北京交通大学《计算机安全与风险》2021-2022学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页北京交通大学《计算机安全与风险》2021-2022学年期末试卷题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、网络安全中的“IDS”是指（）A.入侵检测系统B.入侵防御系统C.网络防火墙D.虚拟专用网络2、在网络安全中，“缓冲区溢出攻击”利用的是（）A.程序的逻辑漏洞B.系统的硬件故障C.网络的带宽不足D.数据库的错误配置3、网络安全中的“DDoS攻击”是指（）A.分布式拒绝服务攻击B.数据驱动的攻击C.直接拒绝服务攻击D.动态拒绝服务攻击4、“SQL注入攻击”主要针对的是（）A.数据库系统B.操作系统C.网络设备D.应用程序5、网络安全中的“白名单”机制是指（）A.只允许特定的用户或设备访问B.只允许特定的网络流量通过C.只允许特定的软件运行D.以上都是6、以下哪个不是常见的网络攻击目标？（）A.个人电脑B.移动设备C.网络服务器D.打印机墨盒7、网络安全中的“社工攻击”是指（）A.利用社会工程学进行的攻击B.针对社会工作者的攻击C.由社会组织发起的攻击D.在社交网络上的攻击8、在网络安全中，“蜜网”相比“蜜罐”的优势在于（）A.更真实的环境B.更容易部署C.成本更低D.检测更准确9、网络安全中的“CVE”是指（）A.常见漏洞和披露B.网络漏洞评估C.证书验证错误D.客户验证引擎10、在网络安全中，SSL协议位于（）A.网络层B.传输层C.应用层D.物理层11、在网络安全中，“后门程序”的主要危害是（）A.占用系统资源B.窃取用户数据C.影响系统性能D.破坏系统文件12、以下哪种加密算法的安全性相对较低？（）A.AESB.RSAC.MD5D.SHA-25613、以下哪种网络安全策略可以限制用户对特定资源的访问？（）A.访问控制列表B.网络拓扑结构C.路由协议D.域名系统14、以下哪个不是密码学中的基本概念？（）A.明文B.密文C.密钥D.编码15、“网络扫描”的主要目的是（）A.发现网络中的设备和服务B.窃取网络中的数据C.破坏网络中的设备D.占用网络中的带宽16、以下哪种网络安全技术可以防止网络流量被监听？（）A.数据加密B.访问控制C.漏洞扫描D.安全审计17、在网络安全中，“SIEM”是指（）A.安全信息和事件管理B.系统集成和企业管理C.软件安装和设备管理D.服务级别和指标管理18、以下哪种攻击方式可以绕过防火墙的检测？（）A.端口扫描B.社会工程学攻击C.数据包嗅探D.畸形数据包攻击19、网络安全中的“沙盒逃逸”是指（）A.从沙盒环境中逃脱B.绕过沙盒的检测机制C.破坏沙盒的运行环境D.以上都是20、网络安全中的“沙箱”技术主要用于（）A.检测恶意软件B.运行未知程序C.隔离网络区域D.以上都是二、简答题（本大题共4个小题，共40分)1、（本题10分）解释网络安全中的网络监控工具的功能和选择标准。2、（本题10分）什么是网络安全中的量子计算对加密的影响？3、（本题10分）什么是网络安全中的零信任架构？4、（本题10分）简述网络安全中的工业控制系统漏洞管理。三、综合分析题（本大题共2个小题，共20分)1、（本题10分