第19卷 网络安全基础《计算机网络基础》广西（对口考试）《电子与信息大类考纲百套卷》

学科网（北京）股份有限公司 学科网（北京）股份有限公司 编写说明：广西壮族自治区（对口考试）《电子与信息大类考纲百套卷》，依据《广西高等职业教育考试大纲与说明（电子与信息大类）》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第19卷，按《计算机网络基础》范围和要求编写。具体内容为:（1）了解网络安全基础知识与现状；（2）了解计算机网络面临的安全威胁类型；（3）了解网络安全相关的法律、政策法规，具备网络安全和隐私保护意识；（4）了解区分虚拟社会与现实社会身份差别的方法； 广西壮族自治区《电子与信息大类考纲百套卷》 第19卷 《计算机网络基础》 网络安全基础 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（共20题，每题3分，共60分） 1. 某单位要求业务数据不得被未授权查看、不得被擅自修改，并且需要时能够正常访问。这三项要求分别对应（ ）。 A. 保密性、完整性和可用性 B. 便携性、美观性和经济性 C. 匿名性、娱乐性和广告性 D. 公开性、随意性和永久性 2. 同时配置身份认证、访问控制、终端防护和数据备份，体现的安全思想是（ ）。 A. 采用多层次的纵深防御 B. 只依赖一种工具解决全部风险 C. 默认所有访问均可信 D. 取消安全策略以提高速度 3. 云服务、移动终端和智能设备大量接入网络后，网络安全工作更复杂的重要原因是（ ）。 A. 所有设备从此不再产生数据 B. 网络连接会自动消除软件漏洞 C. 连接对象和入口增多，潜在攻击面扩大 D. 用户无需再进行身份认证 4. 厂商发布修复已知安全缺陷的系统更新后，用户较合理的做法是（ ）。 A. 把漏洞信息转发给陌生人后不处理 B. 只修改桌面壁纸代替修复 C. 永久关闭所有更新并忽略风险 D. 在做好兼容性和数据准备后及时安装更新 5. 普通员工只需查看业务报表，管理员为其分配权限时，最符合安全原则的是（ ）。 A. 只授予完成工作所必需的查看权限 B. 允许修改所有用户密码 C. 关闭访问日志记录 D. 授予系统全部管理权限 6. 为了降低勒索软件同时加密生产文件和备份文件的风险，较合理的备份方式是（ ）。 A. 从不检查备份能否恢复 B. 只在原文件夹建立快捷方式 C. 保留与日常系统隔离且经过恢复验证的备份 D. 把唯一备份长期保持在线可写 7. 用户收到“账号即将冻结”的邮件，链接要求输入密码和验证码。该情形最可能属于（ ）。 A. 软件正版验证 B. 网络钓鱼 C. 数据备份 D. 端口转发 8. 病毒、蠕虫、木马和勒索软件通常可以统称为（ ）。 A. 网页样式 B. 数据库索引 C. 办公软件 D. 恶意软件 9. 大量文档突然无法打开，屏幕出现付款后才提供解密工具的提示，最符合（ ）。 A. 勒索软件攻击 B. 打印队列管理 C. 正常系统更新 D. 文件压缩操作 10. 某程序表面宣称提供小游戏，安装后却在后台窃取账号信息，这种程序最符合（ ）。 A. 系统补丁 B. 木马程序 C. 屏幕保护程序 D. 数据字典 11. 无需用户把感染文件逐个发送，就能利用网络在多台主机间自行复制扩散的恶意程序是（ ）。 A. 压缩软件 B. 防火墙 C. 蠕虫 D. 数字证书 12. 攻击者控制大量分散主机同时向网站发送请求，使正常用户无法访问，这种攻击称为（ ）。 A. 网络钓鱼 B. 分布式拒绝服务攻击 C. 木马伪装 D. 数据备份 13. 攻击者在不安全网络中捕获通信数据包并分析其中内容，这种威胁称为（ ）。 A. 版本控制 B. 远程打印 C. 磁盘整理 D. 网络嗅探 14. 攻击者把其他网站泄露的用户名和密码组合批量用于某学习平台登录，这种方式是（ ）。 A. 网页缓存清理 B. 凭据填充 C. 文件碎片整理 D. 数据格式转换 15. 冒充技术人员打电话索要验证码，主要利用的是（ ）。 A. 社会工程手段 B. 图像压缩算法 C. 路由聚合技术 D. 磁盘阵列技术 16. 一款只提供手电筒功能的应用要求读取通讯录、精确位置和通话记录。用户最应关注的是（ ）。 A. 手机壁纸是否自动更换 B. 