2025年高職計(jì)算機(jī)（信息安全基礎(chǔ)）試題及答案

（考試時(shí)間：90分鐘滿分100分）班級______姓名______第I卷（選擇題共40分）（總共20題，每題2分，每題只有一個(gè)正確答案，請將正確答案填在括號內(nèi)）w1.以下哪種算法不屬于對稱加密算法？（）A.DESB.AESC.RSAD.3DESw2.信息安全的基本屬性不包括以下哪一項(xiàng)？（）A.保密性B.完整性C.可用性D.開放性w3.防火墻主要用于防范哪種安全威脅？（）A.網(wǎng)絡(luò)攻擊B.病毒感染C.數(shù)據(jù)泄露D.內(nèi)部人員誤操作w4.數(shù)字簽名的主要作用是（）A.保證信息傳輸?shù)耐暾訠.保證信息的保密性C.確認(rèn)信息發(fā)送者的身份D.以上都是w5.以下哪個(gè)是常見的網(wǎng)絡(luò)漏洞掃描工具？（）A.NmapB.PhotoshopC.WordD.Excelw6.黑客攻擊的第一步通常是（）A.端口掃描B.密碼破解C.信息收集D.植入木馬w7.下列哪種技術(shù)可以防止數(shù)據(jù)在傳輸過程中被篡改？（）A.加密技術(shù)B.數(shù)字簽名C.防火墻技術(shù)D.入侵檢測技術(shù)w8.安全漏洞產(chǎn)生的原因不包括（）A.軟件設(shè)計(jì)缺陷B.硬件故障C.人員操作失誤D.網(wǎng)絡(luò)帶寬不足w9.以下哪種密碼體制屬于公鑰密碼體制？（）A.凱撒密碼B.維吉尼亞密碼C.RSA密碼D.置換密碼w10.入侵檢測系統(tǒng)的主要功能是（）A.防止網(wǎng)絡(luò)攻擊B.檢測并響應(yīng)入侵行為C.加密數(shù)據(jù)D.過濾網(wǎng)絡(luò)流量w11.信息安全管理體系的核心標(biāo)準(zhǔn)是（）A.ISO9001B.ISO14001C.ISO27001D.ISO45001w12.以下哪種攻擊方式屬于主動攻擊？（）A.竊聽B.篡改C.流量分析D.被動掃描w13.數(shù)據(jù)備份的主要目的是（）A.防止數(shù)據(jù)丟失B.提高數(shù)據(jù)傳輸速度C.節(jié)省存儲空間D.優(yōu)化系統(tǒng)性能w14.以下哪種技術(shù)可以實(shí)現(xiàn)無線網(wǎng)絡(luò)的安全接入？（）A.WPA2B.HTTPC.FTPD.TCPw15.網(wǎng)絡(luò)釣魚攻擊主要是通過什么手段實(shí)施的？（）A.發(fā)送虛假郵件B.利用系統(tǒng)漏洞C.暴力破解密碼D.網(wǎng)絡(luò)監(jiān)聽w16.安全審計(jì)的主要目的是（）A.檢查系統(tǒng)的安全性B.提高系統(tǒng)性能C.優(yōu)化網(wǎng)絡(luò)配置D.降低運(yùn)營成本w17.以下哪種算法常用于數(shù)據(jù)加密和數(shù)字簽名？（）A.MD5B.SHA-1C.SHA-256D.以上都是w18.防火墻的工作模式不包括（）A.路由模式B.透明模式C.混合模式D.無線模式w19.信息安全風(fēng)險(xiǎn)評估的主要步驟不包括（）A.資產(chǎn)識別B.漏洞掃描C.風(fēng)險(xiǎn)分析D.系統(tǒng)升級w20.以下哪種安全設(shè)備可以對網(wǎng)絡(luò)流量進(jìn)行深度檢測？（）A.防火墻B.入侵檢測系統(tǒng)C.入侵防御系統(tǒng)D.加密機(jī)第II卷（非選擇題共60分）w21.（10分）簡述對稱加密算法和非對稱加密算法的區(qū)別。w22.（10分）列舉至少5種常見的網(wǎng)絡(luò)安全威脅，并簡要說明其特點(diǎn)。w23.（10分）說明防火墻的主要功能和局限性。w24.（15分）閱讀材料：某公司發(fā)現(xiàn)近期頻繁收到來自外部的可疑郵件，部分員工誤操作點(diǎn)擊后導(dǎo)致公司內(nèi)部網(wǎng)絡(luò)出現(xiàn)異常流量。公司懷疑遭受了網(wǎng)絡(luò)攻擊。請分析可能的攻擊類型，并提出相應(yīng)的防范措施。w25.（15分）閱讀材料：隨著信息技術(shù)的快速發(fā)展，企業(yè)面臨的信息安全挑戰(zhàn)日益嚴(yán)峻。請結(jié)合所學(xué)知識，談?wù)勂髽I(yè)應(yīng)如何構(gòu)建完善的信息安全管理體系。答案：w1.Cw2.Dw3.Aw4.Cw5.Aw6.Cw7.Bw8.Dw9.Cw10.Bw11.Cw12.Bw13.Aw14.Aw15.Aw16.Aw17.Dw18.Dw19.Dw20.Cw21.對稱加密算法加密和解密使用相同的密鑰，加密速度快，效率高，但密鑰管理困難，安全性依賴于密鑰的保密性。非對稱加密算法使用一對密鑰，即公鑰和私鑰，加密和解密密鑰不同，安全性高，便于密鑰分發(fā)，但加密速度相對較慢。w22.常見網(wǎng)絡(luò)安全威脅有：病毒，具有傳染性、破壞性，可破壞系統(tǒng)文件等；木馬，竊取用戶信息，控制用戶設(shè)備；網(wǎng)絡(luò)釣魚，偽裝正規(guī)網(wǎng)站騙取用戶信息；DDoS攻擊，通過大量請求使目標(biāo)網(wǎng)絡(luò)癱瘓；SQL注入，利用數(shù)據(jù)庫漏洞非法獲取數(shù)據(jù)等。w23.防火墻主要功能有：控制網(wǎng)絡(luò)訪問，防止外部非法訪問內(nèi)部網(wǎng)絡(luò)；防范網(wǎng)絡(luò)攻擊，阻擋惡意流量；保護(hù)內(nèi)部網(wǎng)絡(luò)安全，隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)。局限性：不能防范內(nèi)部人員誤操作和合法授權(quán)用戶的違規(guī)行為；對新出現(xiàn)的攻擊方式防護(hù)能力有限；可能存在配置不當(dāng)導(dǎo)致的安全漏洞。w24.可能的攻擊類型有網(wǎng)絡(luò)釣魚，通過偽裝郵件誘導(dǎo)員工點(diǎn)擊。防范措施：加強(qiáng)員工安全意識培訓(xùn)，提高識別可疑郵件能力；部署郵件過濾系統(tǒng)，自動攔截可疑郵件；定期更新系統(tǒng)安全補(bǔ)丁，防止郵件客戶端被攻擊利用。w25.企業(yè)構(gòu)建完善信息安全管理體系可從以下方面著手：建