城市轨道交通网络技术基础（第2版）课后题 项目8

实训I任务8.1

班级姓名

小组成员时间

知识巩固

一、单选题

1.计算机病毒按存在的媒体分类不包括以下哪种？（）

A.引导型病毒

B.源码型病毒

C.文件型病毒

D.混合型病毒

2.下列哪种病毒主要通过Office文档的宏代码进行传播和攻击？（）

A.蠕虫病毒

B.宏病毒

C.文件型电脑病毒

D.操作系统型病毒

3.黑客获取口令的方式不包括以下哪种？（）

A.缺省的登录界面攻击法

B.通过网络监听非法得到用户口令

C.利用系统漏洞直接获取口令

D.利用专门软件强行破解用户口令

4.计算机病毒的特征不包括（）。

A.免疫性

B.传染性

C.隐蔽性

D.破坏性

5.为防范黑客攻击，以下做法错误的是（）。

1

A.使用简单易记的密码

B.经常升级系统

C.充分利用防火墙

D.数据加密传输

二、多选题

1.计算机病毒的传播途径有（）o

A.通过移动存储设备传指

B.通过网络传播

C.利用计算机系统和应用软件的弱点传播

D.通过空气传播

2.下列属于黑客入侵方式的有（〔

A,数据欺骗方式入侵

B.网页与电子邮件攻击

C.特洛伊木马攻击

D.诱入法

3.为了防范计算机病毒，我们可以采取的措施有（）。

A.安装最新的杀毒软件尹定期升级病毒库

B.随便浏览陌生网站

C.用WindowsUpdate功能打全系统补丁

D,共享移动存储设备

三、判断题

L计算机病毒是独立存在的程序。（）

2.蠕虫病毒需要附着在其池程序上才能运行和扩散。（•

3.黑客一定是编程高手。（）

4.只要安装了防火墙，就可以完全防范黑客攻击。（）

5.计算机病毒只会破坏计算机的数据，不会影响系统运行速度。（）

2

四、填空题

1.计算机病毒按链接方式分类可分为源码型病毒、嵌入型病毒和（）。

2.黑客常用的攻击手段“特洛伊木马程序”通过在用户计算机系统中隐藏，在Windows启

动时，采用（）的运行方式，实现上网时控制用户计算机的目的。

能力训练

一、任务描述

假设你在一家小型企业从事网络安全维护工作，企业内部网络中有10台计算机，使

用Windows操作系统，且通过无线路由器连接互联网。近日，部分员工反映计算机运行

速度变慢，文件丢失，怀疑感染了计算机病毒。请你制定一份网络安全排查与防范方案，

排查计算机病毒，防范感染事件的发生。

二、任务要求

1.排查计算机病毒的具体步骤和方法。

2.针对已感染病毒的计算机，制定相应的处理措施。

3.为防止未来再次发生类似病毒感染事件，提出网络安全防范建议。

任务评价：

考核维度分项得分

知识掌握（10分）

专业知识

知识应用（10分）

技能操作（10分）

岗位技能

任务完成（10分）

职业态度（10分）

职业素养

团队协作（10分）

3

创新能力（10分）

课堂表现（10分）

学习过程作业完成情况（10分）

实践过程记录（10分）

4

实训I任务8.2

班级姓名

小组成员时间

知识巩固

一、单选题

1.防火墙主要由几个部分组成？（）

A.3个

B.4个

C.5个

D.6个

2.网络层防火墙运作在TCP/IP协议堆栈的哪一层？（）

A.应用层

B.传输层

C.网络层

D.数据链路层

工以下哪种不是防火墙的,无点？（）

A.强化安全策略

B.降低网络性能

C.限制暴露用户点

D.记录Internet上的活动

4.判断防火墙稳定性的方法不包括以下哪一项？（）

A.从权威测评认证机构获得信息

B.自己试用一段时间

C.看防火墙的颜色

D.考察厂商开发研制的历史

5.在Windows系统中，打开“WindowsDefender防火墙”的最后•步操作是（）。

5

A.选择“网络和Internet"下的"查看网络状态和任务”

B.选择“打开或关闭WindowsDefender防火墙”

C.根据需要选择打开或关闭并点击“确认”

D.鼠标右键点击计算机选择“属性”

二、多选题

1.防火墙的类型有（）。

A.网络层防火墙

B.应用层防火墙

C.物理层防火墙

D.数据链路层防火墙

2.防火墙自身应具有的基本特性包括（）.

A.内部网络和外部网络之间的所有网络数据流都必须经过防火墙

B.只有符合安全策略的数据流才能通过防火墙

C,防火墙自身应具有非常强的抗攻击免疫力

D.防火墙可以随意允许所有数据流通过

3.选择防火墙时需要考虑的因素有（）o

A.防火墙自身的安全性

B.系统的稳定性

C.是否高效

D,是否可扩展、可升级

三、判断题

1.防火墙可以完全防止病毒侵入网络。（）

2.防火墙是一种将内部网和公众访问网分开的隔离技术。（）

3.防火墙不需要具有抗攻击免疫力。（）

4.防火墙只能对IP地址进行过滤，不能针对用户身份过滤。（）

5.支持透明通信的防火墙在安装时需要对原网络配置做大量改动。（）

6

四、填空题

1.防火墙主要由服务访问规则、验证工具、包过滤和_____4个部分组成。

2•根据侧重不同，应用层防火墙可分为包过滤型防火墙、应用层网关型防火墙和______。

能力训练

一、任务描述

假设你所在的学校计算机实验室有30台计算机组成一个局域网，通过一台路由器连

接到校园网，再接入互联网。实验室经常有学生使用移动存储设备，且学生可能会访问各

种网站。为保障实验室网络安全，需要你完成以下任务：

1.根据实验室网络环境，选择一款合适的防火墙（可在国内外主流厂商产品中挑选），

并说明选择理由。

2.制定一份基于所选防火焰的安全策略，包括允许和禁止的网络访问行为，例如允许

访问校园网内教学资源网站，禁止访问游戏网站等。

3.详细描述在实验室服务器（假设服务器操作系统为WindowsServer）上开启Windows

防火墙，并配置相关规则以配合所选防火墙保障网络安全的操作步骤。

二、任务要求

1.防火墙选择埋由要结合实验室网络特点、安全需求以及防火墙自身特性，条埋消晰，

理由充分。

2.安全策略要全面且合理，明确区分允许和禁止的网络访问行为，涵盖常见网络应用

场景。

3.Windows防火墙操作步骤描述要准确、详细，关键步骤可配简单示意图（手绘或文

字描述均可）。

任务评价：

考核维度分项得分

知识掌握（10分）

专业知识

知识应用（10分）

岗位技能技能操作（10分）

7

任务完成（10分）

职业态度（10分）

职业素养团队协作（10分）

创新能力（10分）

课堂表现（10分）

学习过程作业完成情况（10分）

实践过程记录（10分）

8

实训I任务83

班级姓名

小组成员时间

知识巩固

一、单选题

1.在Windows系统中，用于测试网络连通性的命令是［）。

A.tracert

B.ipconfig

C.ping

D.netstat

2.ping命令中，用于将地址解析为计算机名的参数是（）。

A.-t

B.-a

C.-n

D.-1

3.在Windows系统下，追踪数据包传输路径的命令是（.

A.Traceroute

B.tracert

C.tracer

D.trace

4.tracert命令中，指定查找目标的跳转最大数目的参数是（）。

A.-d

B.-h

c.-j

D.-w

5.ipconfig命令中,用于显示所有网络适配器完整TCP/IP配置信息的参数是（）。

9

A./all

B./batch

C./release_all

D./renew_all

二、多选题

1.以下属于ping命令参数的有()o

A.-t

B.-a

C.-n

D.-I

2.tracert命令可用于(

A.追踪数据包传输路径

B.分析路由状况

C.定位网络问题

D.检测网络连通性

3.ipconfig命令的带参数月法包括()。

A.备份网络配置

B.释放动态IP地址

C.重新分配IP地址

D.显示所有网络适配器的物理地址

三、判断题

l.ping命令只有在安装了TCP/IP协议后才可以使用。()

2.tracert命令在UNIX系统和Windows系统中的用法完全相同。()

3.使用traceroute命令时，路径上的每个路由器在转发ICMP回应报文前会将其TTL值加

1。()

4.ipconfig/batch命令用于为网卡重新分配IP地址。()

5.ping命令可以检测网络连通性，但不能诊断网络故障。()

10

四、填空题

l.Traceroute程序利用ICMP及IPheader的______栏位来确定路由。

2.ipconfig/release_all命令的作用是______。

能力训练

一、任务描述

假设学校宿舍有4台电脑，通过无线路由器连接校园网。近期，宿舍内部分同学反映

网络连接不稳定，经常出现卡顿甚至无法上网的情况。请你利用所学的网络管理命令完成

以下任务：

1.使用ping命令检测每台电脑与校园网服务器（假设服务器IP为

192.168.100.100）的连通性，并记录测试结果。若出现连通性问题，分析可能的原因。

2.针对网络R顿问题，使用UaceiL命令追踪从自己电脑到校园网服务器的数据包传

输路径，分析路由状况，判断是否存在异常节点。

3.检查宿舍内电脑的网络配置，使用ipconfig命令查看每台电脑的IP地址、子网

掩码及默认网关，确保配置正确。若发现IP地址冲突或配置错误，使用ipconfig命令

进行相应的调整。

二、任务要求：

1.详细记录ping命令、tracert命令和ipconfig命令的操作过程及结果，包括命

令的输入和输出信息。

2.对连通性问题、路由异常和网络配置问题进行准确分析，提出合理的解决思路和方

法。

3.操作过程和分析结果需整理成文档形式，要求语言表达清晰、逻辑严谨。

任务评价：

考核维度分项得分

知识掌握（10分）

专业知识

知识应用（10分）

岗位技能技能操作（10分）

11

任务完成（10分）

职业态度（10分）

职业素养团队协作（10分）

创新能力（10分）

课堂表现（10分）

学习过程作业完成情况（10分）

实践过程记录（10分）

12

实训I任务8.4

班级姓名

小组成员时间

知识巩固

一、单选题

1.在Windows性能监视器中，若要监测CPU的处理能力，应选择的计数器是（）o

A.%ProcessorTime

B.Page/sec

C.DiskReads/sec

D.DiskWrites/sec

2.以下哪种不是Windows任务管理器的打开方式？（）

A.热键Ctrl+Shift+Alt

B.热键Ctrl+Shift+Esc

C.右键任务栏选择

D.按Win+R输入taskmgr.exe回车

3.在Windows性能监视器中，•般认为某些监测对象代表的曲线经常达到多少以上，就说

明这部分对象已经成为系统性能的瓶颈？（）

A.50%

B.60%

C.80%

D.90%

4.在任务管理器中，结束某个进程的操作是在（）。

A.应用程序页签中右键选择结束任务

B.进程页签中右键选择结束任务

C.性能页签中右键选择结束任务

D.服务页签中右键选择结束任务

13

5.在创建性能口志时，配置.采样间隔开始时一般使用（）。

A.1分钟

B.3分钟

C.5分钟

D.10分钟

二、多选题

l.Windows性能监视器的功能包括（）。

A.实时监视应用程序性能

B.自定义口志收集数据

C.生成性能报告

D.诊断系统性能瓶颈

2.以下属于任务管理器功能的有（）。

A.结束进程

B.创建新任务

C.查看网络状态

D.监测CPU使用比率

3.性能日志和警报的功能有（）o

A.定期收集性能计数器数据

B.提供图表功能

C,当计数器值超过限制时发出警报

D.将信息保存到口志文件以便口后分析

三、判断题

l.Windows性能监视器不能对整个服务器进行实时监视，只能监视单个用户。（）

2.通过任务管理器可以结束未响应的程序。（）

3.在创建性能日志时，添加的计数器越多，对系统性能的影响一定越大。（）

4.Windows任务管理器只有一种打开方式。（）

14

5.性能警报只能在计数器值高于指定限制值时发出警报。（）

四、填空题

1.在Windows性能监视器中，若要监测内存大小和性能，应选择的计数器是_____o

2.在Windows性能工具中，展开“性能日志和警报”，右键单击“计数器日志”，再单击

可创建性能日志。

能力训练

一、任务描述

假设你是学校机房的管理员，机房有30台计算机，近期部分学生反映在使用计算机

时，系统运行速度较慢。请你运用所学的系统性能监视知识，完成以下任务：

1.使用Windows性能监视器，选择合适的监测对象，对一台出现问题的计算机进行性

能监测，分析是否存在性能瓶颈，并记录监测数据。

2.通过任务管理器，查看当前计算机运行的程序和进程，结束不必要的进程，优化系

统性能，并记录操作过程和系统性能变化情况。

3.在任务管理器中创建性能日志，设置合适的采样间隔和日志文件属性，收集一段时

间内计算机的性能数据，然后使用MicrosoftExcel分析数据，判断系统性能的变化趋势，

形成一份简单的分析报告。

任务要求：

1.详细记录每一步操作的过程和结果，包括性能监视器监测对象的选择、任务管理器

的操作步骤、性能日志的创建参数等。

2.对监测数据和性能变化进行准确分析，判断性能瓶颈所在，并提出合理的优化建议。

3.分析报告应包含数据图表，图表要清晰展示系统性能随时间的变化情况，语言表达

准确、简洁，逻辑清晰。

任务评价：

考核维度分项得分

知识掌握（10分）

专业知识

知识应用（10分）

15

技能操作（10分）

岗位技能

任务完成（10分）

职业态度（10分）

职业素养团队协作（10分）

创新能力（10分）

课堂表现（10分）

学习过程作业完成情况（10分）

实践过程记录（10分）

16

实训I任务8.5

班级姓名

小组成员时间

知识巩固

一、单选题

1.在Windows系统本地安装更新时，点击开始菜单后，下一步操作是（）。

A.点击用户图标

B.点击设置按钮

C.点击电源图标

D.点击运行

2.在Windows更新设置中，用于设置电脑不进行重启更新时间段的选项是（）o

A.重新启用选项

B.高级选项

C.更改使用时段

D.安装更新的方式

3.通过运行对话框设置手动更新时，在运行输入框中应输入（）。

A.services.exe

B.services.msc

C.update.exe

D.update.msc

4.在Windows系统中,执行“开始-WindowsUpdate”命令后,系统会（

A.自动检测并显示可供升级的补丁程序

B.自动下载并安装所有补丁程序

C.提示用户输入补丁程序的下载地址

D.直接连接到第三方更新网站

17

5.进行网络安装补丁程序时，以下做法错误的是（）。

A.常到微软官方网站查看补丁更新情况

B.安装过程中关闭杀毒软件

C,安装过程中不用备份重要数据

D.防止系统断电、死机

二、多选题

l.Windows更新设置中的选项包括（）。

A.更改使用时段

B.重新启用选项

C.高级选项

D.卸载更新选项

2.在服务窗口中设置WindowsUpdate手动更新，需要操作的步骤有（）。

A.右击开始菜单，点击运行

B.在运行输入框中输入services.msc

C.找到WindowsUpdate程序并双击

D.将启动类型选择为“手动”并确定

3.关于Windows系统网络安装更新，下列说法正确的有（）。

A.需确保系统能正常连接到Internet

B.程序会列出可供升级的补丁程序

C,网上自动更新补丁程序速度通常较快

D.安装完补丁程序后系统会重新启动

三、判断题

1.系统出现问题一定是因为操作不当造成的。（）

2.在Windows更新设置的“高级选项”中可以选择安装更新的方式。（）

3.设置手动更新只能通过Windows更新设置来完成。（）

4.网络安装更新时，系统不会自动检测需要更新的补丁程序。（）

18

5.安装补丁程序时不需要关注系统断电、死机等情况。（）

四、填空题

1.在Windows系统本地安装更新时，打开Windows设置窗口后，应点击进行后续

操作。

2.在服务窗口中，找到程序可进行手动更新设置

能力训练

一、任务描述

假设你使用的是Windows系统的笔记本电脑，近期发现系统运行不太稳定，怀疑是部

分系统漏洞未修复导致。请你完成以下任务：

1.首先进行系统更新与补丁的本地安装，按照正确步骤操作，设置更新时段为每天晚

上10点到次日早上6点不史新，选择适合自己网络情况的安装史新方式，并记耒操作过

程和遇到的问题及解决方法。

2.之后进行网络安装更新，检查微软官方网站上是否有适合自己系统版本的新补丁，

选择至少3个补丁进行下载安装，记录安装过程中系统的反应以及安装后的系统变化情

况。

二、任务要求

1.详细记录本地安装和网络安装更新的每•步操作，包括点击的选项、输入的内容等。

2.对于操作过程中遇到的问题，要准确描述问题现象，并说明采取的解决措施.

3.对比安装前后系统的运行情况，如运行速度、稳定性等方面的变化，以文字形式清

晰阐述。

任务评价:

考核维度分项得分

知识掌握（10分）

专业知识

知识应用（10分）

岗位技能技能操作（10分）

19

任务完成（10分）

职业态度（10分）

职业素养团队协作（10分）

创新能力（10分）

课堂表现（10分）

学习过程作业完成情况（10分）

实践过程记录（10分）

20

实训任务8.6

班级姓名

小组成员时间

知识巩固

一、单选题

1.在Windows系统中，按Win+R组合键后，输入（）可打开服务窗口。

A.secpol.msc

B.services.msc

C.gpedit.msc

D.taskmgr.exe

2.以下用户组中，对计算机/域有不受限制的完全访问权的是（）。

A.管理员组（Administrators）

B.标准用户组（Users）

C.来宾用户组（Guests）

D.Everyone组

3.在本地安全策略窗口中，“从网络访问此计算机”的设置在（）中。

A.安全设置-本地策略-用户权限分配

B.安全设置-帐户策略-用户权限分配

C.安全设置・本地策略•审核策略

D.安全设置-帐户策略-审核策略

4.使用本地安全策略控制台配置安全策略时，若要编辑“密码策略”，应在“安全设置”

下单击（）。

A.帐户策略

B.本地策略

C.审核策略

D.安全选项

21

5.为域控制器配置安全策略设置时，打开域控制器安全策略后，应依次单击（）。

A.”计算机配置”“Windows设置”和“安全设置”

B.”计算机配置”“安全设置”和“Windows设置”

C."Windows设置”、“计算机配置”和“安全设置”

D."Windows设置”“安全设置”和“计算机配置”

二、多选题

1.常用的用户组包括（）。

A.管理员组（Administrators）

B.标准用户组（Users）

C.来宾用户组（Guests）

D.访客组（Visitors）

2.在配置安全策略时，以下哪些操作可能需要重新启动设备才能使设置生效？（）

A.修改“密码策略”中的密码长度要求

B.修改“用户权限分配”中的某个用户权限

C.修改“安全选项”中的某项设置

D.更改“帐户锁定策略”中的锁定阈值

3.使用本地组策略编辑器控制台配置安全策略设置时，需要执行的操作有（）。

A.打开本地组策略编辑器（gpedit.msc）

B.在控制台树中依次单击“计算机配置”“Windows设置”和“安全设置”

C.根据需求选择编辑“帐户策略”或“本地策略”下的相关策略

D.对于未定义的安全策略，选中“定义这些策略设置”当选框

三、判断题

1.通过对单个用户指派用户权限比通过组指派权限更高效。（）

2.来宾用户组（G