西安工程大學(xué)《網(wǎng)絡(luò)信息安全》2022-2023學(xué)年期末試卷

自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密封線第1頁(yè)，共3頁(yè)西安工程大學(xué)《網(wǎng)絡(luò)信息安全》2022-2023學(xué)年期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三總分得分一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、以下哪個(gè)不是網(wǎng)絡(luò)防火墻的類型？（）A.軟件防火墻B.硬件防火墻C.應(yīng)用防火墻D.生物防火墻2、以下哪種網(wǎng)絡(luò)攻擊方式難以防范？（）A.APT攻擊B.DDoS攻擊C.病毒攻擊D.釣魚攻擊3、以下哪個(gè)不是網(wǎng)絡(luò)安全中的風(fēng)險(xiǎn)評(píng)估方法？（）A.故障樹分析B.頭腦風(fēng)暴法C.德爾菲法D.冒泡排序法4、以下哪個(gè)不是網(wǎng)絡(luò)安全中的加密模式？（）A.ECBB.CBCC.OFBD.FIFO5、在網(wǎng)絡(luò)安全中，“WAF”是指（）A.網(wǎng)絡(luò)訪問控制B.網(wǎng)絡(luò)應(yīng)用防火墻C.無(wú)線接入點(diǎn)D.廣域網(wǎng)加速6、以下關(guān)于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的描述，錯(cuò)誤的是（）A.可以確定安全風(fēng)險(xiǎn)等級(jí)B.不需要定期進(jìn)行C.有助于制定安全策略D.考慮資產(chǎn)、威脅和脆弱性7、以下哪個(gè)不是網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的步驟？（）A.檢測(cè)B.預(yù)防C.遏制D.恢復(fù)8、以下哪種攻擊方式針對(duì)的是網(wǎng)站的數(shù)據(jù)庫(kù)？（）A.SQL注入攻擊B.XSS攻擊C.CSRF攻擊D.DDoS攻擊9、以下關(guān)于防火墻的描述，錯(cuò)誤的是（）A.可以防止內(nèi)部網(wǎng)絡(luò)攻擊B.可以限制外部網(wǎng)絡(luò)訪問C.可以記錄網(wǎng)絡(luò)活動(dòng)D.不能完全阻止病毒傳播10、在網(wǎng)絡(luò)安全中，“蜜網(wǎng)”相比于“蜜罐”的優(yōu)勢(shì)在于（）A.更難被攻擊者發(fā)現(xiàn)B.可以模擬更復(fù)雜的網(wǎng)絡(luò)環(huán)境C.成本更低D.維護(hù)更簡(jiǎn)單11、以下關(guān)于網(wǎng)絡(luò)安全策略的描述，錯(cuò)誤的是（）A.是保障網(wǎng)絡(luò)安全的指導(dǎo)方針B.不需要定期更新C.包括訪問控制策略D.應(yīng)符合法律法規(guī)要求12、以下哪個(gè)不是常見的網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn)？（）A.ISO27001B.CISSPC.CCNAD.PCIDSS13、以下哪種攻擊方式不屬于網(wǎng)絡(luò)監(jiān)聽？（）A.嗅探B.中間人攻擊C.端口掃描D.數(shù)據(jù)包分析14、以下關(guān)于網(wǎng)絡(luò)安全應(yīng)急預(yù)案的描述，正確的是（）A.一成不變B.不需要測(cè)試C.應(yīng)定期更新D.只針對(duì)內(nèi)部攻擊15、在網(wǎng)絡(luò)安全中，“沙箱技術(shù)”主要用于（）A.隔離可疑程序B.提高系統(tǒng)性能C.優(yōu)化網(wǎng)絡(luò)帶寬D.存儲(chǔ)重要數(shù)據(jù)16、以下哪種網(wǎng)絡(luò)安全技術(shù)可以隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)？（）A.NATB.VLANC.VPND.DMZ17、“網(wǎng)絡(luò)間諜活動(dòng)”主要目的是（）A.竊取敏感信息B.破壞網(wǎng)絡(luò)設(shè)施C.干擾網(wǎng)絡(luò)通信D.占用網(wǎng)絡(luò)資源18、在網(wǎng)絡(luò)安全中，“水坑攻擊”的主要目標(biāo)是（）A.特定的個(gè)人B.特定的網(wǎng)站C.特定的網(wǎng)絡(luò)區(qū)域D.特定的應(yīng)用程序19、以下哪種網(wǎng)絡(luò)安全技術(shù)可以實(shí)現(xiàn)遠(yuǎn)程訪問的安全控制？（）A.VPNB.VLANC.NATD.DMZ20、網(wǎng)絡(luò)安全中的“WAF”是指（）A.網(wǎng)絡(luò)應(yīng)用防火墻B.無(wú)線訪問防火墻C.網(wǎng)站訪問頻率D.網(wǎng)頁(yè)應(yīng)用框架二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）什么是網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)代理服務(wù)器的安全配置要點(diǎn)？2、（本題10分）簡(jiǎn)述操作系統(tǒng)安全的重要性及常見的安全措施。3、（本題10分）什么是網(wǎng)絡(luò)安全中的人工智能倫理和安全問題？4、（本題10分）什么是網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)漏洞賞金計(jì)劃？三、綜合分析題（本大題共2個(gè)小