重慶財經學院《信息系統(tǒng)開發(fā)課程設計》2022-2023學年期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁重慶財經學院《信息系統(tǒng)開發(fā)課程設計》2022-2023學年期末試卷院(系)_______班級_______學號_______姓名_______題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網絡安全中的“供應鏈攻擊”主要針對的是（）A.產品供應商B.軟件開發(fā)商C.硬件制造商D.以上都是2、以下哪種網絡安全設備可以檢測和阻止惡意流量？（）A.路由器B.交換機C.防火墻D.集線器3、網絡安全中的“掛馬”是指（）A.在網站上植入惡意代碼B.網站服務器故障C.網站流量過大D.網站更新4、以下哪個不是常見的網絡安全培訓內容？（）A.密碼管理B.網絡拓撲設計C.安全意識培養(yǎng)D.應急響應流程5、以下哪種加密方式可以用于數(shù)字簽名？（）A.對稱加密B.非對稱加密C.哈希加密D.流加密6、以下哪種密碼攻擊方式通過嘗試所有可能的密鑰組合來破解密碼？（）A.社會工程學攻擊B.暴力攻擊C.字典攻擊D.緩沖區(qū)溢出攻擊7、網絡安全中的“僵尸網絡”通常由（）控制。A.黑客B.政府機構C.網絡服務提供商D.合法用戶8、以下哪種加密算法屬于哈希函數(shù)？（）A.RC4B.SHA-256C.IDEAD.Blowfish9、以下哪個不是常見的網絡安全威脅？（）A.網絡監(jiān)聽B.數(shù)據備份C.惡意軟件D.網絡詐騙10、以下關于網絡安全漏洞掃描的描述，錯誤的是（）A.可以發(fā)現(xiàn)潛在的安全漏洞B.不會對系統(tǒng)造成影響C.應定期進行D.是一種主動的安全防護措施11、網絡安全中的“零日漏洞”是指（）A.尚未被發(fā)現(xiàn)的漏洞B.剛剛被發(fā)現(xiàn)的漏洞C.無法修復的漏洞D.危害極大的漏洞12、以下關于網絡安全態(tài)勢感知的描述，錯誤的是（）A.可以預測未來的安全威脅B.不重要C.基于大數(shù)據分析D.有助于及時采取防范措施13、以下哪種加密算法常用于無線網絡安全？（）A.RC4B.IDEAC.BlowfishD.Twofish14、在網絡攻擊中，“蠕蟲”主要的傳播方式是（）A.網絡傳播B.郵件傳播C.移動存儲傳播D.以上都是15、網絡安全中的“BYOD”是指（）A.自帶設備辦公B.備份您的設備C.購買您的設備D.超越您的設備16、以下哪種加密算法常用于無線網絡加密？（）A.WPAB.WEPC.TKIPD.以上都是17、網絡安全中的“Rootkit”是指（）A.一種操作系統(tǒng)B.惡意軟件工具包C.根證書D.系統(tǒng)漏洞18、網絡安全中的“社工攻擊”主要針對的是（）A.網絡設備B.人的心理弱點C.軟件漏洞D.硬件故障19、以下哪種身份認證方式安全性較高？（）A.用戶名和密碼B.指紋識別C.動態(tài)口令D.以上都是20、以下哪個不是網絡安全中的安全審計工具？（）A.SnortB.SyslogC.NagiosD.Splunk二、簡答題（本大題共4個小題，共40分)1、（本題10分）什么是藍牙安全風險？如何保障藍牙設備的安全？2、（本題10分）簡述網絡安全中的物聯(lián)網操作系統(tǒng)安全。3、（本題10分）什么是網絡安全態(tài)勢感知？其關鍵技術有哪些？4、（本題10分）簡述網絡安全法規(guī)和合規(guī)性的重要性。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）