密技术 D.实时监控 【答案】A 【解析】第四级“强制保护级”需在第三级基础上增加多重身份认证等严格措施。B物理隔离属于第五级的要求，C第三级已有，D各级通用。故A正确。 15.某能源企业的电力调度系统属于关键基础设施，一旦被攻击可能造成特别严重的损害，需增加严格的访问控制、多重身份认证等。该系统对应的保护等级是( )。 A.第一级 B.第二级 C.第三级 D.第四级 【答案】D 【解析】电力调度系统属于国家关键基础设施，一旦被攻击可能造成特别严重损害，需多重身份认证、严格访问控制，对应第四级，因此选D。 16.防止勒索病毒扩散的有效措施是( )。 A.开放所有端口 B.使用弱口令 C.定期更新系统 D.不安装防护软件 【答案】C 【解析】定期更新系统可修复SMB漏洞，有效防范勒索病毒传播。A开放端口增加风险；B弱口令易被破解；D不装防护软件无防御能力。故C正确。 17.信息安全防护中，“对敏感数据进行加密”属于( )。 A.技术防护的防护操作 B.管理防护的防护操作 C.物理防护的防护操作 D.法律与合规的防护操作 【答案】A 【解析】对敏感数据加密属于技术防护。管理防护是制度培训，物理防护是实体安全，法律防护是法规合规。故A正确。 18.下列关于杀毒软件的描述，正确的是( )。 A.杀毒软件用于杀除所有病毒 B.杀毒软件杜绝了病毒对计算机硬件和软件的破坏 C.杀毒软件可以发现并防止所有病毒的入侵 D.杀毒软件用于检测、清除和预防病毒 【答案】D 【解析】A、B、C中“所有”“杜绝”“所有”等表述过于绝对，杀毒软件无法查杀所有病毒；D“检测、清除和预防病毒”是杀毒软件的正确功能定义。 19.在“运行”对话框中输入“services.msc”，打开“服务”窗口，找到“Server”服务并右击，选择“属性”，在对话框中启动类型选择“禁用”，在服务状态中单击“停止”按钮。通过以上操作可以关闭的端口是( )。 A.80 B.135 C.139 D.445 【答案】D 【解析】Server服务依赖SMB协议，使用445端口，禁用该服务可关闭445端口。故选D。 20.下列可以关闭Windows高危端口的操作是( ) A.打开文件共享 B.禁用 NetBIOS C.启动 SMB服务 D.格式化硬盘 【答案】B 【解析】禁用NetBIOS可关闭137、138、139等高危端口。A打开文件共享会开放端口；C启动SMB服务会开放445端口；D格式化硬盘不关闭端口。故B正确。 二、多项选择题（本大题共10小题，每题3分，共30分） 21.在信息安全防护措施中，下列防护操作属于技术防护层面的有( )。 A.通过多因素认证、角色访问等控制技术，确保只有授权用户能访问资源 B.安装杀毒软件、EDR工具，防止恶意软件入侵 C.识别潜在威胁，制定应急预案，及时处理安全事件 D.定期扫描和修补系统漏洞，降低被利用的风险 【答案】ABD 【解析】A多因素认证和角色访问属身份认证技术；B安装杀毒软件属终端防护技术；D漏洞扫描与修复属系统加固技术，三者均为技术防护。C选项中识别威胁、制定应急预案属管理防护。故ABD正确。 22.下列关于信息安全防护及措施的说法中，正确的有( )。 A.信息安全防护的核心目标是确保信息的保密性、完整性和可用性，防护范围包括信息本身、信息系统和外部威胁 B.DDoS攻击通过控制大量设备向目标服务器发送海量请求，耗尽资源使其无法正常服务，属于可用性攻击 C.我国信息安全保护等级中，第三级适用于大型企业或金融机构，要求具备安全审计、入侵检测和数据加密等措施 D.