所收集信息是否超出实现功能的最小必要范围 C. 应用图标颜色是否醒目 D. 安装包名称是否足够简短 17. 安装应用并准备授权个人信息前，较稳妥的做法是（ ）。 A. 把验证码发送给应用客服群 B. 不看提示并同意全部权限 C. 公开自己的账号密码供他人测试 D. 查看隐私政策和权限说明后再决定是否授权 18. 下列信息中，通常属于敏感个人信息的是（ ）。 A. 普通天气预报 B. 计算机品牌型号 C. 人脸特征信息 D. 公开课程名称 19. 在商场连接名称相近的公共Wi-Fi时，较安全的做法是（ ）。 A. 把热点密码发布到陌生群聊 B. 连接信号最强的网络并立即转账 C. 向场所工作人员核验网络，并避免在不可信连接上进行敏感操作 D. 关闭手机锁屏密码后登录网银 20. 网友自称是同学并要求立即转账，最可靠的身份核验方式是（ ）。 A. 只看昵称包含真实姓名就转账 B. 只看头像与同学相同就相信 C. 因为对方知道班级名称就不再核验 D. 通过已知电话或当面等独立渠道向本人确认 二、判断题（共10题，每题1分，共10分；正确选A，错误选B） 21. 重要账号使用彼此不同的强密码，并在条件允许时启用多因素认证，可以降低账号被盗风险。（ ） A. 正确 B. 错误 22. 只要安装了杀毒软件，计算机就绝不可能受到任何网络攻击。（ ） A. 正确 B. 错误 23. 完成数据备份后，还应定期测试恢复过程，确认备份文件能够正常使用。（ ） A. 正确 B. 错误 24. 发生安全事件后，删除登录和操作日志会提高事件追踪与原因分析的准确性。（ ） A. 正确 B. 错误 25. 个人在社交平台公开过的信息，任何人都可以不受目的和范围限制地任意收集、加工和传播。（ ） A. 正确 B. 错误 26. 依据《数据安全法》，数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等活动。（ ） A. 正确 B. 错误 27. 《个人信息保护法》只保护企业商业资料，不保护自然人的个人信息权益。（ ） A. 正确 B. 错误 28. 网络昵称、头像和自我介绍可以被修改，因此网络账号展示的身份不一定等同于现实身份。（ ） A. 正确 B. 错误 29. 使用匿名账号发布违法信息，就不会承担现实社会中的法律责任。（ ） A. 正确 B. 错误 30. 公开照片中的定位信息、校服标志或固定住址背景，可能帮助他人推断发布者的现实身份。（ ） A. 正确 B. 错误 三、填空题（共10题，每题1个空，每空3分，共30分） 31. 软件或系统中可能被攻击者利用的安全缺陷通常称为______。 32. 依据安全规则对进出网络的通信进行允许、拒绝或记录的安全设备或软件称为______。 33. 同时使用密码和动态验证码两类验证要素的认证方式称为______认证。 34. 通常需要依附文件或程序，并在宿主运行时执行和传播的恶意代码称为计算机______。 35. 我国网络安全领域的基础性法律是《中华人民共和国______》。 36. 以规范数据处理活动、保障数据安全并促进数据开发利用为重要目的的法律是《中华人民共和国______》。 37. 专门保护自然人个人信息权益、规范个人信息处理活动的法律是《中华人民共和国______》。 38. 以电子或者其他方式记录的、与已识别或者可识别自然人有关的各种信息，通常称为______。 39. 用户通过账号、昵称、头像和网络行为在网络空间形成的身份呈现，通常称为______。 40. 平台核验用户真实身份信息、建立账号与现实主体联系的过程称为______。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 编写说明：广西壮族自治区（对口考试）《电子与信息大类考纲百套卷》，依据《广西高等职业教育考试大纲与说明（电子与信息大类）》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第19卷，按《计算机网络基础》范围和要求编写。