西安電子科技大學(xué)《網(wǎng)絡(luò)與協(xié)議安全》2022-2023學(xué)年期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁西安電子科技大學(xué)《網(wǎng)絡(luò)與協(xié)議安全》2022-2023學(xué)年期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、以下哪個不是網(wǎng)絡(luò)安全中的加密協(xié)議？（）A.SSHB.HTTPSC.FTPD.TLS2、以下關(guān)于網(wǎng)絡(luò)安全培訓(xùn)的描述，錯誤的是（）A.對所有員工都很重要B.只針對技術(shù)人員C.可以提高安全意識D.應(yīng)定期進(jìn)行3、網(wǎng)絡(luò)安全中的“Webshell”通常用于（）A.網(wǎng)站開發(fā)B.網(wǎng)站攻擊C.網(wǎng)站優(yōu)化D.網(wǎng)站監(jiān)控4、“網(wǎng)絡(luò)隔離”的主要目的是（）A.提高網(wǎng)絡(luò)性能B.保障網(wǎng)絡(luò)安全C.優(yōu)化網(wǎng)絡(luò)拓?fù)銬.降低網(wǎng)絡(luò)成本5、以下關(guān)于入侵檢測系統(tǒng)（IDS）的描述，錯誤的是（）A.可以主動阻止攻擊B.能夠檢測異?；顒覥.分為基于主機和基于網(wǎng)絡(luò)的IDSD.可以與防火墻聯(lián)動6、網(wǎng)絡(luò)安全中的“防火墻規(guī)則”主要用于（）A.控制網(wǎng)絡(luò)訪問B.優(yōu)化網(wǎng)絡(luò)性能C.分配網(wǎng)絡(luò)資源D.檢測網(wǎng)絡(luò)故障7、以下哪種網(wǎng)絡(luò)攻擊方式主要針對無線網(wǎng)絡(luò)的認(rèn)證機制？（）A.暴力破解B.字典攻擊C.釣魚攻擊D.重放攻擊8、在網(wǎng)絡(luò)安全中，“WAF”是指（）A.網(wǎng)絡(luò)訪問控制B.網(wǎng)絡(luò)應(yīng)用防火墻C.無線接入點D.廣域網(wǎng)加速9、在網(wǎng)絡(luò)通信中，SSH協(xié)議主要用于（）A.文件傳輸B.遠(yuǎn)程登錄C.郵件發(fā)送D.域名解析10、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止網(wǎng)絡(luò)流量被監(jiān)聽？（）A.數(shù)據(jù)加密B.訪問控制C.漏洞掃描D.安全審計11、在網(wǎng)絡(luò)安全中，“STIX”是指（）A.一種網(wǎng)絡(luò)攻擊技術(shù)B.一種網(wǎng)絡(luò)安全標(biāo)準(zhǔn)C.一種加密算法D.一種漏洞掃描工具12、“網(wǎng)絡(luò)蠕蟲”的主要特點是（）A.自我復(fù)制和傳播B.隱藏在系統(tǒng)文件中C.竊取用戶數(shù)據(jù)D.破壞硬件設(shè)備13、以下哪種網(wǎng)絡(luò)安全策略可以限制用戶對特定資源的訪問？（）A.訪問控制列表B.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)C.路由協(xié)議D.域名系統(tǒng)14、以下哪種網(wǎng)絡(luò)攻擊可以通過更新軟件來防范？（）A.零日攻擊B.緩沖區(qū)溢出攻擊C.社會工程學(xué)攻擊D.以上都不是15、以下哪種網(wǎng)絡(luò)攻擊手段是通過消耗網(wǎng)絡(luò)資源導(dǎo)致服務(wù)不可用？（）A.SQL注入B.蠕蟲病毒C.DDoS攻擊D.端口掃描16、網(wǎng)絡(luò)防火墻的主要功能不包括（）A.訪問控制B.內(nèi)容過濾C.數(shù)據(jù)加密D.網(wǎng)絡(luò)地址轉(zhuǎn)換17、以下哪個不是網(wǎng)絡(luò)安全風(fēng)險評估的方法？（）A.定性評估B.定量評估C.隨機評估D.綜合評估18、在網(wǎng)絡(luò)攻擊中，“蠕蟲”主要的傳播方式是（）A.網(wǎng)絡(luò)傳播B.郵件傳播C.移動存儲傳播D.以上都是19、網(wǎng)絡(luò)防火墻的主要作用不包括（）A.防止病毒傳播B.阻止非法訪問C.過濾網(wǎng)絡(luò)數(shù)據(jù)包D.隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)20、以下哪種加密算法常用于數(shù)字簽名？（）A.DESB.RSAC.3DESD.AES二、簡答題（本大題共4個小題，共40分)1、（本題10分）什么是零日漏洞？如何應(yīng)對零日漏洞的威脅？2、（本題10分）解釋網(wǎng)絡(luò)安全中的漏洞掃描的目的和流程。3、（本題10分）簡述網(wǎng)絡(luò)安全意識培訓(xùn)的重要性和內(nèi)容。4、（本題10分）解釋網(wǎng)絡(luò)安全中的沙箱技術(shù)及其在惡意軟件分析中的應(yīng)用。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）一家電商平臺的商家信用評級系統(tǒng)被惡意篡改，商家信用