北京邮电大学《信息安全课程设计》2023-2024学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页北京邮电大学

《信息安全课程设计》2023-2024学年期末试卷题号一二三总分得分批阅人一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪个不是网络安全中的加密哈希函数？（）A.SHA-1B.SHA-2C.SHA-3D.SHA-42、以下哪个不是网络安全管理的原则？（）A.预防为主B.综合治理C.技术优先D.以人为本3、以下哪种网络安全策略可以限制网络访问的时间？（）A.访问控制列表B.时间策略C.加密策略D.备份策略4、以下哪种网络安全技术可以防止拒绝服务攻击？（）A.流量清洗B.数据加密C.身份认证D.以上都是5、以下哪种攻击方式利用了系统的缓冲区溢出漏洞？（）A.SQL注入B.XSS攻击C.缓冲区溢出攻击D.CSRF攻击6、以下哪种网络攻击方式会导致用户密码泄露？（）A.暴力破解B.字典攻击C.撞库攻击D.以上都是7、在密码学中，“密文”是指（）A.加密前的原始信息B.加密后的信息C.加密使用的密钥D.解密使用的密钥8、网络安全中的“蜜网”比“蜜罐”更（）A.简单B.复杂C.安全D.危险9、以下哪个不是密码学中的基本概念？（）A.明文B.密文C.密钥D.编码10、在网络安全中，“CSRF”代表的是（）A.跨站请求伪造B.跨站脚本攻击C.内容安全策略D.以上都不是11、网络安全中的“UEBA”指的是（）A.用户和实体行为分析B.统一企业行为分析C.终极企业行为分析D.以上都不是12、以下关于网络安全法律法规的说法，错误的是（）A.是维护网络安全的重要手段B.只适用于企业和组织，不适用于个人C.对网络犯罪行为进行了明确的界定D.不断更新和完善以适应新的网络安全威胁13、以下哪种攻击方式不属于网络监听？（）A.嗅探B.中间人攻击C.端口扫描D.数据包分析14、以下哪种网络安全威胁主要针对无线网络？（）A.中间人攻击B.SQL注入C.缓冲区溢出D.端口扫描15、网络安全中的“僵尸网络”是由（）组成的。A.被感染的计算机B.服务器集群C.路由器D.防火墙16、在网络安全中，“暗网”指的是（）A.未被搜索引擎索引的网络B.加密的网络C.内部网络D.虚拟网络17、以下哪个不是网络防火墙的类型？（）A.软件防火墙B.硬件防火墙C.应用防火墙D.生物防火墙18、以下哪种网络攻击方式通过恶意修改域名解析来实现？（）A.DNS劫持B.HTTP劫持C.IP劫持D.MAC劫持19、以下哪种网络安全设备可以检测和阻止网络攻击？（）A.路由器B.交换机C.入侵防御系统D.集线器20、以下哪个不是常见的网络漏洞扫描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys二、简答题（本大题共4个小题，共40分)1、（本题10分）简述网络安全中的大数据分析在网络安全中的应用。2、（本题10分）解释网络安全中的物理隔离技术及其应用场景。3、（本题10分）简述网络安全中的网络安全人才培养体系。4、（本题10分）什么是网络安全中的无线网络认证协议的安全弱点？三、综合分析题（本大题共2个小题，共20分)