淮阴工学院《网络与通信安全》2023-2024学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页淮阴工学院《网络与通信安全》2023-2024学年期末试卷题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪个不是常见的网络漏洞扫描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys2、网络安全中的“加密狗”通常用于（）A.软件加密B.网络加速C.数据备份D.系统优化3、网络安全中的“NAC”是指（）A.网络访问控制B.网络应用控制C.网络地址转换D.网络认证服务4、网络安全中的“跳板机”主要用于（）A.提高服务器性能B.隐藏攻击源C.负载均衡D.数据备份5、以下哪种网络攻击方式主要针对网站的数据库？（）A.XSS攻击B.CSRF攻击C.目录遍历攻击D.注入式攻击6、在网络攻击中，“水坑攻击”主要针对的是（）A.用户常访问的网站B.特定的网络服务C.网络设备的漏洞D.以上都不是7、网络安全中的“溯源技术”主要用于（）A.查找攻击源头B.数据恢复C.系统优化D.软件更新8、以下哪个不是网络安全审计的主要内容？（）A.用户行为审计B.系统性能审计C.网络流量审计D.安全策略审计9、网络安全中的“旁站”是指（）A.与目标网站在同一服务器上的其他网站B.目标网站的镜像网站C.目标网站的测试网站D.目标网站的备份网站10、以下哪种网络安全技术可以防止IP欺骗？（）A.访问控制列表B.入侵检测系统C.网络地址转换D.以上都可以11、以下哪种攻击方式利用了用户对网站的信任？（）A.网络钓鱼B.恶意软件C.拒绝服务D.端口扫描12、网络安全中的“僵尸网络”是由（）组成的。A.被感染的计算机B.服务器集群C.路由器D.防火墙13、网络安全中的“代码审计”主要是为了发现（）A.性能问题B.安全漏洞C.功能缺陷D.代码风格问题14、以下哪种网络安全技术可以防止网络中的恶意流量？（）A.流量清洗B.数据压缩C.负载均衡D.域名解析15、以下关于网络安全设备选型的描述，错误的是（）A.只考虑价格B.考虑性能和功能C.考虑兼容性D.考虑可扩展性16、以下哪个不是常见的网络安全漏洞类型？（）A.缓冲区溢出漏洞B.逻辑漏洞C.硬件漏洞D.语法漏洞17、在网络安全中，数字证书通常不包含（）A.公钥B.私钥C.证书颁发机构的签名D.证书所有者的信息18、以下哪个不是网络安全中的安全审计工具？（）A.SnortB.SyslogC.NagiosD.Splunk19、网络安全中的“CIA三元组”不包括（）A.保密性B.完整性C.可用性D.可控性20、以下哪个不是常见的网络安全威胁？（）A.网络钓鱼B.数据备份C.恶意软件D.DDoS攻击二、简答题（本大题共4个小题，共40分)1、（本题10分）解释网络安全中的访问控制列表（ACL）的作用和配置方法。2、（本题10分）解释网络安全中的虚拟网络功能（VNF）的安全管理。3、（本题10分）什么是零日漏洞？如何应对零日漏洞的威胁？4、（本题10分）什么是网络安全中的网络安全国际合作？三、综合分析题（本大题共2个小题，共20分)1