重庆财经学院《信息安全技术》2023-2024学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页重庆财经学院《信息安全技术》2023-2024学年期末试卷题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪种网络攻击手段会导致目标系统资源耗尽？（）A.钓鱼攻击B.拒绝服务攻击C.跨站脚本攻击D.目录遍历攻击2、以下哪种网络安全技术可以防止网络数据包的篡改？（）A.数字证书B.防火墙C.入侵检测D.消息认证码3、网络安全中的“Webshell”通常用于（）A.网站开发B.网站攻击C.网站优化D.网站监控4、以下哪种网络安全设备可以防止内部网络受到来自外部的攻击？（）A.入侵检测系统B.入侵防御系统C.防火墙D.漏洞扫描器5、以下哪个不是常见的网络安全培训内容？（）A.密码管理B.网络拓扑设计C.安全意识培养D.应急响应流程6、IPSec协议主要用于（）A.邮件加密B.网络层安全C.数据库加密D.网页加密7、以下关于网络安全应急演练的描述，正确的是（）A.没有必要B.可以提高应急响应能力C.只针对大型企业D.不会发现问题8、以下哪种网络安全技术可以检测网络中的异常活动？（）A.入侵检测系统B.防火墙C.加密技术D.备份技术9、网络安全中的“WAF”是指（）A.网络应用防火墙B.无线访问防火墙C.网站访问频率D.网页应用框架10、以下哪种网络攻击手段是通过消耗网络资源导致服务不可用？（）A.SQL注入B.蠕虫病毒C.DDoS攻击D.端口扫描11、以下哪个不是网络安全培训的目的？（）A.提高安全意识B.掌握安全技能C.推广新软件D.遵守安全政策12、在网络安全中，“社工库”是指（）A.社会工程学知识库B.存储大量用户个人信息的数据库C.网络社交平台的数据库D.社会工作者的数据库13、以下关于网络安全培训的描述，错误的是（）A.对所有员工都很重要B.只针对技术人员C.可以提高安全意识D.应定期进行14、在网络访问控制中，以下哪种方式最为严格？（）A.基于角色的访问控制B.自主访问控制C.强制访问控制D.基于属性的访问控制15、以下哪种网络安全威胁主要针对无线网络？（）A.中间人攻击B.SQL注入C.缓冲区溢出D.端口扫描16、在网络通信中，IPSec主要用于提供（）A.数据完整性B.数据源认证C.机密性D.以上都是17、网络安全中的“加密狗”通常用于（）A.软件加密B.网络加速C.数据备份D.系统优化18、以下哪个不是数据备份的策略？（）A.完全备份B.增量备份C.差异备份D.随机备份19、网络安全中的“ACL”指的是（）A.访问控制列表B.应用程序列表C.地址转换列表D.以上都不是20、在网络通信中，SSH协议主要用于（）A.文件传输B.远程登录C.邮件发送D.域名解析二、简答题（本大题共4个小题，共40分)1、（本题10分）解释网络安全中的网络爬虫在安全检测中的应用。2、（本题10分）简述网络安全的定义和重要性。3、（本题10分）什么是网络安全态势感知？其关键技术有哪些？4、（本题10分）解释网络安全中的软件定义广域网（SD-WAN）的安全优势。三、综合分析题（本大题共2个小题，共20分)1、（本题10分）