专题6 初识信息安全（练习）-浙江省（单独招生）计算机类《计算机基础》考纲讲练测

编写说明：本专辑为浙江省（单独招生）计算机类《计算机基础考纲讲练测》，严格依据浙江省普通高校单独考试大纲（专业课）计算机类考试范围及要求编写，精准对标考纲，兼顾考点覆盖与实战应用。每套讲练测提供讲义、课件、练习三大配套教学文件，贯穿九大核心环节：考点解读、思维导图、知识梳理、背诵环节、常考题、高考真题、课堂练习、课堂小结及课后测验，形成“讲-练-测-评”闭环式教学与复习逻辑，助力考生夯实基础、突破重难点。 浙江省计算机类 《计算机基础考纲讲练测》 专题6 初识信息安全 班级 姓名 学号 成绩 一、单项选择题（本题共10小题，每小题6分，共60分） 1.下列选项中，不属于信息安全直接保护范畴的是（ ） A. 硬件设备 B. 软件系统 C. 相关数据 D. 人员安全 2.“能够对网络系统中传播的信息及其内容进行有效的控制和管理”，描述的是信息安全的（ ）基本属性 A. 保密性 B. 完整性 C. 可控性 D. 不可否认性 3.按照信息安全的应用领域分类，学生个人隐私信息保护属于（ ） A. 企业信息安全 B. 政府信息安全 C. 个人信息安全 D. 网络安全 4.下列安全威胁中，属于自然灾害类威胁的是（ ） A. 勒索病毒加密系统文件 B. 雷击导致服务器断电损毁 C. SQL注入窃取数据库数据 D. 弱口令被暴力破解入侵 5.下列选项中，全部属于系统漏洞类安全风险的是（ ） A. 地震、火灾、台风 B. 病毒、蠕虫、间谍软件 C. SQL注入、弱口令、远程命令执行 D. 钓鱼邮件、电信诈骗、身份冒充 6.访问网站时服务器返回“404 Not Found”错误，据此可以判断（ ） A. 服务器已完全宕机 B. 服务器在线但请求的资源未找到 C. 客户端网络完全中断 D. 服务器已被黑客完全控制 7.WannaCry（永恒之蓝）勒索病毒主要利用（ ）协议的漏洞进行内网传播 A. SMB协议 B. HTTP协议 C. FTP协议 D. DNS协议 8.在Windows安全事件日志中，事件ID 4625对应的事件是（ ） A. 用户登录成功 B. 用户登录失败 C. 用户注销登录 D. 为账户分配特权 9.发现服务器感染勒索病毒后，下列应急处置步骤排序正确的是（ ） ①内网排查其他设备 ②物理断开网络连接 ③上报管理团队 ④对外发布公告 A. ①②③④ B. ②①③④ C. ②③①④ D. ①③②④ 10.根据攻击复盘内容，本次服务器被勒索病毒成功入侵的原因不包括（ ） A. 使用弱口令账户，被暴力破解 B. 445等高危端口开放且无限制 C. 未安装病毒查杀软件，无防护 D. 服务器硬件老化，性能不足 二、多选题（本题共5小题，每小题4分，共20分） 1.下列选项中，属于信息安全最基础的三大核心属性的有（ ） A. 完整性 B. 保密性 C. 可用性 D. 可控性 2.按照威胁类型分类，信息安全威胁包括（ ） A. 物理安全 B. 网络攻击 C. 内部威胁 D. 恶意软件 3.下列属于常见恶意软件类型的有（ ） A. 计算机病毒 B. 蠕虫程序 C. 间谍软件 D. 勒索软件 4.服务器入侵事件，暴露出的安全短板有（ ） A. 弱口令账户被暴力破解 B. 高危端口开放且无访问限制 C. 未部署杀毒软件进行防护 D. 未设置屏幕自动锁定 5.按照保护对象对信息安全进行分类，包含的类别有（ ） A. 数据安全 B. 系统安全 C. 企业安全 D. 网络安全 三、判断题（本题共10小题，每小题2分，共20分） 1.信息安全的本质是保护信息系统中的信息资源免受各类威胁，维护信息的安全性。（ ） 2.信息安全五大基本属性中，完整性是最基本的安全特征。（ ） 3.按照攻击目标分类，信息安全威胁可分为针对性攻击和非针对性攻击。（ ） 4.人为失误是故意实施的破坏行为，属于主动网络攻击范畴。（ ） 5.网页返回404错误，说明服务器已经宕机，无法响应任何请求。（ ） 6.DDoS攻击属于网络攻击类信息安全威胁。（ ） 7.发现服务器感染勒索病毒后，应先进行全盘杀毒，再断开网络连接。（ ） 8.在Windows安全日志中，事件ID 4672代表“登录失败”的审计记录。（ ） 9.社会工程学攻击属于按照威胁类型划分的信息安全威胁类别。（ ） 10.系统漏洞是信息系统软硬件或协议中存在的安全缺陷，可能被攻击者利用。（ ） 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：本专辑为浙江省（单独招生）计算机类《计算机基础考纲讲练测》，严格依据浙江省普通高校单独考试大纲（专业课）计算机类考试范围及要求编写，精准对标考纲，兼顾考点覆盖与实战应用。每套讲练测提供讲义、课件、练习三大配套教学文件，贯穿九大核心环节：考点解读、思维导图、知识梳理、背诵环节、常考题、高考真题、课堂练习、课堂小结及课后测验，形成“讲-练-测-评”闭环式教学与复习逻辑，助力考生夯实基础、突破重难点。 浙江省计算机类 《计算机基础考纲讲练测》 专题6 初识信息安全 班级 姓名 学号 成绩 一、单项选择题（本题共10小题，每小题6分，共60分） 1.下列选项中，不属于信息安全直接保护范畴的是（ ） A. 硬件设备 B. 软件系统 C. 相关数据 D. 人员安全 【答案】D 2.“能够对网络系统中传播的信息及其内容进行有效的控制和管理”，描述的是信息安全的（ ）基本属性 A. 保密性 B. 完整性 C. 可控性 D. 不可否认性 【答案】C 3.按照信息安全的应用领域分类，学生个人隐私信息保护属于（ ） A. 企业信息安全 B. 政府信息安全 C. 个人信息安全 D. 网络安全 【答案】C 4.下列安全威胁中，属于自然灾害类威胁的是（ ） A. 勒索病毒加密系统文件 B. 雷击导致服务器断电损毁 C. SQL注入窃取数据库数据 D. 弱口令被暴力破解入侵 【答案】B 5.下列选项中，全部属于系统漏洞类安全风险的是（ ） A. 地震、火灾、台风 B. 病毒、蠕虫、间谍软件 C. SQL注入、弱口令、远程命令执行 D. 钓鱼邮件、电信诈骗、身份冒充 【答案】C 6.访问网站时服务器返回“404 Not Found”错误，据此可以判断（ ） A. 服务器已完全宕机 B. 服务器在线但请求的资源未找到 C. 客户端网络完全中断 D. 服务器已被黑客完全控制 【答案】B 7.WannaCry（永恒之蓝）勒索病毒主要利用（ ）协议的漏洞进行内网传播 A. SMB协议 B. HTTP协议 C. FTP协议 D. DNS协议 【答案】A 8.在Windows安全事件日志中，事件ID 4625对应的事件是（ ） A. 用户登录成功 B. 用户登录失败 C. 用户注销登录 D. 为账户分配特权 【答案】B 9.发现服务器感染勒索病毒后，下列应急处置步骤排序正确的是（ ） ①内网排查其他设备 ②物理断开网络连接 ③上报管理团队 ④对外发布公告 A. ①②③④ B. ②①③④ C. ②③①④ D. ①③②④ 【答案】B 10.根据攻击复盘内容，本次服务器被勒索病毒成功入侵的原因不包括（ ） A. 使用弱口令账户，被暴力破解 B. 445等高危端口开放且无限制 C. 未安装病毒查杀软件，无防护 D. 服务器硬件老化，性能不足 【答案】D 二、多选题（本题共5小题，每小题4分，共20分） 1.下列选项中，属于信息安全最基础的三大核心属性的有（ ） A. 完整性 B. 保密性 C. 可用性 D. 可控性 【答案】ABC 2.按照威胁类型分类，信息安全威胁包括（ ） A. 物理安全 B. 网络攻击 C. 内部威胁 D. 恶意软件 【答案】BCD 3.下列属于常见恶意软件类型的有（ ） A. 计算机病毒 B. 蠕虫程序 C. 间谍软件 D. 勒索软件 【答案】ABCD 4.服务器入侵事件，暴露出的安全短板有（ ） A. 弱口令账户被暴力破解 B. 高危端口开放且无访问限制 C. 未部署杀毒软件进行防护 D. 未设置屏幕自动锁定 【答案】ABC 5.按照保护对象对信息安全进行分类，包含的类别有（ ） A. 数据安全 B. 系统安全 C. 企业安全 D. 网络安全 【答案】ABD 三、判断题（本题共10小题，每小题2分，共20分） 1.信息安全的本质是保护信息系统中的信息资源免受各类威胁，维护信息的安全性。（ ） 【答案】√ 2.信息安全五大基本属性中，完整性是最基本的安全特征。（ ） 【答案】√ 3.按照攻击目标分类，信息安全威胁可分为针对性攻击和非针对性攻击。（ ） 【答案】√ 4.人为失误是故意实施的破坏行为，属于主动网络攻击范畴。（ ） 【答案】× 5.网页返回404错误，说明服务器已经宕机，无法响应任何请求。（ ） 【答案】× 6.DDoS攻击属于网络攻击类信息安全威胁。（ ） 【答案】√ 7.发现服务器感染勒索病毒后，应先进行全盘杀毒，再断开网络连接。（ ） 【答案】× 8.在Windows安全日志中，事件ID 4672代表“登录失败”的审计记录。（ ） 【答案】× 9.社会工程学攻击属于按照威胁类型划分的信息安全威胁类别。（ ） 【答案】√ 10.系统漏洞是信息系统软硬件或协议中存在的安全缺陷，可能被攻击者利用。（ ） 【答案】√ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $