鄭州航空工業(yè)管理學(xué)院《信息安全概論》2021-2022學(xué)年期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)鄭州航空工業(yè)管理學(xué)院

《信息安全概論》2021-2022學(xué)年期末試卷題號(hào)一二三總分得分一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)安全中，“蜜罐”的主要作用是（）A.存儲(chǔ)數(shù)據(jù)B.吸引攻擊者C.提高網(wǎng)絡(luò)性能D.檢測(cè)病毒2、網(wǎng)絡(luò)安全中的“IDS/IPS”組合通常用于（）A.全面檢測(cè)和防御B.數(shù)據(jù)備份和恢復(fù)C.網(wǎng)絡(luò)優(yōu)化和加速D.以上都不是3、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)漏洞掃描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys4、以下哪種技術(shù)可以防止網(wǎng)絡(luò)數(shù)據(jù)包被篡改？（）A.數(shù)字簽名B.數(shù)字證書(shū)C.訪問(wèn)控制列表D.網(wǎng)絡(luò)地址轉(zhuǎn)換5、在網(wǎng)絡(luò)安全中，“蜜網(wǎng)”相比于“蜜罐”的優(yōu)勢(shì)在于（）A.更難被攻擊者發(fā)現(xiàn)B.可以模擬更復(fù)雜的網(wǎng)絡(luò)環(huán)境C.成本更低D.維護(hù)更簡(jiǎn)單6、以下關(guān)于網(wǎng)絡(luò)安全應(yīng)急預(yù)案的描述，正確的是（）A.一成不變B.不需要測(cè)試C.應(yīng)定期更新D.只針對(duì)內(nèi)部攻擊7、在網(wǎng)絡(luò)攻擊中，“水坑攻擊”主要針對(duì)的是（）A.用戶常訪問(wèn)的網(wǎng)站B.特定的網(wǎng)絡(luò)服務(wù)C.網(wǎng)絡(luò)設(shè)備的漏洞D.以上都不是8、以下哪種網(wǎng)絡(luò)攻擊方式主要針對(duì)無(wú)線網(wǎng)絡(luò)的認(rèn)證機(jī)制？（）A.暴力破解B.字典攻擊C.釣魚(yú)攻擊D.重放攻擊9、網(wǎng)絡(luò)安全中的“APT”是指（）A.高級(jí)持續(xù)性威脅B.應(yīng)用程序性能測(cè)試C.訪問(wèn)權(quán)限測(cè)試D.自動(dòng)補(bǔ)丁技術(shù)10、以下哪種加密算法的密鑰長(zhǎng)度可變？（）A.AESB.RSAC.SHAD.MD511、以下哪種網(wǎng)絡(luò)安全設(shè)備可以檢測(cè)和阻止惡意流量？（）A.路由器B.交換機(jī)C.防火墻D.集線器12、“網(wǎng)絡(luò)隔離”的主要目的是（）A.提高網(wǎng)絡(luò)性能B.保障網(wǎng)絡(luò)安全C.優(yōu)化網(wǎng)絡(luò)拓?fù)銬.降低網(wǎng)絡(luò)成本13、以下哪種加密算法屬于哈希函數(shù)？（）A.RC4B.SHA-256C.IDEAD.Blowfish14、以下哪個(gè)不是網(wǎng)絡(luò)安全漏洞的來(lái)源？（）A.軟件設(shè)計(jì)缺陷B.硬件故障C.配置錯(cuò)誤D.人為疏忽15、在網(wǎng)絡(luò)安全中，“緩沖區(qū)溢出攻擊”利用的是（）A.程序的邏輯漏洞B.系統(tǒng)的硬件故障C.網(wǎng)絡(luò)的帶寬不足D.數(shù)據(jù)庫(kù)的錯(cuò)誤配置16、VPN技術(shù)的主要作用是（）A.提高網(wǎng)絡(luò)速度B.隱藏真實(shí)IP地址C.增強(qiáng)網(wǎng)絡(luò)信號(hào)D.優(yōu)化網(wǎng)絡(luò)拓?fù)?7、以下哪個(gè)不是網(wǎng)絡(luò)安全審計(jì)的內(nèi)容？（）A.用戶活動(dòng)B.系統(tǒng)配置C.網(wǎng)絡(luò)流量D.網(wǎng)頁(yè)設(shè)計(jì)18、數(shù)字證書(shū)中不包含以下哪個(gè)信息？（）A.用戶公鑰B.用戶身份信息C.用戶私鑰D.證書(shū)頒發(fā)機(jī)構(gòu)信息19、“網(wǎng)絡(luò)掃描”的主要目的是（）A.發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備和服務(wù)B.竊取網(wǎng)絡(luò)中的數(shù)據(jù)C.破壞網(wǎng)絡(luò)中的設(shè)備D.占用網(wǎng)絡(luò)中的帶寬20、以下關(guān)于網(wǎng)絡(luò)安全態(tài)勢(shì)感知的描述，錯(cuò)誤的是（）A.可以預(yù)測(cè)未來(lái)的安全威脅B.不重要C.基于大數(shù)據(jù)分析D.有助于及時(shí)采取防范措施二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全中的工業(yè)控制系統(tǒng)漏洞管理。2、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)安全意識(shí)教育評(píng)估方法。3、（本題10分）解釋網(wǎng)絡(luò)安全中的內(nèi)生安全理念。4、（本題10分）什么是社交工程攻擊？舉例說(shuō)明。三、綜合分析題（本大題共2個(gè)小題，共20分)1、（本題10分）某金融機(jī)構(gòu)的手機(jī)銀行應(yīng)用被發(fā)現(xiàn)存在中間人攻擊的