技术防护措施仅包括加密和防火墙，管理防护和物理防护不属于信息安全防护范畴 【答案】ABC 【解析】A正确，防护核心是CIA三元组，范围包括信息、系统和外部威胁；B正确，DDoS耗尽资源属于可用性攻击；C正确，第三级适用于大型企业/金融机构，需安全审计、入侵检测和加密；D错误，技术防护还包括入侵检测、身份认证等，管理防护和物理防护也属信息安全防护范畴。因此选ABC。 23.关闭高危端口的操作步骤包括( )。 A.取消文件共享 B.禁用 NetBIOS C.重启路由器 D.停止SMB服务 【答案】ABD 【解析】关闭高危端口可通过取消文件共享、禁用NetBIOS、停止SMB服务实现。C选项重启路由器不改变端口状态。故ABD正确。 24.关于信息安全威胁与防护，下列说法正确的有( )。 A.勒索病毒属于恶意软件，会加密用户文件并要求支付赎金，防护措施包括定期备份数据、安装杀毒软件 B.DDoS攻击通过大量受控设备向目标发送请求，导致目标服务瘫痪，防护措施包括部署防火墙、入侵检测系统 C.弱口令攻击利用用户设置的简单密码入侵系统，防护措施包括设置强密码、定期更换密码 D.系统漏洞是软件或硬件中的缺陷，攻击者可利用漏洞入侵系统，防护措施包括及时安装系统补丁、定期漏洞扫描 【答案】ABCD 【解析】A勒索病毒定义及备份、杀毒防护正确；B DDoS攻击及防火墙、IDS防护正确；C弱口令及强密码、定期更换防护正确；D系统漏洞及补丁修复、漏洞扫描防护正确。四项均正确。 25.下列安全防护措施中，不属于管理防护的有( )。 A.定期扫描和修补系统漏洞，降低被利用的风险 B.制定密码要求以及定期更换机制 C.在数据中心安装监控摄像头 D.遵守数据隐私保护法规 【答案】ACD 【解析】B选项：制定密码要求与更换机制，属于管理防护；A选项：漏洞扫描与修补，属于技术防护；C选项：安装监控摄像头，属于物理防护；D选项：遵守法规，属于法律合规。因此选ACD。 26.常见的网络攻击手段包括( )。 A.DDoS攻击 B.恶意软件 C.数据加密 D.钓鱼网站 【答案】ABD 【解析】常见网络攻击手段包括DDoS攻击、恶意软件、钓鱼网站。C数据加密是防护措施，不是攻击手段。因此选ABD。 27.某电商平台为应对“双11”期间可能遭遇的网络攻击，提前部署了一系列防护方案。下列方案中，属于信息安全技术防护措施的有( )。 A.启用DDoS防护系统以拦截海量异常访问请求 B.强制要求用户密码包含大小写字母、数字和特殊符号，且长度不低于12位 C.关闭服务器上非必要的高危端口，减少攻击入口 D.在所有终端设备上安装杀毒软件，定期进行全盘病毒扫描 【答案】ABCD 【解析】A启用DDoS防护系统属网络层技术防护；B强密码策略属账户安全技术防护；C关闭高危端口属系统加固技术防护；D安装杀毒软件属终端安全技术防护。四项均属于技术防护措施。 28.在Windows系统中，可用于安全加固的操作有( )。 A.关闭非必要端口 B.启用自动日志备份 C.使用默认用户名和密码 D.安装杀毒软件并定期扫描 【答案】ABD 【解析】A关闭非必要端口可减少攻击面；B启用自动日志备份便于安全审计与溯源；D安装杀毒软件并定期扫描可检测清除恶意程序，三者均为安全加固操作。C使用默认用户名和密码是弱口令，属于安全风险，因此选ABD。 29.下列关于常见防护软件作用的描述中，正确的有( )。 A.杀毒软件可以实时防护电脑，检测和清除病毒、木马等恶意软件 B.防火墙能够监控和控制网络流量，防止未授权的网络访问 C.加密工具通过减轻系统处理敏感数据的负担，从而间接提升电脑运行效率 D.