南京信息工程大學(xué)《計(jì)算機(jī)安全導(dǎo)論》2021-2022學(xué)年期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線(xiàn)…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)南京信息工程大學(xué)《計(jì)算機(jī)安全導(dǎo)論》2021-2022學(xué)年期末試卷題號(hào)一二三總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、以下哪個(gè)不是網(wǎng)絡(luò)安全審計(jì)的內(nèi)容？（）A.用戶(hù)活動(dòng)B.系統(tǒng)配置C.網(wǎng)絡(luò)流量D.網(wǎng)頁(yè)設(shè)計(jì)2、網(wǎng)絡(luò)安全中的“IDS/IPS”組合通常用于（）A.全面檢測(cè)和防御B.數(shù)據(jù)備份和恢復(fù)C.網(wǎng)絡(luò)優(yōu)化和加速D.以上都不是3、在網(wǎng)絡(luò)安全中，“脫庫(kù)”是指（）A.數(shù)據(jù)庫(kù)備份B.數(shù)據(jù)庫(kù)恢復(fù)C.竊取數(shù)據(jù)庫(kù)內(nèi)容D.優(yōu)化數(shù)據(jù)庫(kù)4、網(wǎng)絡(luò)安全中的“木馬”通常用于（）A.竊取信息B.破壞系統(tǒng)C.占用資源D.以上都是5、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)安全威脅情報(bào)來(lái)源？（）A.安全廠(chǎng)商B.社交媒體C.天氣預(yù)報(bào)D.暗網(wǎng)6、網(wǎng)絡(luò)安全中的“社工攻擊”是指（）A.利用社會(huì)工程學(xué)進(jìn)行的攻擊B.針對(duì)社會(huì)工作者的攻擊C.由社會(huì)組織發(fā)起的攻擊D.在社交網(wǎng)絡(luò)上的攻擊7、“惡意代碼”的傳播途徑不包括（）A.網(wǎng)絡(luò)下載B.光盤(pán)安裝C.空氣傳播D.U盤(pán)拷貝8、以下哪種網(wǎng)絡(luò)安全威脅主要針對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)？（）A.中間人攻擊B.SQL注入C.緩沖區(qū)溢出D.端口掃描9、以下哪個(gè)不是網(wǎng)絡(luò)安全審計(jì)的主要內(nèi)容？（）A.用戶(hù)行為審計(jì)B.系統(tǒng)性能審計(jì)C.網(wǎng)絡(luò)流量審計(jì)D.安全策略審計(jì)10、以下關(guān)于網(wǎng)絡(luò)安全培訓(xùn)的描述，錯(cuò)誤的是（）A.對(duì)所有員工都很重要B.只針對(duì)技術(shù)人員C.可以提高安全意識(shí)D.應(yīng)定期進(jìn)行11、以下哪個(gè)不是網(wǎng)絡(luò)安全應(yīng)急預(yù)案的內(nèi)容？（）A.應(yīng)急響應(yīng)流程B.風(fēng)險(xiǎn)評(píng)估方法C.恢復(fù)策略D.人員職責(zé)分工12、網(wǎng)絡(luò)安全中的“態(tài)勢(shì)感知”主要目的是（）A.了解網(wǎng)絡(luò)安全狀態(tài)B.預(yù)測(cè)網(wǎng)絡(luò)安全趨勢(shì)C.制定網(wǎng)絡(luò)安全策略D.以上都是13、網(wǎng)絡(luò)安全中的“Webshell”通常用于（）A.網(wǎng)站開(kāi)發(fā)B.網(wǎng)站攻擊C.網(wǎng)站優(yōu)化D.網(wǎng)站監(jiān)控14、以下關(guān)于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的描述，錯(cuò)誤的是（）A.可以確定安全風(fēng)險(xiǎn)等級(jí)B.不需要定期進(jìn)行C.有助于制定安全策略D.考慮資產(chǎn)、威脅和脆弱性15、數(shù)字證書(shū)中不包含以下哪個(gè)信息？（）A.公鑰B.私鑰C.證書(shū)頒發(fā)機(jī)構(gòu)D.證書(shū)有效期16、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)攻擊目標(biāo)？（）A.個(gè)人電腦B.移動(dòng)設(shè)備C.網(wǎng)絡(luò)服務(wù)器D.打印機(jī)墨盒17、以下哪個(gè)不是網(wǎng)絡(luò)安全中的防火墻類(lèi)型？（）A.軟件防火墻B.硬件防火墻C.生物防火墻D.芯片級(jí)防火墻18、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)安全審計(jì)內(nèi)容？（）A.用戶(hù)登錄行為B.系統(tǒng)配置變更C.網(wǎng)絡(luò)流量統(tǒng)計(jì)D.員工績(jī)效評(píng)估19、以下哪種方法不能增強(qiáng)無(wú)線(xiàn)網(wǎng)絡(luò)的安全性？（）A.關(guān)閉SSID廣播B.使用WEP加密C.增加信號(hào)強(qiáng)度D.啟用MAC地址過(guò)濾20、以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)漏洞掃描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys二、簡(jiǎn)答題（本大題共4個(gè)小題，共40分)1、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全中的域名系統(tǒng)（DNS）劫持的原理和防范措施。2、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)安全意識(shí)教育評(píng)估方法。3、（本題10分）簡(jiǎn)述網(wǎng)絡(luò)安全中的大數(shù)據(jù)安全存儲(chǔ)和處理技術(shù)。4、（本題10分）什么是網(wǎng)絡(luò)安全中的衛(wèi)星通信的安全挑戰(zhàn)？三、綜