安徽理工大学《信息安全概论》2021-2022学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页安徽理工大学《信息安全概论》

2021-2022学年期末试卷题号一二三总分得分批阅人一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪种攻击方式可以绕过防火墙的检测？（）A.端口扫描B.社会工程学攻击C.数据包嗅探D.畸形数据包攻击2、以下哪种网络安全技术可以防止网络中的恶意流量？（）A.流量清洗B.数据压缩C.负载均衡D.域名解析3、以下关于网络安全风险评估的描述，错误的是（）A.可以确定安全风险等级B.不需要定期进行C.有助于制定安全策略D.考虑资产、威胁和脆弱性4、在网络安全中，ACL指的是（）A.访问控制列表B.高级加密标准C.应用层控制D.认证中心5、在网络安全中，“BYOD”是指（）A.自带设备办公B.备份您的设备C.超越您的设备D.购买您的设备6、以下关于网络安全策略的说法，错误的是（）A.是保障网络安全的指导方针B.可以根据组织需求进行定制C.一旦制定就不能修改D.包括访问控制策略、加密策略等7、网络安全中的“加密隧道”主要用于（）A.隐藏通信内容B.提高通信速度C.降低通信成本D.以上都不是8、以下哪种加密算法常用于无线网络安全？（）A.RC4B.IDEAC.BlowfishD.Twofish9、以下哪个不是常见的网络安全威胁？（）A.网络钓鱼B.数据备份C.恶意软件D.DDoS攻击10、网络安全中的“沙盒逃逸”是指（）A.从沙盒环境中逃脱B.绕过沙盒的检测机制C.破坏沙盒的运行环境D.以上都是11、以下哪种密码攻击方式通过尝试所有可能的密钥组合来破解密码？（）A.社会工程学攻击B.暴力攻击C.字典攻击D.缓冲区溢出攻击12、在网络安全中，“UTM”代表的是（）A.统一威胁管理B.用户终端管理C.通用技术模型D.以上都不是13、以下哪个不是常见的网络安全审计工具？（）A.WiresharkB.NessusC.SnortD.Photoshop14、网络安全中的“沙箱”技术主要用于（）A.检测恶意软件B.保护操作系统C.提高网络性能D.优化网络带宽15、以下哪个不是常见的网络安全加密模式？（）A.ECBB.CBCC.CFBD.FIFO16、网络安全中的“数字水印”主要用于（）A.版权保护B.数据加密C.访问控制D.身份认证17、以下哪种网络攻击方式利用了用户对网站的信任？（）A.网络监听B.跨站请求伪造C.端口扫描D.暴力破解18、在网络安全中，以下哪个不是对称加密算法？（）A.AESB.RSAC.DESD.3DES19、以下哪种技术可以用于检测网络中的恶意软件？（）A.防病毒软件B.入侵检测系统C.数据备份D.负载均衡20、以下哪种加密算法常用于无线网络的加密？（）A.RC4B.IDEAC.BlowfishD.Twofish二、简答题（本大题共4个小题，共40分)1、（本题10分）简述网络安全中的网络安全意识教育评估方法。2、（本题10分）什么是网络安全中的软件定义边界（SDP）？3、（本题10分）什么是数字证书？它在网络安全中有什么作用？4、（本题10分）什么是网络安全态势感知？其关键技术有哪些？三、综合分析题（本大题共2个小题，共20分)1、（本题10分