仲恺农业工程学院《信息安全原理及应用》2023-2024学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页仲恺农业工程学院《信息安全原理及应用》2023-2024学年期末试卷题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下关于网络安全策略的说法，错误的是（）A.是保障网络安全的指导方针B.可以根据组织需求进行定制C.一旦制定就不能修改D.包括访问控制策略、加密策略等2、以下哪个不是常见的网络安全认证标准？（）A.ISO27001B.CISSPC.CCNAD.PCIDSS3、以下哪种身份认证方式安全性较高？（）A.用户名和密码B.指纹识别C.动态口令D.以上都是4、以下哪个不是常见的网络安全评估方法？（）A.漏洞扫描B.渗透测试C.压力测试D.代码审查5、以下哪种网络攻击手段是通过消耗网络资源导致服务不可用？（）A.SQL注入B.蠕虫病毒C.DDoS攻击D.端口扫描6、在网络安全中，“暗网”指的是（）A.未被搜索引擎索引的网络B.加密的网络C.内部网络D.虚拟网络7、以下关于网络安全漏洞管理的描述，正确的是（）A.发现漏洞后立即修复B.漏洞管理不重要C.只关注高危漏洞D.不需要定期扫描8、在网络安全中，“脱库”是指（）A.数据库备份B.数据库恢复C.窃取数据库内容D.优化数据库9、网络安全中的“BYOD”是指（）A.自带设备办公B.备份您的设备C.购买您的设备D.超越您的设备10、网络安全中的“态势感知”主要目的是（）A.了解网络安全状态B.预测网络安全趋势C.制定网络安全策略D.以上都是11、在网络安全中，“SOAR”是指（）A.安全编排、自动化和响应B.软件定义的广域网C.单点登录和访问管理D.服务器和存储区域网络12、网络安全中的“蜜罐”技术主要用于（）A.检测攻击B.隐藏真实服务器C.提高网络性能D.存储数据13、以下关于网络安全培训的描述，错误的是（）A.对所有员工都很重要B.只针对技术人员C.可以提高安全意识D.应定期进行14、以下哪种网络安全设备可以检测和阻止恶意流量？（）A.路由器B.交换机C.防火墙D.集线器15、以下关于网络安全法律法规的描述，正确的是（）A.只适用于企业B.对个人没有约束C.不断完善和更新D.不需要遵守16、以下哪种攻击方式针对的是网站的数据库？（）A.SQL注入攻击B.XSS攻击C.CSRF攻击D.DDoS攻击17、网络安全中的“加密狗”通常用于（）A.软件加密B.网络加速C.数据备份D.系统优化18、网络安全中的“VPN”主要用于（）A.隐藏用户真实IP地址B.提高网络访问速度C.优化网络带宽D.降低网络延迟19、以下哪种网络安全策略可以限制用户对特定资源的访问？（）A.访问控制列表B.网络拓扑结构C.路由协议D.域名系统20、在网络通信中，IPSec主要用于提供（）A.数据完整性B.数据源认证C.机密性D.以上都是二、简答题（本大题共4个小题，共40分)1、（本题10分）解释网络安全中的可信执行环境（TEE）的概念和用途。2、（本题10分）解释网络安全风险评估的方法和步骤。3、（本题10分）简述网络安全中的网络访问控制（NAC）的工作机制。4、（本题10分）什么是物联网设备的网络安全风险？如何应对？三、综合分析题（本大题共2个小题，共20分)1、（本题10分）某医疗机构的远