郑州航空工业管理学院《信息安全概论》2022-2023学年期末试卷

装订线装订线PAGE2第1页，共3页郑州航空工业管理学院

《信息安全概论》2022-2023学年期末试卷院(系)_______班级_______学号_______姓名_______题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪种网络安全技术可以防止内部人员泄露敏感信息？（）A.数据加密B.访问控制C.审计跟踪D.以上都是2、以下哪种技术可以防止网络数据包被篡改？（）A.数字签名B.数字证书C.访问控制列表D.网络地址转换3、以下哪种网络安全技术可以隐藏内部网络结构？（）A.网络防火墙B.网络地址转换（NAT）C.虚拟专用网络（VPN）D.入侵检测系统（IDS）4、以下哪种网络安全设备可以防止内部网络受到来自外部的攻击？（）A.入侵检测系统B.入侵防御系统C.防火墙D.漏洞扫描器5、以下哪种网络安全设备可以检测和阻止网络攻击？（）A.路由器B.交换机C.入侵防御系统D.集线器6、以下哪个不是网络安全管理的主要内容？（）A.安全策略制定B.安全设备采购C.员工安全培训D.网络拓扑设计7、在网络安全中，以下哪个不是对称加密算法？（）A.AESB.RSAC.DESD.3DES8、网络安全中的“UEBA”指的是（）A.用户和实体行为分析B.统一企业行为分析C.终极企业行为分析D.以上都不是9、在网络安全中，“缓冲区溢出攻击”利用的是（）A.程序的逻辑漏洞B.系统的硬件故障C.网络的带宽不足D.数据库的错误配置10、以下哪种网络攻击手段会导致目标系统资源耗尽？（）A.钓鱼攻击B.拒绝服务攻击C.跨站脚本攻击D.目录遍历攻击11、以下哪种加密算法属于对称加密？（）A.RSAB.AESC.ECCD.SHA12、在网络安全中，“加密密钥管理”不包括（）A.密钥生成B.密钥存储C.密钥共享D.密钥销毁13、以下哪个不是网络安全中的身份验证方法？（）A.指纹识别B.密码验证C.面部识别D.网络延迟检测14、以下关于网络安全漏洞管理的描述，正确的是（）A.发现漏洞后立即修复B.漏洞管理不重要C.只关注高危漏洞D.不需要定期扫描15、以下哪种密码攻击方式通过尝试所有可能的密钥组合来破解密码？（）A.社会工程学攻击B.暴力攻击C.字典攻击D.缓冲区溢出攻击16、以下哪种攻击方式利用了系统或软件中的漏洞？（）A.社会工程学攻击B.零日攻击C.网络钓鱼攻击D.恶意软件攻击17、数字证书中不包含以下哪个信息？（）A.用户公钥B.用户身份信息C.用户私钥D.证书颁发机构信息18、以下哪种网络安全策略可以限制用户对特定资源的访问？（）A.访问控制列表B.网络拓扑结构C.路由协议D.域名系统19、以下哪种加密算法常用于数字签名？（）A.DESB.RSAC.3DESD.AES20、“网络扫描”的主要目的是（）A.发现网络中的设备和服务B.窃取网络中的数据C.破坏网络中的设备D.占用网络中的带宽二、简答题（本大题共4个小题，共40分)1、（本题10分）简述网络安全中的虚拟桌面基础设施（VDI）的安全优势和挑战。2、（本题10分）解释网络安全中的端点检测与响应（EDR）技术。3、（本题10分）解释网络安全中的内生安全理念。4、（本题10分）解释网络安全中的数据脱敏的概念和应用场景。三、综合分析题（本大题共2个小题，