仲愷農(nóng)業(yè)工程學院《信息安全原理及應用》2022-2023學年期末試卷

自覺遵守考場紀律如考試作弊此答卷無效密自覺遵守考場紀律如考試作弊此答卷無效密封線第1頁，共3頁仲愷農(nóng)業(yè)工程學院《信息安全原理及應用》2022-2023學年期末試卷院(系)_______班級_______學號_______姓名_______題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網(wǎng)絡安全中的“社工攻擊”主要針對的是（）A.網(wǎng)絡設備B.人的心理弱點C.軟件漏洞D.硬件故障2、在網(wǎng)絡安全中，“IDS/IPS聯(lián)動”是指（）A.入侵檢測系統(tǒng)和入侵防御系統(tǒng)協(xié)同工作B.兩個入侵檢測系統(tǒng)協(xié)同工作C.兩個入侵防御系統(tǒng)協(xié)同工作D.以上都不是3、以下哪種網(wǎng)絡安全技術可以實現(xiàn)對網(wǎng)絡訪問的細粒度控制？（）A.防火墻B.訪問控制列表C.虛擬專用網(wǎng)絡D.入侵檢測系統(tǒng)4、以下哪種技術可以防止網(wǎng)絡數(shù)據(jù)包被篡改？（）A.數(shù)字簽名B.數(shù)字證書C.訪問控制列表D.網(wǎng)絡地址轉(zhuǎn)換5、以下哪個不是網(wǎng)絡安全中的安全漏洞類型？（）A.配置漏洞B.代碼漏洞C.硬件漏洞D.人員漏洞6、網(wǎng)絡安全中的“跳板機”主要用于（）A.提高服務器性能B.隱藏攻擊源C.負載均衡D.數(shù)據(jù)備份7、以下哪個不是常見的網(wǎng)絡安全認證標準？（）A.ISO27001B.CISSPC.CCNAD.PCIDSS8、以下哪個不是網(wǎng)絡安全審計工具？（）A.WiresharkB.NessusC.SnortD.Photoshop9、以下哪個不是網(wǎng)絡安全中的安全審計工具？（）A.SnortB.SyslogC.NagiosD.Splunk10、以下哪種網(wǎng)絡安全技術可以檢測網(wǎng)絡中的異常活動？（）A.入侵檢測系統(tǒng)B.防火墻C.加密技術D.備份技術11、以下哪種網(wǎng)絡攻擊手段是通過消耗網(wǎng)絡資源導致服務不可用？（）A.SQL注入B.蠕蟲病毒C.DDoS攻擊D.端口掃描12、以下哪種攻擊方式利用了系統(tǒng)的緩沖區(qū)溢出漏洞？（）A.SQL注入B.XSS攻擊C.緩沖區(qū)溢出攻擊D.CSRF攻擊13、在網(wǎng)絡安全中，“IDS”代表的是（）A.入侵防御系統(tǒng)B.入侵檢測系統(tǒng)C.身份識別系統(tǒng)D.信息分發(fā)系統(tǒng)14、網(wǎng)絡安全中的“APT攻擊”是指（）A.高級持續(xù)性威脅B.應用程序攻擊C.訪問權限攻擊D.自動端口攻擊15、在網(wǎng)絡安全中，“SOAR”是指（）A.安全編排、自動化和響應B.軟件定義的廣域網(wǎng)C.單點登錄和訪問管理D.服務器和存儲區(qū)域網(wǎng)絡16、以下關于網(wǎng)絡安全法律法規(guī)的描述，正確的是（）A.只適用于企業(yè)B.對個人沒有約束C.不斷完善和更新D.不需要遵守17、以下哪個不是網(wǎng)絡安全風險評估的方法？（）A.定性評估B.定量評估C.隨機評估D.綜合評估18、網(wǎng)絡安全中的“釣魚郵件”通常用于（）A.騙取用戶信息B.推廣產(chǎn)品C.發(fā)送通知D.交流工作19、以下哪種網(wǎng)絡攻擊方式難以防范？（）A.APT攻擊B.DDoS攻擊C.病毒攻擊D.釣魚攻擊20、網(wǎng)絡安全中的“ARP欺騙”主要針對的是（）A.網(wǎng)絡層B.數(shù)據(jù)鏈路層C.傳輸層D.應用層二、簡答題（本大題共4個小題，共40分)1、（本題10分）什么是網(wǎng)絡安全中的網(wǎng)絡虛擬化安全問題？2、（本題10分）簡述云服務中的網(wǎng)絡安全問題和解決方案。3、（本題10分）什么是網(wǎng)絡安全中的量子計算對加密的影響？4、（本題10分）解釋網(wǎng)絡安全中的身份和訪問管理（IAM）的最佳實踐。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）某網(wǎng)絡游戲公司的服務器頻繁遭受拒絕服務攻