2026年《计算机网络安全》中职计算机期末试题卷

2026年《计算机网络安全》中职计算机期末试题卷一、单项选择题（每题2分，共40分）1.下列哪一项不属于网络安全三大基本属性（CIA）？A.机密性B.完整性C.可用性D.开放性答案：D解析：网络安全三大基本属性是机密性、完整性和可用性，"开放性"不属于其中。2.下列攻击方式中，属于被动攻击的是？A.网络窃听B.拒绝服务攻击C.数据篡改D.伪装身份答案：A解析：被动攻击主要指窃听和流量分析，不改变数据内容；拒绝服务、篡改、伪装均属于主动攻击。3.对称加密算法的特点是？A.加密与解密使用同一把密钥B.加密与解密使用不同密钥C.加密过程不需要任何密钥D.只需要使用公钥答案：A4.下列算法中，属于非对称加密算法的是？A.DESB.AESC.3DESD.RSA答案：D5.数字签名技术主要保证信息的？A.机密性B.不可否认性C.完整性D.可用性答案：B解析：数字签名通过私钥签名、公钥验证，实现身份认证和不可否认性；数据完整性校验通常由哈希算法完成。6.下列算法中，常用于数据完整性校验的是？A.MD5B.RSAC.DESD.AES答案：A解析：MD5属于哈希算法，可生成消息摘要，用于检验数据在传输过程中是否被篡改。7.包过滤防火墙主要工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案：C解析：包过滤防火墙根据IP地址、端口号等包头信息进行过滤，主要工作在网络层。8.下列恶意代码中，能够独立运行并主动传播的是？A.木马B.逻辑炸弹C.蠕虫D.宏病毒答案：C解析：蠕虫不需要宿主程序，能够自我复制并通过网络主动传播；木马需伪装诱骗用户运行。9.木马程序区别于其他恶意代码的最大特点是？A.伪装成正常程序，隐蔽执行B.自我复制并主动传播C.感染可执行文件D.破坏计算机硬件答案：A解析：木马通常伪装成正常软件诱骗用户运行，运行后驻留并开放端口，不具有自我复制和主动传播能力。10.入侵检测系统（IDS）不具备下列哪项功能？A.实时监测网络流量B.发现异常行为并告警C.主动阻断攻击流量D.记录攻击日志答案：C解析：IDS以旁路方式部署，只能检测和告警，不能主动阻断流量；具备主动阻断能力的是入侵防御系统（IPS）或防火墙。11.在Windows系统中，用于查看本机网络连接和监听端口的命令是？A.pingB.ipconfigC.netstatD.tracert答案：C12.SQL注入攻击主要针对的是？A.操作系统B.网络设备C.数据库系统D.物理线路答案：C13.HTTP服务的默认端口号是？A.80B.21C.25D.23答案：A解析：21为FTP端口，25为SMTP端口，23为Telnet端口。14.攻击者伪造大量源IP地址的数据包发送给目标主机，使其资源耗尽、无法正常提供服务，这种攻击属于？A.ARP欺骗B.中间人攻击C.端口扫描D.拒绝服务攻击答案：D解析：拒绝服务攻击（DoS）的核心就是通过大量非法请求耗尽目标系统资源，使其无法响应正常服务。15.公钥和私钥成对使用的加密体制称为？A.对称加密B.哈希算法C.非对称加密D.数字签名答案：C16.WPA2加密协议主要应用于下列哪种网络？A.有线局域网B.无线局域网C.广域网D.城域网答案：B解析：WPA2是Wi-Fi联盟制定的无线局域网安全认证与加密协议，采用AES加密。17.下列措施中，不能有效防御ARP欺骗攻击的是？A.将IP地址与MAC地址静态绑定B.安装ARP防火墙C.在交换机上配置DHCPSnoopingD.定期清空本机ARP缓存答案：D解析：清空ARP缓存只能暂时缓解症状，攻击者仍可继续发送伪造应答报文，不能从根本上防御欺骗。18.网络病毒最主要的传播途径是？A.网络共享与文件传输B.空气传播C.人体接触D.电磁辐射答案：A19.每天对所有数据都做一次完整复制的备份策略称为？A.完全备份B.增量备份C.差异备份D.永久增量备份答案：A解析：完全备份每次备份全部数据，占用存储空间最大；增量备份只备份自上次备份以来变化的数据。20.下列各项中，不属于恶意代码的是？A.病毒B.防火墙软件C.蠕虫D.木马答案：B二、判断题（每题1分，共10分）1.防火墙可以完全阻止一切网络攻击。答案：错误解析：防火墙无法防御内部攻击、协议漏洞利用等，不可能做到"万无一失"。2.对称加密算法的加解密速度通常快于非对称加密算法。答案：正确3.木马程序具有自我复制和主动传播的能力。答案：错误4.数字签名可以保证信息传输的不可否认性。答案：正确5.入侵检测系统（IDS）能够对检测到的攻击行为进行主动阻断。答案：错误解析：IDS是旁路式被动检测设备，只能告警；主动阻断是IPS和防火墙的职责。6.HTTPS协议的默认端口是80。答案：错误解析：HTTPS默认端口是443，80是HTTP的默认端口。7.只要安装了杀毒软件并及时更新病毒库，计算机就一定不会感染病毒。答案：错误解析：杀毒软件基于特征库查杀，存在滞后性，无法防御所有未知病毒和新型攻击。8.入侵防御系统（IPS）通常串联部署在网络上，能够实时阻断攻击流量。答案：正确9.增量备份是指只备份自上次备份以来发生变化的数据，速度快、占用空间小。答案：正确10.ARP欺骗攻击可能造成局域网内数据被窃听和篡改。答案：正确三、填空题（每空1分，共10分）1.网络安全的三大基本属性包括机密性、______和可用性。答案：完整性2.根据密钥的特点，密码体制可分为对称加密和______两大类。答案：非对称加密（公钥加密）3.常见的对称加密算法有DES、3DES和____；常见的非对称加密算法有RSA和____。答案：AES；ECC（或DSA）4.在TCP/IP协议中，HTTP服务的默认端口号为____，HTTPS服务的默认端口号为____。答案：80；4435.计算机病毒具有传染性、隐蔽性、破坏性、潜伏性等特点，其中______是病毒最基本的特征。答案：传染性6.ARP协议的作用是根据IP地址解析出对应的______地址。答案：MAC（物理）7.防火墙按技术可分为包过滤防火墙、应用代理防火墙和______防火墙。答案：状态检测（状态监视）8.数据备份策略中，______备份只备份自上次备份以来发生变化的数据，占用空间小、备份速度快。答案：增量四、简答题（每题5分，共20分）1.简述计算机病毒的主要特点。答案：(1)传染性：能够自我复制并感染其他程序或系统。(2)隐蔽性：隐藏在正常程序或文件中，不易被察觉。(3)破坏性：对数据、软件或硬件造成破坏。(4)潜伏性：可在系统中潜伏一段时间，满足触发条件后才发作。(5)可触发性：由特定条件（如日期、特定操作）触发发作。2.什么是防火墙？简述防火墙的基本功能。答案：防火墙是位于内部网络与外部网络之间，按照预设安全策略对数据通信进行过滤和控制的安全设备或软件。基本功能：(1)过滤不安全的数据包，阻止非法访问。(2)控制内部网络对外部网络的访问权限。(3)记录网络访问日志，便于审计和追踪。(4)支持网络地址转换（NAT），隐藏内部网络结构。(5)对部分攻击行为（如端口扫描、DoS攻击）进行拦截。3.简述对称加密与非对称加密的主要区别。答案：(1)密钥管理不同：对称加密使用同一把密钥加解密，密钥分发困难；非对称加密使用公钥和私钥，公钥可公开，密钥管理方便。(2)加解密速度不同：对称加密运算量小、速度快，适合加密大量数据；非对称加密运算复杂、速度慢，适合加密少量关键数据。(3)安全性不同：非对称加密安全性更高，且能实现数字签名；对称加密无法提供不可否认性。(4)应用场景不同：对称加密常用于数据加密，非对称加密常用于密钥交换、数字签名和身份认证。4.简述黑客攻击的一般过程。答案：(1)信息收集（踩点）：通过搜索引擎、域名查询等方式收集目标信息。(2)端口扫描与漏洞探测：使用扫描工具探测目标开放的端口和存在的漏洞。(3)获取访问权限：利用漏洞或弱口令进入目标系统。(4)权限提升：将普通用户权限提升为管理员权限。(5)种植后门：在系统中植入后门程序，便于再次进入。(6)清除痕迹：删除日志，隐藏攻击踪迹。五、案例分析题（每题10分，共20分）1.某公司局域网中多台计算机突然出现网络时通时断的现象，部分主机无法访问互联网。技术人员排查发现，局域网中存在ARP欺骗攻击，攻击者伪造网关的IP-MAC映射关系，导致员工访问网页时被插入大量广告。请回答：(1)简述ARP欺骗攻击的基本原理。（6分）(2)提出至少4条防范ARP欺骗攻击的措施。（4分）答案：(1)原理：ARP协议负责将IP地址解析为MAC地址。在局域网中，主机收到ARP应答报文后会直接更新本机ARP缓存，且不验证报文的真实性。攻击者利用这一缺陷，向受害主机发送伪造的ARP应答报文，将网关IP地址与攻击者主机的MAC地址绑定，使受害主机把发往网关的数据交给攻击者，从而实现数据窃听、篡改，或造成网络通信中断。(2)防范措施：①将网关IP与MAC地址在主机上静态绑定，防止ARP缓存被篡改。②在交换机上配置DHCPSnooping和动态ARP检测（DAI），过滤伪造的ARP报文。③部署ARP防火墙或相应的安全防护软件。④划分VLAN，缩小广播域，减少ARP欺骗的影响范围。⑤访问网络时尽量使用HTTPS等加密协议，降低数据被窃听和篡改的风险。解析：ARP欺骗的核心是利用ARP协议"无条件信任应答报文"的机制。防范思路集中在"验证身份"（静态绑定、DAI）和"缩小影响范围"（VLAN划分）两个方面。2.某企业门户网站遭到SQL注入攻击。攻击者在登录页面的用户名输入框中输入了一段恶意SQL代码，该代码与后台查询语句拼接后成功执行，导致攻击者绕过了身份验证，并导出了数据库中的大量用户信息。请回答：(1)分析该网站产生SQL注入漏洞的主要原因。（4分）(2)提出至少4条防范SQL注入攻击的措施。（6分）答案：(1)主要原因：应用程序开发时未对用户输入的数据进行严格的过滤和校验，直接将用户输入的内容拼接进SQL查询语句并提交数据库执行，使恶意SQL代码成为查询语句的一部分，从而被数据库执行。(2)防范措施：①使用参数化查询（预编译语句），将用户输入作为参数传递，而不是直接拼接SQL语句。②对用户输入进行严格的过滤和校验，如限制输入长度、字符类型，过滤单引号、注释符等危险字符。③按照最小权限