第20卷 网络安全保护等级防范和应急响应《计算机网络基础》广西（对口考试）《电子与信息大类考纲百套卷》

学科网（北京）股份有限公司 学科网（北京）股份有限公司 编写说明：广西壮族自治区（对口考试）《电子与信息大类考纲百套卷》，依据《广西高等职业教育考试大纲与说明（电子与信息大类）》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第20卷，按《计算机网络基础》范围和要求编写。具体内容为:（5）了解网络安全等级保护的分级；（6）掌握网络信息系统安全防范的常用方法； （7）了解常见网络安全应急响应的方法。 广西壮族自治区《电子与信息大类考纲百套卷》 第20卷 《计算机网络基础》 网络安全保护等级防范和应急响应 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（共20题，每题3分，共60分） 1. 我国网络安全等级保护制度将网络和信息系统的安全保护等级划分为（ ）。 A. 三级 B. 四级 C. 六级 D. 五级 2. 某普通物联网展示系统受到破坏后，只对公民、法人和其他组织的合法权益造成损害，不损害国家安全、社会秩序和公共利益。其保护等级最符合（ ）。 A. 第二级 B. 第一级 C. 第三级 D. 第四级 3. 某系统受到破坏后，会对社会秩序和公共利益造成损害，但不损害国家安全。按等级保护分级应定为（ ）。 A. 第二级 B. 第一级 C. 第四级 D. 第五级 4. 一套重要城市物联网平台若遭破坏，将对社会秩序和公共利益造成严重损害。按危害程度判断，至少应考虑（ ）。 A. 第一级 B. 第二级 C. 第三级 D. 第五级 5. 系统受到破坏后，对国家安全造成严重损害。按网络安全等级保护分级，最符合的等级是（ ）。 A. 第一级 B. 第二级 C. 第四级 D. 第三级 6. 某核心信息系统一旦遭到破坏，将对国家安全造成特别严重损害。其安全保护等级应为（ ）。 A. 第五级 B. 第二级 C. 第三级 D. 第四级 7. 确定网络和信息系统安全保护等级时，最需要综合考虑的是（ ）。 A. 服务器采购价格和机房面积 B. 用户界面的颜色和布局 C. 开发人员数量和编程语言 D. 系统受损所侵害的客体及对客体造成的危害程度 8. 关于等级保护分级与防护强度的关系，下列说法正确的是（ ）。 A. 所有等级采用完全相同的保护要求 B. 保护等级越高，通常要求具备越强的安全保护能力 C. 等级越高，安全管理要求越少 D. 等级只影响名称，不影响防护措施 9. 物联网平台为巡检人员创建账号时，仅授予查看设备状态和提交工单的权限。该做法体现了（ ）。 A. 默认允许原则 B. 权限永久继承原则 C. 匿名访问原则 D. 最小权限原则 10. 远程维护人员登录核心管理平台时，除口令外还必须输入动态验证码。其主要安全作用是（ ）。 A. 降低单一口令泄露后账号被冒用的风险 B. 替代全部访问权限管理 C. 保证终端永远不会感染病毒 D. 自动修复系统中的软件漏洞 11. 在物联网业务区与互联网之间部署设备，按源地址、目的地址、端口和连接状态等规则控制流量，最符合该功能的是（ ）。 A. 集线器 B. 打印服务器 C. 防火墙 D. 调制解调器 12. 管理员希望及时发现网络扫描、异常登录和已知攻击特征，并产生告警。应优先部署（ ）。 A. 网络打印机 B. 入侵检测系统 C. 无管理交换机 D. 串口服务器 13. 厂商发布某物联网网关的高危漏洞修复程序后，运维人员在验证兼容性基础上应优先（ ）。 A. 长期关闭日志以节省空间 B. 公开管理员口令便于协作 C. 删除所有历史备份 D. 及时安装安全补丁或采取等效加固措施 14. 为了提高终端识别新出现恶意代码的能力，防病毒软件除保持启用外，还应当（ ）。 A. 永久关闭实时监控 B. 及时更新病毒特征库和检测引擎 C. 允许未知程序自动运行 D. 把所有文件扩展名隐藏 15. 传感器管理平台通过公网传送账号凭据和控制指令。为降低途中被窃听的风险，应采用（ ）。 A. 加密的传输通道 B. 明文传输并共享账号 C. 关闭身份鉴别 D. 删除访问日志 16. 为减少勒索软件同时加密生产数据和备份数据的风险，较合理的做法是（ ）。 A. 保留与生产环境适当隔离的备份副本 B. 让备份始终以可写共享盘方式在线 C. 只保留生产服务器上的单一副本 D. 使用同一账号管理生产数据和全部备份 17. 依据网络安全保护义务的一般要求，网络运营者记录网络运行状态和安全事件的相关网络日志，留存时间应当不少于（ ）。 A. 一个月 B. 三个月 C. 六个月 D. 十二个月 18. 对服务器和物联网设备进行自动化检查，识别开放的高风险服务、缺失补丁和已知漏洞，属于（ ）。 A. 数据压缩 B. 负载均衡 C. 域名解析 D. 漏洞扫描 19. 把访客网络、办公网络和物联网控制网络划入不同安全区域，并限制区域间访问，主要目的是（ ）。 A. 取消所有身份认证 B. 使所有设备共享同一广播范围 C. 缩小安全事件影响范围并限制攻击横向扩散 D. 保证任何数据都无需备份 20. 员工收到要求立即点击链接并输入管理员密码的可疑邮件。最有助于降低此类风险的日常措施是（ ）。 A. 要求员工关闭系统更新 B. 开展钓鱼识别培训并建立可疑信息报告渠道 C. 允许多人共用管理员账号 D. 取消邮件来源核验 二、判断题（共10题，每题1分，共10分，正确的选“A”，错误的选“B”） 21. 新部署的物联网设备应及时修改出厂默认口令，避免攻击者利用公开默认凭据登录。（ ） A. 正确 B. 错误 22. 为提高维护效率，多名管理员长期共用同一个超级管理员账号更有利于审计追责。（ ） A. 正确 B. 错误 23. 只要系统显示备份任务执行成功，就不必再进行恢复测试。（ ） A. 正确 B. 错误 24. 数据库启用加密后，可以取消用户权限控制，因为任何登录用户都无法读取其中的数据。（ ） A. 正确 B. 错误 25. 离线或不可变备份能够降低勒索软件通过在线权限同步破坏全部备份的风险。（ ） A. 正确 B. 错误 26. 确认网络安全事件后，事发单位应及时启动相应应急预案并开展先期处置。（ ） A. 正确 B. 错误 27. 发现终端持续向内网其他设备传播恶意程序时，应在保证安全和取证需要的前提下尽快隔离受感染主机。（ ） A. 正确 B. 错误 28. 为尽快恢复业务，安全事件发生后应先删除日志和异常文件，再考虑调查原因。（ ） A. 正确 B. 错误 29. 网络安全事件发生后，事发单位只需内部处理，不需要按照预案和有关规定报送事件信息。（ ） A. 正确 B. 错误 30. 受攻击系统完成修复后，应先验证漏洞已处置、恶意代码已清除和业务运行正常，再逐步恢复对外服务。（ ） A. 正确 B. 错误 三、填空题（共10题，每空3分，共30分） 31. 持续收集设备状态、流量和安全告警，以便尽早发现异常活动，这一过程称为安全______。 32. 计算机病毒、蠕虫、特洛伊木马和僵尸网络引发的事件，通常归入______事件。 33. 网络安全事件按严重程度由特别重大到一般，共划分为______级。 34. 网络安全事件预警由高到低用红、橙、黄、蓝表示，其中最高等级使用______色。 35. 网络安全事件应急响应分为Ⅰ、Ⅱ、Ⅲ、Ⅳ级，其中最高响应级别是______级。 36. 应急人员结合资产、日志和业务情况判断事件类型、影响范围及发展趋势，这一工作称为事件______。 37. 事件发生后采取封禁攻击源、关闭高风险端口或隔离受影响区域等措施，核心目标是控制______。 38. 在清理受攻击主机前，对日志、异常文件和磁盘镜像进行固定与备份，属于证据______。 39. 应急响应结束后，对事件起因、影响、责任和改进措施进行分析并形成报告，属于总结______。 40. 通过模拟攻击、系统故障或数据恢复场景检验职责和流程，这种活动称为应急______。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 编写说明：广西壮族自治区（对口考试）《电子与信息大类考纲百套卷》，依据《广西高等职业教育考试大纲与说明（电子与信息大类）》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲 “掌握”“理解” 要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第20卷，按《计算机网络基础》范围和要求编写。具体内容为:（5）了解网络安全等级保护的分级；（6）掌握网络信息系统安全防范的常用方法； （7）了解常见网络安全应急响应的方法。 广西壮族自治区《电子与信息大类考纲百套卷》 第20卷 《计算机网络基础》 网络安全保护等级防范和应急响应 考点训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（共20题，每题3分，共60分） 1. 我国网络安全等级保护制度将网络和信息系统的安全保护等级划分为（ ）。 A. 三级 B. 四级 C. 六级 D. 五级 【答案】D 【解析】网络安全保护等级由低到高共分五级，不能与网络安全事件的四级分级相混淆。 2. 某普通物联网展示系统受到破坏后，只对公民、法人和其他组织的合法权益造成损害，不损害国家安全、社会秩序和公共利益。其保护等级最符合（ ）。 A. 第二级 B. 第一级 C. 第三级 D. 第四级 【答案】B 【解析】第一级适用于受损后损害相关主体合法权益，但不损害国家安全、社会秩序和公共利益的系统。 3. 某系统受到破坏后，会对社会秩序和公共利益造成损害，但不损害国家安全。按等级保护分级应定为（ ）。 A. 第二级 B. 第一级 C. 第四级 D. 第五级 【答案】A 【解析】第二级的典型判定包括对社会秩序、公共利益造成损害但不损害国家安全；若危害程度更高则需考虑更高等级。 4. 一套重要城市物联网平台若遭破坏，将对社会秩序和公共利益造成严重损害。按危害程度判断，至少应考虑（ ）。 A. 第一级 B. 第二级 C. 第三级 D. 第五级 【答案】C 【解析】系统受损后对社会秩序和公共利益造成严重损害，属于第三级的典型定级情形。 5. 系统受到破坏后，对国家安全造成严重损害。按网络安全等级保护分级，最符合的等级是（ ）。 A. 第一级 B. 第二级 C. 第四级 D. 第三级 【答案】C 【解析】第四级对应对国家安全造成严重损害，或对社会秩序和公共利益造成特别严重损害的情形。 6. 某核心信息系统一旦遭到破坏，将对国家安全造成特别严重损害。其安全保护等级应为（ ）。 A. 第五级 B. 第二级 C. 第三级 D. 第四级 【答案】A 【解析】第五级是最高保护等级，其核心判据是系统受损后对国家安全造成特别严重损害。 7. 确定网络和信息系统安全保护等级时，最需要综合考虑的是（ ）。 A. 服务器采购价格和机房面积 B. 用户界面的颜色和布局 C. 开发人员数量和编程语言 D. 系统受损所侵害的客体及对客体造成的危害程度 【答案】D 【解析】定级的核心是判断系统受到破坏时侵害的对象，以及对相应对象造成损害的严重程度。 8. 关于等级保护分级与防护强度的关系，下列说法正确的是（ ）。 A. 所有等级采用完全相同的保护要求 B. 保护等级越高，通常要求具备越强的安全保护能力 C. 等级越高，安全管理要求越少 D. 等级只影响名称，不影响防护措施 【答案】B 【解析】等级保护实行分级保护，系统的重要性和受损危害越高，相应的技术与管理保护要求通常越严格。 9. 物联网平台为巡检人员创建账号时，仅授予查看设备状态和提交工单的权限。该做法体现了（ ）。 A. 默认允许原则 B. 权限永久继承原则 C. 匿名访问原则 D. 最小权限原则 【答案】D 【解析】最小权限要求用户只获得完成岗位任务所必需的权限，从而减少误操作和账号被盗后的影响范围。 10. 远程维护人员登录核心管理平台时，除口令外还必须输入动态验证码。其主要安全作用是（ ）。 A. 降低单一口令泄露后账号被冒用的风险 B. 替代全部访问权限管理 C. 保证终端永远不会感染病毒 D. 自动修复系统中的软件漏洞 【答案】A 【解析】多因素认证结合两种或更多不同类型的验证要素，即使口令泄露，攻击者仍难以直接完成登录。 11. 在物联网业务区与互联网之间部署设备，按源地址、目的地址、端口和连接状态等规则控制流量，最符合该功能的是（ ）。 A. 集线器 B. 打印服务器 C. 防火墙 D. 调制解调器 【答案】C 【解析】防火墙位于网络边界，依据安全策略允许、拒绝或记录通信，是常用的边界访问控制措施。 12. 管理员希望及时发现网络扫描、异常登录和已知攻击特征，并产生告警。应优先部署（ ）。 A. 网络打印机 B. 入侵检测系统 C. 无管理交换机 D. 串口服务器 【答案】B 【解析】入侵检测系统分析网络或主机活动并对可疑行为发出告警；它的核心任务是检测，而不是承担普通数据转发。 13. 厂商发布某物联网网关的高危漏洞修复程序后，运维人员在验证兼容性基础上应优先（ ）。 A. 长期关闭日志以节省空间 B. 公开管理员口令便于协作 C. 删除所有历史备份 D. 及时安装安全补丁或采取等效加固措施 【答案】D 【解析】对已知高危漏洞，应在测试验证后及时升级补丁；暂不能升级时应实施访问限制、虚拟补丁等针对性加固。 14. 为了提高终端识别新出现恶意代码的能力，防病毒软件除保持启用外，还应当（ ）。 A. 永久关闭实时监控 B. 及时更新病毒特征库和检测引擎 C. 允许未知程序自动运行 D. 把所有文件扩展名隐藏 【答案】B 【解析】持续更新病毒库和检测引擎能够补充新的恶意代码特征与检测能力；仅安装而长期不更新会降低防护效果。 15. 传感器管理平台通过公网传送账号凭据和控制指令。为降低途中被窃听的风险，应采用（ ）。 A. 加密的传输通道 B. 明文传输并共享账号 C. 关闭身份鉴别 D. 删除访问日志 【答案】A 【解析】传输加密可使被截获的数据难以直接读取，并可结合证书校验降低通信被冒充或篡改的风险。 16. 为减少勒索软件同时加密生产数据和备份数据的风险，较合理的做法是（ ）。 A. 保留与生产环境适当隔离的备份副本 B. 让备份始终以可写共享盘方式在线 C. 只保留生产服务器上的单一副本 D. 使用同一账号管理生产数据和全部备份 【答案】A 【解析】隔离、离线或不可变备份能降低攻击者通过生产账号同时破坏备份的可能性，提高灾难恢复能力。 17. 依据网络安全保护义务的一般要求，网络运营者记录网络运行状态和安全事件的相关网络日志，留存时间应当不少于（ ）。 A. 一个月 B. 三个月 C. 六个月 D. 十二个月 【答案】C 【解析】相关网络日志应按规定留存不少于六个月，为安全监测、事件调查和责任追溯提供依据。 18. 对服务器和物联网设备进行自动化检查，识别开放的高风险服务、缺失补丁和已知漏洞，属于（ ）。 A. 数据压缩 B. 负载均衡 C. 域名解析 D. 漏洞扫描 【答案】D 【解析】漏洞扫描通过探测配置、服务和已知漏洞特征发现潜在弱点，结果还需结合人工验证和风险评估。 19. 把访客网络、办公网络和物联网控制网络划入不同安全区域，并限制区域间访问，主要目的是（ ）。 A. 取消所有身份认证 B. 使所有设备共享同一广播范围 C. 缩小安全事件影响范围并限制攻击横向扩散 D. 保证任何数据都无需备份 【答案】C 【解析】安全域划分和访问控制可降低区域间不必要的连通性，攻击发生时有助于控制横向移动和影响范围。 20. 员工收到要求立即点击链接并输入管理员密码的可疑邮件。最有助于降低此类风险的日常措施是（ ）。 A. 要求员工关闭系统更新 B. 开展钓鱼识别培训并建立可疑信息报告渠道 C. 允许多人共用管理员账号 D. 取消邮件来源核验 【答案】B 【解析】安全意识培训能帮助人员识别紧迫诱导、仿冒链接等社会工程特征，配合报告机制可及时阻断扩散。 二、判断题（共10题，每题1分，共10分，正确的选“A”，错误的选“B”） 21. 新部署的物联网设备应及时修改出厂默认口令，避免攻击者利用公开默认凭据登录。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。默认口令通常容易获取或猜测，投入使用前修改并设置强口令可减少未授权访问风险。 22. 为提高维护效率，多名管理员长期共用同一个超级管理员账号更有利于审计追责。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。共享账号会削弱身份唯一性和操作追踪，应实行一人一号、按岗授权并记录管理操作。 23. 只要系统显示备份任务执行成功，就不必再进行恢复测试。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。备份文件可能损坏、缺失或流程不可用，应定期实施恢复测试，确认恢复时间和数据完整性。 24. 数据库启用加密后，可以取消用户权限控制，因为任何登录用户都无法读取其中的数据。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。加密与访问控制解决不同风险；合法进程或持有密钥的账号仍可能访问数据，二者应配合使用。 25. 离线或不可变备份能够降低勒索软件通过在线权限同步破坏全部备份的风险。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。与生产环境隔离的备份不易被同一攻击路径修改或加密，可为业务恢复保留可靠副本。 26. 确认网络安全事件后，事发单位应及时启动相应应急预案并开展先期处置。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。及时启动预案有助于明确指挥、分工、报告和处置步骤，尽快控制事态。 27. 发现终端持续向内网其他设备传播恶意程序时，应在保证安全和取证需要的前提下尽快隔离受感染主机。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。隔离可以切断传播路径，防止影响扩大；同时应记录操作并注意保全必要证据。 28. 为尽快恢复业务，安全事件发生后应先删除日志和异常文件，再考虑调查原因。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。日志、异常文件和系统状态是分析溯源的重要证据，应先按规范固定和备份，再实施清除与恢复。 29. 网络安全事件发生后，事发单位只需内部处理，不需要按照预案和有关规定报送事件信息。（ ） A. 正确 B. 错误 【答案】B 【解析】该说法错误。事发单位应启动预案、实施处置，并依规定及时报告事件情况，严重事件还需立即上报。 30. 受攻击系统完成修复后，应先验证漏洞已处置、恶意代码已清除和业务运行正常，再逐步恢复对外服务。（ ） A. 正确 B. 错误 【答案】A 【解析】该说法正确。未经验证就直接上线可能使攻击残留再次触发，应确认安全状态并持续监测后再恢复服务。 三、填空题（共10题，每空3分，共30分） 31. 持续收集设备状态、流量和安全告警，以便尽早发现异常活动，这一过程称为安全______。 【答案】监测 【解析】安全监测通过持续观察系统、网络和告警信息发现异常，是预警和应急处置的基础。 32. 计算机病毒、蠕虫、特洛伊木马和僵尸网络引发的事件，通常归入______事件。 【答案】有害程序 【解析】国家网络安全事件分类中，有害程序事件包括病毒、蠕虫、木马、僵尸网络等类型。 33. 网络安全事件按严重程度由特别重大到一般，共划分为______级。 【答案】四 【解析】网络安全事件分为特别重大、重大、较大和一般四级，区别于网络安全保护等级的五级。 34. 网络安全事件预警由高到低用红、橙、黄、蓝表示，其中最高等级使用______色。 【答案】红 【解析】红色预警对应可能发生特别重大网络安全事件，是四种预警颜色中的最高等级。 35. 网络安全事件应急响应分为Ⅰ、Ⅱ、Ⅲ、Ⅳ级，其中最高响应级别是______级。 【答案】Ⅰ 【解析】Ⅰ级响应对应特别重大网络安全事件，是最高应急响应级别。 36. 应急人员结合资产、日志和业务情况判断事件类型、影响范围及发展趋势，这一工作称为事件______。 【答案】研判 【解析】事件研判用于确定事件性质、严重程度、影响范围和发展趋势，为响应级别与处置措施提供依据。 37. 事件发生后采取封禁攻击源、关闭高风险端口或隔离受影响区域等措施，核心目标是控制______。 【答案】事态 【解析】先期处置首先要控制事态、阻止蔓延，再根据原因实施清除隐患和恢复业务。 38. 在清理受攻击主机前，对日志、异常文件和磁盘镜像进行固定与备份，属于证据______。 【答案】保全 【解析】证据保全通过规范保存原始日志、文件、镜像和处置记录，为调查分析与责任追溯提供依据。 39. 应急响应结束后，对事件起因、影响、责任和改进措施进行分析并形成报告，属于总结______。 【答案】评估 【解析】总结评估是事后环节，应分析事件原因、性质、影响和处置效果，并提出整改与改进措施。 40. 通过模拟攻击、系统故障或数据恢复场景检验职责和流程，这种活动称为应急______。 【答案】演练 【解析】应急演练用于检验预案可执行性、人员协同和技术准备，并据此发现问题、修订预案。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $