中南林業(yè)科技大學(xué)《信息安全》2022-2023學(xué)年期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁中南林業(yè)科技大學(xué)《信息安全》2022-2023學(xué)年期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三總分得分一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、以下哪個(gè)不是常見的網(wǎng)絡(luò)安全加密模式？（）A.ECBB.CBCC.CFBD.FIFO2、在網(wǎng)絡(luò)安全中，“SIEM”是指（）A.安全信息和事件管理B.系統(tǒng)集成和企業(yè)管理C.軟件安裝和設(shè)備管理D.服務(wù)級(jí)別和指標(biāo)管理3、在網(wǎng)絡(luò)安全中，SSL協(xié)議位于（）A.網(wǎng)絡(luò)層B.傳輸層C.應(yīng)用層D.物理層4、“網(wǎng)絡(luò)釣魚”通常通過以下哪種方式進(jìn)行？（）A.發(fā)送虛假郵件B.掃描端口C.植入木馬D.暴力破解密碼5、以下哪個(gè)不是網(wǎng)絡(luò)防火墻的類型？（）A.軟件防火墻B.硬件防火墻C.應(yīng)用防火墻D.生物防火墻6、網(wǎng)絡(luò)安全中的“PKI”指的是（）A.公鑰基礎(chǔ)設(shè)施B.私人密鑰基礎(chǔ)設(shè)施C.網(wǎng)絡(luò)密鑰基礎(chǔ)設(shè)施D.以上都不是7、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止拒絕服務(wù)攻擊？（）A.流量清洗B.數(shù)據(jù)加密C.身份認(rèn)證D.以上都是8、在網(wǎng)絡(luò)攻擊中，“跳板”通常指的是（）A.被攻擊的目標(biāo)主機(jī)B.攻擊者使用的中間主機(jī)C.攻擊工具D.攻擊的入口點(diǎn)9、以下哪個(gè)不是網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的步驟？（）A.檢測B.預(yù)防C.遏制D.恢復(fù)10、在網(wǎng)絡(luò)攻擊中，“水坑攻擊”主要針對(duì)的是（）A.用戶常訪問的網(wǎng)站B.特定的網(wǎng)絡(luò)服務(wù)C.網(wǎng)絡(luò)設(shè)備的漏洞D.以上都不是11、以下哪個(gè)不是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的方法？（）A.定性評(píng)估B.定量評(píng)估C.隨機(jī)評(píng)估D.綜合評(píng)估12、在網(wǎng)絡(luò)安全中，“UTM”是指（）A.統(tǒng)一威脅管理B.通用傳輸模型C.用戶終端管理D.不間斷電源13、“網(wǎng)絡(luò)間諜活動(dòng)”主要目的是（）A.竊取敏感信息B.破壞網(wǎng)絡(luò)設(shè)施C.干擾網(wǎng)絡(luò)通信D.占用網(wǎng)絡(luò)資源14、以下哪個(gè)不是網(wǎng)絡(luò)安全中的安全漏洞類型？（）A.配置漏洞B.代碼漏洞C.硬件漏洞D.人員漏洞15、網(wǎng)絡(luò)安全中的“跳板機(jī)”主要用于（）A.提高服務(wù)器性能B.隱藏攻擊源C.負(fù)載均衡D.數(shù)據(jù)備份16、網(wǎng)絡(luò)安全中的“沙箱”技術(shù)主要用于（）A.檢測惡意軟件B.保護(hù)操作系統(tǒng)C.提高網(wǎng)絡(luò)性能D.優(yōu)化網(wǎng)絡(luò)帶寬17、網(wǎng)絡(luò)安全中的“旁站”是指（）A.與目標(biāo)網(wǎng)站在同一服務(wù)器上的其他網(wǎng)站B.目標(biāo)網(wǎng)站的鏡像網(wǎng)站C.目標(biāo)網(wǎng)站的測試網(wǎng)站D.目標(biāo)網(wǎng)站的備份網(wǎng)站18、SSL協(xié)議位于OSI模型的哪一層？（）A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層19、以下哪個(gè)不是網(wǎng)絡(luò)安全應(yīng)急預(yù)案的內(nèi)容？（）A.應(yīng)急響應(yīng)流程B.風(fēng)險(xiǎn)評(píng)估方法C.恢復(fù)策略D.人員職責(zé)分工20、在網(wǎng)絡(luò)安全中，“STIX”是指（）A.一種網(wǎng)絡(luò)攻擊技術(shù)B.一種網(wǎng)絡(luò)安全標(biāo)準(zhǔn)C.一種加密算法D.一種漏洞掃描工具二、簡答題（本大題共4個(gè)小題，共40分)1、（本題10分）什么是網(wǎng)絡(luò)安全中的匿名網(wǎng)絡(luò)（如Tor）的工作原理和潛在風(fēng)險(xiǎn)？2、（本題10分）解釋網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的方法和步驟。3、（本題10分）什么是網(wǎng)絡(luò)釣魚？如何避免成為網(wǎng)絡(luò)釣魚的受害者？4、（本題10分）什么是網(wǎng)絡(luò)安全中的無文件惡意軟件？如何檢測？三、綜合分析題