郑州航空工业管理学院《信息安全》2022-2023学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页郑州航空工业管理学院《信息安全》

2022-2023学年期末试卷题号一二三总分得分批阅人一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪种网络攻击方式通过恶意修改域名解析来实现？（）A.DNS劫持B.HTTP劫持C.IP劫持D.MAC劫持2、在网络安全中，数字证书主要用于（）A.加密数据B.身份认证C.数字签名D.以上都是3、在网络安全中，“肉鸡”指的是（）A.被黑客控制的计算机B.用于攻击的服务器C.安全的网络设备D.合法的用户终端4、以下哪个不是网络安全中的防火墙类型？（）A.软件防火墙B.硬件防火墙C.生物防火墙D.芯片级防火墙5、以下关于网络安全策略的描述，错误的是（）A.是保障网络安全的指导方针B.不需要定期更新C.包括访问控制策略D.应符合法律法规要求6、网络安全中的“UEBA”指的是（）A.用户和实体行为分析B.统一企业行为分析C.终极企业行为分析D.以上都不是7、以下哪个不是网络安全中的身份认证协议？（）A.KerberosB.RADIUSC.LDAPD.TCP8、以下哪个不是常见的网络安全监控指标？（）A.系统负载B.网络带宽使用C.员工工作时长D.异常登录次数9、以下哪个不是网络安全审计的主要内容？（）A.用户行为审计B.系统性能审计C.网络流量审计D.安全策略审计10、在网络安全中，“蜜罐”技术主要用于（）A.检测和防范攻击B.存储重要数据C.加速网络访问D.优化网络带宽11、以下哪个不是网络安全中的安全审计工具？（）A.SnortB.SyslogC.NagiosD.Splunk12、以下哪种网络安全设备可以防止内部网络受到来自外部的攻击？（）A.入侵检测系统B.入侵防御系统C.防火墙D.漏洞扫描器13、以下哪种网络安全技术可以防止网络流量被监听？（）A.数据加密B.访问控制C.漏洞扫描D.安全审计14、以下关于网络安全法律法规的描述，正确的是（）A.只适用于企业B.对个人没有约束C.不断完善和更新D.不需要遵守15、网络安全中的“社工攻击”主要针对的是（）A.网络设备B.人的心理弱点C.软件漏洞D.硬件故障16、SSL协议位于OSI模型的哪一层？（）A.应用层B.传输层C.网络层D.数据链路层17、在网络安全中，以下哪个不是对称加密算法？（）A.AESB.RSAC.DESD.3DES18、以下哪种身份验证方式安全性最高？（）A.用户名和密码B.指纹识别C.短信验证码D.动态口令19、在网络安全中，“缓冲区溢出攻击”利用的是（）A.程序的逻辑漏洞B.系统的硬件故障C.网络的带宽不足D.数据库的错误配置20、网络安全中的“社工攻击”是指（）A.利用社会工程学进行的攻击B.针对社会工作者的攻击C.由社会组织发起的攻击D.在社交网络上的攻击二、简答题（本大题共4个小题，共40分)1、（本题10分）什么是入侵检测系统？它是如何工作的？2、（本题10分）简述网络安全中的网络安全意识教育评估方法。3、（本题10分）解释网络安全中的网络安全服务质量（QoS）保障。4、（本题10分）简述网络安全中的网络功能虚拟化（NFV）的安全考虑。三、综合分析题（本大题共2个小题，共20分)1、（本题1