具体内容为:（1）了解网络安全基础知识与现状；（2）了解计算机网络面临的安全威胁类型；（3）了解网络安全相关的法律、政策法规，具备网络安全和隐私保护意识；（4）了解区分虚拟社会与现实社会身份差别的方法； 广西壮族自治区《电子与信息大类考纲百套卷》 第19卷 《计算机网络基础》 网络安全基础 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（共20题，每题3分，共60分） 1. 某单位要求业务数据不得被未授权查看、不得被擅自修改，并且需要时能够正常访问。这三项要求分别对应（ ）。 A. 保密性、完整性和可用性 B. 便携性、美观性和经济性 C. 匿名性、娱乐性和广告性 D. 公开性、随意性和永久性 【答案】A 【解析】保密性防止未授权泄露，完整性防止数据被未授权修改，可用性保证授权用户在需要时能够使用系统和数据。 2. 同时配置身份认证、访问控制、终端防护和数据备份，体现的安全思想是（ ）。 A. 采用多层次的纵深防御 B. 只依赖一种工具解决全部风险 C. 默认所有访问均可信 D. 取消安全策略以提高速度 【答案】A 【解析】纵深防御使用相互补充的多层措施，即使某一层失效，其他控制仍可降低整体风险。 3. 云服务、移动终端和智能设备大量接入网络后，网络安全工作更复杂的重要原因是（ ）。 A. 所有设备从此不再产生数据 B. 网络连接会自动消除软件漏洞 C. 连接对象和入口增多，潜在攻击面扩大 D. 用户无需再进行身份认证 【答案】C 【解析】设备、应用和接口越多，需要保护的入口与依赖关系通常越多，攻击面也随之扩大。 4. 厂商发布修复已知安全缺陷的系统更新后，用户较合理的做法是（ ）。 A. 把漏洞信息转发给陌生人后不处理 B. 只修改桌面壁纸代替修复 C. 永久关闭所有更新并忽略风险 D. 在做好兼容性和数据准备后及时安装更新 【答案】D 【解析】安全更新通常用于修复已知缺陷，应结合备份、兼容性和单位管理要求及时部署。 5. 普通员工只需查看业务报表，管理员为其分配权限时，最符合安全原则的是（ ）。 A. 只授予完成工作所必需的查看权限 B. 允许修改所有用户密码 C. 关闭访问日志记录 D. 授予系统全部管理权限 【答案】A 【解析】最小权限原则要求主体只获得完成任务所需的最低权限，以减少误操作和账号失陷后的影响。 6. 为了降低勒索软件同时加密生产文件和备份文件的风险，较合理的备份方式是（ ）。 A. 从不检查备份能否恢复 B. 只在原文件夹建立快捷方式 C. 保留与日常系统隔离且经过恢复验证的备份 D. 把唯一备份长期保持在线可写 【答案】C 【解析】隔离备份不易被同一攻击同时破坏，定期恢复验证还能确认备份真实可用。 7. 用户收到“账号即将冻结”的邮件，链接要求输入密码和验证码。该情形最可能属于（ ）。 A. 软件正版验证 B. 网络钓鱼 C. 数据备份 D. 端口转发 【答案】B 【解析】网络钓鱼常伪装成可信机构并制造紧迫感，诱骗用户点击链接、提交密码或验证码。 8. 病毒、蠕虫、木马和勒索软件通常可以统称为（ ）。 A. 网页样式 B. 数据库索引 C. 办公软件 D. 恶意软件 【答案】D 【解析】恶意软件是以破坏、窃取、控制或牟利等恶意目的编写的软件总称，包含多种具体类型。 9. 大量文档突然无法打开，屏幕出现付款后才提供解密工具的提示，最符合（ ）。 A. 勒索软件攻击 B. 打印队列管理 C. 正常系统更新 D. 文件压缩操作 【答案】A 【解析】勒索软件常加密文件或锁定系统，并以恢复访问为条件索要赎金。 10. 某程序表面宣称提供小游戏，安装后却在后台窃取账号信息，这种程序最符合（ ）。 A. 系统补丁 B. 木马程序 C. 屏幕保护程序 D. 数据字典 【答案】B 【解析】木马常伪装成正常或有吸引力的程序，诱导用户运行后执行隐藏的恶意功能。 11. 无需用户把感染文件逐个发送，就能利用网络在多台主机间自行复制扩散的恶意程序是（ ）。 A. 压缩软件 B. 防火墙 C. 蠕虫 D. 数字证书 【答案】C 【解析】蠕虫具有自我复制和网络传播能力，可能利用漏洞或弱口令快速扩散。 12. 攻击者控制大量分散主机同时向网站发送请求，使正常用户无法访问，这种攻击称为（ ）。 A. 网络钓鱼 B. 分布式拒绝服务攻击 C. 木马伪装 D. 数据备份 【答案】B 【解析】分布式拒绝服务攻击通常利用大量受控主机共同制造流量或请求，耗尽目标资源并阻断正常服务。 13. 攻击者在不安全网络中捕获通信数据包并分析其中内容，这种威胁称为（ ）。 A. 版本控制 B. 远程打印 C. 磁盘整理 D. 网络嗅探 【答案】D 【解析】网络嗅探通过捕获和分析网络数据包获取通信信息，未加密内容更容易被直接读取。 14. 攻击者把其他网站泄露的用户名和密码组合批量用于某学习平台登录，这种方式是（ ）。 A. 网页缓存清理 B. 凭据填充 C. 文件碎片整理 D. 数据格式转换 【答案】B 【解析】凭据填充利用用户跨站复用密码的弱点，把已泄露的账号密码组合自动尝试到其他服务。 15. 冒充技术人员打电话索要验证码，主要利用的是（ ）。 A. 社会工程手段 B. 图像压缩算法 C. 路由聚合技术 D. 磁盘阵列技术 【答案】A 【解析】社会工程通过冒充、诱导、施压等方式利用人的信任或恐惧，而不是单纯依靠技术漏洞。 16. 一款只提供手电筒功能的应用要求读取通讯录、精确位置和通话记录。用户最应关注的是（ ）。 A. 手机壁纸是否自动更换 B. 所收集信息是否超出实现功能的最小必要范围 C. 应用图标颜色是否醒目 D. 安装包名称是否足够简短 【答案】B 【解析】个人信息处理应有明确、合理目的，并与处理目的直接相关，收集范围不应超过实现功能所必需的限度。 17. 安装应用并准备授权个人信息前，较稳妥的做法是（ ）。 A. 把验证码发送给应用客服群 B. 不看提示并同意全部权限 C. 公开自己的账号密码供他人测试 D. 查看隐私政策和权限说明后再决定是否授权 【答案】D 【解析】授权前应了解处理目的、方式、信息种类和保存等事项，不能把“同意”当成无需阅读的固定步骤。 18. 下列信息中，通常属于敏感个人信息的是（ ）。 A. 普通天气预报 B. 计算机品牌型号 C. 人脸特征信息 D. 公开课程名称 【答案】C 【解析】生物识别信息一旦泄露或被非法使用，容易导致人格尊严受侵害或人身、财产安全受危害，通常属于敏感个人信息。 19. 在商场连接名称相近的公共Wi-Fi时，较安全的做法是（ ）。 A. 把热点密码发布到陌生群聊 B. 连接信号最强的网络并立即转账 C. 向场所工作人员核验网络，并避免在不可信连接上进行敏感操作 D. 关闭手机锁屏密码后登录网银 【答案】C 【解析】公共网络可能被仿冒，应先核验网络身份，并避免在不可信连接上登录重要账号或进行支付等敏感操作。 20. 网友自称是同学并要求立即转账，最可靠的身份核验方式是（ ）。 A. 只看昵称包含真实姓名就转账 B. 只看头像与同学相同就相信 C. 因为对方知道班级名称就不再核验 D. 通过已知电话或当面等独立渠道向本人确认 【答案】D 【解析】头像、昵称和公开资料都可能被复制，使用事先掌握的电话、当面确认等独立渠道能更有效核验现实身份。 二、判断题（共10题，每题1分，共10分；正确选A，错误选B） 21. 重要账号使用彼此不同的强密码，并在条件允许时启用多因素认证，可以降低账号被盗风险。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。独立密码减少一处泄露波及多个账号的风险，多因素认证还能增加额外验证环节。 22. 只要安装了杀毒软件，计算机就绝不可能受到任何网络攻击。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。安全软件可以降低部分风险，但仍需更新系统、谨慎操作、控制权限和备份数据，任何单一措施都不能保证绝对安全。 23. 完成数据备份后，还应定期测试恢复过程，确认备份文件能够正常使用。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。不能恢复的备份无法在故障或攻击后发挥作用，因此恢复验证是备份管理的重要环节。 24. 发生安全事件后，删除登录和操作日志会提高事件追踪与原因分析的准确性。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。安全日志记录登录、访问和操作线索，妥善保留日志有助于事件追踪、原因分析和责任认定。 25. 个人在社交平台公开过的信息，任何人都可以不受目的和范围限制地任意收集、加工和传播。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。信息公开不等于放弃全部权益，处理公开个人信息仍应遵守法律规定并尊重其公开目的和合理范围。 26. 依据《数据安全法》，数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等活动。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。《数据安全法》对“数据处理”作了较宽的活动范围界定。 27. 《个人信息保护法》只保护企业商业资料，不保护自然人的个人信息权益。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。《个人信息保护法》旨在保护自然人的个人信息权益、规范个人信息处理活动并促进个人信息合理利用。 28. 网络昵称、头像和自我介绍可以被修改，因此网络账号展示的身份不一定等同于现实身份。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。虚拟身份具有可编辑和可伪装性，判断现实身份不能只依赖账号表面信息。 29. 使用匿名账号发布违法信息，就不会承担现实社会中的法律责任。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。网络空间不是法外之地，匿名或化名不当然免除行为人在现实社会中应承担的责任。 30. 公开照片中的定位信息、校服标志或固定住址背景，可能帮助他人推断发布者的现实身份。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。元数据和画面背景可能形成身份、学校、住址或活动规律等线索，发布前应检查并适当处理。 三、填空题（共10题，每题1个空，每空3分，共30分） 31. 软件或系统中可能被攻击者利用的安全缺陷通常称为______。 【答案】漏洞 【解析】漏洞是系统设计、实现、配置或管理中的安全弱点，可能被利用来绕过保护或造成危害。 32. 依据安全规则对进出网络的通信进行允许、拒绝或记录的安全设备或软件称为______。 【答案】防火墙 【解析】防火墙位于网络边界或主机上，根据规则过滤和记录通信，是常见的访问控制措施。 33. 同时使用密码和动态验证码两类验证要素的认证方式称为______认证。 【答案】双因素 【解析】双因素认证使用两种不同类别的验证要素，比只依赖密码增加了一层保护。 34. 通常需要依附文件或程序，并在宿主运行时执行和传播的恶意代码称为计算机______。 【答案】病毒 【解析】计算机病毒通常寄生在文件、程序或引导区域中，随宿主运行而激活并可能继续感染其他对象。 35. 我国网络安全领域的基础性法律是《中华人民共和国______》。 【答案】网络安全法 【解析】《中华人民共和国网络安全法》是我国网络安全领域的基础性法律，规范网络运行安全和网络信息安全等事项。 36. 以规范数据处理活动、保障数据安全并促进数据开发利用为重要目的的法律是《中华人民共和国______》。 【答案】数据安全法 【解析】《中华人民共和国数据安全法》规定数据安全制度和数据处理者的保护义务等内容。 37. 专门保护自然人个人信息权益、规范个人信息处理活动的法律是《中华人民共和国______》。 【答案】个人信息保护法 【解析】《中华人民共和国个人信息保护法》确立个人信息处理规则、个人权利和处理者义务等制度。 38. 以电子或者其他方式记录的、与已识别或者可识别自然人有关的各种信息，通常称为______。 【答案】个人信息 【解析】个人信息与特定自然人相关或能够识别自然人；经过匿名化处理且不能复原识别的信息除外。 39. 用户通过账号、昵称、头像和网络行为在网络空间形成的身份呈现，通常称为______。 【答案】虚拟身份 【解析】虚拟身份是个人或主体在网络空间中的身份表达，可能与现实身份存在差异。 40. 平台核验用户真实身份信息、建立账号与现实主体联系的过程称为______。 【答案】实名认证 【解析】实名认证用于验证账号背后的现实主体，但用户仍应保护认证资料，且账号展示内容不一定完全反映现实人格。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $