2026年计算机计算机一级计算机基础及MSOffice应用-网络安全素质教育参考题库含答案解析(5卷.docxVIP

2026年计算机计算机一级计算机基础及MSOffice应用-网络安全素质教育参考题库含答案解析(5卷题答案)

2026年计算机计算机一级计算机基础及MSOffice应用-网络安全素质教育参考题库含答案解析(篇1)

【题干1】医学影像数据在传输过程中需采用哪种加密标准确保安全？

【选项】A.AES-128B.RSA-2048C.SHA-256D.SSL/TLS

【参考答案】A

【详细解析】医学影像数据对传输安全要求极高，AES-128是当前广泛应用的对称加密算法，适用于大量数据的实时加密。RSA-2048属于非对称加密，计算复杂度高，不适用于传输场景；SHA-256是哈希算法，用于数据完整性校验而非加密；SSL/TLS是通信协议，而非加密标准本身。

【题干2】电子病历系统若未定期备份，可能引发哪种风险？

【选项】A.数据泄露B.系统崩溃C.病毒传播D.数据永久丢失

【参考答案】D

【详细解析】电子病历作为医疗核心数据，未定期备份可能导致硬件故障或人为误操作导致数据无法恢复，造成患者诊疗信息永久性丢失。数据泄露（A）和病毒传播（C）可通过安全防护缓解，系统崩溃（B）可通过冗余机制避免，但数据丢失风险无法完全消除。

【题干3】以下哪项属于网络安全中的“主动防御”策略？

【选项】A.部署防火墙B.定期渗透测试C.更新补丁D.培训员工安全意识

【参考答案】B

【详细解析】主动防御指通过主动探测和修复漏洞来预防攻击，渗透测试（B）直接模拟攻击者行为发现系统弱点，属于主动措施。防火墙（A）和更新补丁（C）属于被动防护，员工培训（D）属于管理措施，非技术层面的主动防御。

【题干4】医疗设备联网后需通过哪种认证机制防止未经授权访问？

【选项】A.MAC地址过滤B.双因素认证C.数字证书D.IP地址段限制

【参考答案】C

【详细解析】医疗设备（如监护仪、影像设备）联网需通过数字证书（C）验证设备身份，符合医疗物联网安全标准（如IEC62443）。MAC地址过滤（A）易被伪造，双因素认证（B）适用于用户端，IP地址限制（D）无法确保设备唯一性。

【题干5】以下哪项是网络安全中“最小权限原则”的核心要求？

【选项】A.系统默认开放所有端口B.隔离敏感数据存储区域C.允许用户随意修改权限D.定期审计访问日志

【参考答案】B

【详细解析】最小权限原则要求仅授予完成工作所需的最小权限，隔离敏感数据存储区域（B）通过限制访问范围实现该原则。开放端口（A）和随意修改权限（C）违背安全原则，日志审计（D）是辅助措施而非核心要求。

【题干6】医疗信息系统（HIS）数据库加密时需优先考虑哪种算法？

【选项】A.DESB.3DESC.AESD.RSA

【参考答案】C

【详细解析】AES（C）是当前最安全的对称加密算法，支持256位密钥，适用于高并发量的医疗数据库加密。DES（A）密钥过短易破解，3DES（B）兼容性差，RSA（D）属于非对称加密，计算开销大，不适用于大量数据加密。

【题干7】网络安全中“中间人攻击”的主要防范手段是？

【选项】A.使用HTTPS协议B.启用VPN隧道C.数字证书认证D.物理隔离网络

【参考答案】C

【详细解析】中间人攻击（MITM）通过伪造身份窃取通信数据，数字证书（C）通过公钥基础设施（PKI）验证通信双方身份，可有效防范。HTTPS（A）仅加密传输层，VPN（B）隐藏IP但无法验证设备身份，物理隔离（D）成本过高且不适用于联网场景。

【题干8】电子处方系统若未采用哪种技术，可能被篡改？

【选项】A.数字签名B.哈希校验C.时间戳D.数据压缩

【参考答案】A

【详细解析】数字签名（A）通过私钥绑定处方信息，确保内容完整性和来源可信，不可被篡改。哈希校验（B）可检测篡改但无法证明来源，时间戳（C）证明时间有效性，数据压缩（D）与安全性无关。

【题干9】以下哪项属于网络安全“纵深防御”的层级？

【选项】A.部署单层防火墙B.多因素身份验证+入侵检测系统+日志审计

【参考答案】B

【详细解析】纵深防御（DefenseinDepth）要求多层防护，多因素认证（MFA）确保身份合法性，入侵检测系统（IDS）实时监控异常，日志审计（A）追溯攻击痕迹，构成纵深防御体系。单层防火墙（A）无法满足该要求。

【题干10】医疗数据备份时需满足哪种存储介质特性？

【选项】A.即时访问B.低成本高容量C.抗电磁干扰D.长期稳定性

【参考答案】D

【详细解析】医疗数据备份需