北京郵電大學(xué)《信息與網(wǎng)絡(luò)安全》2022-2023學(xué)年期末試卷

學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁北京郵電大學(xué)《信息與網(wǎng)絡(luò)安全》2022-2023學(xué)年期末試卷題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)安全中，“緩沖區(qū)溢出攻擊”利用的是（）A.程序的邏輯漏洞B.系統(tǒng)的硬件故障C.網(wǎng)絡(luò)的帶寬不足D.數(shù)據(jù)庫的錯誤配置2、在網(wǎng)絡(luò)安全中，數(shù)字證書通常不包含（）A.公鑰B.私鑰C.證書頒發(fā)機(jī)構(gòu)的簽名D.證書所有者的信息3、VPN技術(shù)的主要作用是（）A.提高網(wǎng)絡(luò)速度B.隱藏真實(shí)IP地址C.增強(qiáng)網(wǎng)絡(luò)信號D.優(yōu)化網(wǎng)絡(luò)拓?fù)?、以下哪種技術(shù)可以防止網(wǎng)絡(luò)釣魚攻擊？（）A.雙因素認(rèn)證B.數(shù)據(jù)加密C.訪問控制D.網(wǎng)絡(luò)監(jiān)控5、以下哪個不是網(wǎng)絡(luò)安全風(fēng)險評估的方法？（）A.定性評估B.定量評估C.隨機(jī)評估D.綜合評估6、在網(wǎng)絡(luò)安全中，“零日漏洞”是指（）A.尚未被發(fā)現(xiàn)的漏洞B.已經(jīng)修復(fù)的漏洞C.公開已知但未被利用的漏洞D.剛剛被發(fā)現(xiàn)且尚未有補(bǔ)丁的漏洞7、網(wǎng)絡(luò)安全中的“白名單”機(jī)制是指（）A.只允許特定的用戶或設(shè)備訪問B.只允許特定的網(wǎng)絡(luò)流量通過C.只允許特定的軟件運(yùn)行D.以上都是8、網(wǎng)絡(luò)安全中的“加密狗”通常用于（）A.軟件加密B.網(wǎng)絡(luò)加密C.數(shù)據(jù)備份D.身份認(rèn)證9、以下哪個不是網(wǎng)絡(luò)安全審計工具？（）A.WiresharkB.NessusC.SnortD.Photoshop10、以下哪個不是網(wǎng)絡(luò)安全威脅？（）A.自然災(zāi)害B.黑客攻擊C.軟件漏洞D.網(wǎng)絡(luò)擁塞11、以下哪個不是網(wǎng)絡(luò)安全審計的內(nèi)容？（）A.用戶活動B.系統(tǒng)配置C.網(wǎng)絡(luò)流量D.網(wǎng)頁設(shè)計12、以下關(guān)于網(wǎng)絡(luò)安全漏洞掃描的描述，錯誤的是（）A.可以發(fā)現(xiàn)潛在的安全漏洞B.不會對系統(tǒng)造成影響C.應(yīng)定期進(jìn)行D.是一種主動的安全防護(hù)措施13、在網(wǎng)絡(luò)安全中，“Honeypot”是指（）A.蜜罐B.防火墻C.入侵檢測系統(tǒng)D.加密算法14、在網(wǎng)絡(luò)安全中，“STIX”是指（）A.一種網(wǎng)絡(luò)攻擊技術(shù)B.一種網(wǎng)絡(luò)安全標(biāo)準(zhǔn)C.一種加密算法D.一種漏洞掃描工具15、“網(wǎng)絡(luò)欺詐”通常采用以下哪種手段？（）A.虛假網(wǎng)站B.惡意軟件C.網(wǎng)絡(luò)釣魚D.以上都是16、網(wǎng)絡(luò)安全中的“VPN”主要用于（）A.隱藏用戶真實(shí)IP地址B.提高網(wǎng)絡(luò)訪問速度C.優(yōu)化網(wǎng)絡(luò)帶寬D.降低網(wǎng)絡(luò)延遲17、以下關(guān)于防火墻的描述，錯誤的是（）A.可以防止內(nèi)部網(wǎng)絡(luò)攻擊B.可以限制外部網(wǎng)絡(luò)訪問C.可以記錄網(wǎng)絡(luò)活動D.不能完全阻止病毒傳播18、在網(wǎng)絡(luò)攻擊中，“水坑攻擊”主要針對的是（）A.用戶常訪問的網(wǎng)站B.特定的網(wǎng)絡(luò)服務(wù)C.網(wǎng)絡(luò)設(shè)備的漏洞D.以上都不是19、以下關(guān)于網(wǎng)絡(luò)安全風(fēng)險評估的描述，錯誤的是（）A.可以確定安全風(fēng)險等級B.不需要定期進(jìn)行C.有助于制定安全策略D.考慮資產(chǎn)、威脅和脆弱性20、以下哪個不是常見的網(wǎng)絡(luò)安全威脅情報來源？（）A.安全廠商B.社交媒體C.天氣預(yù)報D.暗網(wǎng)二、簡答題（本大題共4個小題，共40分)1、（本題10分）簡述網(wǎng)絡(luò)安全中的移動支付的安全威脅和防范策略。2、（本題10分）什么是網(wǎng)絡(luò)安全中的云安全態(tài)勢管理（CSPM）？3、（本題10分）解釋網(wǎng)絡(luò)攻擊中的DDoS攻擊的原理和防范措施。4、（本題10分）解釋網(wǎng)絡(luò)安全中的身份盜用的危害和防范措施。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分