華東師范大學(xué)《網(wǎng)絡(luò)安全數(shù)學(xué)基礎(chǔ)（一）》2021-2022學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)華東師范大學(xué)

《網(wǎng)絡(luò)安全數(shù)學(xué)基礎(chǔ)（一）》2021-2022學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)安全的供應(yīng)鏈安全方面，以下關(guān)于軟件供應(yīng)鏈安全的描述，哪一項(xiàng)是不正確的？（）A.軟件供應(yīng)鏈中的各個(gè)環(huán)節(jié)都可能存在安全風(fēng)險(xiǎn)B.對(duì)軟件供應(yīng)商的評(píng)估和審核是保障軟件供應(yīng)鏈安全的重要措施C.只要軟件通過(guò)了安全測(cè)試，就可以完全排除供應(yīng)鏈中的安全隱患D.加強(qiáng)軟件供應(yīng)鏈的安全管理可以降低軟件被惡意篡改或植入后門的風(fēng)險(xiǎn)2、在一個(gè)網(wǎng)絡(luò)中，為了防止內(nèi)部人員通過(guò)移動(dòng)存儲(chǔ)設(shè)備泄露敏感信息，以下哪種措施是最有效的？（）A.禁止使用移動(dòng)存儲(chǔ)設(shè)備B.對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行加密C.安裝監(jiān)控軟件，監(jiān)測(cè)移動(dòng)存儲(chǔ)設(shè)備的使用D.定期檢查移動(dòng)存儲(chǔ)設(shè)備的內(nèi)容3、在網(wǎng)絡(luò)安全的應(yīng)急響應(yīng)中，以下關(guān)于應(yīng)急響應(yīng)計(jì)劃的描述，哪一項(xiàng)是不正確的？（）A.預(yù)先制定的應(yīng)對(duì)網(wǎng)絡(luò)安全事件的流程和措施B.包括事件監(jiān)測(cè)、評(píng)估、響應(yīng)和恢復(fù)等階段C.應(yīng)急響應(yīng)計(jì)劃制定后就無(wú)需進(jìn)行演練和更新D.能夠在網(wǎng)絡(luò)安全事件發(fā)生時(shí)迅速、有效地進(jìn)行處理4、考慮一個(gè)電子商務(wù)網(wǎng)站，每天處理大量的在線交易。為了保護(hù)客戶的支付信息和個(gè)人隱私，網(wǎng)站采用了多種安全防護(hù)手段。假設(shè)該網(wǎng)站遭受了一次分布式拒絕服務(wù)（DDoS）攻擊，導(dǎo)致服務(wù)中斷，以下哪種應(yīng)對(duì)措施是首要的？（）A.啟用備用服務(wù)器和網(wǎng)絡(luò)資源，恢復(fù)服務(wù)B.追蹤攻擊源，對(duì)攻擊者進(jìn)行法律追究C.加強(qiáng)網(wǎng)站的訪問(wèn)控制，限制并發(fā)連接數(shù)D.通知客戶更改支付密碼，以防信息泄露5、考慮一個(gè)移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商的系統(tǒng)，為大量用戶提供通信服務(wù)。為了防止用戶的通信內(nèi)容被竊聽和篡改，采取了加密和認(rèn)證技術(shù)。假如一個(gè)用戶的手機(jī)被植入了惡意軟件，可能會(huì)威脅到整個(gè)網(wǎng)絡(luò)的安全。以下哪種檢測(cè)和防范措施是最有效的？（）A.運(yùn)營(yíng)商對(duì)用戶手機(jī)進(jìn)行定期安全掃描B.用戶安裝手機(jī)安全軟件，進(jìn)行實(shí)時(shí)防護(hù)C.運(yùn)營(yíng)商通過(guò)網(wǎng)絡(luò)監(jiān)測(cè)異常的通信行為D.以上措施結(jié)合使用，共同保障網(wǎng)絡(luò)安全6、網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)管理是一個(gè)持續(xù)的過(guò)程。假設(shè)一個(gè)組織已經(jīng)識(shí)別出了一系列的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并對(duì)其進(jìn)行了評(píng)估。以下哪種應(yīng)對(duì)策略是針對(duì)高風(fēng)險(xiǎn)但難以完全消除的風(fēng)險(xiǎn)的合理選擇？（）A.風(fēng)險(xiǎn)規(guī)避B.風(fēng)險(xiǎn)減輕C.風(fēng)險(xiǎn)轉(zhuǎn)移D.風(fēng)險(xiǎn)接受7、在網(wǎng)絡(luò)安全的加密通信中，SSL/TLS協(xié)議被廣泛應(yīng)用。以下關(guān)于SSL/TLS協(xié)議的描述，哪一項(xiàng)是不正確的？（）A.為網(wǎng)絡(luò)通信提供加密、認(rèn)證和完整性保護(hù)B.客戶端和服務(wù)器在建立連接時(shí)進(jìn)行密鑰協(xié)商C.SSL/TLS協(xié)議的加密強(qiáng)度是固定不變的，無(wú)法進(jìn)行調(diào)整D.可以有效防止通信內(nèi)容被竊聽和篡改8、對(duì)于移動(dòng)設(shè)備的網(wǎng)絡(luò)安全，考慮一個(gè)員工使用個(gè)人手機(jī)訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)和處理工作相關(guān)數(shù)據(jù)。以下哪種策略能夠有效地保護(hù)公司的信息安全？（）A.安裝移動(dòng)設(shè)備管理（MDM）軟件B.啟用設(shè)備密碼鎖C.禁止安裝第三方應(yīng)用D.定期更新操作系統(tǒng)9、網(wǎng)絡(luò)漏洞管理是保障信息安全的重要環(huán)節(jié)。假設(shè)一個(gè)大型電商平臺(tái)的網(wǎng)絡(luò)系統(tǒng)在定期的安全掃描中發(fā)現(xiàn)了多個(gè)高危漏洞。為了降低風(fēng)險(xiǎn)，以下哪種處理方式是最為優(yōu)先和關(guān)鍵的？（）A.立即打補(bǔ)丁修復(fù)漏洞B.評(píng)估漏洞利用的可能性C.隔離受影響的系統(tǒng)D.通知用戶更改密碼10、考慮一個(gè)云計(jì)算服務(wù)提供商，為多個(gè)客戶提供數(shù)據(jù)存儲(chǔ)和處理服務(wù)。為了確保不同客戶的數(shù)據(jù)隔離和安全，以下哪種技術(shù)或措施是最核心的？（）A.虛擬化技術(shù)，為每個(gè)客戶創(chuàng)建獨(dú)立的虛擬機(jī)B.數(shù)據(jù)加密，對(duì)客戶數(shù)據(jù)進(jìn)行加密存儲(chǔ)C.訪問(wèn)控制，嚴(yán)格限制客戶對(duì)其他客戶數(shù)據(jù)的訪問(wèn)D.定期備份客戶數(shù)據(jù)，以防數(shù)據(jù)丟失11、在網(wǎng)絡(luò)信息安全領(lǐng)域，密碼學(xué)的應(yīng)用非常廣泛。假設(shè)需要對(duì)一段重要的信息進(jìn)行加密傳輸，同時(shí)要求加密和解密的效率都比較高。以下哪種加密模式可能是最合適的選擇？（）A.電子密碼本（ECB）模式B.密碼分組鏈接（CBC）模式C.計(jì)數(shù)器（CTR）模式D.輸出反饋（OFB）模式12、假設(shè)一個(gè)無(wú)線網(wǎng)絡(luò)采用了WPA2-PSK加密，但仍然存在安全風(fēng)險(xiǎn)。以下哪種可能是導(dǎo)致風(fēng)險(xiǎn)的原因？（）A.密碼過(guò)于簡(jiǎn)單，容易被破解B.客戶端軟件存在漏洞，可能被利用C.無(wú)線網(wǎng)絡(luò)信號(hào)覆蓋范圍過(guò)大，容易被外部人員接入D.以上都有可能13、當(dāng)處理網(wǎng)絡(luò)中的惡意軟件時(shí)，病毒、蠕蟲和特洛伊木馬是常見的類型。假設(shè)一臺(tái)計(jì)算機(jī)感染了某種惡意軟件，該軟件能夠自我復(fù)制并通過(guò)網(wǎng)絡(luò)傳播到其他計(jì)算機(jī)，以下哪種惡意軟件最符合這種特征（）A.病毒B.蠕蟲C.特洛伊木馬D.間諜軟件14、考慮網(wǎng)絡(luò)中的防火墻技術(shù)，狀態(tài)檢測(cè)防火墻相比傳統(tǒng)的包過(guò)濾防火墻具有更多的功能和優(yōu)勢(shì)。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)需要部署防火墻，以下哪個(gè)是狀態(tài)檢測(cè)防火墻的主要特點(diǎn)（）A.只根據(jù)數(shù)據(jù)包的源地址和目的地址進(jìn)行過(guò)濾B.能夠檢測(cè)數(shù)據(jù)包的狀態(tài)和上下文信息C.對(duì)網(wǎng)絡(luò)性能的影響較小D.配置和管理相對(duì)簡(jiǎn)單15、想象一個(gè)工業(yè)控制系統(tǒng)，控制著關(guān)鍵的基礎(chǔ)設(shè)施，如電力廠或化工廠。為了防止針對(duì)該系統(tǒng)的網(wǎng)絡(luò)攻擊，以下哪種安全措施可能是最核心的？（）A.對(duì)控制系統(tǒng)進(jìn)行網(wǎng)絡(luò)隔離，限制外部網(wǎng)絡(luò)的訪問(wèn)B.定期更新控制系統(tǒng)的軟件和固件，修復(fù)已知的安全漏洞C.實(shí)施嚴(yán)格的身份認(rèn)證和權(quán)限管理，確保只有授權(quán)人員能操作控制系統(tǒng)D.建立實(shí)時(shí)的監(jiān)測(cè)和預(yù)警系統(tǒng)，及時(shí)發(fā)現(xiàn)異常的網(wǎng)絡(luò)活動(dòng)16、網(wǎng)絡(luò)安全的態(tài)勢(shì)感知是對(duì)網(wǎng)絡(luò)安全狀況的實(shí)時(shí)監(jiān)測(cè)和評(píng)估。假設(shè)一個(gè)大型企業(yè)需要建立網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)，以下哪種數(shù)據(jù)源對(duì)于準(zhǔn)確評(píng)估安全態(tài)勢(shì)最為重要？（）A.網(wǎng)絡(luò)流量數(shù)據(jù)B.系統(tǒng)日志C.威脅情報(bào)D.以上數(shù)據(jù)源綜合使用17、在網(wǎng)絡(luò)信息安全領(lǐng)域，訪問(wèn)控制是一項(xiàng)重要的技術(shù)手段。以下關(guān)于訪問(wèn)控制的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.用于限制對(duì)系統(tǒng)資源的訪問(wèn)，確保只有合法用戶能夠獲取相應(yīng)權(quán)限B.包括自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制和基于角色的訪問(wèn)控制等多種模型C.訪問(wèn)控制策略一旦制定，就無(wú)需根據(jù)業(yè)務(wù)變化進(jìn)行調(diào)整D.能夠有效防止未經(jīng)授權(quán)的訪問(wèn)和數(shù)據(jù)泄露18、在無(wú)線網(wǎng)絡(luò)安全中，WPA2是一種常用的加密協(xié)議。假設(shè)一個(gè)無(wú)線網(wǎng)絡(luò)使用了WPA2加密。以下關(guān)于WPA2的描述，哪一項(xiàng)是不正確的？（）A.WPA2比WEP提供了更強(qiáng)的加密和認(rèn)證機(jī)制，提高了無(wú)線網(wǎng)絡(luò)的安全性B.只要設(shè)置了復(fù)雜的WPA2密碼，無(wú)線網(wǎng)絡(luò)就不會(huì)被破解C.WPA2仍然可能存在漏洞，需要定期更新設(shè)備固件和密碼來(lái)增強(qiáng)安全性D.企業(yè)級(jí)無(wú)線網(wǎng)絡(luò)可以采用更高級(jí)的802.1X認(rèn)證與WPA2結(jié)合，進(jìn)一步提高安全性19、在云計(jì)算環(huán)境中，數(shù)據(jù)安全面臨著新的挑戰(zhàn)。假設(shè)一個(gè)企業(yè)將數(shù)據(jù)存儲(chǔ)在云服務(wù)提供商的平臺(tái)上。以下關(guān)于云計(jì)算數(shù)據(jù)安全的描述，哪一項(xiàng)是不正確的？（）A.企業(yè)需要與云服務(wù)提供商明確數(shù)據(jù)的所有權(quán)、控制權(quán)和責(zé)任歸屬B.加密技術(shù)可以在數(shù)據(jù)上傳到云端之前進(jìn)行，保障數(shù)據(jù)的機(jī)密性C.云服務(wù)提供商的安全措施足夠完善，企業(yè)不需要再采取額外的安全措施D.企業(yè)應(yīng)該定期對(duì)云端的數(shù)據(jù)進(jìn)行安全審計(jì)和風(fēng)險(xiǎn)評(píng)估20、當(dāng)涉及到用戶認(rèn)證和授權(quán)時(shí)，假設(shè)一個(gè)公司內(nèi)部的信息系統(tǒng)需要確保只有合法的員工能夠訪問(wèn)特定的敏感數(shù)據(jù)和應(yīng)用程序。以下哪種認(rèn)證方式結(jié)合授權(quán)策略能夠提供最強(qiáng)的安全性和靈活性？（）A.基于用戶名和密碼的認(rèn)證B.基于令牌的認(rèn)證C.基于生物特征的認(rèn)證D.多因素認(rèn)證二、簡(jiǎn)答題（本大題共3個(gè)小題，共15分)1、（本題5分）什么是加密隧道？在網(wǎng)絡(luò)通信中的應(yīng)用場(chǎng)景有哪些？2、（本題5分）什么是網(wǎng)絡(luò)安全中的量子計(jì)算對(duì)加密的影響？3、（本題5分）什么是僵尸網(wǎng)絡(luò)？如何檢測(cè)和防范僵尸網(wǎng)絡(luò)攻擊？三、綜合分析題（本大題共5個(gè)小題，共25分)1、（本題5分）某社交媒體平臺(tái)的用戶位置信息被泄露。分析可能的原因和保護(hù)用戶位置隱私的方法。2、（本題5分）某網(wǎng)絡(luò)游戲公司的服務(wù)器頻繁遭受拒絕服務(wù)攻擊（DoS），請(qǐng)分析可能的攻擊者動(dòng)機(jī)和防御策略。3、（本題5分）一個(gè)網(wǎng)絡(luò)游戲公司的游戲服務(wù)器被DDoS攻擊，分析可能的影響和應(yīng)對(duì)方法。4、（本題5分）分析網(wǎng)絡(luò)安全策略的評(píng)估和優(yōu)化。5、（本題5分）分析網(wǎng)絡(luò)安全培訓(xùn)效果的評(píng)估和