重慶財(cái)經(jīng)學(xué)院《信息安全技術(shù)》2023-2024學(xué)年期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)重慶財(cái)經(jīng)學(xué)院《信息安全技術(shù)》2023-2024學(xué)年期末試卷題號(hào)一二三總分得分一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、以下哪種網(wǎng)絡(luò)攻擊手段會(huì)導(dǎo)致目標(biāo)系統(tǒng)資源耗盡？（）A.釣魚攻擊B.拒絕服務(wù)攻擊C.跨站腳本攻擊D.目錄遍歷攻擊2、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止網(wǎng)絡(luò)數(shù)據(jù)包的篡改？（）A.數(shù)字證書B.防火墻C.入侵檢測(cè)D.消息認(rèn)證碼3、網(wǎng)絡(luò)安全中的“Webshell”通常用于（）A.網(wǎng)站開發(fā)B.網(wǎng)站攻擊C.網(wǎng)站優(yōu)化D.網(wǎng)站監(jiān)控4、以下哪種網(wǎng)絡(luò)安全設(shè)備可以防止內(nèi)部網(wǎng)絡(luò)受到來(lái)自外部的攻擊？（）A.入侵檢測(cè)系統(tǒng)B.入侵防御系統(tǒng)C.防火墻D.漏洞掃描器5、以下哪個(gè)不是常見的網(wǎng)絡(luò)安全培訓(xùn)內(nèi)容？（）A.密碼管理B.網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)C.安全意識(shí)培養(yǎng)D.應(yīng)急響應(yīng)流程6、IPSec協(xié)議主要用于（）A.郵件加密B.網(wǎng)絡(luò)層安全C.數(shù)據(jù)庫(kù)加密D.網(wǎng)頁(yè)加密7、以下關(guān)于網(wǎng)絡(luò)安全應(yīng)急演練的描述，正確的是（）A.沒(méi)有必要B.可以提高應(yīng)急響應(yīng)能力C.只針對(duì)大型企業(yè)D.不會(huì)發(fā)現(xiàn)問(wèn)題8、以下哪種網(wǎng)絡(luò)安全技術(shù)可以檢測(cè)網(wǎng)絡(luò)中的異常活動(dòng)？（）A.入侵檢測(cè)系統(tǒng)B.防火墻C.加密技術(shù)D.備份技術(shù)9、網(wǎng)絡(luò)安全中的“WAF”是指（）A.網(wǎng)絡(luò)應(yīng)用防火墻B.無(wú)線訪問(wèn)防火墻C.網(wǎng)站訪問(wèn)頻率D.網(wǎng)頁(yè)應(yīng)用框架10、以下哪種網(wǎng)絡(luò)攻擊手段是通過(guò)消耗網(wǎng)絡(luò)資源導(dǎo)致服務(wù)不可用？（）A.SQL注入B.蠕蟲病毒C.DDoS攻擊D.端口掃描11、以下哪個(gè)不是網(wǎng)絡(luò)安全培訓(xùn)的目的？（）A.提高安全意識(shí)B.掌握安全技能C.推廣新軟件D.遵守安全政策12、在網(wǎng)絡(luò)安全中，“社工庫(kù)”是指（）A.社會(huì)工程學(xué)知識(shí)庫(kù)B.存儲(chǔ)大量用戶個(gè)人信息的數(shù)據(jù)庫(kù)C.網(wǎng)絡(luò)社交平臺(tái)的數(shù)據(jù)庫(kù)D.社會(huì)工作者的數(shù)據(jù)庫(kù)13、以下關(guān)于網(wǎng)絡(luò)安全培訓(xùn)的描述，錯(cuò)誤的是（）A.對(duì)所有員工都很重要B.只針對(duì)技術(shù)人員C.可以提高安全意識(shí)D.應(yīng)定期進(jìn)行14、在網(wǎng)絡(luò)訪問(wèn)控制中，以下哪種方式最為嚴(yán)格？（）A.基于角色的訪問(wèn)控制B.自主訪問(wèn)控制C.強(qiáng)制訪問(wèn)控制D.基于屬性的訪問(wèn)控制15、以下哪種網(wǎng)絡(luò)安全威脅主要針對(duì)無(wú)線網(wǎng)絡(luò)？（）A.中間人攻擊B.SQL注入C.緩沖區(qū)溢出D.端口掃描16、在網(wǎng)絡(luò)通信中，IPSec主要用于提供（）A.數(shù)據(jù)完整性B.數(shù)據(jù)源認(rèn)證C.機(jī)密性D.以上都是17、網(wǎng)絡(luò)安全中的“加密狗”通常用于（）A.軟件加密B.網(wǎng)絡(luò)加速C.數(shù)據(jù)備份D.系統(tǒng)優(yōu)化18、以下哪個(gè)不是數(shù)據(jù)備份的策略？（）A.完全備份B.增量備份C.差異備份D.隨機(jī)備份19、網(wǎng)絡(luò)安全中的“ACL”指的是（）A.訪問(wèn)控制列表B.應(yīng)用程序列表C.地址轉(zhuǎn)換列表D.以上都不是20、在網(wǎng)絡(luò)通信中，SSH協(xié)議主要用于（）A.文件傳輸B.遠(yuǎn)程登錄C.郵件發(fā)送D.域名解析二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）解釋網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)爬蟲在安全檢測(cè)中的應(yīng)用。2、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全的定義和重要性。3、（本題10分）什么是網(wǎng)絡(luò)安全態(tài)勢(shì)感知？其關(guān)鍵技術(shù)有哪些？4、（本題10分）解釋網(wǎng)絡(luò)安全中的軟件定義廣域網(wǎng)（SD-WAN）的安全優(yōu)勢(shì)。三、綜合分析題（本大題共2個(gè)小題，共20分)1、（本題10分）