仲恺农业工程学院《信息安全原理及应用》2022-2023学年期末试卷

自觉遵守考场纪律如考试作弊此答卷无效密自觉遵守考场纪律如考试作弊此答卷无效密封线第1页，共3页仲恺农业工程学院《信息安全原理及应用》2022-2023学年期末试卷院(系)_______班级_______学号_______姓名_______题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、网络安全中的“社工攻击”主要针对的是（）A.网络设备B.人的心理弱点C.软件漏洞D.硬件故障2、在网络安全中，“IDS/IPS联动”是指（）A.入侵检测系统和入侵防御系统协同工作B.两个入侵检测系统协同工作C.两个入侵防御系统协同工作D.以上都不是3、以下哪种网络安全技术可以实现对网络访问的细粒度控制？（）A.防火墙B.访问控制列表C.虚拟专用网络D.入侵检测系统4、以下哪种技术可以防止网络数据包被篡改？（）A.数字签名B.数字证书C.访问控制列表D.网络地址转换5、以下哪个不是网络安全中的安全漏洞类型？（）A.配置漏洞B.代码漏洞C.硬件漏洞D.人员漏洞6、网络安全中的“跳板机”主要用于（）A.提高服务器性能B.隐藏攻击源C.负载均衡D.数据备份7、以下哪个不是常见的网络安全认证标准？（）A.ISO27001B.CISSPC.CCNAD.PCIDSS8、以下哪个不是网络安全审计工具？（）A.WiresharkB.NessusC.SnortD.Photoshop9、以下哪个不是网络安全中的安全审计工具？（）A.SnortB.SyslogC.NagiosD.Splunk10、以下哪种网络安全技术可以检测网络中的异常活动？（）A.入侵检测系统B.防火墙C.加密技术D.备份技术11、以下哪种网络攻击手段是通过消耗网络资源导致服务不可用？（）A.SQL注入B.蠕虫病毒C.DDoS攻击D.端口扫描12、以下哪种攻击方式利用了系统的缓冲区溢出漏洞？（）A.SQL注入B.XSS攻击C.缓冲区溢出攻击D.CSRF攻击13、在网络安全中，“IDS”代表的是（）A.入侵防御系统B.入侵检测系统C.身份识别系统D.信息分发系统14、网络安全中的“APT攻击”是指（）A.高级持续性威胁B.应用程序攻击C.访问权限攻击D.自动端口攻击15、在网络安全中，“SOAR”是指（）A.安全编排、自动化和响应B.软件定义的广域网C.单点登录和访问管理D.服务器和存储区域网络16、以下关于网络安全法律法规的描述，正确的是（）A.只适用于企业B.对个人没有约束C.不断完善和更新D.不需要遵守17、以下哪个不是网络安全风险评估的方法？（）A.定性评估B.定量评估C.随机评估D.综合评估18、网络安全中的“钓鱼邮件”通常用于（）A.骗取用户信息B.推广产品C.发送通知D.交流工作19、以下哪种网络攻击方式难以防范？（）A.APT攻击B.DDoS攻击C.病毒攻击D.钓鱼攻击20、网络安全中的“ARP欺骗”主要针对的是（）A.网络层B.数据链路层C.传输层D.应用层二、简答题（本大题共4个小题，共40分)1、（本题10分）什么是网络安全中的网络虚拟化安全问题？2、（本题10分）简述云服务中的网络安全问题和解决方案。3、（本题10分）什么是网络安全中的量子计算对加密的影响？4、（本题10分）解释网络安全中的身份和访问管理（IAM）的最佳实践。三、综合分析题（本大题共2个小题，共20分)1、（本题10分）某网络游戏公司的服务器频繁遭受拒绝服务攻