鹽城工學(xué)院《信息安全技術(shù)》2023-2024學(xué)年期末試卷

自覺(jué)遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密自覺(jué)遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密封線第1頁(yè)，共3頁(yè)鹽城工學(xué)院《信息安全技術(shù)》

2023-2024學(xué)年期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、以下哪個(gè)不是網(wǎng)絡(luò)安全審計(jì)的內(nèi)容？（）A.用戶活動(dòng)B.系統(tǒng)配置C.網(wǎng)絡(luò)流量D.網(wǎng)頁(yè)設(shè)計(jì)2、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)安全審計(jì)工具？（）A.WiresharkB.NessusC.SnortD.Photoshop3、以下關(guān)于網(wǎng)絡(luò)安全漏洞掃描的描述，錯(cuò)誤的是（）A.可以發(fā)現(xiàn)潛在的安全漏洞B.不會(huì)對(duì)系統(tǒng)造成影響C.應(yīng)定期進(jìn)行D.是一種主動(dòng)的安全防護(hù)措施4、以下哪種加密算法的安全性相對(duì)較低？（）A.AESB.RSAC.MD5D.SHA-2565、網(wǎng)絡(luò)防火墻的主要功能不包括（）A.訪問(wèn)控制B.內(nèi)容過(guò)濾C.數(shù)據(jù)加密D.網(wǎng)絡(luò)地址轉(zhuǎn)換6、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止IP欺騙？（）A.訪問(wèn)控制列表B.入侵檢測(cè)系統(tǒng)C.網(wǎng)絡(luò)地址轉(zhuǎn)換D.以上都可以7、網(wǎng)絡(luò)安全中的“零信任模型”的核心原則是（）A.默認(rèn)信任，事后驗(yàn)證B.先驗(yàn)證，后信任C.完全不信任D.信任內(nèi)部網(wǎng)絡(luò)，不信任外部網(wǎng)絡(luò)8、以下哪種網(wǎng)絡(luò)攻擊方式通過(guò)發(fā)送大量無(wú)用數(shù)據(jù)包阻塞網(wǎng)絡(luò)？（）A.分布式拒絕服務(wù)攻擊B.跨站腳本攻擊C.網(wǎng)絡(luò)釣魚(yú)攻擊D.社會(huì)工程學(xué)攻擊9、網(wǎng)絡(luò)安全中的“加密狗”通常用于（）A.軟件加密B.網(wǎng)絡(luò)加密C.數(shù)據(jù)備份D.身份認(rèn)證10、以下哪種攻擊方式不屬于網(wǎng)絡(luò)攻擊的類(lèi)型？（）A.拒絕服務(wù)攻擊B.跨站腳本攻擊C.緩沖區(qū)溢出攻擊D.數(shù)據(jù)壓縮攻擊11、以下哪個(gè)不是網(wǎng)絡(luò)安全中的加密算法應(yīng)用場(chǎng)景？（）A.數(shù)據(jù)加密B.數(shù)字簽名C.身份驗(yàn)證D.數(shù)據(jù)壓縮12、網(wǎng)絡(luò)安全中的“沙箱”技術(shù)主要用于（）A.檢測(cè)惡意軟件B.保護(hù)操作系統(tǒng)C.提高網(wǎng)絡(luò)性能D.優(yōu)化網(wǎng)絡(luò)帶寬13、以下關(guān)于網(wǎng)絡(luò)安全設(shè)備選型的描述，錯(cuò)誤的是（）A.只考慮價(jià)格B.考慮性能和功能C.考慮兼容性D.考慮可擴(kuò)展性14、網(wǎng)絡(luò)安全中的“木馬”通常用于（）A.竊取信息B.破壞系統(tǒng)C.占用資源D.以上都是15、網(wǎng)絡(luò)安全中的“數(shù)據(jù)脫敏”主要用于（）A.保護(hù)敏感數(shù)據(jù)B.提高數(shù)據(jù)處理速度C.壓縮數(shù)據(jù)存儲(chǔ)空間D.以上都不是16、在網(wǎng)絡(luò)安全中，“零日漏洞”是指（）A.尚未被發(fā)現(xiàn)的漏洞B.已經(jīng)修復(fù)的漏洞C.公開(kāi)已知但未被利用的漏洞D.剛剛被發(fā)現(xiàn)且尚未有補(bǔ)丁的漏洞17、以下哪種加密算法的密鑰長(zhǎng)度最長(zhǎng)？（）A.AES-128B.AES-192C.AES-256D.DES18、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)漏洞掃描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys19、以下哪種網(wǎng)絡(luò)攻擊方式通過(guò)惡意修改域名解析來(lái)實(shí)現(xiàn)？（）A.DNS劫持B.HTTP劫持C.IP劫持D.MAC劫持20、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn)？（）A.ISO27001B.CISSPC.CCNAD.PCIDSS二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）什么是網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)代理服務(wù)器的安全配置要點(diǎn)？2、（本題10分）解釋網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)匿名通信技術(shù)。3、（本題10分）解釋網(wǎng)絡(luò)安全中的漏洞掃描的目的和流程。4、（本題10分）什么是網(wǎng)絡(luò)安全中的社交網(wǎng)絡(luò)隱私保護(hù)？三、綜合分析題（