仲愷農(nóng)業(yè)工程學院《信息安全原理及應(yīng)用》2023-2024學年期末試卷

學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁仲愷農(nóng)業(yè)工程學院《信息安全原理及應(yīng)用》2023-2024學年期末試卷題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、以下關(guān)于網(wǎng)絡(luò)安全策略的說法，錯誤的是（）A.是保障網(wǎng)絡(luò)安全的指導(dǎo)方針B.可以根據(jù)組織需求進行定制C.一旦制定就不能修改D.包括訪問控制策略、加密策略等2、以下哪個不是常見的網(wǎng)絡(luò)安全認證標準？（）A.ISO27001B.CISSPC.CCNAD.PCIDSS3、以下哪種身份認證方式安全性較高？（）A.用戶名和密碼B.指紋識別C.動態(tài)口令D.以上都是4、以下哪個不是常見的網(wǎng)絡(luò)安全評估方法？（）A.漏洞掃描B.滲透測試C.壓力測試D.代碼審查5、以下哪種網(wǎng)絡(luò)攻擊手段是通過消耗網(wǎng)絡(luò)資源導(dǎo)致服務(wù)不可用？（）A.SQL注入B.蠕蟲病毒C.DDoS攻擊D.端口掃描6、在網(wǎng)絡(luò)安全中，“暗網(wǎng)”指的是（）A.未被搜索引擎索引的網(wǎng)絡(luò)B.加密的網(wǎng)絡(luò)C.內(nèi)部網(wǎng)絡(luò)D.虛擬網(wǎng)絡(luò)7、以下關(guān)于網(wǎng)絡(luò)安全漏洞管理的描述，正確的是（）A.發(fā)現(xiàn)漏洞后立即修復(fù)B.漏洞管理不重要C.只關(guān)注高危漏洞D.不需要定期掃描8、在網(wǎng)絡(luò)安全中，“脫庫”是指（）A.數(shù)據(jù)庫備份B.數(shù)據(jù)庫恢復(fù)C.竊取數(shù)據(jù)庫內(nèi)容D.優(yōu)化數(shù)據(jù)庫9、網(wǎng)絡(luò)安全中的“BYOD”是指（）A.自帶設(shè)備辦公B.備份您的設(shè)備C.購買您的設(shè)備D.超越您的設(shè)備10、網(wǎng)絡(luò)安全中的“態(tài)勢感知”主要目的是（）A.了解網(wǎng)絡(luò)安全狀態(tài)B.預(yù)測網(wǎng)絡(luò)安全趨勢C.制定網(wǎng)絡(luò)安全策略D.以上都是11、在網(wǎng)絡(luò)安全中，“SOAR”是指（）A.安全編排、自動化和響應(yīng)B.軟件定義的廣域網(wǎng)C.單點登錄和訪問管理D.服務(wù)器和存儲區(qū)域網(wǎng)絡(luò)12、網(wǎng)絡(luò)安全中的“蜜罐”技術(shù)主要用于（）A.檢測攻擊B.隱藏真實服務(wù)器C.提高網(wǎng)絡(luò)性能D.存儲數(shù)據(jù)13、以下關(guān)于網(wǎng)絡(luò)安全培訓(xùn)的描述，錯誤的是（）A.對所有員工都很重要B.只針對技術(shù)人員C.可以提高安全意識D.應(yīng)定期進行14、以下哪種網(wǎng)絡(luò)安全設(shè)備可以檢測和阻止惡意流量？（）A.路由器B.交換機C.防火墻D.集線器15、以下關(guān)于網(wǎng)絡(luò)安全法律法規(guī)的描述，正確的是（）A.只適用于企業(yè)B.對個人沒有約束C.不斷完善和更新D.不需要遵守16、以下哪種攻擊方式針對的是網(wǎng)站的數(shù)據(jù)庫？（）A.SQL注入攻擊B.XSS攻擊C.CSRF攻擊D.DDoS攻擊17、網(wǎng)絡(luò)安全中的“加密狗”通常用于（）A.軟件加密B.網(wǎng)絡(luò)加速C.數(shù)據(jù)備份D.系統(tǒng)優(yōu)化18、網(wǎng)絡(luò)安全中的“VPN”主要用于（）A.隱藏用戶真實IP地址B.提高網(wǎng)絡(luò)訪問速度C.優(yōu)化網(wǎng)絡(luò)帶寬D.降低網(wǎng)絡(luò)延遲19、以下哪種網(wǎng)絡(luò)安全策略可以限制用戶對特定資源的訪問？（）A.訪問控制列表B.網(wǎng)絡(luò)拓撲結(jié)構(gòu)C.路由協(xié)議D.域名系統(tǒng)20、在網(wǎng)絡(luò)通信中，IPSec主要用于提供（）A.數(shù)據(jù)完整性B.數(shù)據(jù)源認證C.機密性D.以上都是二、簡答題（本大題共4個小題，共40分)1、（本題10分）解釋網(wǎng)絡(luò)安全中的可信執(zhí)行環(huán)境（TEE）的概念和用途。2、（本題10分）解釋網(wǎng)絡(luò)安全風險評估的方法和步驟。3、（本題10分）簡述網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)訪問控制（NAC）的工作機制。4、（本題10分）什么是物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全風險？如何應(yīng)對？三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）某醫(yī)療機構(gòu)的遠