反恶意软件工具可以检测和移除广告软件、间谍软件等恶意软件 【答案】ABD 【解析】A杀毒软件实时防护、检测清除病毒，正确；B防火墙监控控制网络流量，正确；C加密工具不会减轻系统负担，反而增加处理开销，故错误；D反恶意软件工具检测移除广告/间谍软件，正确。因此选ABD。 30.某学校机房需部署多层次安全防护措施，下列软件组合中，能覆盖病毒防护、网络防护和数据防护三方面要求的有( )。 A.Malwarebytes＋SpyHunter＋金山文档加密软件 B.腾讯电脑管家＋AdwCleaner＋亿赛通加密软件 C.火绒安全软件＋华为防火墙＋BitLocker D.360安全卫士＋天融信防火墙＋VeraCrypt 【答案】CD 【解析】A和B选项均缺少防火墙，无法进行网络防护；C选项：火绒安全软件属于“病毒防护”＋华为防火墙属于“网络防护”＋BitLocker属于“数据加密”，覆盖三方面；D选项：360安全卫士属于“病毒防护”＋天融信防火墙属于“网络防护”＋VeraCrypt属于“数据加密”，覆盖三方面。因此选CD。 三、判断题（本大题共10小题，每题2分，共20分） 31.加密技术可防止敏感数据在传输过程中被中间人攻击窃取。 （ ） 【答案】A 【解析】加密技术可防止中间人攻击窃取传输中的敏感数据，正确。 32.信息安全防护措施仅包括技术层面的手段，如加密、防火墙。 ( ) 【答案】B 【解析】信息安全防护措施包括技术防护、管理防护、物理防护和法律防护等多个层面，不仅限于技术手段。题干“仅包括”错误。 33.防止因DDoS攻击导致网站瘫痪是为了确保信息在需要时可被授权用户访问，即防护信息本身的可用性。 ( ) 【答案】A 【解析】防止DDoS攻击导致网站瘫痪是为了确保授权用户能够正常访问，属于保障可用性。 34.某公司在处理员工个人信息时，应遵循公安部颁布的《中华人民共和国个人信息保护法》相关规定。 ( ) 【答案】B 【解析】《个人信息保护法》由全国人大常委会颁布，非公安部。题干“公安部颁布”错误。 35.我国确立了网络空间主权原则，规范网络运营者的责任与义务，并全面维护国家安全和公共利益的法律法规是《全国人民代表大会常务委员会关于加强网络信息保护的决定》。 （ ） 【答案】B 【解析】我国确立了网络空间主权原则，规范网络运营者的责任与义务，并全面维护国家安全和公共利益的法律法规是《中华人民共和国网络安全法》。 36.某公司因未履行网络安全保护义务导致用户个人信息泄露，则需依据《计算机病毒防治管理办法》接受处罚。 ( ) 【答案】B 【解析】用户个人信息等数据的保护需遵循《网络安全法》《个人信息保护法》等法律法规，而《计算机病毒防治管理办法》主要针对病毒防治。 37.关闭Windows系统的135端口会导致所有网络服务瘫痪。 （ ） 【答案】B 【解析】135端口用于RPC服务，关闭仅影响相关服务，不会导致所有网络服务瘫痪。题干“所有”过于绝对。 38.信息安全保护等级中，第四级“专控保护级”适用于涉及国家核心机密或战略安全的信息系统。 ( ) 【答案】B 【解析】第四级为“强制保护级”，适用于重要部门；涉及国家核心机密的应为第五级。 39.加密工具用于数据加密，防止敏感信息泄露，保障数据安全，常见的加密软件有亿赛通加密软件、金山文档加密软件、VeraCrypt、BitLocker。 ( ) 【答案】A 【解析】加密工具用于加密数据防泄露，常见的亿赛通、金山文档加密、VeraCrypt、BitLocker均为加密软件，正确。 40.在“Ethernet0属性”对话框中，取消勾选“Microsoft网络的文件和打印机共享”，可以禁用文件共享服务，避免135和445端口的暴露。 （ ） 【答案】B 【解析】在“Ethernet0属性”对话框中，取消勾选“Microsoft网络的文件和打印机共享”可关闭139和445端口，而非135端口。 四、综合应用题（本大题共5小题，每题2分，共10分） 阅读下列材料，回答第41至45题： 某制造企业计划将生产管理系统向工业互联网平台迁移。安全团队在方案设计阶段提出了多层次防护要求：在生产控制网与办公网之间部署工业防火墙，所有操作员站安装具备白名单功能的终端安全软件，对PLC控制程序的传输使用加密通信协议。同时，企业按照等保2.0标准申请将该系统定级为第二级。此外，企业还与第三方安全公司签订了应急响应服务合同，定期进行数据备份和恢复演练。在软件选型上，安全主管推荐使用火绒安全软件作为终端防护，并启用其漏洞修复功能定期扫描系统补丁。 41.［单项选择题］材料中企业按照等保2.0标准将生产管理系统定为第二级，该等级对信息系统的基本要求包括( )。 A.基本的安全防护措施，如密码保护和定期备份 B.在上一级基础上，增加日志记录、访问控制等措施 C.在上一级基础上，增加安全审计、入侵检测、数据加密等措施 D.在上一级基础上，增加严格的访问控制、多重身份认证、灾难恢复计划 【答案】B 【解析】第一级为基本防护；第二级在第一级基础上增加日志记录、访问控制等；第三级增加安全审计、入侵检测等；第四级增加多重认证、灾难恢复等。因此选B。 42.［单项选择题］安全团队推荐使用火绒安全软件并启用漏洞修复功能，该功能的主要作用是( )。 A.实时监控网络流量，拦截端口扫描 B.检测并清除已感染的勒索病毒 C.获取操作系统和应用软件的补丁程序，修复已知安全漏洞 D.对敏感文件进行加密存储 【答案】C 【解析】火绒安全软件的“漏洞修复”使用户能第一时间获取补丁相关信息并及时修复已发现的漏洞。因此选C。 43.［多项选择题］下列关于信息安全防护措施的叙述，正确的有( )。 A.在生产控制网与办公网之间部署工业防火墙，属于网络通信层面的防护 B.使用白名单功能的终端安全软件可以防止未授权程序运行，属于终端安全措施 C.定期进行数据备份和恢复演练，主要目的是保障信息的完整性 D.对PLC控制程序传输使用加密通信协议，属于技术防护中的加密技术 【答案】ABD 【解析】A正确：防火墙属于网络防护。B正确：白名单是终端安全的重要手段。C错误：备份和恢复演练主要保障可用性，而非完整性。D正确：加密通信属于加密技术。 44.［是非选择题］根据等保2.0标准，第二级保护要求的安全防护措施必须高于第三级。 （ ） 【答案】B 【解析】等级越高要求越严格，第三级要求高于第二级。因此错误。 45.［是非选择题］火绒安全软件同时具备快速查杀、漏洞修复、启动项管理等功能，属于多功能安全防护软件。 （ ） 【答案】A 【解析】火绒安全软件提供了快速查杀、漏洞修复、启动项管理等多种常用功能。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：浙江省单独招生考试《计算机类考纲百套卷》，依据《浙江省高校招生职业技能考试大纲(计算机类理论知识)》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第14卷，按《计算机基础》范围和要求编写。具体内容为:信息安全防护措施；信息安全法律法规；信息安全保护等级；常见的防护软件。 浙江省《计算机类考纲百套卷》 第14卷 《计算机基础》 信息安全防护内容与防护措施 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每题2分，共40分） 1.某企业为确保员工遵守信息安全制度，定期开展“钓鱼邮件识别”和“密码安全”培训。该措施属于( )。 A.管理防护 B.技术防护 C.物理防护 D.法律防护 2.下列选项中，能够有效增加信息安全，提升安全性、降低风险的做法是( ) A.使用弱口令，如“123456” B.定期更新操作系统及应用软件 C.随意打开陌生邮件中的附件 D.从不备份电脑中的重要数据 3.防范网络攻击时，下列措施主要用于检测而非阻止入侵行为的是( )。 A.部署防火墙 B.入侵检测系统 C.权限管理 D.加密工具 4.某公司要求员工在办公手机上启用加密锁屏、定期更新系统，并禁止安装来源不明的应用。这些措施主要属于( )。 A.物理防护 B.技术防护 C.管理防护 D.法律法规 5.下列关于信息安全防护的描述，不正确的是( )。 A.信息安全防护的内容包括防护信息本身 B.常见的信息安全防护软件包括杀毒软件、防火墙、加密工具等 C.信息安全保护等级表划分为五个等级，灾难性损害应采用第一级 D.在信息安全防护中，应采取“事前防御”策略 6.部署“火绒安全软件”时，下列操作无法直接防御勒索病毒的是( ) A.快速查杀恶意程序 B.修复系统漏洞 C.拦截弹窗广告 D.管理启动项 7.全国人民代表大会常务委员会颁布的《中华人民共和国密码法》明确了( )的分类管理要求。 A．商用密码、核心密码和普通密码 B．个人密码、企业密码和政府密码 C．商用密码、公共密码和普通密码 D．商用密码、个人密码和普通密码 8.强密码设置要求中，下列能显著提升密码的抗暴力破解能力的是( )。 A.长度>8字符 B.混合大小写字母、数字、特殊字符 C.使用生日作为密码 D.永不更换密码 9.《中华人民共和国个人信息保护法》生效时间是( )。 A.2012年 B.2020年 C.2021年 D.2025年 10.《中华人民共和国密码法》的核心内容是( )。 A.规范密码应用与管理 B.保护个人信息 C.防范网络攻击 D.强化关键基础设施防护 11.我国《网络安全法》要求关键信息基础设施运营者必须( )。 A.每年进行一次渗透测试 B.将数据存储于境内 C.开放源代码供审查 D.使用国产加密算法 12.服务器开放139端口可能导致的风险是( )。 A.勒索病毒通过SMB服务横向传播 B.系统日志被恶意篡改 C.硬件设备因过载损坏 D.数据完整性被破坏 13.在信息安全保护等级中，“强制保护级”的适用场景是( )。 A.小型企业非敏感系统 B.金融机构客户信息系统 C.政府部门涉密系统 D.国家核心机密系统 14.在信息安全保护等级中，第四级信息系统必须实行的防护措施是( )。 A.多重身份认证 B.物理隔离 C.高级加密技术 D.实时监控 15.某能源企业的电力调度系统属于关键基础设施，一旦被攻击可能造成特别严重的损害，需增加严格的访问控制、多重身份认证等。该系统对应的保护等级是( )。 A.第一级 B.第二级 C.第三级 D.第四级 16.防止勒索病毒扩散的有效措施是( )。 A.开放所有端口 B.使用弱口令 C.定期更新系统 D.不安装防护软件 17.信息安全防护中，“对敏感数据进行加密”属于( )。 A.技术防护的防护操作 B.管理防护的防护操作 C.物理防护的防护操作 D.法律与合规的防护操作 18.下列关于杀毒软件的描述，正确的是( )。 A.杀毒软件用于杀除所有病毒 B.杀毒软件杜绝了病毒对计算机硬件和软件的破坏 C.杀毒软件可以发现并防止所有病毒的入侵 D.杀毒软件用于检测、清除和预防病毒 19.