延安大学《网络与新媒体》2022-2023学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页延安大学《网络与新媒体》2022-2023学年期末试卷题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪种网络攻击方式主要针对无线网络的认证机制？（）A.暴力破解B.字典攻击C.钓鱼攻击D.重放攻击2、以下哪种攻击方式通过篡改网络数据包来达到攻击目的？（）A.数据包注入攻击B.数据包嗅探攻击C.数据包重放攻击D.以上都是3、以下哪个不是网络安全审计的内容？（）A.用户活动B.系统配置C.网络流量D.网页设计4、网络安全中的“IDS/IPS”分别指（）A.入侵检测系统/入侵防御系统B.身份识别系统/身份保护系统C.信息分发系统/信息保护系统D.智能决策系统/智能防护系统5、数字证书中不包含以下哪个信息？（）A.公钥B.私钥C.证书颁发机构D.证书有效期6、以下关于网络安全策略的描述，错误的是（）A.是保障网络安全的指导方针B.不需要定期更新C.包括访问控制策略D.应符合法律法规要求7、网络安全中的“加密狗”通常用于（）A.软件加密B.网络加密C.数据备份D.身份认证8、以下关于网络安全应急预案的描述，正确的是（）A.一成不变B.不需要测试C.应定期更新D.只针对内部攻击9、网络安全中的“加密狗”通常用于（）A.软件加密B.网络加速C.数据备份D.系统优化10、以下哪种网络攻击方式利用了用户对网站的信任？（）A.网络监听B.跨站请求伪造C.端口扫描D.暴力破解11、以下哪种网络攻击方式主要针对网站的数据库？（）A.XSS攻击B.CSRF攻击C.目录遍历攻击D.注入式攻击12、网络安全中的“零日漏洞”是指（）A.尚未被发现的漏洞B.刚刚被发现的漏洞C.无法修复的漏洞D.危害极大的漏洞13、以下哪种网络攻击方式利用了网页中的漏洞？（）A.网络嗅探B.网页挂马C.拒绝服务D.暴力猜解14、在网络安全中，以下哪个不是对称加密算法？（）A.AESB.RSAC.DESD.3DES15、在网络安全中，“PKI”是指（）A.公钥基础设施B.私钥基础设施C.密钥分发中心D.数字证书认证中心16、网络安全中的“IDS”是指（）A.入侵检测系统B.入侵防御系统C.网络防火墙D.虚拟专用网络17、以下哪种网络安全技术可以防止数据篡改？（）A.数字签名B.访问控制C.入侵检测D.以上都是18、以下哪种网络安全技术可以防止IP欺骗？（）A.访问控制列表B.入侵检测系统C.网络地址转换D.以上都可以19、以下哪个不是网络安全中的安全漏洞类型？（）A.配置漏洞B.代码漏洞C.硬件漏洞D.人员漏洞20、“网络欺诈”通常采用以下哪种手段？（）A.虚假网站B.恶意软件C.网络钓鱼D.以上都是二、简答题（本大题共4个小题，共40分)1、（本题10分）简述网络安全中的虚拟桌面基础设施（VDI）的安全优势和挑战。2、（本题10分）什么是网络安全中的供应链中的开源软件安全？3、（本题10分）简述网络安全中的区块链钱包的安全注意事项。4、（本题10分）简述网络安全法规和合规性的重要性