成都中醫(yī)藥大學(xué)《信息安全技術(shù)》2022-2023學(xué)年期末試卷

站名：站名：年級專業(yè)：姓名：學(xué)號：凡年級專業(yè)、姓名、學(xué)號錯(cuò)寫、漏寫或字跡不清者，成績按零分記?！堋狻€…………第1頁，共1頁成都中醫(yī)藥大學(xué)《信息安全技術(shù)》

2022-2023學(xué)年期末試卷題號一二三總分得分一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)安全中，“偽基站”主要用于（）A.發(fā)送垃圾短信B.增強(qiáng)手機(jī)信號C.提供免費(fèi)Wi-FiD.加速網(wǎng)絡(luò)傳輸2、網(wǎng)絡(luò)安全中的“DDoS攻擊”是指（）A.分布式拒絕服務(wù)攻擊B.數(shù)據(jù)驅(qū)動(dòng)的攻擊C.直接拒絕服務(wù)攻擊D.動(dòng)態(tài)拒絕服務(wù)攻擊3、以下哪個(gè)不是密碼學(xué)中的基本概念？（）A.明文B.密文C.密鑰D.編碼4、網(wǎng)絡(luò)安全中的“供應(yīng)鏈攻擊”主要針對的是（）A.產(chǎn)品供應(yīng)商B.軟件開發(fā)商C.硬件制造商D.以上都是5、以下哪種密碼攻擊方式通過嘗試所有可能的密鑰組合來破解密碼？（）A.社會(huì)工程學(xué)攻擊B.暴力攻擊C.字典攻擊D.緩沖區(qū)溢出攻擊6、以下哪個(gè)不是常見的網(wǎng)絡(luò)安全認(rèn)證標(biāo)準(zhǔn)？（）A.ISO27001B.CISSPC.CCNAD.PCIDSS7、以下哪個(gè)不是網(wǎng)絡(luò)安全應(yīng)急預(yù)案的內(nèi)容？（）A.應(yīng)急響應(yīng)流程B.風(fēng)險(xiǎn)評估方法C.恢復(fù)策略D.人員職責(zé)分工8、以下哪個(gè)不是常見的網(wǎng)絡(luò)漏洞掃描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys9、ARP欺騙攻擊主要針對的是網(wǎng)絡(luò)中的（）A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層10、在網(wǎng)絡(luò)安全中，“SaaS”是指（）A.軟件即服務(wù)B.安全即服務(wù)C.存儲即服務(wù)D.平臺即服務(wù)11、網(wǎng)絡(luò)安全中的“UEBA”指的是（）A.用戶和實(shí)體行為分析B.統(tǒng)一企業(yè)行為分析C.終極企業(yè)行為分析D.以上都不是12、以下哪個(gè)不是常見的網(wǎng)絡(luò)安全威脅？（）A.網(wǎng)絡(luò)釣魚B.數(shù)據(jù)備份C.惡意軟件D.DDoS攻擊13、在網(wǎng)絡(luò)安全中，數(shù)字證書主要用于（）A.加密數(shù)據(jù)B.身份認(rèn)證C.數(shù)字簽名D.以上都是14、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止網(wǎng)絡(luò)中的惡意流量？（）A.流量清洗B.數(shù)據(jù)壓縮C.負(fù)載均衡D.域名解析15、以下哪個(gè)不是常見的網(wǎng)絡(luò)安全評估方法？（）A.漏洞掃描B.滲透測試C.壓力測試D.代碼審查16、在網(wǎng)絡(luò)攻擊中，“蠕蟲”主要的傳播方式是（）A.網(wǎng)絡(luò)傳播B.郵件傳播C.移動(dòng)存儲傳播D.以上都是17、以下哪種密碼策略可以增強(qiáng)密碼的安全性？（）A.定期更換密碼B.使用簡單易記的密碼C.多個(gè)系統(tǒng)使用相同密碼D.密碼長度小于6位18、以下關(guān)于網(wǎng)絡(luò)安全培訓(xùn)的描述，錯(cuò)誤的是（）A.對所有員工都很重要B.只針對技術(shù)人員C.可以提高安全意識D.應(yīng)定期進(jìn)行19、以下哪種攻擊方式通過發(fā)送大量無效的網(wǎng)絡(luò)請求來占用系統(tǒng)資源？（）A.分布式拒絕服務(wù)攻擊（DDoS）B.跨站請求偽造（CSRF）C.中間人攻擊（MITM）D.暴力破解20、以下哪種加密算法常用于無線網(wǎng)絡(luò)的加密？（）A.RC4B.IDEAC.BlowfishD.Twofish二、簡答題（本大題共4個(gè)小題，共40分)1、（本題10分）什么是藍(lán)牙安全風(fēng)險(xiǎn)？如何保障藍(lán)牙設(shè)備的安全？2、（本題10分）解釋零日漏洞的概念及潛在風(fēng)險(xiǎn)。3、（本題10分）解釋網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)監(jiān)控工具的功能和選擇標(biāo)準(zhǔn)。4、（本題10分）解釋網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)安全服務(wù)質(zhì)量（QoS）保障。三、綜合分析題（