苏州大学《信息网络化基础》2022-2023学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页苏州大学《信息网络化基础》2022-2023学年期末试卷题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪个不是常见的网络安全审计内容？（）A.用户登录行为B.系统配置变更C.网络流量统计D.员工绩效评估2、以下哪个不是网络安全中的风险评估方法？（）A.故障树分析B.头脑风暴法C.德尔菲法D.冒泡排序法3、以下哪种加密算法的安全性相对较低？（）A.AESB.RSAC.MD5D.SHA-2564、以下哪个不是网络安全应急响应的步骤？（）A.检测B.预防C.遏制D.恢复5、网络安全中的“社工攻击”是指（）A.利用社会工程学进行的攻击B.针对社会工作者的攻击C.由社会组织发起的攻击D.在社交网络上的攻击6、网络安全中的“PKI”指的是（）A.公钥基础设施B.私人密钥基础设施C.网络密钥基础设施D.以上都不是7、网络安全中的“蜜网”比“蜜罐”更（）A.简单B.复杂C.安全D.危险8、以下哪个不是网络安全中的数据备份策略？（）A.完全备份B.增量备份C.差异备份D.随机备份9、在网络安全中，“C&C服务器”是指（）A.控制和命令服务器B.计算和通信服务器C.缓存和内容服务器D.认证和授权服务器10、网络安全中的“数字水印”主要用于（）A.版权保护B.数据加密C.访问控制D.身份认证11、网络安全中的“IP欺骗”是指（）A.伪造IP地址进行通信B.隐藏真实的IP地址C.更改IP地址的分配D.破解IP地址的密码12、在网络安全中，“社工库”是指（）A.社会工程学知识库B.存储大量用户个人信息的数据库C.网络社交平台的数据库D.社会工作者的数据库13、以下哪种网络安全技术可以检测网络中的异常活动？（）A.入侵检测系统B.防火墙C.加密技术D.备份技术14、以下哪个不是网络安全应急预案的内容？（）A.应急响应流程B.风险评估方法C.恢复策略D.人员职责分工15、网络安全中的“态势感知”主要目的是（）A.了解网络安全状态B.预测网络安全趋势C.制定网络安全策略D.以上都是16、以下哪种网络攻击方式会导致用户密码泄露？（）A.暴力破解B.字典攻击C.撞库攻击D.以上都是17、网络安全中的“加密狗”通常用于（）A.软件加密B.网络加密C.数据备份D.身份认证18、网络安全中的“溯源技术”主要用于（）A.查找攻击源头B.数据恢复C.系统优化D.软件更新19、以下哪种攻击方式利用了系统或软件中的漏洞？（）A.社会工程学攻击B.零日攻击C.网络钓鱼攻击D.恶意软件攻击20、以下哪个不是常见的网络安全审计工具？（）A.WiresharkB.NessusC.SnortD.Photoshop二、简答题（本大题共4个小题，共40分)1、（本题10分）解释网络安全中的用户行为分析在威胁检测中的作用。2、（本题10分）简述社交工程攻击的常见手段和防范方法。3、（本题10分）解释网络安全中的隐私风险缓解策略。4、（本题10分）简述网络安全法规和合规性的重要