邯鄲學(xué)院《網(wǎng)絡(luò)與信息安全》2021-2022學(xué)年期末試卷

自覺遵守考場紀(jì)律如考試作弊此答卷無效密自覺遵守考場紀(jì)律如考試作弊此答卷無效密封線第1頁，共3頁邯鄲學(xué)院《網(wǎng)絡(luò)與信息安全》2021-2022學(xué)年期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三總分得分批閱人一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、SSL協(xié)議主要用于（）A.電子郵件加密B.網(wǎng)頁瀏覽加密C.文件傳輸加密D.以上都是2、在網(wǎng)絡(luò)訪問控制中，MAC地址過濾屬于（）A.基于用戶的訪問控制B.基于設(shè)備的訪問控制C.基于端口的訪問控制D.基于網(wǎng)絡(luò)的訪問控制3、以下哪種攻擊方式利用了用戶對網(wǎng)站的信任？（）A.網(wǎng)絡(luò)釣魚B.惡意軟件C.拒絕服務(wù)D.端口掃描4、在網(wǎng)絡(luò)安全中，“蜜罐”技術(shù)主要用于（）A.檢測和防范攻擊B.存儲重要數(shù)據(jù)C.加速網(wǎng)絡(luò)訪問D.優(yōu)化網(wǎng)絡(luò)帶寬5、以下哪種攻擊方式通過發(fā)送大量無效的網(wǎng)絡(luò)請求來占用系統(tǒng)資源？（）A.分布式拒絕服務(wù)攻擊（DDoS）B.跨站請求偽造（CSRF）C.中間人攻擊（MITM）D.暴力破解6、網(wǎng)絡(luò)安全中的“社工攻擊”主要針對的是（）A.網(wǎng)絡(luò)設(shè)備B.人的心理弱點C.軟件漏洞D.硬件故障7、網(wǎng)絡(luò)安全中的“供應(yīng)鏈攻擊”主要針對的是（）A.產(chǎn)品供應(yīng)商B.軟件開發(fā)商C.硬件制造商D.以上都是8、ARP欺騙攻擊主要針對的是網(wǎng)絡(luò)中的（）A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層9、在網(wǎng)絡(luò)安全中，“中間人攻擊”發(fā)生在（）A.客戶端和服務(wù)器之間B.兩個服務(wù)器之間C.兩個客戶端之間D.網(wǎng)絡(luò)設(shè)備之間10、在網(wǎng)絡(luò)安全中，“IDS”代表的是（）A.入侵防御系統(tǒng)B.入侵檢測系統(tǒng)C.身份識別系統(tǒng)D.信息分發(fā)系統(tǒng)11、“網(wǎng)絡(luò)間諜活動”主要目的是（）A.竊取敏感信息B.破壞網(wǎng)絡(luò)設(shè)施C.干擾網(wǎng)絡(luò)通信D.占用網(wǎng)絡(luò)資源12、網(wǎng)絡(luò)防火墻的主要功能不包括（）A.訪問控制B.內(nèi)容過濾C.數(shù)據(jù)加密D.網(wǎng)絡(luò)地址轉(zhuǎn)換13、以下哪個不是常見的網(wǎng)絡(luò)安全審計內(nèi)容？（）A.用戶登錄行為B.系統(tǒng)配置變更C.網(wǎng)絡(luò)流量統(tǒng)計D.員工績效評估14、以下哪個不是常見的網(wǎng)絡(luò)安全培訓(xùn)內(nèi)容？（）A.密碼管理B.網(wǎng)絡(luò)拓?fù)湓O(shè)計C.安全意識培養(yǎng)D.應(yīng)急響應(yīng)流程15、網(wǎng)絡(luò)安全中的“態(tài)勢感知”主要用于（）A.實時監(jiān)測網(wǎng)絡(luò)安全狀態(tài)B.預(yù)測網(wǎng)絡(luò)安全威脅C.評估網(wǎng)絡(luò)安全風(fēng)險D.以上都是16、以下關(guān)于網(wǎng)絡(luò)安全培訓(xùn)的描述，錯誤的是（）A.對所有員工都很重要B.只針對技術(shù)人員C.可以提高安全意識D.應(yīng)定期進(jìn)行17、以下哪種方法不能增強無線網(wǎng)絡(luò)的安全性？（）A.關(guān)閉SSID廣播B.使用WEP加密C.增加信號強度D.啟用MAC地址過濾18、在網(wǎng)絡(luò)安全中，“旁站”是指（）A.與目標(biāo)網(wǎng)站在同一服務(wù)器上的其他網(wǎng)站B.目標(biāo)網(wǎng)站的備份網(wǎng)站C.模仿目標(biāo)網(wǎng)站的釣魚網(wǎng)站D.目標(biāo)網(wǎng)站的鏡像網(wǎng)站19、以下哪種網(wǎng)絡(luò)攻擊方式通過惡意修改域名解析來實現(xiàn)？（）A.DNS劫持B.HTTP劫持C.IP劫持D.MAC劫持20、在網(wǎng)絡(luò)安全中，“DLP”是指（）A.數(shù)據(jù)丟失防護B.數(shù)字版權(quán)保護C.分布式賬本技術(shù)D.動態(tài)鏈接庫二、簡答題（本大題共4個小題，共40分)1、（本題10分）簡述網(wǎng)絡(luò)安全中的人工智能模型的安全評估。2、（本題10分）解釋網(wǎng)絡(luò)安全中的身份盜用的危害和防范措施。3、（本題10分）什么是網(wǎng)絡(luò)安全中的零信任架構(gòu)的核心原則？4、（本題10分）簡述網(wǎng)絡(luò)安全中的智能卡的安全特性和應(yīng)用。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）某電商企