北京交通大学《计算机安全与风险》2022-2023学年期末试卷

装订线装订线PAGE2第1页，共3页北京交通大学《计算机安全与风险》2022-2023学年期末试卷院(系)_______班级_______学号_______姓名_______题号一二三总分得分批阅人一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、网络安全中的“APT攻击”是指（）A.高级持续性威胁B.应用程序攻击C.访问权限攻击D.自动端口攻击2、在网络安全中，“CSRF”代表的是（）A.跨站请求伪造B.跨站脚本攻击C.内容安全策略D.以上都不是3、以下哪种加密算法的密钥长度可变？（）A.AESB.RSAC.SHAD.MD54、网络安全中的“加密狗”通常用于（）A.软件加密B.网络加密C.数据备份D.身份认证5、网络安全中的“IDS/IPS”组合通常用于（）A.全面检测和防御B.数据备份和恢复C.网络优化和加速D.以上都不是6、网络安全中的“蜜网”比“蜜罐”更（）A.简单B.复杂C.安全D.危险7、网络安全中的“PKI”指的是（）A.公钥基础设施B.私人密钥基础设施C.网络密钥基础设施D.以上都不是8、VPN技术的主要作用是（）A.提高网络速度B.隐藏真实IP地址C.增强网络信号D.优化网络拓扑9、以下哪个不是网络安全中的加密算法应用场景？（）A.数据加密B.数字签名C.身份验证D.数据压缩10、网络防火墙的主要作用不包括（）A.防止病毒传播B.阻止非法访问C.过滤网络数据包D.隐藏内部网络结构11、以下哪种网络攻击方式难以防范？（）A.APT攻击B.DDoS攻击C.病毒攻击D.钓鱼攻击12、在网络安全中，“蜜网”相比于“蜜罐”的优势在于（）A.更难被攻击者发现B.可以模拟更复杂的网络环境C.成本更低D.维护更简单13、以下哪个不是网络安全中的身份验证方法？（）A.指纹识别B.密码验证C.面部识别D.网络延迟检测14、在网络安全中，“沙箱技术”主要用于（）A.隔离可疑程序B.提高系统性能C.优化网络带宽D.存储重要数据15、以下关于网络安全培训的描述，错误的是（）A.对所有员工都很重要B.只针对技术人员C.可以提高安全意识D.应定期进行16、网络安全中的“零日漏洞”是指（）A.尚未被发现的漏洞B.刚刚被发现的漏洞C.无法修复的漏洞D.危害极大的漏洞17、以下关于入侵检测系统（IDS）的描述，正确的是（）A.可以阻止攻击B.只能检测已知攻击C.可以主动响应攻击D.能监测网络中的异常活动18、以下哪种网络安全技术可以实现对网络访问的细粒度控制？（）A.防火墙B.访问控制列表C.虚拟专用网络D.入侵检测系统19、网络安全中的“加密隧道”主要用于（）A.隐藏通信内容B.提高通信速度C.降低通信成本D.以上都不是20、在网络攻击中，“蠕虫”主要的传播方式是（）A.网络传播B.邮件传播C.移动存储传播D.以上都是二、简答题（本大题共4个小题，共40分)1、（本题10分）解释网络安全中的用户行为分析在威胁检测中的作用。2、（本题10分）简述网络安全中的增强型身份验证方法。3、（本题10分）什么是网络安全中的云安全态势管理（CSPM）？4、（本题10分）解释网络安全中的身份盗用的危害和防范措施。三、综合分析题（本大题共2个小题，共20分)1、（本题10分）一个在线教育平台的课程购