第28卷 网络入侵防范 《计算机网络基础》安徽省（对口招生）《电子与信息大类(计算机类)考纲百套卷》

编写说明：2027版安徽省普通高校对口招生考试电子与信息大类(计算机类)专业《考纲百套卷》，依据《安徽省普通高校对口招生专业理论和技能测试考试纲要(2025年版)》编写。本专辑涵盖三个部分，第一部分为知识训练卷，第二部分为专题训练卷，第三部分为课程综合卷。本专辑共99份试卷，其中知识训练卷75份、专题训练卷17份、课程综合卷7份。 本试卷是第28卷，为知识训练卷，按《计算机网络基础》中“网络入侵防范”范围和要求编写。具体内容为：1.网络入侵检测的相关概念（C）。2.网络入侵检测系统（C）。3.网络入侵防御系统（C）。 安徽省对口招生考试 电子与信息大类(计算机类)《考纲百套卷》 第28卷 计算机网络基础——网络入侵防范 （考试时间：45分钟 满分：100分） 一、填空题（共15题，每题2分，共30分） 1．保护网络中信息和系统安全、稳定、可靠运行的相关工作，称为网络__________。 【答案】安全 【解析】网络安全关注信息、系统和网络运行的安全状态。 2．对网络流量、系统日志等进行分析，以发现异常行为的过程称为入侵__________。 【答案】检测 【解析】入侵检测通过分析相关信息发现可能的攻击或异常行为。 3．用于监测网络或系统异常并发出报警的系统简称为__________。 【答案】IDS 【解析】IDS是入侵检测系统的英文缩写，主要负责监测和报警。 4．能够对发现的攻击行为采取阻断措施的系统简称为__________。 【答案】IPS 【解析】IPS是入侵防御系统的英文缩写，能够在检测后主动防御。 5．入侵检测系统发现可疑行为后，通常先发出安全__________。 【答案】报警 【解析】报警可以提醒管理员及时查看和处理异常情况。 6．入侵防御系统除了检测攻击，还可以对攻击行为进行主动__________。 【答案】阻断 【解析】阻断可以减少攻击流量或恶意行为对系统的影响。 7．记录系统运行和用户操作情况的文件通常称为系统__________。 【答案】日志 【解析】系统日志可以为入侵检测和事件分析提供依据。 8．与系统正常行为明显不同的活动，通常称为异常__________。 【答案】行为 【解析】异常行为可能是攻击、误操作或其他需要关注的活动。 9．检测到攻击后对事件发生时间、来源和影响进行查看，属于安全事件__________。 【答案】分析 【解析】事件分析有助于了解攻击情况和采取后续措施。 10．入侵检测系统的主要作用之一是发现网络中的可疑__________。 【答案】活动 【解析】IDS通过监测网络或系统活动发现可疑情况。 11．入侵防御系统通常部署在需要保护的网络或系统的__________位置。 【答案】关键 【解析】部署在关键位置有利于及时发现和处理经过的攻击流量。 12．攻击者利用系统缺陷进行非法操作，通常称为利用系统__________。 【答案】漏洞 【解析】系统漏洞可能被攻击者利用并造成安全风险。 13．管理员根据入侵检测报警采取处理措施，体现了安全事件的__________。 【答案】响应 【解析】事件响应包括确认、处理和恢复等后续工作。 14．只发现并记录异常，不直接阻断连接，属于入侵__________系统的典型特点。 【答案】检测 【解析】入侵检测系统以监测、记录和报警为主要任务。 15．能够发现异常并在必要时直接阻止攻击，属于入侵__________系统的功能。 【答案】防御 【解析】入侵防御系统在检测基础上能够主动采取阻断等防御措施。 二、单项选择题（共20题，每题2分，共40分） 16．未经授权进入他人计算机系统，属于（　　） A．网络入侵 B．网页浏览 C．文件下载 D．信息检索 【答案】A 【解析】未经授权进入系统或获取资源属于网络入侵。 