北京郵電大學(xué)《信息網(wǎng)絡(luò)建模與仿真》2022-2023學(xué)年期末試卷

自覺(jué)遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密自覺(jué)遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密封線第1頁(yè)，共3頁(yè)北京郵電大學(xué)《信息網(wǎng)絡(luò)建模與仿真》2022-2023學(xué)年期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、網(wǎng)絡(luò)安全中的“加密狗”通常用于（）A.軟件加密B.網(wǎng)絡(luò)加密C.數(shù)據(jù)備份D.身份認(rèn)證2、以下哪個(gè)不是網(wǎng)絡(luò)安全中的安全漏洞類型？（）A.配置漏洞B.代碼漏洞C.硬件漏洞D.人員漏洞3、網(wǎng)絡(luò)安全中的“CISO”通常指的是（）A.首席信息安全官B.網(wǎng)絡(luò)安全操作員C.網(wǎng)絡(luò)安全顧問(wèn)D.以上都不是4、在網(wǎng)絡(luò)通信中，SSH協(xié)議主要用于（）A.文件傳輸B.遠(yuǎn)程登錄C.郵件發(fā)送D.域名解析5、以下關(guān)于網(wǎng)絡(luò)安全策略的描述，錯(cuò)誤的是（）A.是保障網(wǎng)絡(luò)安全的指導(dǎo)方針B.不需要定期更新C.包括訪問(wèn)控制策略D.應(yīng)符合法律法規(guī)要求6、“SQL注入攻擊”主要針對(duì)的是（）A.數(shù)據(jù)庫(kù)系統(tǒng)B.操作系統(tǒng)C.網(wǎng)絡(luò)設(shè)備D.應(yīng)用程序7、在網(wǎng)絡(luò)安全中，“PKI”是指（）A.公鑰基礎(chǔ)設(shè)施B.私鑰基礎(chǔ)設(shè)施C.密鑰分發(fā)中心D.數(shù)字證書(shū)認(rèn)證中心8、“網(wǎng)絡(luò)隔離”的主要目的是（）A.提高網(wǎng)絡(luò)性能B.保障網(wǎng)絡(luò)安全C.優(yōu)化網(wǎng)絡(luò)拓?fù)銬.降低網(wǎng)絡(luò)成本9、網(wǎng)絡(luò)安全中的“IDS/IPS”組合通常用于（）A.全面檢測(cè)和防御B.數(shù)據(jù)備份和恢復(fù)C.網(wǎng)絡(luò)優(yōu)化和加速D.以上都不是10、以下哪種攻擊方式不屬于網(wǎng)絡(luò)監(jiān)聽(tīng)？（）A.嗅探B.中間人攻擊C.端口掃描D.數(shù)據(jù)包分析11、以下哪種網(wǎng)絡(luò)安全策略可以限制用戶對(duì)特定資源的訪問(wèn)？（）A.訪問(wèn)控制列表B.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)C.路由協(xié)議D.域名系統(tǒng)12、以下哪種網(wǎng)絡(luò)攻擊手段是通過(guò)消耗網(wǎng)絡(luò)資源導(dǎo)致服務(wù)不可用？（）A.SQL注入B.蠕蟲(chóng)病毒C.DDoS攻擊D.端口掃描13、以下哪種加密算法常用于無(wú)線網(wǎng)絡(luò)安全？（）A.RC4B.SHA-1C.MD5D.RSA14、SSL協(xié)議主要用于（）A.電子郵件加密B.網(wǎng)頁(yè)瀏覽加密C.文件傳輸加密D.以上都是15、以下哪種網(wǎng)絡(luò)安全設(shè)備可以防止內(nèi)部網(wǎng)絡(luò)受到來(lái)自外部的攻擊？（）A.入侵檢測(cè)系統(tǒng)B.入侵防御系統(tǒng)C.防火墻D.漏洞掃描器16、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)安全審計(jì)工具？（）A.WiresharkB.NessusC.SnortD.Photoshop17、以下哪種攻擊方式通過(guò)篡改網(wǎng)絡(luò)數(shù)據(jù)包來(lái)達(dá)到攻擊目的？（）A.數(shù)據(jù)包注入攻擊B.數(shù)據(jù)包嗅探攻擊C.數(shù)據(jù)包重放攻擊D.以上都是18、在網(wǎng)絡(luò)安全中，以下哪個(gè)不是對(duì)稱加密算法？（）A.AESB.RSAC.DESD.3DES19、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)安全審計(jì)內(nèi)容？（）A.用戶登錄行為B.系統(tǒng)配置變更C.網(wǎng)絡(luò)流量統(tǒng)計(jì)D.員工績(jī)效評(píng)估20、在網(wǎng)絡(luò)安全中，“WAF”代表的是（）A.網(wǎng)絡(luò)應(yīng)用防火墻B.無(wú)線訪問(wèn)防火墻C.網(wǎng)站訪問(wèn)頻率D.以上都不是二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）解釋網(wǎng)絡(luò)安全中的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)的威脅和防范方法。2、（本題10分）解釋網(wǎng)絡(luò)安全審計(jì)的目的和主要流程。3、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全中的隱私框架的選擇和應(yīng)用。4、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全中的遠(yuǎn)程辦公安全風(fēng)險(xiǎn)和應(yīng)對(duì)策略。三、綜合分析題（本大題共2個(gè)小題，共20分)1、（本題10分）一家物流企業(yè)的倉(cāng)庫(kù)