邯郸学院《网络与信息安全》2021-2022学年期末试卷

自觉遵守考场纪律如考试作弊此答卷无效密自觉遵守考场纪律如考试作弊此答卷无效密封线第1页，共3页邯郸学院《网络与信息安全》2021-2022学年期末试卷院(系)_______班级_______学号_______姓名_______题号一二三总分得分批阅人一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、SSL协议主要用于（）A.电子邮件加密B.网页浏览加密C.文件传输加密D.以上都是2、在网络访问控制中，MAC地址过滤属于（）A.基于用户的访问控制B.基于设备的访问控制C.基于端口的访问控制D.基于网络的访问控制3、以下哪种攻击方式利用了用户对网站的信任？（）A.网络钓鱼B.恶意软件C.拒绝服务D.端口扫描4、在网络安全中，“蜜罐”技术主要用于（）A.检测和防范攻击B.存储重要数据C.加速网络访问D.优化网络带宽5、以下哪种攻击方式通过发送大量无效的网络请求来占用系统资源？（）A.分布式拒绝服务攻击（DDoS）B.跨站请求伪造（CSRF）C.中间人攻击（MITM）D.暴力破解6、网络安全中的“社工攻击”主要针对的是（）A.网络设备B.人的心理弱点C.软件漏洞D.硬件故障7、网络安全中的“供应链攻击”主要针对的是（）A.产品供应商B.软件开发商C.硬件制造商D.以上都是8、ARP欺骗攻击主要针对的是网络中的（）A.数据链路层B.网络层C.传输层D.应用层9、在网络安全中，“中间人攻击”发生在（）A.客户端和服务器之间B.两个服务器之间C.两个客户端之间D.网络设备之间10、在网络安全中，“IDS”代表的是（）A.入侵防御系统B.入侵检测系统C.身份识别系统D.信息分发系统11、“网络间谍活动”主要目的是（）A.窃取敏感信息B.破坏网络设施C.干扰网络通信D.占用网络资源12、网络防火墙的主要功能不包括（）A.访问控制B.内容过滤C.数据加密D.网络地址转换13、以下哪个不是常见的网络安全审计内容？（）A.用户登录行为B.系统配置变更C.网络流量统计D.员工绩效评估14、以下哪个不是常见的网络安全培训内容？（）A.密码管理B.网络拓扑设计C.安全意识培养D.应急响应流程15、网络安全中的“态势感知”主要用于（）A.实时监测网络安全状态B.预测网络安全威胁C.评估网络安全风险D.以上都是16、以下关于网络安全培训的描述，错误的是（）A.对所有员工都很重要B.只针对技术人员C.可以提高安全意识D.应定期进行17、以下哪种方法不能增强无线网络的安全性？（）A.关闭SSID广播B.使用WEP加密C.增加信号强度D.启用MAC地址过滤18、在网络安全中，“旁站”是指（）A.与目标网站在同一服务器上的其他网站B.目标网站的备份网站C.模仿目标网站的钓鱼网站D.目标网站的镜像网站19、以下哪种网络攻击方式通过恶意修改域名解析来实现？（）A.DNS劫持B.HTTP劫持C.IP劫持D.MAC劫持20、在网络安全中，“DLP”是指（）A.数据丢失防护B.数字版权保护C.分布式账本技术D.动态链接库二、简答题（本大题共4个小题，共40分)1、（本题10分）简述网络安全中的人工智能模型的安全评估。2、（本题10分）解释网络安全中的身份盗用的危害和防范措施。3、（本题10分）什么是网络安全中的零信任架构的核心原则？4、（本题10分）简述网络安全中的智能卡的安全特性和应用。三、综合分析题（本大题共2个小题，共20分)1、（本题10分）某电商企