第12卷 网络安全与网络管理功能 《网络技术知识》山东省（春季高考）《网络技术类考纲百套卷》

编写说明：2027版山东省春季高考统一考试网络技术类《考纲百套卷》，依据《网络技术类专业知识考试标准》编写。本专辑涵盖三个部分，第一部分为知识训练卷，第二部分为专题训练卷，第三部分为课程综合卷。本专辑共86份试卷，其中知识训练卷49份、专题训练卷25份、课程综合卷12份。 本试卷是第12卷，为知识训练卷，按《网络技术知识》中“网络安全与网络管理功能”范围和要求编写。具体内容为：（1）了解网络安全和网络管理的功能。（2）了解网络资源管理方法及网络管理协议。 山东省春季高考统一考试 网络技术类《考纲百套卷》 第12卷 网络技术知识——网络安全与网络管理功能 （考试时间：45分钟 满分：100分） 一、选择题（共40题，每题2分，共80分） 1．学校把学生成绩表上传到校外协作平台，平台要求传输前先对文件进行加密，主要是为了保护数据的（　　） A．完整性 B．可用性 C．保密性 D．可审计性 【答案】C 【解析】加密可使未授权人员难以直接读懂数据，主要用于保护数据的保密性。 2．医院预约系统配置了两台服务器，一台设备发生故障时，另一台可以继续提供预约服务，主要保证了系统的（　　） A．认证性 B．完整性 C．可用性 D．不可否认性 【答案】C 【解析】备用服务器在主服务器故障时继续提供服务，体现了网络系统的可用性。 3．财务人员下载报表后，用文件摘要值与发布页面给出的摘要值进行比对，发现两者不同，说明文件的（　　）可能已被改变 A．完整性 B．可用性 C．保密性 D．访问权限 【答案】A 【解析】摘要值不一致说明文件内容在传输或保存过程中发生了变化，涉及数据完整性。 4．学生首次接入校园无线网时，需要输入账号、密码并完成验证码校验，系统首先是在确认用户的（　　） A．带宽 B．身份 C．文件格式 D．存储位置 【答案】B 【解析】通过账号、密码和验证码核实使用者身份，属于身份认证。 5．校内共享盘规定教师可以编辑教案，学生只能读取，校外账号不能访问，这种安全措施属于（　　） A．数据压缩 B．性能监测 C．链路备份 D．访问控制 【答案】D 【解析】按照用户身份和角色授予不同的访问权限，属于访问控制。 6．销售员在公共无线网络中上传客户合同前先启用加密功能，主要是防止合同内容被无关人员（　　） A．删除 B．延迟转发 C．窃取阅读 D．重复命名 【答案】C 【解析】传输加密主要防止传输中的信息被未授权人员窃听和读取。 7．图书馆检索系统设置了备用链路和备用服务器，即使某条线路中断，读者仍能查询资料，体现了网络安全的（　　）要求 A．保密性 B．可审计性 C．不可否认性 D．可用性 【答案】D 【解析】准备冗余链路和备用服务器以维持服务，体现了对网络可用性的要求。 8．学校给在线考试结果附加数字签名，阅卷服务器验证签名以确认结果确实来自指定系统，这主要体现了（　　） A．流量控制 B．资源共享 C．故障恢复 D．身份鉴别 【答案】D 【解析】数字签名可用于验证数据来源和发送者身份，题干强调的是身份鉴别。 9．安全审计系统保存用户登录、下载和修改文件的记录，发生争议时管理员可以查询操作过程，这属于（　　） A．地址分配 B．数据备份 C．安全审计 D．性能优化 【答案】C 【解析】记录并追溯用户操作过程是安全审计的典型作用。 10．在线报名系统要求用户使用密码和动态口令登录，只有验证通过后才能进入系统，这一措施首先实现了（　　） A．身份认证 B．数据共享 C．故障隔离 D．带宽统计 【答案】A 【解析】密码和动态口令用于核实用户身份，属于身份认证措施。 11．某员工调离岗位后，管理员立即停用其账号并收回共享文件夹权限，这项工作属于网络安全中的（　　） A．