在“运行”对话框中输入“services.msc”，打开“服务”窗口，找到“Server”服务并右击，选择“属性”，在对话框中启动类型选择“禁用”，在服务状态中单击“停止”按钮。通过以上操作可以关闭的端口是( )。 A.80 B.135 C.139 D.445 20.下列可以关闭Windows高危端口的操作是( ) A.打开文件共享 B.禁用 NetBIOS C.启动 SMB服务 D.格式化硬盘 二、多项选择题（本大题共10小题，每题3分，共30分） 21.在信息安全防护措施中，下列防护操作属于技术防护层面的有( )。 A.通过多因素认证、角色访问等控制技术，确保只有授权用户能访问资源 B.安装杀毒软件、EDR工具，防止恶意软件入侵 C.识别潜在威胁，制定应急预案，及时处理安全事件 D.定期扫描和修补系统漏洞，降低被利用的风险 22.下列关于信息安全防护及措施的说法中，正确的有( )。 A.信息安全防护的核心目标是确保信息的保密性、完整性和可用性，防护范围包括信息本身、信息系统和外部威胁 B.DDoS攻击通过控制大量设备向目标服务器发送海量请求，耗尽资源使其无法正常服务，属于可用性攻击 C.我国信息安全保护等级中，第三级适用于大型企业或金融机构，要求具备安全审计、入侵检测和数据加密等措施 D.技术防护措施仅包括加密和防火墙，管理防护和物理防护不属于信息安全防护范畴 23.关闭高危端口的操作步骤包括( )。 A.取消文件共享 B.禁用 NetBIOS C.重启路由器 D.停止SMB服务 24.关于信息安全威胁与防护，下列说法正确的有( )。 A.勒索病毒属于恶意软件，会加密用户文件并要求支付赎金，防护措施包括定期备份数据、安装杀毒软件 B.DDoS攻击通过大量受控设备向目标发送请求，导致目标服务瘫痪，防护措施包括部署防火墙、入侵检测系统 C.弱口令攻击利用用户设置的简单密码入侵系统，防护措施包括设置强密码、定期更换密码 D.系统漏洞是软件或硬件中的缺陷，攻击者可利用漏洞入侵系统，防护措施包括及时安装系统补丁、定期漏洞扫描 25.下列安全防护措施中，不属于管理防护的有( )。 A.定期扫描和修补系统漏洞，降低被利用的风险 B.制定密码要求以及定期更换机制 C.在数据中心安装监控摄像头 D.遵守数据隐私保护法规 26.常见的网络攻击手段包括( )。 A.DDoS攻击 B.恶意软件 C.数据加密 D.钓鱼网站 27.某电商平台为应对“双11”期间可能遭遇的网络攻击，提前部署了一系列防护方案。下列方案中，属于信息安全技术防护措施的有( )。 A.启用DDoS防护系统以拦截海量异常访问请求 B.强制要求用户密码包含大小写字母、数字和特殊符号，且长度不低于12位 C.关闭服务器上非必要的高危端口，减少攻击入口 D.在所有终端设备上安装杀毒软件，定期进行全盘病毒扫描 28.在Windows系统中，可用于安全加固的操作有( )。 A.关闭非必要端口 B.启用自动日志备份 C.使用默认用户名和密码 D.安装杀毒软件并定期扫描 29.下列关于常见防护软件作用的描述中，正确的有( )。 A.杀毒软件可以实时防护电脑，检测和清除病毒、木马等恶意软件 B.防火墙能够监控和控制网络流量，防止未授权的网络访问 C.加密工具通过减轻系统处理敏感数据的负担，从而间接提升电脑运行效率 D.反恶意软件工具可以检测和移除广告软件、间谍软件等恶意软件 30.某学校机房需部署多层次安全防护措施，下列软件组合中，能覆盖病毒防护、网络防护和数据防护三方面要求的有( )。 A.Malwarebytes＋SpyHunter＋金山文档加密软件 B.腾讯电脑管家＋AdwCleaner＋亿赛通加密软件 C.火绒安全软件＋华为防火墙＋BitLocker D.360安全卫士＋天融信防火墙＋VeraCrypt 三、判断题（本大题共10小题，每题2分，共20分） 31.加密技术可防止敏感数据在传输过程中被中间人攻击窃取。 （ ） 32.信息安全防护措施仅包括技术层面的手段，如加密、防火墙。 ( ) 33.防止因DDoS攻击导致网站瘫痪是为了确保信息在需要时可被授权用户访问，即防护信息本身的可用性。 ( ) 34.某公司在处理员工个人信息时，应遵循公安部颁布的《中华人民共和国个人信息保护法》相关规定。 ( ) 35.我国确立了网络空间主权原则，规范网络运营者的责任与义务，并全面维护国家安全和公共利益的法律法规是《全国人民代表大会常务委员会关于加强网络信息保护的决定》。 （ ） 36.某公司因未履行网络安全保护义务导致用户个人信息泄露，则需依据《计算机病毒防治管理办法》接受处罚。 ( ) 37.关闭Windows系统的135端口会导致所有网络服务瘫痪。 （ ） 38.信息安全保护等级中，第四级“专控保护级”适用于涉及国家核心机密或战略安全的信息系统。 ( ) 39.加密工具用于数据加密，防止敏感信息泄露，保障数据安全，常见的加密软件有亿赛通加密软件、金山文档加密软件、VeraCrypt、BitLocker。 ( ) 40.在“Ethernet0属性”对话框中，取消勾选“Microsoft网络的文件和打印机共享”，可以禁用文件共享服务，避免135和445端口的暴露。 （ ） 四、综合应用题（本大题共5小题，每题2分，共10分） 阅读下列材料，回答第41至45题： 某制造企业计划将生产管理系统向工业互联网平台迁移。安全团队在方案设计阶段提出了多层次防护要求：在生产控制网与办公网之间部署工业防火墙，所有操作员站安装具备白名单功能的终端安全软件，对PLC控制程序的传输使用加密通信协议。同时，企业按照等保2.0标准申请将该系统定级为第二级。此外，企业还与第三方安全公司签订了应急响应服务合同，定期进行数据备份和恢复演练。在软件选型上，安全主管推荐使用火绒安全软件作为终端防护，并启用其漏洞修复功能定期扫描系统补丁。 41.［单项选择题］材料中企业按照等保2.0标准将生产管理系统定为第二级，该等级对信息系统的基本要求包括( )。 A.基本的安全防护措施，如密码保护和定期备份 B.在上一级基础上，增加日志记录、访问控制等措施 C.在上一级基础上，增加安全审计、入侵检测、数据加密等措施 D.在上一级基础上，增加严格的访问控制、多重身份认证、灾难恢复计划 42.［单项选择题］安全团队推荐使用火绒安全软件并启用漏洞修复功能，该功能的主要作用是( )。 A.实时监控网络流量，拦截端口扫描 B.检测并清除已感染的勒索病毒 C.获取操作系统和应用软件的补丁程序，修复已知安全漏洞 D.对敏感文件进行加密存储 43.［多项选择题］下列关于信息安全防护措施的叙述，正确的有( )。 A.在生产控制网与办公网之间部署工业防火墙，属于网络通信层面的防护 B.使用白名单功能的终端安全软件可以防止未授权程序运行，属于终端安全措施 C.定期进行数据备份和恢复演练，主要目的是保障信息的完整性 D.对PLC控制程序传输使用加密通信协议，属于技术防护中的加密技术 44.［是非选择题］根据等保2.0标准，第二级保护要求的安全防护措施必须高于第三级。 （ ） 45.［是非选择题］火绒安全软件同时具备快速查杀、漏洞修复、启动项管理等功能，属于多功能安全防护软件。 （ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $