北京邮电大学《信息网络建模与仿真》2022-2023学年期末试卷

自觉遵守考场纪律如考试作弊此答卷无效密自觉遵守考场纪律如考试作弊此答卷无效密封线第1页，共3页北京邮电大学《信息网络建模与仿真》2022-2023学年期末试卷院(系)_______班级_______学号_______姓名_______题号一二三总分得分批阅人一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、网络安全中的“加密狗”通常用于（）A.软件加密B.网络加密C.数据备份D.身份认证2、以下哪个不是网络安全中的安全漏洞类型？（）A.配置漏洞B.代码漏洞C.硬件漏洞D.人员漏洞3、网络安全中的“CISO”通常指的是（）A.首席信息安全官B.网络安全操作员C.网络安全顾问D.以上都不是4、在网络通信中，SSH协议主要用于（）A.文件传输B.远程登录C.邮件发送D.域名解析5、以下关于网络安全策略的描述，错误的是（）A.是保障网络安全的指导方针B.不需要定期更新C.包括访问控制策略D.应符合法律法规要求6、“SQL注入攻击”主要针对的是（）A.数据库系统B.操作系统C.网络设备D.应用程序7、在网络安全中，“PKI”是指（）A.公钥基础设施B.私钥基础设施C.密钥分发中心D.数字证书认证中心8、“网络隔离”的主要目的是（）A.提高网络性能B.保障网络安全C.优化网络拓扑D.降低网络成本9、网络安全中的“IDS/IPS”组合通常用于（）A.全面检测和防御B.数据备份和恢复C.网络优化和加速D.以上都不是10、以下哪种攻击方式不属于网络监听？（）A.嗅探B.中间人攻击C.端口扫描D.数据包分析11、以下哪种网络安全策略可以限制用户对特定资源的访问？（）A.访问控制列表B.网络拓扑结构C.路由协议D.域名系统12、以下哪种网络攻击手段是通过消耗网络资源导致服务不可用？（）A.SQL注入B.蠕虫病毒C.DDoS攻击D.端口扫描13、以下哪种加密算法常用于无线网络安全？（）A.RC4B.SHA-1C.MD5D.RSA14、SSL协议主要用于（）A.电子邮件加密B.网页浏览加密C.文件传输加密D.以上都是15、以下哪种网络安全设备可以防止内部网络受到来自外部的攻击？（）A.入侵检测系统B.入侵防御系统C.防火墙D.漏洞扫描器16、以下哪个不是常见的网络安全审计工具？（）A.WiresharkB.NessusC.SnortD.Photoshop17、以下哪种攻击方式通过篡改网络数据包来达到攻击目的？（）A.数据包注入攻击B.数据包嗅探攻击C.数据包重放攻击D.以上都是18、在网络安全中，以下哪个不是对称加密算法？（）A.AESB.RSAC.DESD.3DES19、以下哪个不是常见的网络安全审计内容？（）A.用户登录行为B.系统配置变更C.网络流量统计D.员工绩效评估20、在网络安全中，“WAF”代表的是（）A.网络应用防火墙B.无线访问防火墙C.网站访问频率D.以上都不是二、简答题（本大题共4个小题，共40分)1、（本题10分）解释网络安全中的物联网僵尸网络的威胁和防范方法。2、（本题10分）解释网络安全审计的目的和主要流程。3、（本题10分）简述网络安全中的隐私框架的选择和应用。4、（本题10分）简述网络安全中的远程办公安全风险和应对策略。三、综合分析题（本大题共2个小题，共20分)1、（本题10分）一家物流企业的仓库