北京郵電大學《信息網(wǎng)絡(luò)安全技術(shù)》2023-2024學年期末試卷

學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁北京郵電大學《信息網(wǎng)絡(luò)安全技術(shù)》2023-2024學年期末試卷題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、以下哪個不是網(wǎng)絡(luò)安全漏洞的來源？（）A.軟件設(shè)計缺陷B.硬件故障C.配置錯誤D.人為疏忽2、網(wǎng)絡(luò)安全中的“僵尸網(wǎng)絡(luò)”通常由（）控制。A.黑客B.政府機構(gòu)C.網(wǎng)絡(luò)服務(wù)提供商D.合法用戶3、網(wǎng)絡(luò)防火墻的主要功能不包括（）A.訪問控制B.內(nèi)容過濾C.數(shù)據(jù)加密D.網(wǎng)絡(luò)地址轉(zhuǎn)換4、在網(wǎng)絡(luò)安全中，“社工庫”是指（）A.社會工程學知識庫B.存儲大量用戶個人信息的數(shù)據(jù)庫C.網(wǎng)絡(luò)社交平臺的數(shù)據(jù)庫D.社會工作者的數(shù)據(jù)庫5、網(wǎng)絡(luò)安全中的“跳板攻擊”是指（）A.直接攻擊目標系統(tǒng)B.通過多個中間系統(tǒng)間接攻擊目標C.利用漏洞提升權(quán)限D(zhuǎn).發(fā)送大量數(shù)據(jù)包使目標癱瘓6、以下關(guān)于入侵檢測系統(tǒng)（IDS）的描述，錯誤的是（）A.可以主動阻止攻擊B.能夠檢測異常活動C.分為基于主機和基于網(wǎng)絡(luò)的IDSD.可以與防火墻聯(lián)動7、以下哪個不是網(wǎng)絡(luò)安全中的身份認證協(xié)議？（）A.KerberosB.RADIUSC.LDAPD.TCP8、網(wǎng)絡(luò)安全中的“零日漏洞”是指（）A.尚未被發(fā)現(xiàn)的漏洞B.剛剛被發(fā)現(xiàn)的漏洞C.無法修復的漏洞D.危害極大的漏洞9、網(wǎng)絡(luò)安全中的“CISO”通常指的是（）A.首席信息安全官B.網(wǎng)絡(luò)安全操作員C.網(wǎng)絡(luò)安全顧問D.以上都不是10、在網(wǎng)絡(luò)安全中，“Honeypot”是指（）A.蜜罐B.防火墻C.入侵檢測系統(tǒng)D.加密算法11、網(wǎng)絡(luò)安全中的“NAC”是指（）A.網(wǎng)絡(luò)訪問控制B.網(wǎng)絡(luò)應(yīng)用控制C.網(wǎng)絡(luò)地址轉(zhuǎn)換D.網(wǎng)絡(luò)認證服務(wù)12、以下哪個不是常見的網(wǎng)絡(luò)安全漏洞類型？（）A.緩沖區(qū)溢出漏洞B.邏輯漏洞C.硬件漏洞D.語法漏洞13、以下哪個不是網(wǎng)絡(luò)安全審計工具？（）A.WiresharkB.NessusC.SnortD.Photoshop14、網(wǎng)絡(luò)安全中的“CIA三元組”不包括（）A.保密性B.完整性C.可用性D.可控性15、以下哪種身份認證因素屬于“你知道的”？（）A.指紋B.密碼C.虹膜D.證書16、網(wǎng)絡(luò)安全中的“WAF”是指（）A.網(wǎng)絡(luò)應(yīng)用防火墻B.無線訪問防火墻C.網(wǎng)站訪問頻率D.網(wǎng)頁應(yīng)用框架17、在網(wǎng)絡(luò)安全中，“沙箱技術(shù)”主要用于（）A.隔離可疑程序B.提高系統(tǒng)性能C.優(yōu)化網(wǎng)絡(luò)帶寬D.存儲重要數(shù)據(jù)18、以下哪個不是網(wǎng)絡(luò)安全風險評估的方法？（）A.定性評估B.定量評估C.隨機評估D.綜合評估19、以下哪種加密算法屬于對稱加密？（）A.RSAB.AESC.ECCD.SHA20、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止內(nèi)部人員泄露敏感信息？（）A.數(shù)據(jù)加密B.訪問控制C.審計跟蹤D.以上都是二、簡答題（本大題共4個小題，共40分)1、（本題10分）簡述網(wǎng)絡(luò)嗅探的概念及可能造成的危害。2、（本題10分）解釋網(wǎng)絡(luò)安全中的隱私增強技術(shù)（PET）的類型和應(yīng)用。3、（本題10分）簡述工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的特點和挑戰(zhàn)。4、（本題10分）什么是網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)安全治理模式？三、綜合分析題（本大題共2個小題，共20分