性能管理 B．权限管理 C．流量整形 D．设备寻址 【答案】B 【解析】员工岗位变化后及时调整账号和资源权限，属于权限管理和访问控制。 12．学校在一台服务器上统一保存各部门共享目录和账号权限，管理员修改一次即可对全校生效，这种资源管理方式是（　　） A．匿名管理 B．随机管理 C．完全分散管理 D．集中管理 【答案】D 【解析】资源和权限由中心服务器统一维护，修改可集中生效，属于集中管理。 13．办公室把打印机、公共文件夹和数据库开放给授权用户使用，使多台计算机能够共同使用这些设备和数据，这体现了网络资源的（　　） A．隔离 B．加密 C．备份 D．共享 【答案】D 【解析】多台计算机按权限共同使用设备和数据，体现了网络资源共享。 14．管理员把共享资源命名为“教务-成绩”“教务-课表”“实训-设备”，便于用户查找和维护，这种做法属于（　　） A．病毒隔离 B．故障转移 C．统一命名管理 D．性能采集 【答案】C 【解析】按照统一规则为网络资源命名，有利于资源识别、查找和维护。 15．设计公司每天将项目文件备份到与办公服务器分离的存储设备，服务器感染恶意程序后可以恢复文件，这项措施主要用于（　　） A．数据恢复 B．身份认证 C．端口扫描 D．地址转换 【答案】A 【解析】独立备份使受损数据能够在故障或攻击后恢复，属于数据恢复措施。 16．单位在出口设备上只允许业务所需的端口通过，其他外部连接请求全部被拒绝，这主要实现了（　　） A．资源命名 B．性能统计 C．访问控制 D．文件压缩 【答案】C 【解析】依据通信规则允许或拒绝连接请求，是通过策略实施访问控制。 17．运维人员在服务器上安装防病毒软件，定期扫描并隔离发现的恶意程序，这种措施主要用于（　　） A．恶意程序防护 B．网络计费 C．拓扑发现 D．域名解析 【答案】A 【解析】检测、隔离和清除恶意程序属于网络安全中的恶意程序防护。 18．学校规定重要系统必须定期更新补丁，并对教师开展账号安全培训，这些安排主要属于网络安全的（　　） A．安全管理 B．资源共享 C．性能管理 D．故障转发 【答案】A 【解析】补丁更新和安全培训属于制定并落实安全制度、预防风险的安全管理工作。 19．某服务器出现多次连续的异常登录尝试，安全平台自动告警并保留来源地址，这项功能主要体现了（　　） A．打印共享 B．入侵监测 C．文件压缩 D．地址规划 【答案】B 【解析】发现异常登录并告警、记录相关信息，体现了对入侵行为的监测。 20．共享文件夹采用最小权限原则：普通员工只能读取本人业务目录，管理员才可修改权限，这样做主要加强了（　　） A．授权控制 B．链路聚合 C．性能采样 D．资源复制 【答案】A 【解析】最小权限原则要求用户只获得完成工作所必需的权限，属于授权控制。 21．网络管理员为所有交换机建立设备清单，记录设备型号、管理地址、软件版本和安装位置，这项工作属于（　　） A．配置管理 B．性能管理 C．计费管理 D．安全审计 【答案】A 【解析】记录设备及其参数、位置等信息，属于网络管理中的配置管理。 22．监控平台发现某交换机端口突然断开并立即产生告警，管理员据此安排现场检查，这属于（　　） A．配置管理 B．计费管理 C．故障管理 D．资源命名 【答案】C 【解析】发现、报告并处理端口异常是网络故障管理的内容。 23．管理员连续记录核心链路的带宽利用率、设备CPU占用率和丢包率，用于判断网络是否需要扩容，这属于（　　） A．安全管理 B．性能管理 C．配置管理 D．权限管理 【答案】B 【解析】采集并分析带宽、CPU和丢包等运行指标，属于性能管理。 24．学校按院系统计服务器存储和网络流量的使用情况，并据此核算各部门的资源费用，这属于网络管理中的（　　） A．故障管理 B．性能管理 C．安全管理 D．计费管理 【答案】D 【解析】按部门统计资源使用量并进行费用核算，属于计费管理。 25．管理员制定账号、口令和访问权限策略，并定期检查是否有越权账号，这项网络管理工作属于（　　） A．配置管理 B．安全管理 C．性能管理 D．拓扑管理 【答案】B 【解析】制定并检查账号、口令和权限策略，属于网络管理中的安全管理。 26．企业新增加一台路由器后，管理员把设备名称、接口地址和版本信息补充到网络管理数据库中，这属于（　　） A．故障管理 B．配置管理 C．计费管理 D．性能管理 【答案】B 【解析】新增设备并维护其名称、地址和版本等信息，是对网络配置资料的管理。 27．网络管理平台收到“接口错误包数量超过阈值”的告警，管理员根据告警定位到具体线路并安排维修，这属于（　　） A．故障管理 B．安全管理 C．资源共享 D．计费管理 【答案】A 【解析】根据异常指标告警定位线路并安排维修，属于故障发现和处理。 28．管理员查看一个月内各时段的链路时延和带宽曲线，以判断网络质量变化趋势，这项工作属于（　　） A．配置管理 B．安全审计 C．性能管理 D．身份认证 【答案】C 【解析】通过历史运行指标分析网络质量和变化趋势，属于性能管理。 29．运营商按照各分支机构产生的流量分别生成月度使用报表和费用清单，这项工作属于（　　） A．配置管理 B．故障管理 C．安全管理 D．计费管理 【答案】D 【解析】按用户或部门统计网络资源使用量并形成费用清单，属于计费管理。 30．在修改核心交换机配置前，管理员先保存当前配置并登记修改人员、时间和内容，便于出现问题时追溯，这体现了（　　） A．性能管理 B．安全管理 C．资源共享 D．地址分配 【答案】B 【解析】记录配置变更人员和内容便于追溯，体现了安全管理与审计要求。 31．校园网管理平台定时读取交换机的端口流量和CPU占用率，使用的典型网络管理协议是（　　） A．HTTP B．FTP C．DNS D．SNMP 【答案】D 【解析】SNMP用于在TCP/IP网络中监视和管理路由器、交换机等网络设备。 32．交换机检测到上联接口断开后，主动向管理平台发送告警，而不是等待平台下一次轮询，这类消息通常称为SNMP（　　） A．查询 B．陷阱 C．设置 D．解析 【答案】B 【解析】SNMP Trap（陷阱）由被管理设备主动发送，用于报告接口故障等事件。 33．网络管理工作站向交换机上的管理代理请求端口状态，代理返回相应的管理信息，这种通信方式体现了SNMP的（　　）模型 A．管理者—代理 B．客户—打印机 C．浏览器—网页 D．发送者—邮箱 【答案】A 【解析】SNMP通常采用管理者和代理的模型，管理者发出请求，代理访问设备信息并返回结果。 34．管理员在网络管理平台中查看“接口速率”“CPU占用率”等被管理对象的定义和层次，这些信息通常组织在（　　）中 A．DNS缓存 B．MIB管理信息库 C．路由表 D．地址池 【答案】B 【解析】MIB管理信息库按照规定组织被管理对象及其属性，供管理者和代理解释管理数据。 35．管理员通过网络管理平台把交换机某接口的描述从“会议室”改为“实验室”，这种对设备参数的远程修改属于SNMP（　　）操作 A．Trap B．GET C．SET D．Ping 【答案】C 【解析】SNMP SET用于由管理者向被管理设备写入或修改管理对象的值。 36．某大型网络采用较复杂的OSI网络管理体系，管理对象模型和管理信息较为完备，相关协议通常指（　　） A．CMIP B．SNMP C．HTTP D．SMTP 【答案】A 【解析】CMIP是面向OSI网络管理的协议，管理功能和对象模型相对复杂。 37．分支机构使用TCP/IP网络，管理员希望用较简单的管理方式统一查看不同厂商路由器和交换机的运行状态，优先选择（　　） A．CMIP B．HTML C．FTP D．SNMP 【答案】D 【解析】SNMP适用于TCP/IP网络中的设备监视和管理，常用于异构网络环境。 38．为了让网络管理平台能够读取交换机端口状态，每台交换机都安装了负责收集本机管理信息并响应请求的软件模块，该模块称为（　　） A．管理者 B．解析器 C．代理 D．防火墙 【答案】C 【解析】SNMP代理运行在被管理设备上，负责收集设备信息并响应管理者请求。 39．管理员查看“端口状态—错误计数—流量”等对象的层次关系，平台据此解释不同设备返回的数据，这些对象的统一描述属于（　　） A．共享目录 B．MIB管理信息库 C．访问列表 D．备份文件 【答案】B 【解析】MIB以统一结构描述被管理对象，使管理平台能够理解设备返回的管理信息。 40．网络管理平台需要周期性读取设备状态、必要时修改设备参数，并接收接口故障主动告警，最适合采用（　　） A．DNS B．FTP C．POP3 D．SNMP 【答案】D 【解析】SNMP支持管理者读取和设置管理对象，也支持设备通过Trap主动报告事件。 二、简答题（共2题，每题10分，共20分） 1．某校为教师、学生和访客设置了不同的共享资源权限。请简述网络安全中访问控制的作用及实施要点。 【答案】访问控制用于限制用户对网络资源的访问范围，防止未授权使用。实施时应先进行身份认证，再依据用户角色或权限决定其可访问的资源和可执行的操作；遵循最小权限原则，及时回收离岗人员权限，并保留必要的访问记录。 【解析】本题围绕访问控制一个概念作答，评分点包括限制资源访问、身份认证与授权、最小权限、权限维护或记录审计等。 2．网络管理员使用SNMP平台监测交换机和路由器。请说明SNMP在网络管理中的主要作用。 【答案】SNMP用于在TCP/IP网络中管理网络设备。管理者可以通过它读取设备的端口状态、流量和CPU等信息，也可以按权限设置部分管理参数；被管理设备还可以通过Trap主动报告接口故障等事件。 【解析】本题只考查SNMP的作用，回答应包含管理者与代理之间的管理通信、状态读取或参数设置，以及事件告警中的关键作用。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $ 编写说明：2027版山东省春季高考统一考试网络技术类《考纲百套卷》，依据《网络技术类专业知识考试标准》编写。本专辑涵盖三个部分，第一部分为知识训练卷，第二部分为专题训练卷，第三部分为课程综合卷。本专辑共86份试卷，其中知识训练卷49份、专题训练卷25份、课程综合卷12份。 本试卷是第12卷，为知识训练卷，按《网络技术知识》中“网络安全与网络管理功能”范围和要求编写。具体内容为：（1）了解网络安全和网络管理的功能。（2）了解网络资源管理方法及网络管理协议。 山东省春季高考统一考试 网络技术类《考纲百套卷》 第12卷 网络技术知识——网络安全与网络管理功能 （考试时间：45分钟 满分：100分） 一、选择题（共40题，每题2分，共80分） 1．学校把学生成绩表上传到校外协作平台，平台要求传输前先对文件进行加密，主要是为了保护数据的（　　） A．完整性 B．可用性 C．保密性 D．可审计性 2．医院预约系统配置了两台服务器，一台设备发生故障时，另一台可以继续提供预约服务，主要保证了系统的（　　） A．认证性 B．完整性 C．可用性 D．不可否认性 3．财务人员下载报表后，用文件摘要值与发布页面给出的摘要值进行比对，发现两者不同，说明文件的（　　）可能已被改变 A．完整性 B．可用性 C．保密性 D．访问权限 4．学生首次接入校园无线网时，需要输入账号、密码并完成验证码校验，系统首先是在确认用户的（　　） A．带宽 B．身份 C．文件格式 D．存储位置 5．校内共享盘规定教师可以编辑教案，学生只能读取，校外账号不能访问，这种安全措施属于（　　） A．数据压缩 B．性能监测 C．链路备份 D．访问控制 6．销售员在公共无线网络中上传客户合同前先启用加密功能，主要是防止合同内容被无关人员（　　） A．删除 B．延迟转发 C．窃取阅读 D．重复命名 7．图书馆检索系统设置了备用链路和备用服务器，即使某条线路中断，读者仍能查询资料，体现了网络安全的（　　）要求 A．保密性 B．可审计性 C．不可否认性 D．可用性 8．学校给在线考试结果附加数字签名，阅卷服务器验证签名以确认结果确实来自指定系统，这主要体现了（　　） A．流量控制 B．资源共享 C．故障恢复 D．身份鉴别 9．安全审计系统保存用户登录、下载和修改文件的记录，发生争议时管理员可以查询操作过程，这属于（　　） A．地址分配 B．数据备份 C．安全审计 D．性能优化 10．在线报名系统要求用户使用密码和动态口令登录，只有验证通过后才能进入系统，这一措施首先实现了（　　） A．身份认证 B．数据共享 C．故障隔离 D．带宽统计 11．某员工调离岗位后，管理员立即停用其账号并收回共享文件夹权限，这项工作属于网络安全中的（　　） A．性能管理 B．权限管理 C．流量整形 D．设备寻址 12．学校在一台服务器上统一保存各部门共享目录和账号权限，管理员修改一次即可对全校生效，这种资源管理方式是（　　） A．匿名管理 B．随机管理 C．完全分散管理 D．集中管理 13．办公室把打印机、公共文件夹和数据库开放给授权用户使用，使多台计算机能够共同使用这些设备和数据，这体现了网络资源的（　　） A．隔离 B．加密 C．备份 D．共享 14．管理员把共享资源命名为“教务-成绩”“教务-课表”“实训-设备”，便于用户查找和维护，这种做法属于（　　） A．病毒隔离 B．故障转移 C．统一命名管理 D．性能采集 15．设计公司每天将项目文件备份到与办公服务器分离的存储设备，服务器感染恶意程序后可以恢复文件，这项措施主要用于（　　） A．数据恢复 B．身份认证 C．端口扫描 D．地址转换 16．单位在出口设备上只允许业务所需的端口通过，其他外部连接请求全部被拒绝，这主要实现了（　　） A．资源命名 B．性能统计 C．访问控制 D．文件压缩 17．运维人员在服务器上安装防病毒软件，定期扫描并隔离发现的恶意程序，这种措施主要用于（　　） A．恶意程序防护 B．网络计费 C．拓扑发现 D．域名解析 18．学校规定重要系统必须定期更新补丁，并对教师开展账号安全培训，这些安排主要属于网络安全的（　　） A．安全管理 B．资源共享 C．性能管理 D．故障转发 19．某服务器出现多次连续的异常登录尝试，安全平台自动告警并保留来源地址，这项功能主要体现了（　　） A．打印共享 B．入侵监测 C．文件压缩 D．地址规划 20．共享文件夹采用最小权限原则：普通员工只能读取本人业务目录，管理员才可修改权限，这样做主要加强了（　　） A．授权控制 B．链路聚合 C．性能采样 D．资源复制 21．网络管理员为所有交换机建立设备清单，记录设备型号、管理地址、软件版本和安装位置，这项工作属于（　　） A．配置管理 B．性能管理 C．计费管理 D．安全审计 22．监控平台发现某交换机端口突然断开并立即产生告警，管理员据此安排现场检查，这属于（　　） A．配置管理 B．计费管理 C．故障管理 D．资源命名 23．管理员连续记录核心链路的带宽利用率、设备CPU占用率和丢包率，用于判断网络是否需要扩容，这属于（　　） A．安全管理 B．性能管理 C．配置管理 D．权限管理 24．学校按院系统计服务器存储和网络流量的使用情况，并据此核算各部门的资源费用，这属于网络管理中的（　　） A．故障管理 B．性能管理 C．安全管理 D．计费管理 25．管理员制定账号、口令和访问权限策略，并定期检查是否有越权账号，这项网络管理工作属于（　　） A．配置管理 B．安全管理 C．性能管理 D．拓扑管理 26．企业新增加一台路由器后，管理员把设备名称、接口地址和版本信息补充到网络管理数据库中，这属于（　　） A．故障管理 B．配置管理 C．计费管理 D．性能管理 27．网络管理平台收到“接口错误包数量超过阈值”的告警，管理员根据告警定位到具体线路并安排维修，这属于（　　） A．故障管理 B．安全管理 C．资源共享 D．计费管理 28．管理员查看一个月内各时段的链路时延和带宽曲线，以判断网络质量变化趋势，这项工作属于（　　） A．配置管理 B．安全审计 C．性能管理 D．身份认证 29．运营商按照各分支机构产生的流量分别生成月度使用报表和费用清单，这项工作属于（　　） A．配置管理 B．故障管理 C．安全管理 D．计费管理 30．在修改核心交换机配置前，管理员先保存当前配置并登记修改人员、时间和内容，便于出现问题时追溯，这体现了（　　） A．性能管理 B．安全管理 C．资源共享 D．地址分配 31．校园网管理平台定时读取交换机的端口流量和CPU占用率，使用的典型网络管理协议是（　　） A．HTTP B．FTP C．DNS D．SNMP 32．交换机检测到上联接口断开后，主动向管理平台发送告警，而不是等待平台下一次轮询，这类消息通常称为SNMP（　　） A．查询 B．陷阱 C．设置 D．解析 33．网络管理工作站向交换机上的管理代理请求端口状态，代理返回相应的管理信息，这种通信方式体现了SNMP的（　　）模型 A．管理者—代理 B．客户—打印机 C．浏览器—网页 D．发送者—邮箱 34．管理员在网络管理平台中查看“接口速率”“CPU占用率”等被管理对象的定义和层次，这些信息通常组织在（　　）中 A．DNS缓存 B．MIB管理信息库 C．路由表 D．地址池 35．管理员通过网络管理平台把交换机某接口的描述从“会议室”改为“实验室”，这种对设备参数的远程修改属于SNMP（　　）操作 A．Trap B．GET C．SET D．Ping 36．某大型网络采用较复杂的OSI网络管理体系，管理对象模型和管理信息较为完备，相关协议通常指（　　） A．CMIP B．SNMP C．HTTP D．SMTP 37．分支机构使用TCP/IP网络，管理员希望用较简单的管理方式统一查看不同厂商路由器和交换机的运行状态，优先选择（　　） A．CMIP B．HTML C．FTP D．SNMP 38．为了让网络管理平台能够读取交换机端口状态，每台交换机都安装了负责收集本机管理信息并响应请求的软件模块，该模块称为（　　） A．管理者 B．解析器 C．代理 D．防火墙 39．管理员查看“端口状态—错误计数—流量”等对象的层次关系，平台据此解释不同设备返回的数据，这些对象的统一描述属于（　　） A．共享目录 B．MIB管理信息库 C．访问列表 D．备份文件 40．网络管理平台需要周期性读取设备状态、必要时修改设备参数，并接收接口故障主动告警，最适合采用（　　） A．DNS B．FTP C．POP3 D．SNMP 二、简答题（共2题，每题10分，共20分） 1．某校为教师、学生和访客设置了不同的共享资源权限。请简述网络安全中访问控制的作用及实施要点。   2．网络管理员使用SNMP平台监测交换机和路由器。请说明SNMP在网络管理中的主要作用。   原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $