淮陰工學(xué)院《網(wǎng)絡(luò)與通信安全》2023-2024學(xué)年期末試卷

學(xué)校________________班級____________姓名____________考場____________準考證號學(xué)校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁淮陰工學(xué)院《網(wǎng)絡(luò)與通信安全》2023-2024學(xué)年期末試卷題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、以下哪個不是常見的網(wǎng)絡(luò)漏洞掃描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys2、網(wǎng)絡(luò)安全中的“加密狗”通常用于（）A.軟件加密B.網(wǎng)絡(luò)加速C.數(shù)據(jù)備份D.系統(tǒng)優(yōu)化3、網(wǎng)絡(luò)安全中的“NAC”是指（）A.網(wǎng)絡(luò)訪問控制B.網(wǎng)絡(luò)應(yīng)用控制C.網(wǎng)絡(luò)地址轉(zhuǎn)換D.網(wǎng)絡(luò)認證服務(wù)4、網(wǎng)絡(luò)安全中的“跳板機”主要用于（）A.提高服務(wù)器性能B.隱藏攻擊源C.負載均衡D.數(shù)據(jù)備份5、以下哪種網(wǎng)絡(luò)攻擊方式主要針對網(wǎng)站的數(shù)據(jù)庫？（）A.XSS攻擊B.CSRF攻擊C.目錄遍歷攻擊D.注入式攻擊6、在網(wǎng)絡(luò)攻擊中，“水坑攻擊”主要針對的是（）A.用戶常訪問的網(wǎng)站B.特定的網(wǎng)絡(luò)服務(wù)C.網(wǎng)絡(luò)設(shè)備的漏洞D.以上都不是7、網(wǎng)絡(luò)安全中的“溯源技術(shù)”主要用于（）A.查找攻擊源頭B.數(shù)據(jù)恢復(fù)C.系統(tǒng)優(yōu)化D.軟件更新8、以下哪個不是網(wǎng)絡(luò)安全審計的主要內(nèi)容？（）A.用戶行為審計B.系統(tǒng)性能審計C.網(wǎng)絡(luò)流量審計D.安全策略審計9、網(wǎng)絡(luò)安全中的“旁站”是指（）A.與目標網(wǎng)站在同一服務(wù)器上的其他網(wǎng)站B.目標網(wǎng)站的鏡像網(wǎng)站C.目標網(wǎng)站的測試網(wǎng)站D.目標網(wǎng)站的備份網(wǎng)站10、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止IP欺騙？（）A.訪問控制列表B.入侵檢測系統(tǒng)C.網(wǎng)絡(luò)地址轉(zhuǎn)換D.以上都可以11、以下哪種攻擊方式利用了用戶對網(wǎng)站的信任？（）A.網(wǎng)絡(luò)釣魚B.惡意軟件C.拒絕服務(wù)D.端口掃描12、網(wǎng)絡(luò)安全中的“僵尸網(wǎng)絡(luò)”是由（）組成的。A.被感染的計算機B.服務(wù)器集群C.路由器D.防火墻13、網(wǎng)絡(luò)安全中的“代碼審計”主要是為了發(fā)現(xiàn)（）A.性能問題B.安全漏洞C.功能缺陷D.代碼風(fēng)格問題14、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止網(wǎng)絡(luò)中的惡意流量？（）A.流量清洗B.數(shù)據(jù)壓縮C.負載均衡D.域名解析15、以下關(guān)于網(wǎng)絡(luò)安全設(shè)備選型的描述，錯誤的是（）A.只考慮價格B.考慮性能和功能C.考慮兼容性D.考慮可擴展性16、以下哪個不是常見的網(wǎng)絡(luò)安全漏洞類型？（）A.緩沖區(qū)溢出漏洞B.邏輯漏洞C.硬件漏洞D.語法漏洞17、在網(wǎng)絡(luò)安全中，數(shù)字證書通常不包含（）A.公鑰B.私鑰C.證書頒發(fā)機構(gòu)的簽名D.證書所有者的信息18、以下哪個不是網(wǎng)絡(luò)安全中的安全審計工具？（）A.SnortB.SyslogC.NagiosD.Splunk19、網(wǎng)絡(luò)安全中的“CIA三元組”不包括（）A.保密性B.完整性C.可用性D.可控性20、以下哪個不是常見的網(wǎng)絡(luò)安全威脅？（）A.網(wǎng)絡(luò)釣魚B.數(shù)據(jù)備份C.惡意軟件D.DDoS攻擊二、簡答題（本大題共4個小題，共40分)1、（本題10分）解釋網(wǎng)絡(luò)安全中的訪問控制列表（ACL）的作用和配置方法。2、（本題10分）解釋網(wǎng)絡(luò)安全中的虛擬網(wǎng)絡(luò)功能（VNF）的安全管理。3、（本題10分）什么是零日漏洞？如何應(yīng)對零日漏洞的威脅？4、（本題10分）什么是網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)安全國際合作？三、綜合分析題（本大題共2個小題，共20分)1