南京信息工程大学《计算机安全导论》2021-2022学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页南京信息工程大学《计算机安全导论》2021-2022学年期末试卷题号一二三总分得分批阅人一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪个不是网络安全审计的内容？（）A.用户活动B.系统配置C.网络流量D.网页设计2、网络安全中的“IDS/IPS”组合通常用于（）A.全面检测和防御B.数据备份和恢复C.网络优化和加速D.以上都不是3、在网络安全中，“脱库”是指（）A.数据库备份B.数据库恢复C.窃取数据库内容D.优化数据库4、网络安全中的“木马”通常用于（）A.窃取信息B.破坏系统C.占用资源D.以上都是5、以下哪个不是常见的网络安全威胁情报来源？（）A.安全厂商B.社交媒体C.天气预报D.暗网6、网络安全中的“社工攻击”是指（）A.利用社会工程学进行的攻击B.针对社会工作者的攻击C.由社会组织发起的攻击D.在社交网络上的攻击7、“恶意代码”的传播途径不包括（）A.网络下载B.光盘安装C.空气传播D.U盘拷贝8、以下哪种网络安全威胁主要针对无线网络？（）A.中间人攻击B.SQL注入C.缓冲区溢出D.端口扫描9、以下哪个不是网络安全审计的主要内容？（）A.用户行为审计B.系统性能审计C.网络流量审计D.安全策略审计10、以下关于网络安全培训的描述，错误的是（）A.对所有员工都很重要B.只针对技术人员C.可以提高安全意识D.应定期进行11、以下哪个不是网络安全应急预案的内容？（）A.应急响应流程B.风险评估方法C.恢复策略D.人员职责分工12、网络安全中的“态势感知”主要目的是（）A.了解网络安全状态B.预测网络安全趋势C.制定网络安全策略D.以上都是13、网络安全中的“Webshell”通常用于（）A.网站开发B.网站攻击C.网站优化D.网站监控14、以下关于网络安全风险评估的描述，错误的是（）A.可以确定安全风险等级B.不需要定期进行C.有助于制定安全策略D.考虑资产、威胁和脆弱性15、数字证书中不包含以下哪个信息？（）A.公钥B.私钥C.证书颁发机构D.证书有效期16、以下哪个不是常见的网络攻击目标？（）A.个人电脑B.移动设备C.网络服务器D.打印机墨盒17、以下哪个不是网络安全中的防火墙类型？（）A.软件防火墙B.硬件防火墙C.生物防火墙D.芯片级防火墙18、以下哪个不是常见的网络安全审计内容？（）A.用户登录行为B.系统配置变更C.网络流量统计D.员工绩效评估19、以下哪种方法不能增强无线网络的安全性？（）A.关闭SSID广播B.使用WEP加密C.增加信号强度D.启用MAC地址过滤20、以下哪个不是常见的网络漏洞扫描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys二、简答题（本大题共4个小题，共40分)1、（本题10分）简述网络安全中的域名系统（DNS）劫持的原理和防范措施。2、（本题10分）简述网络安全中的网络安全意识教育评估方法。3、（本题10分）简述网络安全中的大数据安全存储和处理技术。4、（本题10分）什么是网络安全中的卫星通信的安全挑战？三、综