北京郵電大學(xué)《網(wǎng)絡(luò)與協(xié)議》2022-2023學(xué)年期末試卷

自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密封線第1頁(yè)，共3頁(yè)北京郵電大學(xué)《網(wǎng)絡(luò)與協(xié)議》2022-2023學(xué)年期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三總分得分一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、以下哪種攻擊方式利用了用戶對(duì)網(wǎng)站的信任？（）A.網(wǎng)絡(luò)釣魚B.惡意軟件C.拒絕服務(wù)D.端口掃描2、在網(wǎng)絡(luò)安全中，“SIEM”是指（）A.安全信息和事件管理B.系統(tǒng)集成和企業(yè)管理C.軟件安裝和設(shè)備管理D.服務(wù)級(jí)別和指標(biāo)管理3、以下哪種身份驗(yàn)證方式安全性最高？（）A.用戶名和密碼B.指紋識(shí)別C.短信驗(yàn)證碼D.動(dòng)態(tài)口令4、網(wǎng)絡(luò)安全中的“CVE”是指（）A.常見漏洞和披露B.網(wǎng)絡(luò)漏洞評(píng)估C.證書驗(yàn)證錯(cuò)誤D.客戶驗(yàn)證引擎5、以下哪種攻擊方式不屬于網(wǎng)絡(luò)監(jiān)聽？（）A.嗅探B.中間人攻擊C.端口掃描D.數(shù)據(jù)包分析6、在網(wǎng)絡(luò)安全中，“DLP”代表的是（）A.數(shù)據(jù)丟失防護(hù)B.數(shù)據(jù)鏈路協(xié)議C.分布式賬本技術(shù)D.以上都不是7、在網(wǎng)絡(luò)安全中，“UEBA”是指（）A.用戶和實(shí)體行為分析B.統(tǒng)一端點(diǎn)管理C.不間斷電源D.未知設(shè)備檢測(cè)8、以下哪種加密算法的安全性相對(duì)較低？（）A.AESB.RSAC.MD5D.SHA-2569、數(shù)字證書中不包含以下哪個(gè)信息？（）A.用戶公鑰B.用戶身份信息C.用戶私鑰D.證書頒發(fā)機(jī)構(gòu)信息10、在網(wǎng)絡(luò)安全中，“脫庫(kù)”是指（）A.數(shù)據(jù)庫(kù)備份B.數(shù)據(jù)庫(kù)恢復(fù)C.竊取數(shù)據(jù)庫(kù)內(nèi)容D.優(yōu)化數(shù)據(jù)庫(kù)11、以下哪種密碼策略可以增強(qiáng)密碼的安全性？（）A.定期更換密碼B.使用簡(jiǎn)單易記的密碼C.多個(gè)系統(tǒng)使用相同密碼D.密碼長(zhǎng)度小于6位12、在網(wǎng)絡(luò)安全中，“WAF”是指（）A.網(wǎng)絡(luò)訪問(wèn)控制B.網(wǎng)絡(luò)應(yīng)用防火墻C.無(wú)線接入點(diǎn)D.廣域網(wǎng)加速13、以下哪個(gè)不是網(wǎng)絡(luò)安全中的身份認(rèn)證協(xié)議？（）A.KerberosB.RADIUSC.LDAPD.TCP14、以下哪個(gè)不是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的方法？（）A.定性評(píng)估B.定量評(píng)估C.隨機(jī)評(píng)估D.綜合評(píng)估15、在網(wǎng)絡(luò)攻擊中，“水坑攻擊”主要針對(duì)的是（）A.用戶常訪問(wèn)的網(wǎng)站B.特定的網(wǎng)絡(luò)服務(wù)C.網(wǎng)絡(luò)設(shè)備的漏洞D.以上都不是16、在網(wǎng)絡(luò)安全中，“肉雞”指的是（）A.被黑客控制的計(jì)算機(jī)B.用于攻擊的服務(wù)器C.安全的網(wǎng)絡(luò)設(shè)備D.合法的用戶終端17、以下哪個(gè)不是網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的步驟？（）A.事件檢測(cè)B.風(fēng)險(xiǎn)評(píng)估C.數(shù)據(jù)恢復(fù)D.系統(tǒng)升級(jí)18、以下哪種技術(shù)可以防止網(wǎng)絡(luò)釣魚攻擊？（）A.雙因素認(rèn)證B.數(shù)據(jù)加密C.訪問(wèn)控制D.網(wǎng)絡(luò)監(jiān)控19、網(wǎng)絡(luò)安全中的“社工攻擊”主要針對(duì)的是（）A.網(wǎng)絡(luò)設(shè)備B.人的心理弱點(diǎn)C.軟件漏洞D.硬件故障20、以下哪種網(wǎng)絡(luò)安全技術(shù)可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)訪問(wèn)的細(xì)粒度控制？（）A.防火墻B.訪問(wèn)控制列表C.虛擬專用網(wǎng)絡(luò)D.入侵檢測(cè)系統(tǒng)二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）解釋網(wǎng)絡(luò)安全中的惡意廣告的威脅和應(yīng)對(duì)策略。2、（本題10分）解釋網(wǎng)絡(luò)安全中的隱私增強(qiáng)技術(shù)（PET）的類型和應(yīng)用。3、（本題10分）解釋網(wǎng)絡(luò)安全中的區(qū)塊鏈智能合約安全漏洞。4、（本題10分）解釋網(wǎng)絡(luò)安全中的隱私風(fēng)險(xiǎn)緩解策略。三、綜合分析題（本大題共2個(gè)小