北京郵電大學(xué)《信息安全編程技術(shù)與實(shí)例開(kāi)發(fā)》2022-2023學(xué)年期末試卷

自覺(jué)遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密自覺(jué)遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密封線第1頁(yè)，共3頁(yè)北京郵電大學(xué)《信息安全編程技術(shù)與實(shí)例開(kāi)發(fā)》2022-2023學(xué)年期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、網(wǎng)絡(luò)安全中的“代碼審計(jì)”主要是為了發(fā)現(xiàn)（）A.性能問(wèn)題B.安全漏洞C.功能缺陷D.代碼風(fēng)格問(wèn)題2、在網(wǎng)絡(luò)安全中，“WAF”代表的是（）A.網(wǎng)絡(luò)應(yīng)用防火墻B.無(wú)線訪問(wèn)防火墻C.網(wǎng)站訪問(wèn)頻率D.以上都不是3、網(wǎng)絡(luò)安全中的“ARP欺騙”主要針對(duì)的是（）A.網(wǎng)絡(luò)層B.數(shù)據(jù)鏈路層C.傳輸層D.應(yīng)用層4、以下哪種攻擊方式不屬于網(wǎng)絡(luò)攻擊的類(lèi)型？（）A.拒絕服務(wù)攻擊B.跨站腳本攻擊C.緩沖區(qū)溢出攻擊D.數(shù)據(jù)壓縮攻擊5、網(wǎng)絡(luò)安全中的“白帽子”通常指（）A.惡意黑客B.合法的安全研究人員C.網(wǎng)絡(luò)犯罪分子D.普通網(wǎng)絡(luò)用戶6、在網(wǎng)絡(luò)安全中，“UEBA”是指（）A.用戶和實(shí)體行為分析B.統(tǒng)一端點(diǎn)管理C.不間斷電源D.未知設(shè)備檢測(cè)7、以下哪種網(wǎng)絡(luò)安全技術(shù)可以檢測(cè)網(wǎng)絡(luò)中的異?；顒?dòng)？（）A.入侵檢測(cè)系統(tǒng)B.防火墻C.加密技術(shù)D.備份技術(shù)8、網(wǎng)絡(luò)安全中的“跳板攻擊”是指（）A.直接攻擊目標(biāo)系統(tǒng)B.通過(guò)多個(gè)中間系統(tǒng)間接攻擊目標(biāo)C.利用漏洞提升權(quán)限D(zhuǎn).發(fā)送大量數(shù)據(jù)包使目標(biāo)癱瘓9、在網(wǎng)絡(luò)安全中，“蜜網(wǎng)”相比于“蜜罐”的優(yōu)勢(shì)在于（）A.更難被攻擊者發(fā)現(xiàn)B.可以模擬更復(fù)雜的網(wǎng)絡(luò)環(huán)境C.成本更低D.維護(hù)更簡(jiǎn)單10、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)安全培訓(xùn)內(nèi)容？（）A.密碼管理B.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)C.安全意識(shí)培養(yǎng)D.應(yīng)急響應(yīng)流程11、以下哪種網(wǎng)絡(luò)安全技術(shù)可以實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)的安全控制？（）A.VPNB.VLANC.NATD.DMZ12、網(wǎng)絡(luò)防火墻的主要作用不包括（）A.防止病毒傳播B.阻止非法訪問(wèn)C.過(guò)濾網(wǎng)絡(luò)數(shù)據(jù)包D.隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)13、在網(wǎng)絡(luò)安全中，“UTM”是指（）A.統(tǒng)一威脅管理B.通用傳輸模型C.用戶終端管理D.不間斷電源14、數(shù)字證書(shū)中不包含以下哪個(gè)信息？（）A.用戶公鑰B.用戶身份信息C.用戶私鑰D.證書(shū)頒發(fā)機(jī)構(gòu)信息15、網(wǎng)絡(luò)安全中的“DDoS攻擊”是指（）A.分布式拒絕服務(wù)攻擊B.數(shù)據(jù)驅(qū)動(dòng)的攻擊C.直接拒絕服務(wù)攻擊D.動(dòng)態(tài)拒絕服務(wù)攻擊16、在網(wǎng)絡(luò)安全中，“WAF”是指（）A.網(wǎng)絡(luò)訪問(wèn)控制B.網(wǎng)絡(luò)應(yīng)用防火墻C.無(wú)線接入點(diǎn)D.廣域網(wǎng)加速17、以下哪個(gè)不是網(wǎng)絡(luò)安全中的加密算法應(yīng)用場(chǎng)景？（）A.數(shù)據(jù)加密B.數(shù)字簽名C.身份驗(yàn)證D.數(shù)據(jù)壓縮18、以下哪種網(wǎng)絡(luò)安全策略可以限制用戶對(duì)特定資源的訪問(wèn)？（）A.訪問(wèn)控制列表B.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)C.路由協(xié)議D.域名系統(tǒng)19、“網(wǎng)絡(luò)隔離”的主要目的是（）A.提高網(wǎng)絡(luò)性能B.保障網(wǎng)絡(luò)安全C.優(yōu)化網(wǎng)絡(luò)拓?fù)銬.降低網(wǎng)絡(luò)成本20、網(wǎng)絡(luò)安全中的“釣魚(yú)郵件”通常用于（）A.騙取用戶信息B.推廣產(chǎn)品C.發(fā)送通知D.交流工作二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全中的電子郵件安全注意事項(xiàng)。2、（本題10分）解釋網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)爬蟲(chóng)在安全檢測(cè)中的應(yīng)用。3、（本題10分）解釋網(wǎng)絡(luò)安全中的端點(diǎn)檢測(cè)與響應(yīng)（EDR）技術(shù)。4、（本題10分）什么是入侵檢測(cè)系統(tǒng)？它是如何工作的？三、綜合分析題（本大題共2個(gè)小題，共20分)1、（本題10分）一家電商平臺(tái)的商家信用評(píng)級(jí)系統(tǒng)被惡意篡改，