第3单元 第7练 筑牢网络安全壁垒《计算机网络基础》(高教版第二版) 一课一练

编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机网络基础》(高教版第二版)一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机网络基础》(高教版第二版)一课一练的第3单元的第7练，内容涵盖第3单元网络运维 任务1 筑牢网络安全壁垒。 《计算机网络基础》(高教版第二版)第7练 第3单元 网络运维 任务1 筑牢网络安全壁垒 1、 单项选择题（本题共5小题） 1.某公司服务器遭受攻击，攻击者利用Windows系统SMB漏洞（MS17-010）植入了恶意程序，该程序不主动自我复制传播，仅在后台监听特定端口，等待攻击者远程发送指令进行数据窃取。根据该恶意程序的行为特征，它最可能属于（ ） A.漏洞——系统存在的被动缺陷 B.计算机病毒——具有自我复制和传播能力 C.木马——以隐蔽方式运行并听从攻击者指令 D.蠕虫——利用网络自动传播 【答案】C 【解析】木马不主动传播，主要以隐蔽方式运行，通过客户端-服务端架构等待攻击者远程发送指令，符合题干描述。漏洞本身不具备攻击性，是被动存在的安全弱点；病毒具有自我复制能力；蠕虫利用网络自动传播，因此选C。 2.木马程序通常由Server（服务器）端程序和Client（客户机）端程序两部分组成。下列关于木马架构的描述，正确的是（ ） A.服务端（被控端）由攻击者操控，负责向目标系统发送指令 B.控制端（攻击端）植入目标系统，负责监听端口并执行操作指令 C.服务端（被控端）植入目标系统，负责监听指定端口并执行控制指令；控制端（攻击端）是攻击者使用的管理界面，通过加密通信通道向服务端发送操作指令 D.木马的服务端和控制端均运行在攻击者计算机上，共同完成对目标系统的控制 【答案】C 【解析】木马采用客户端-服务端架构。服务端（被控端）植入目标系统，负责监听指定端口并执行控制指令；控制端（攻击端）是攻击者使用的管理界面，通过加密通信通道向服务端发送操作指令。A、B、D项均说反了，因此选C。 3.某公司服务器上的数据库突然被加密，黑客要求支付赎金才提供解密密钥。经调查发现，是员工随意点击了来路不明的邮件链接导致。这一事件中，最可能涉及的网络威胁是（ ） A.由漏洞引发的勒索病毒攻击 B.伪装成邮件链接的木马植入 C.利用邮件传播的普通病毒感染 D.员工操作失误导致数据库加密 【答案】A 【解析】从事件描述"数据库被加密，黑客索要赎金"符合勒索病毒的特征，且员工点击不明邮件链接，很可能是利用系统或软件漏洞通过邮件进行勒索病毒传播。普通病毒感染一般不会直接加密数据库索要赎金；木马主要是窃取信息或远程控制，这里主要特征是勒索；题干明确是点击链接导致，并非员工操作失误，所以选A。 4.某大型企业网络采用了一种防火墙技术，它不仅能够基于数据包的源IP、目的IP、端口号、协议类型进行过滤，还能跟踪TCP连接的状态，动态地允许或阻止数据包通过。这种防火墙最可能是（ ） A.包过滤防火墙——仅基于静态规则过滤，不跟踪连接状态 B.代理服务器防火墙——在应用层代理数据，性能受限 C.应用层网关防火墙——侧重于应用层处理 D.状态检测防火墙——能跟踪连接状态，动态管控数据包 【答案】D 【解析】状态检测防火墙除了能进行基本的包过滤功能（基于源IP、目的IP、端口号等），还能跟踪连接状态，动态地允许或阻止数据包通过，以保障合法连接。包过滤防火墙一般仅基于简单规则过滤，不跟踪连接状态；代理服务器防火墙主要是在应用层代理数据，性能可能受限；应用层网关防火墙同样侧重于应用层处理，所以选D。 5.某高校网络管理员在配置防火墙时，需要允许内部网络用户访问外部网络的Web服务。以下关于防火墙规则设置的操作，正确的是（ ） A.设置源IP地址为内部网络地址段，目的IP地址为任意，目的端口为80 B.设置源IP地址为任意，目的IP地址为内部网络地址段，目的端口为80 C.设置源IP地址为内部网络地址段，目的IP地址为任意，源端口为80 D.设置源IP地址为任意，目的IP地址为内部网络地址段，源端口为80 【答案】A 【解析】要允许内部网络用户访问外部网络的Web服务（默认端口80），应设置源IP为内部网络地址段（表示内部用户发起请求），目的IP为任意（外部网络），目的端口为80（Web服务端口）。B项错误，目的IP设为内部网络地址段表示外部访问内部，与需求相反；C、D项错误，访问Web服务应匹配目的端口80而非源端口80。 2、 判断题（本题共5小题） 1.网络安全是指网络系统的硬件、软件和数据，不遭受偶然的或者恶意的破坏、更改、泄露，网络系统能够连续、可靠、不中断地运行网络服务。从本质上讲，网络安全就是保护网络上的信息安全。（ ） 【答案】正确 【解析】网络安全概念包含硬件、软件和数据的安全，核心是保护网络上的信息安全,表述正确。 2.病毒和木马都对网络安全构成威胁，可能导致用户数据受损、系统运行异常，且常被恶意攻击者利用以达到非法目的。但两者在"是否需要依附宿主程序"方面存在差异：病毒通常需要附着于正常程序或文件，而木马本身就是一个独立的可执行程序，但伪装成合法软件诱骗用户运行。（ ） 【答案】正确 【解析】病毒常常是附着于正常程序或文件中的一小段代码，随宿主程序传播；而木马是一个独立的可执行程序，伪装成合法软件诱骗用户执行。两者在存在的形态上有所不同，描述正确。 3.防火墙只要配置好访问控制规则，就可以完全保障网络安全，无需再使用其他网络安全防范技术。（ ） 【答案】错误 【解析】防火墙虽然是重要的网络安全设备，但不能完全保障网络安全。它可能存在配置不当、无法检测到新的攻击方式等问题，还需要结合入侵检测、加密技术、漏洞扫描等其他网络安全防范技术，共同保障网络安全，表述错误。 4.入侵检测系统发现入侵行为后，只能发出警报，无法采取任何主动措施阻止入侵行为。（ ） 【答案】错误 【解析】部分入侵检测系统（如入侵防范系统IPS）发现入侵行为后，不仅能发出警报，还可以采取主动措施，如阻断连接、禁止相关IP访问等，以阻止入侵行为进一步发展。表述错误。 5.在五种网络安全防范技术中，数据加密技术、网络访问控制技术、防火墙技术、漏洞扫描技术和入侵检测技术，它们在功能侧重、作用阶段和检测方式上均存在差异。其中，入侵检测技术采用模式匹配、异常检测等算法，对收集到的信息进行分析，判断是否存在入侵行为。（ ） 【答案】正确 【解析】入侵检测技术采用模式匹配、异常检测等算法，对收集到的网络流量、系统日志等信息进行分析，判断是否存在入侵行为。这是入侵检测技术在检测方式上的特点，与数据加密（通过加密算法变换数据）、防火墙（基于规则检查数据包）、漏洞扫描（利用特征库比对）的检测方式均不同。表述正确。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $ 编写说明：考虑到中职学生普遍基础知识相对薄弱的情况，我们依据支架式教学理念，精心编制了《计算机网络基础》(高教版第二版)一课一练。专辑里的每一份练习，都与课堂所授知识点紧密相关，题目围绕课堂所学知识点呈现。目的在于激发学生的学习兴趣，培养他们的学习自觉性，帮助学生扎实掌握课程的基本概念与基本方法，为他们后续的进一步提升奠定坚实基础。 本卷是《计算机网络基础》(高教版第二版)一课一练的第3单元的第7练，内容涵盖第3单元网络运维 任务1 筑牢网络安全壁垒。 《计算机网络基础》(高教版第二版)第7练 第3单元 网络运维 任务1 筑牢网络安全壁垒 1、 单项选择题（本题共5小题） 1.某公司服务器遭受攻击，攻击者利用Windows系统SMB漏洞（MS17-010）植入了恶意程序，该程序不主动自我复制传播，仅在后台监听特定端口，等待攻击者远程发送指令进行数据窃取。根据该恶意程序的行为特征，它最可能属于（ ） A.漏洞——系统存在的被动缺陷 B.计算机病毒——具有自我复制和传播能力 C.木马——以隐蔽方式运行并听从攻击者指令 D.蠕虫——利用网络自动传播 2.木马程序通常由Server（服务器）端程序和Client（客户机）端程序两部分组成。下列关于木马架构的描述，正确的是（ ） A.服务端（被控端）由攻击者操控，负责向目标系统发送指令 B.控制端（攻击端）植入目标系统，负责监听端口并执行操作指令 C.服务端（被控端）植入目标系统，负责监听指定端口并执行控制指令；控制端（攻击端）是攻击者使用的管理界面，通过加密通信通道向服务端发送操作指令 D.木马的服务端和控制端均运行在攻击者计算机上，共同完成对目标系统的控制 3.某公司服务器上的数据库突然被加密，黑客要求支付赎金才提供解密密钥。经调查发现，是员工随意点击了来路不明的邮件链接导致。这一事件中，最可能涉及的网络威胁是（ ） A.由漏洞引发的勒索病毒攻击 B.伪装成邮件链接的木马植入 C.利用邮件传播的普通病毒感染 D.员工操作失误导致数据库加密 4.某大型企业网络采用了一种防火墙技术，它不仅能够基于数据包的源IP、目的IP、端口号、协议类型进行过滤，还能跟踪TCP连接的状态，动态地允许或阻止数据包通过。这种防火墙最可能是（ ） A.包过滤防火墙——仅基于静态规则过滤，不跟踪连接状态 B.代理服务器防火墙——在应用层代理数据，性能受限 C.应用层网关防火墙——侧重于应用层处理 D.状态检测防火墙——能跟踪连接状态，动态管控数据包 5.某高校网络管理员在配置防火墙时，需要允许内部网络用户访问外部网络的Web服务。以下关于防火墙规则设置的操作，正确的是（ ） A.设置源IP地址为内部网络地址段，目的IP地址为任意，目的端口为80 B.设置源IP地址为任意，目的IP地址为内部网络地址段，目的端口为80 C.设置源IP地址为内部网络地址段，目的IP地址为任意，源端口为80 D.设置源IP地址为任意，目的IP地址为内部网络地址段，源端口为80 2、 判断题（本题共5小题） 1.网络安全是指网络系统的硬件、软件和数据，不遭受偶然的或者恶意的破坏、更改、泄露，网络系统能够连续、可靠、不中断地运行网络服务。从本质上讲，网络安全就是保护网络上的信息安全。（ ） 2.病毒和木马都对网络安全构成威胁，可能导致用户数据受损、系统运行异常，且常被恶意攻击者利用以达到非法目的。但两者在"是否需要依附宿主程序"方面存在差异：病毒通常需要附着于正常程序或文件，而木马本身就是一个独立的可执行程序，但伪装成合法软件诱骗用户运行。（ ） 3.防火墙只要配置好访问控制规则，就可以完全保障网络安全，无需再使用其他网络安全防范技术。（ ） 4.入侵检测系统发现入侵行为后，只能发出警报，无法采取任何主动措施阻止入侵行为。（ ） 5.在五种网络安全防范技术中，数据加密技术、网络访问控制技术、防火墙技术、漏洞扫描技术和入侵检测技术，它们在功能侧重、作用阶段和检测方式上均存在差异。其中，入侵检测技术采用模式匹配、异常检测等算法，对收集到的信息进行分析，判断是否存在入侵行为。（ ） 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $