高职第一学年（计算机网络技术）网络安全基础2026年阶段测试题及答案.doc

高职第一学年（计算机网络技术）网络安全基础2026年阶段测试题及答案

（考试时间：90分钟 满分100分）
班级______ 姓名______

一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填在括号内）
1. 以下哪种攻击方式不属于主动攻击？（ ）
A. 篡改消息 B. 拒绝服务 C. 流量分析 D. 伪装
2. 网络安全中，防火墙的主要作用是（ ）。
A. 查杀病毒 B. 防止内部人员攻击外部网络 C. 防止外部网络攻击内部网络 D. 数据加密
3. 以下哪个不是对称加密算法？（ ）
A. DES B. AES C. RSA D. 3DES
4. 数字签名主要用于（ ）。
A. 保证信息传输的完整性 B. 保证信息传输的保密性 C. 确认发送者身份 D. 以上都是
5. 黑客通过网络监听获取他人账号密码等信息，这属于（ ）。
A. 被动攻击 B. 主动攻击 C. 中间人攻击 D. 暴力破解
6. 网络安全体系结构中，（ ）是基础。
A. 安全策略 B. 安全技术 C. 安全管理 D. 安全评估
7. 以下哪种技术可以防止SQL注入攻击？（ ）
A. 加密技术 B. 身份认证 C. 输入验证 D. 防火墙
8. （ ）是网络安全的第一道防线。
A. 防火墙 B. 入侵检测系统 C. 防病毒软件 D. 访问控制
9. 网络安全漏洞扫描的目的是（ ）。
A. 发现系统存在的安全漏洞 B. 修复系统存在的安全漏洞 C. 检测网络性能 D. 优化网络配置
10. 以下哪个协议用于传输安全电子邮件？（ ）
A. SMTP B. POP3 C. IMAP D. S/MIME

二、多项选择题（总共5题，每题5分，每题有两个或两个以上正确答案，请将正确答案填在括号内，多选、少选、错选均不得分）
1. 网络安全的主要目标包括（ ）。
A. 保密性 B. 完整性 C. 可用性 D. 可控性 E. 可审查性
2. 以下属于网络攻击工具的有（ ）。
A. 嗅探器 B. 端口扫描器 C. 密码破解工具 D. 防火墙 E. 入侵检测系统
3. 常用的身份认证方式有（ ）。
A. 用户名/密码认证 B. 数字证书认证 C. 生物识别认证 D. 动态口令认证 E. 以上都不是
4. 数据备份的方式有（ ）。
A. 完全备份 B. 增量备份 C. 差异备份 D. 按需备份 E. 实时备份
5. 网络安全技术包括（ ）。
A. 防火墙技术 B. 入侵检测技术 C. 加密技术 D. 访问控制技术 E. 防病毒技术

三、判断题（总共10题，每题2分，请判断对错，对的打√，错的打×）
1. 网络安全就是防止黑客攻击。（ ）
2. 对称加密算法加密和解密使用相同的密钥。（ ）
3. 数字证书可以保证用户身份的真实性和信息传输的保密性。（ ）
4. 防火墙可以阻止所有外部网络的访问。（ ）
5. 入侵检测系统可以实时监测网络中的入侵行为。（ ）
6. 网络安全漏洞一旦发现就无法修复。（ ）
7. 安全策略是网络安全体系结构的核心。（ ）
8. 防病毒软件只能查杀已知病毒。（ ）
9. 访问控制可以限制用户对资源的访问权限。（ ）
10. 网络安全是一个动态的概念，需要不断更新和完善。（ ）

四、简答题（总共3题，每题10分，请简要回答问题）
1. 简述防火墙的工作原理及主要功能。
2. 什么是数字签名？数字签名的作用是什么？
3. 如何防范网络钓鱼攻击？

五、案例分析题（总共2题，每题15分，请根据案例回答问题）
1. 某公司网络经常遭受黑客攻击，导致业务中断。经过调查发现，公司网络没有安装防火墙，且员工经常使用弱密码。请分析该公司网络存在的安全问题，并提出改进措施。
2. 小王收到一封电子邮件，声称是银行发来的，要求他点击链接修改银行卡密码。小王点击链接后，发现自己的银行卡被盗刷。请分析小王遭受了哪种网络攻击，并说明如何防范此类攻击。

答案：
一、1. C 2. C 3. C 4. C 5. A 6. A 7. C 8. D 9. A 10. D
二、1. ABCDE 2. ABC 3. ABCD 4. ABC 5. ABCDE
三、1. × 2. √ 3. × 4. × 5. √ 6. × 7. √ 8. × 9. √ 10. √
四、1. 防火墙工作原理：通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行情况。主要功能：控制进出网络的数据包；防止外部网络攻击内部网络；限制内部用户访问外部特定网站等。
2. 数字签名是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。作用：确认发送者身份；保证信息传输的完整性。
3. 不轻易点击来路不明的链接；核实网站真实性，查看网址、安全锁标志等；注意网址中的细微差别，防止仿冒；安装安全软件，及时更新系统和软件补丁；提高自身网络安全意识。
五、1. 安全问题：未安装防火墙，无法阻挡外部非法网络访问；员工使用弱密码，易被破解。改进措施：安装防火墙，配置合理规则；加强员工密码管理培训，设置强密码策略，定期更换密码。
2. 小王遭受了网络钓鱼攻击。防范此类攻击：不随意点击邮件中的链接；仔细核对邮件发送方的地址和信息；对要求输入敏感信息的网站要谨慎；安装网络安全防护软件，实时监测和拦截钓鱼攻击。