第97卷计算机网络安全与管理《计算机网络技术》河南省对口招生《计算机与网络类考纲百套卷》

编写说明：河南省普通高校对口招生专业理论考试《计算机与网络类考纲百套卷》，依据《河南省普通高校对口招生计算机与网络类专业课考试纲要》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲“掌握”“理解”要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第97卷，按《计算机网络技术》范围和要求编写。具体内容为:计算机网络安全与管理，包含的知识点有：防火墙的含义；天网防火墙的安装与设置；Windows XP防火墙的使用；硬件防火墙的设置；安装杀毒软件及其定期升级技术；杀毒软件的使用方法；网络漏洞的扫描与防范技术；网络漏洞扫描技术；网络后门工具的使用；网络攻击的步骤；网络漏洞的防范方法以及人员安全意识；网络管理的概念；网络管理的功能；SNMP协议。 河南省《计算机与网络类考纲百套卷》第97卷 《计算机网络技术》 计算机网络安全与管理专题训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每题2分，共40分） 1.天网防火墙的安全级别一般要设置为（ ）。 A. 低级 B. 中级 C. 高级 D. 自定义 【答案】B 【解析】天网防火墙安全级别分为低级、中级、高级、自定义。中级为日常推荐设置，能够拦截常见外部攻击，同时不会过多限制正常网络访问；高级限制过于严格，容易造成部分软件无法联网；低级防护能力较弱。因此日常使用一般设置为中级。 2.安装天网防火墙后，如果在应用某些程序时，无法访问到本地客户端，应当（ ）。 A. 重设IP地址 B. 重启客户端 C. 新建IP规则 D. 卸载天网防火墙 【答案】C 【解析】天网防火墙个人版本本身已经默认设置了相当完善的缺省规则，一般用户并不需要做任何IP规则修改就可以直接使用。但如果在应用某些程序时，无法访问到本地客户端,就应当新建IP规则。 3.以下哪个参数代表了硬件防火墙接口最高的安全级别（ ）。 A. security 0 B. security 100 C. security A D. security Z 【答案】A 【解析】安全级别的定义是由security这个参数决定的，数字越小安全级别越高，所以security 0是级别最高的。 4.以下（ ）不是黑客常利用进行端口扫描的工具。 A. QckPing B. Scan look C. SuperScan D. Serv-U 【答案】D 【解析】X-Scan扫描工具是一款常用的漏洞扫描工具，QckPing、Scanlook、SuperScan等工具是黑客常用的端口扫描工具。 5.下列不属于系统安全的技术是（ ）。 A. 防火墙 B. 加密狗 C. 认证 D. 防病毒 【答案】B 【解析】防火墙、身份认证、防病毒都属于保障计算机系统安全的技术。加密狗属于软件版权保护硬件，作用是防止软件盗版，不属于系统安全防护技术。 6.网络后门的功能是（ ）。 A. 保持对目标主机长久控制 B. 防止管理员密码丢失 C. 为了定期维护主机 D. 为了防止主机被非法入侵 【答案】A 【解析】网络攻击者总想留下后门，以便长期保持对目标主机的控制。 7.网络管理员利用网管协议通过（ ）对网络中的被管设备进行管理。 A. 管理站 B. 管理程序 C. 代理程序 D. MIB 【答案】A 【解析】网络管理员利用网管协议通过管理站对网络中的被管设备进行管理。 8.以下不属于网络管理范围的是（ ）。 A. 故障管理 B. 计费管理 C. 性能管理 D. 文件管理 【答案】D 【解析】网络管理标准中定义了五大功能即配置管理、故障管理、性能管理、安全管理和计费管理。 9.能够更有效地利用杀毒软件的操作是（ ）。 A. 更新软件界面 B. 每天查病毒 C. 升级病毒库 D. 经常更换杀毒软件 【答案】C 【解析】杀毒软件自动检测软件病毒库，若发现病毒库有更新，将自动升级病毒库，可以有效地防范病毒。 10.关于计算机病毒的说法，正确的是（ ）。 A. 计算机病毒是一种有损于计算机操作员身体健康的病菌 B. 计算机病毒能够通过自我复制进行传播，并能破坏计算机程序和数据 C. 计算机病毒会造成计算机硬件的物理性损坏 D. 计算机病毒是一种逻辑错误的程序 【答案】B 【解析】计算机病毒是一段人为编写的程序，可以自我复制传播，破坏程序与数据；它不是生物病菌，一般不会物理损坏硬件，也不等同于普通程序逻辑错误。 11.下列操作中不能提高计算机网络系统安全性的是（ ）。 A. 设置防火墙 B. 使用杀毒软件 C. 及时安装操作系统补丁 D. 格式化磁盘 【答案】D 【解析】设置防火墙、安装杀毒软件、打系统补丁都可以提升网络安全；格式化磁盘只是清除磁盘数据，并不能提升系统网络安全性。 12.计算机病毒除通过U盘传播外，还具有的传播途径是（ ）。 A. 键盘 B. 电子邮件 C. 无线鼠标 D. 电源电缆 【答案】B 【解析】电子邮件附件、网页、网络共享都是常见病毒传播途径；键盘、无线鼠标、电源线不会传播计算机病毒。 13.不通过正常登录进入计算机系统的途径称为（ ）。 A. 隐藏IP B. 端口扫描 C. 网络后门 D. 数据加密 【答案】C 【解析】网络后门是入侵者预留、不依靠正常账号登录就能访问系统的通道；隐藏IP、端口扫描属于探测手段，数据加密是安全防护技术。 14.当前Internet 中，最常用的网络管理标准系统是（ ）。 A. SNMP 管理协议 B. CMIP 管理协议 C. IEEE 1D 管理协议 D. 异构系统的管理协议 【答案】A 【解析】简单网络管理协议(Simple Network Management Protocol，SNMP)是基于TCP/IP协议簇的网络管理标准。 15.ISO定义的网络管理5 大功能是（ ）。 A. 故障管理、配置管理、计费管理、系统管理和安全管理 B. 故障管理、用户管理、计费管理、性能管理和安全管理 C. 故障管理、配置管理、计费管理、性能管理和安全管理 D. 故障管理、文件管理、计费管理、性能管理和安全管理 【答案】C 【解析】ISO网络管理五大功能：故障管理、配置管理、计费管理、性能管理、安全管理。16.（ ）不是性能管理的方面。 A. 网络连接链路的带宽使用情况 B. 网络设备端口通信情况 C. 网络连接设备和服务器的CPU 利用率 D. 网络设备和服务器的配置情况 【答案】D 【解析】性能管理的功能主要是采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。而网络设备和服务器的配置情况应该属于配置管理的功能。 17.在TCP/IP 网络管理中，MIB 数据库中信息是由（ ）来收集的。 A. 管理站（Manager） B. 代理 C. Web 服务器（Web Server） D. 浏览器（B rowser） 【答案】B 【解析】SNMP模型中，代理（Agent）运行在被管设备上，负责采集本地运行信息并保存在 MIB数据库中，响应管理站查询。 18.在SNMP管理模型中，管理代理需要运行在（ ）中。 A. 被管设备 B. 管理工作站 C. 网络设备 D. 网管服务器 【答案】A 【解析】SNMP管理代理（Agent）部署运行在被管设备上，采集设备运行信息，与管理站通信。 19.下面关于漏洞扫描系统的说法中，错误的是（ ）。 A. 漏洞扫描系统是一种自动检测目标主机安全弱点的程序 B. 黑客利用漏洞扫描系统可以发现目标主机的安全漏洞 C. 漏洞扫描系统可以用于发现网络入侵者 D. 漏洞扫描系统的实现依赖于系统漏洞库的完善 【答案】C 【解析】漏洞扫描用于主动检测主机存在的安全漏洞，无法实时发现网络入侵者；入侵检测系统IDS主要用于发现网络入侵行为。 20.（ ）是漏洞产生的主要原因。 A. 硬件配置低 B. 用户操作不当 C. 软件自身缺陷 D. 黑客入侵 【答案】C 【解析】软件在编写过程中存在代码缺陷、逻辑缺陷，是各类系统安全漏洞产生的根本原因。 二、判断题（本大题共10小题，每题2分，共20分） 21.防火墙的功能是对流经它的网络通信进行扫描，过滤危险的数据或访问请求，以免在目标计算机上被执行，防火墙既可以保护内部网络也可以保护外部网络。 【答案】X 22.防火墙的应用规则通常是从顶端的第一条规则开始执行。如果满足第一条规则，则允许数据通过并再判断是否满足第二条规则，以此类推。（ ） 【答案】√ 23.防火墙是在两个网络之间实现访问控制的一个软件或硬件系统。（ ） 【答案】√ 24.安装了天网防火墙,为了保证能够正常上网并免受他人的恶意攻击，一般情况下，建议大多数用户和新用户的安全级别设置为高。（ ） 【答案】X 25.因为内部网络通信频繁、可信度高，所以内部网络接口的安全级别可以稍低些。（ ） 【答案】√ 26.WindowsXP防火墙是一个基于主机的状态防火墙,只丢弃所有未经请求的传入流量。（ ） 【答案】√ 27.360杀毒软件是360安全中心推出的一款免费的云安全杀毒软件,一款一次性通过VB100认证的国产杀毒软件。（ ） 【答案】√ 28.网络攻击可以做多级跳板，留下的是代理计算机的IP地址，入侵成功后,不用清除登录日志或其他相关的日志。（ ） 【答案】X 29.SNMP的基本功能包括监视网络性能，监测分析网络差错，配置网络设备等。（ ） 【答案】√ 30.整个网络管理系统的核心就是网络管理员。（ ） 【答案】X 三、名词解释（本大题共4小题，每题5分,共20分） 31.SNMP 【答案】 SNMP是简单网络管理协议，是基于TCP/IP协议簇的网络管理标准。SNMP最重要的设计思想就是要尽可能简单。它的基本功能包括监视网络性能，监测分析网络差错，配置网络设备等。32.防火墙 【答案】 防火墙是在两个网络之间实现访问控制的一个或一组软件或硬件系统，其主要功能是：对流经它的网络通信进行扫描，过滤危险的数据或访问请求，以免在目标计算机上被执行。防火墙还可以关闭不使用的端口、禁止特定端口的通信、封锁木马、禁止来自特殊站点的访问，从而防止入侵者的所有通信。 33.网络管理 【答案】 网络管理包括对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评价和控制，这样就能以合理的价格满足网络的使用需求，如实时运行性能，服务质量等。网络管理常简称为网管。 34.代理 【答案】 在每一个被管设备中都要运行一个程序以便和管理站中的管理程序进行通信。这些运行着的程序叫做网络管理代理程序，简称为代理（agent）。 四、简答题（本大题共2小题，每题10分,共20分） 35.简述网络攻击的步骤。 【答案】 一次成功的网络攻击，可以归纳成基本的五个步骤： （1）隐藏IP；（2）踩点扫描；（3）漏洞分析；（4）种植后门；（5）网络隐身。 【解析】本题考查网络攻击的步骤。 36.简述网络管理中配置管理的功能。 【答案】 网络管理中配置管理的功能主要有： （1） 自动发现网络拓扑结构、构造和维护网络系统的配置； （2） 监测网络被管对象的状态，完成网络关键设备配置的语法检查； （3） 配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。 【解析】本题考查网络管理中配置管理的功能。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：河南省普通高校对口招生专业理论考试《计算机与网络类考纲百套卷》，依据《河南省普通高校对口招生计算机与网络类专业课考试纲要》编写。每门课程均分三层训练：基础层（具象化支架）拆解考点为微目标，紧扣考纲“掌握”“理解”要求编写考点训练卷；巩固层（关联性支架）强化知识交叉与场景关联，按考纲专题编专题训练卷；应用层（引导性支架）聚焦真题突破，结合知识模块与教材编写课程综合卷。 本试卷是第97卷，按《计算机网络技术》范围和要求编写。具体内容为:计算机网络安全与管理，包含的知识点有：防火墙的含义；天网防火墙的安装与设置；Windows XP防火墙的使用；硬件防火墙的设置；安装杀毒软件及其定期升级技术；杀毒软件的使用方法；网络漏洞的扫描与防范技术；网络漏洞扫描技术；网络后门工具的使用；网络攻击的步骤；网络漏洞的防范方法以及人员安全意识；网络管理的概念；网络管理的功能；SNMP协议。 河南省《计算机与网络类考纲百套卷》第97卷 《计算机网络技术》 计算机网络安全与管理专题训练卷 考试时间60分钟 满分100分 班级 姓名 学号 成绩 一、单项选择题（本大题共20小题，每题2分，共40分） 1.天网防火墙的安全级别一般要设置为（ ）。 A. 低级 B. 中级 C. 高级 D. 自定义 2.安装天网防火墙后，如果在应用某些程序时，无法访问到本地客户端，应当（ ）。 A. 重设IP地址 B. 重启客户端 C. 新建IP规则 D. 卸载天网防火墙 3.以下哪个参数代表了硬件防火墙接口最高的安全级别（ ）。 A. security 0 B. security 100 C. security A D. security Z 4.以下（ ）不是黑客常利用进行端口扫描的工具。 A. QckPing B. Scan look C. SuperScan D. Serv-U 5.下列不属于系统安全的技术是（ ）。 A. 防火墙 B. 加密狗 C. 认证 D. 防病毒 6.网络后门的功能是（ ）。 A. 保持对目标主机长久控制 B. 防止管理员密码丢失 C. 为了定期维护主机 D. 为了防止主机被非法入侵 7.网络管理员利用网管协议通过（ ）对网络中的被管设备进行管理。 A. 管理站 B. 管理程序 C. 代理程序 D. MIB 8.以下不属于网络管理范围的是（ ）。 A. 故障管理 B. 计费管理 C. 性能管理 D. 文件管理 9.能够更有效地利用杀毒软件的操作是（ ）。 A. 更新软件界面 B. 每天查病毒 C. 升级病毒库 D. 经常更换杀毒软件 10.关于计算机病毒的说法，正确的是（ ）。 A. 计算机病毒是一种有损于计算机操作员身体健康的病菌 B. 计算机病毒能够通过自我复制进行传播，并能破坏计算机程序和数据 C. 计算机病毒会造成计算机硬件的物理性损坏 D. 计算机病毒是一种逻辑错误的程序 11.下列操作中不能提高计算机网络系统安全性的是（ ）。 A. 设置防火墙 B. 使用杀毒软件 C. 及时安装操作系统补丁 D. 格式化磁盘 12.计算机病毒除通过U盘传播外，还具有的传播途径是（ ）。 A. 键盘 B. 电子邮件 C. 无线鼠标 D. 电源电缆 13.不通过正常登录进入计算机系统的途径称为（ ）。 A. 隐藏IP B. 端口扫描 C. 网络后门 D. 数据加密 14.当前Internet 中，最常用的网络管理标准系统是（ ）。 A. SNMP 管理协议 B. CMIP 管理协议 C. IEEE 1D 管理协议 D. 异构系统的管理协议 15.ISO定义的网络管理5 大功能是（ ）。 A. 故障管理、配置管理、计费管理、系统管理和安全管理 B. 故障管理、用户管理、计费管理、性能管理和安全管理 C. 故障管理、配置管理、计费管理、性能管理和安全管理 D. 故障管理、文件管理、计费管理、性能管理和安全管理 16.（ ）不是性能管理的方面。 A. 网络连接链路的带宽使用情况 B. 网络设备端口通信情况 C. 网络连接设备和服务器的CPU 利用率 D. 网络设备和服务器的配置情况 17.在TCP/IP 网络管理中，MIB 数据库中信息是由（ ）来收集的。 A. 管理站（Manager） B. 代理 C. Web 服务器（Web Server） D. 浏览器（B rowser） 18.在SNMP管理模型中，管理代理需要运行在（ ）中。 A. 被管设备 B. 管理工作站 C. 网络设备 D. 网管服务器 19.下面关于漏洞扫描系统的说法中，错误的是（ ）。 A. 漏洞扫描系统是一种自动检测目标主机安全弱点的程序 B. 黑客利用漏洞扫描系统可以发现目标主机的安全漏洞 C. 漏洞扫描系统可以用于发现网络入侵者 D. 漏洞扫描系统的实现依赖于系统漏洞库的完善 20.（ ）是漏洞产生的主要原因。 A. 硬件配置低 B. 用户操作不当 C. 软件自身缺陷 D. 黑客入侵 二、判断题（本大题共10小题，每题2分，共20分） 21.防火墙的功能是对流经它的网络通信进行扫描，过滤危险的数据或访问请求，以免在目标计算机上被执行，防火墙既可以保护内部网络也可以保护外部网络。 22.防火墙的应用规则通常是从顶端的第一条规则开始执行。如果满足第一条规则，则允许数据通过并再判断是否满足第二条规则，以此类推。（ ） 23.防火墙是在两个网络之间实现访问控制的一个软件或硬件系统。（ ） 24.安装了天网防火墙,为了保证能够正常上网并免受他人的恶意攻击，一般情况下，建议大多数用户和新用户的安全级别设置为高。（ ） 25.因为内部网络通信频繁、可信度高，所以内部网络接口的安全级别可以稍低些。（ ） 26.WindowsXP防火墙是一个基于主机的状态防火墙,只丢弃所有未经请求的传入流量。（ ） 27.360杀毒软件是360安全中心推出的一款免费的云安全杀毒软件,一款一次性通过VB100认证的国产杀毒软件。（ ） 28.网络攻击可以做多级跳板，留下的是代理计算机的IP地址，入侵成功后,不用清除登录日志或其他相关的日志。（ ） 29.SNMP的基本功能包括监视网络性能，监测分析网络差错，配置网络设备等。（ ） 30.整个网络管理系统的核心就是网络管理员。（ ） 三、名词解释（本大题共4小题，每题5分,共20分） 31.SNMP 32.防火墙 33.网络管理 34.代理 四、简答题（本大题共2小题，每题10分,共20分） 35.简述网络攻击的步骤。 36.简述网络管理中配置管理的功能。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $