鄭州航空工業(yè)管理學(xué)院《信息安全概論》2022-2023學(xué)年期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁鄭州航空工業(yè)管理學(xué)院

《信息安全概論》2022-2023學(xué)年期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三總分得分一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止內(nèi)部人員泄露敏感信息？（）A.數(shù)據(jù)加密B.訪問控制C.審計(jì)跟蹤D.以上都是2、以下哪種技術(shù)可以防止網(wǎng)絡(luò)數(shù)據(jù)包被篡改？（）A.數(shù)字簽名B.數(shù)字證書C.訪問控制列表D.網(wǎng)絡(luò)地址轉(zhuǎn)換3、以下哪種網(wǎng)絡(luò)安全技術(shù)可以隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)？（）A.網(wǎng)絡(luò)防火墻B.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）C.虛擬專用網(wǎng)絡(luò)（VPN）D.入侵檢測(cè)系統(tǒng)（IDS）4、以下哪種網(wǎng)絡(luò)安全設(shè)備可以防止內(nèi)部網(wǎng)絡(luò)受到來自外部的攻擊？（）A.入侵檢測(cè)系統(tǒng)B.入侵防御系統(tǒng)C.防火墻D.漏洞掃描器5、以下哪種網(wǎng)絡(luò)安全設(shè)備可以檢測(cè)和阻止網(wǎng)絡(luò)攻擊？（）A.路由器B.交換機(jī)C.入侵防御系統(tǒng)D.集線器6、以下哪個(gè)不是網(wǎng)絡(luò)安全管理的主要內(nèi)容？（）A.安全策略制定B.安全設(shè)備采購C.員工安全培訓(xùn)D.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)7、在網(wǎng)絡(luò)安全中，以下哪個(gè)不是對(duì)稱加密算法？（）A.AESB.RSAC.DESD.3DES8、網(wǎng)絡(luò)安全中的“UEBA”指的是（）A.用戶和實(shí)體行為分析B.統(tǒng)一企業(yè)行為分析C.終極企業(yè)行為分析D.以上都不是9、在網(wǎng)絡(luò)安全中，“緩沖區(qū)溢出攻擊”利用的是（）A.程序的邏輯漏洞B.系統(tǒng)的硬件故障C.網(wǎng)絡(luò)的帶寬不足D.數(shù)據(jù)庫的錯(cuò)誤配置10、以下哪種網(wǎng)絡(luò)攻擊手段會(huì)導(dǎo)致目標(biāo)系統(tǒng)資源耗盡？（）A.釣魚攻擊B.拒絕服務(wù)攻擊C.跨站腳本攻擊D.目錄遍歷攻擊11、以下哪種加密算法屬于對(duì)稱加密？（）A.RSAB.AESC.ECCD.SHA12、在網(wǎng)絡(luò)安全中，“加密密鑰管理”不包括（）A.密鑰生成B.密鑰存儲(chǔ)C.密鑰共享D.密鑰銷毀13、以下哪個(gè)不是網(wǎng)絡(luò)安全中的身份驗(yàn)證方法？（）A.指紋識(shí)別B.密碼驗(yàn)證C.面部識(shí)別D.網(wǎng)絡(luò)延遲檢測(cè)14、以下關(guān)于網(wǎng)絡(luò)安全漏洞管理的描述，正確的是（）A.發(fā)現(xiàn)漏洞后立即修復(fù)B.漏洞管理不重要C.只關(guān)注高危漏洞D.不需要定期掃描15、以下哪種密碼攻擊方式通過嘗試所有可能的密鑰組合來破解密碼？（）A.社會(huì)工程學(xué)攻擊B.暴力攻擊C.字典攻擊D.緩沖區(qū)溢出攻擊16、以下哪種攻擊方式利用了系統(tǒng)或軟件中的漏洞？（）A.社會(huì)工程學(xué)攻擊B.零日攻擊C.網(wǎng)絡(luò)釣魚攻擊D.惡意軟件攻擊17、數(shù)字證書中不包含以下哪個(gè)信息？（）A.用戶公鑰B.用戶身份信息C.用戶私鑰D.證書頒發(fā)機(jī)構(gòu)信息18、以下哪種網(wǎng)絡(luò)安全策略可以限制用戶對(duì)特定資源的訪問？（）A.訪問控制列表B.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)C.路由協(xié)議D.域名系統(tǒng)19、以下哪種加密算法常用于數(shù)字簽名？（）A.DESB.RSAC.3DESD.AES20、“網(wǎng)絡(luò)掃描”的主要目的是（）A.發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備和服務(wù)B.竊取網(wǎng)絡(luò)中的數(shù)據(jù)C.破壞網(wǎng)絡(luò)中的設(shè)備D.占用網(wǎng)絡(luò)中的帶寬二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全中的虛擬桌面基礎(chǔ)設(shè)施（VDI）的安全優(yōu)勢(shì)和挑戰(zhàn)。2、（本題10分）解釋網(wǎng)絡(luò)安全中的端點(diǎn)檢測(cè)與響應(yīng)（EDR）技術(shù)。3、（本題10分）解釋網(wǎng)絡(luò)安全中的內(nèi)生安全理念。4、（本題10分）解釋網(wǎng)絡(luò)安全中的數(shù)據(jù)脫敏的概念和應(yīng)用場(chǎng)景。三、綜合分析題（本大題共2個(gè)小題，