17．对网络流量和系统日志进行分析，主要是为了（　　） A．改变屏幕颜色 B．发现可疑行为 C．整理打印纸张 D．修改键盘布局 【答案】B 【解析】分析网络流量和日志可以帮助发现异常或攻击行为。 18．主要负责监测异常并发出报警的系统是（　　） A．IPS B．显示系统 C．IDS D．打印系统 【答案】C 【解析】IDS即入侵检测系统，主要负责检测和报警。 19．能够检测攻击并主动阻断攻击行为的系统是（　　） A．IDS B．文件系统 C．输入系统 D．IPS 【答案】D 【解析】IPS即入侵防御系统，能够在检测后采取阻断等措施。 20．入侵检测系统发现异常后，通常首先向管理员发送（　　） A．安全报警 B．购物订单 C．天气预报 D．打印任务 【答案】A 【解析】安全报警用于提醒管理员注意可能的入侵或异常。 21．下列内容中，可以帮助分析入侵事件的是（　　） A．桌面壁纸 B．键盘颜色 C．系统日志 D．显示器尺寸 【答案】C 【解析】系统日志记录运行和操作信息，可用于事件分析。 22．IDS和IPS的主要区别是（　　） A．IDS一定不需要分析数据 B．IPS可以主动阻断攻击 C．IPS只能显示网页 D．IDS负责打印文件 【答案】B 【解析】IDS主要检测报警，IPS在此基础上可以主动阻断攻击。 23．发现服务器出现大量异常登录尝试，首先应查看（　　） A．显示器电源线 B．打印机纸盒 C．键盘按键声音 D．登录日志和安全报警 【答案】D 【解析】登录日志和报警信息可以帮助确认异常登录的时间和来源。 24．攻击者利用服务器程序存在的缺陷进行攻击，利用的是系统的（　　） A．漏洞 B．桌面主题 C．文件图标 D．打印格式 【答案】A 【解析】程序或系统漏洞可能被攻击者利用。 25．对检测到的攻击事件进行确认、处理和恢复，属于安全事件（　　） A．排版 B．下载 C．响应 D．收藏 【答案】C 【解析】安全事件响应是发现事件后的处理过程。 26．入侵检测的主要任务是（　　） A．自动提高显示器亮度 B．替代所有网络设备 C．管理本地打印纸张 D．发现网络或系统中的异常活动 【答案】D 【解析】入侵检测用于发现可疑或异常的网络、系统活动。 27．入侵防御系统采取阻断措施，主要是为了（　　） A．增加网页字体大小 B．减少攻击对系统的影响 C．修改文件名称 D．提高打印速度 【答案】B 【解析】阻断攻击流量可以减少攻击对网络和系统造成的影响。 28．下列做法中，有利于发现入侵行为的是（　　） A．定期查看和分析安全日志 B．删除所有系统日志 C．关闭安全报警 D．允许所有账号使用管理员权限 【答案】A 【解析】查看和分析日志有助于及时发现异常活动。 29．管理员收到IDS报警后，合适的做法是（　　） A．立即删除全部数据 B．公开所有账号密码 C．核实报警并采取相应处理 D．关闭所有网络设备 【答案】C 【解析】管理员应先核实报警内容，再根据情况采取处理措施。 30．下列选项中，属于可能的网络攻击行为的是（　　） A．正常浏览公开网页 B．按规定备份文件 C．修改个人桌面背景 D．连续尝试破解账号密码 【答案】D 【解析】连续尝试破解账号密码可能是网络攻击或未授权访问行为。 31．IDS通常把检测结果提供给管理员，主要形式是（　　） A．商品订单和快递单 B．报警和日志记录 C．天气信息和票据 D．图片滤镜和字体 【答案】B 【解析】IDS通常通过报警和日志记录报告检测到的异常。 32．IPS部署在网络关键位置，主要是为了（　　） A．及时检测并处理攻击流量 B．方便用户打印文档 C．修改用户桌面图标 D．保存个人照片 【答案】A 【解析】在关键位置部署IPS有利于及时发现和处理经过的攻击流量。 33．如果系统没有保存日志，入侵事件发生后可能难以（　　） A．调整屏幕亮度 B．修改键盘布局 C．查找事件过程和来源 D．打印普通文件 【答案】C 【解析】日志缺失会使管理员难以还原事件过程和分析来源。 34．下列说法中，正确的是（　　） A．所有报警都一定是攻击 B．检测到异常后还需要进一步分析和处理 C．IDS可以代替管理员完成全部安全工作 D．IPS只负责保存照片 【答案】B 【解析】报警需要结合日志和实际情况分析，之后采取相应处理。 35．网络入侵防范的基本目的之一是（　　） A．让所有网络资源公开 B．取消用户身份认证 C．允许任意程序访问系统 D．保护网络和系统免受未授权行为影响 【答案】D 【解析】网络入侵防范旨在减少未授权访问和攻击行为造成的影响。 三、综合应用题（共3题，共30分） 36．说明网络入侵检测系统和网络入侵防御系统的主要作用及区别。（14分） 【答案】 入侵检测系统监视网络或主机行为，发现异常或攻击后发出告警；入侵防御系统在检测基础上能够采取阻断、丢弃或隔离等措施，主动阻止攻击。两者共同点4分，检测系统5分，防御系统5分。 【解析】检测偏重发现和告警，防御还要采取处置措施。 37．某服务器出现大量异常登录尝试，写出利用入侵检测和防御措施进行处理的基本步骤。（10分） 【答案】 先查看日志和告警，确认来源、时间和异常行为；限制或阻断可疑来源，临时加强账户验证和访问权限；检查系统补丁、口令和服务配置，保留证据并持续监测。检测、阻断、加固和复核各得分。 【解析】处理过程应包含发现、判断、阻断和复查。 38．列出判断网络入侵行为时可关注的三个方面。（6分） 【答案】 可关注异常登录、异常流量、端口扫描、文件变化、权限变化或系统日志等。任答三项，每项2分。 【解析】入侵判断需要结合多种日志和行为证据。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：2027版安徽省普通高校对口招生考试电子与信息大类(计算机类)专业《考纲百套卷》，依据《安徽省普通高校对口招生专业理论和技能测试考试纲要(2025年版)》编写。本专辑涵盖三个部分，第一部分为知识训练卷，第二部分为专题训练卷，第三部分为课程综合卷。本专辑共99份试卷，其中知识训练卷75份、专题训练卷17份、课程综合卷7份。 本试卷是第28卷，为知识训练卷，按《计算机网络基础》中“网络入侵防范”范围和要求编写。具体内容为：1.网络入侵检测的相关概念（C）。2.网络入侵检测系统（C）。3.网络入侵防御系统（C）。 安徽省对口招生考试 电子与信息大类(计算机类)《考纲百套卷》 第28卷 计算机网络基础——网络入侵防范 （考试时间：45分钟 满分：100分） 一、填空题（共15题，每题2分，共30分） 1．保护网络中信息和系统安全、稳定、可靠运行的相关工作，称为网络__________。 2．对网络流量、系统日志等进行分析，以发现异常行为的过程称为入侵__________。 3．用于监测网络或系统异常并发出报警的系统简称为__________。 4．能够对发现的攻击行为采取阻断措施的系统简称为__________。 5．入侵检测系统发现可疑行为后，通常先发出安全__________。 6．入侵防御系统除了检测攻击，还可以对攻击行为进行主动__________。 7．记录系统运行和用户操作情况的文件通常称为系统__________。 8．与系统正常行为明显不同的活动，通常称为异常__________。 9．检测到攻击后对事件发生时间、来源和影响进行查看，属于安全事件__________。 10．入侵检测系统的主要作用之一是发现网络中的可疑__________。 11．入侵防御系统通常部署在需要保护的网络或系统的__________位置。 12．攻击者利用系统缺陷进行非法操作，通常称为利用系统__________。 13．管理员根据入侵检测报警采取处理措施，体现了安全事件的__________。 14．只发现并记录异常，不直接阻断连接，属于入侵__________系统的典型特点。 15．能够发现异常并在必要时直接阻止攻击，属于入侵__________系统的功能。 二、单项选择题（共20题，每题2分，共40分） 16．未经授权进入他人计算机系统，属于（　　） A．网络入侵 B．网页浏览 C．文件下载 D．信息检索 17．对网络流量和系统日志进行分析，主要是为了（　　） A．改变屏幕颜色 B．发现可疑行为 C．整理打印纸张 D．修改键盘布局 18．主要负责监测异常并发出报警的系统是（　　） A．IPS B．显示系统 C．IDS D．打印系统 19．能够检测攻击并主动阻断攻击行为的系统是（　　） A．IDS B．文件系统 C．输入系统 D．IPS 20．入侵检测系统发现异常后，通常首先向管理员发送（　　） A．安全报警 B．购物订单 C．天气预报 D．打印任务 21．下列内容中，可以帮助分析入侵事件的是（　　） A．桌面壁纸 B．键盘颜色 C．系统日志 D．显示器尺寸 22．IDS和IPS的主要区别是（　　） A．IDS一定不需要分析数据 B．IPS可以主动阻断攻击 C．IPS只能显示网页 D．IDS负责打印文件 23．发现服务器出现大量异常登录尝试，首先应查看（　　） A．显示器电源线 B．打印机纸盒 C．键盘按键声音 D．登录日志和安全报警 24．攻击者利用服务器程序存在的缺陷进行攻击，利用的是系统的（　　） A．漏洞 B．桌面主题 C．文件图标 D．打印格式 25．对检测到的攻击事件进行确认、处理和恢复，属于安全事件（　　） A．排版 B．下载 C．响应 D．收藏 26．入侵检测的主要任务是（　　） A．自动提高显示器亮度 B．替代所有网络设备 C．管理本地打印纸张 D．发现网络或系统中的异常活动 27．入侵防御系统采取阻断措施，主要是为了（　　） A．增加网页字体大小 B．减少攻击对系统的影响 C．修改文件名称 D．提高打印速度 28．下列做法中，有利于发现入侵行为的是（　　） A．定期查看和分析安全日志 B．删除所有系统日志 C．关闭安全报警 D．允许所有账号使用管理员权限 29．管理员收到IDS报警后，合适的做法是（　　） A．立即删除全部数据 B．公开所有账号密码 C．核实报警并采取相应处理 D．关闭所有网络设备 30．下列选项中，属于可能的网络攻击行为的是（　　） A．正常浏览公开网页 B．按规定备份文件 C．修改个人桌面背景 D．连续尝试破解账号密码 31．IDS通常把检测结果提供给管理员，主要形式是（　　） A．商品订单和快递单 B．报警和日志记录 C．天气信息和票据 D．图片滤镜和字体 32．IPS部署在网络关键位置，主要是为了（　　） A．及时检测并处理攻击流量 B．方便用户打印文档 C．修改用户桌面图标 D．保存个人照片 33．如果系统没有保存日志，入侵事件发生后可能难以（　　） A．调整屏幕亮度 B．修改键盘布局 C．查找事件过程和来源 D．打印普通文件 34．下列说法中，正确的是（　　） A．所有报警都一定是攻击 B．检测到异常后还需要进一步分析和处理 C．IDS可以代替管理员完成全部安全工作 D．IPS只负责保存照片 35．网络入侵防范的基本目的之一是（　　） A．让所有网络资源公开 B．取消用户身份认证 C．允许任意程序访问系统 D．保护网络和系统免受未授权行为影响 三、综合应用题（共3题，共30分） 36．说明网络入侵检测系统和网络入侵防御系统的主要作用及区别。（14分）     37．某服务器出现大量异常登录尝试，写出利用入侵检测和防御措施进行处理的基本步骤。（10分）     38．列出判断网络入侵行为时可关注的三个方面。（6分）     原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $