鄭州航空工業(yè)管理學(xué)院《信息安全概論》2021-2022學(xué)年期末試卷

學(xué)校________________班級____________姓名____________考場____________準考證號學(xué)校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁鄭州航空工業(yè)管理學(xué)院

《信息安全概論》2021-2022學(xué)年期末試卷題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡(luò)安全中，“蜜罐”的主要作用是（）A.存儲數(shù)據(jù)B.吸引攻擊者C.提高網(wǎng)絡(luò)性能D.檢測病毒2、網(wǎng)絡(luò)安全中的“IDS/IPS”組合通常用于（）A.全面檢測和防御B.數(shù)據(jù)備份和恢復(fù)C.網(wǎng)絡(luò)優(yōu)化和加速D.以上都不是3、以下哪個不是常見的網(wǎng)絡(luò)漏洞掃描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys4、以下哪種技術(shù)可以防止網(wǎng)絡(luò)數(shù)據(jù)包被篡改？（）A.數(shù)字簽名B.數(shù)字證書C.訪問控制列表D.網(wǎng)絡(luò)地址轉(zhuǎn)換5、在網(wǎng)絡(luò)安全中，“蜜網(wǎng)”相比于“蜜罐”的優(yōu)勢在于（）A.更難被攻擊者發(fā)現(xiàn)B.可以模擬更復(fù)雜的網(wǎng)絡(luò)環(huán)境C.成本更低D.維護更簡單6、以下關(guān)于網(wǎng)絡(luò)安全應(yīng)急預(yù)案的描述，正確的是（）A.一成不變B.不需要測試C.應(yīng)定期更新D.只針對內(nèi)部攻擊7、在網(wǎng)絡(luò)攻擊中，“水坑攻擊”主要針對的是（）A.用戶常訪問的網(wǎng)站B.特定的網(wǎng)絡(luò)服務(wù)C.網(wǎng)絡(luò)設(shè)備的漏洞D.以上都不是8、以下哪種網(wǎng)絡(luò)攻擊方式主要針對無線網(wǎng)絡(luò)的認證機制？（）A.暴力破解B.字典攻擊C.釣魚攻擊D.重放攻擊9、網(wǎng)絡(luò)安全中的“APT”是指（）A.高級持續(xù)性威脅B.應(yīng)用程序性能測試C.訪問權(quán)限測試D.自動補丁技術(shù)10、以下哪種加密算法的密鑰長度可變？（）A.AESB.RSAC.SHAD.MD511、以下哪種網(wǎng)絡(luò)安全設(shè)備可以檢測和阻止惡意流量？（）A.路由器B.交換機C.防火墻D.集線器12、“網(wǎng)絡(luò)隔離”的主要目的是（）A.提高網(wǎng)絡(luò)性能B.保障網(wǎng)絡(luò)安全C.優(yōu)化網(wǎng)絡(luò)拓撲D.降低網(wǎng)絡(luò)成本13、以下哪種加密算法屬于哈希函數(shù)？（）A.RC4B.SHA-256C.IDEAD.Blowfish14、以下哪個不是網(wǎng)絡(luò)安全漏洞的來源？（）A.軟件設(shè)計缺陷B.硬件故障C.配置錯誤D.人為疏忽15、在網(wǎng)絡(luò)安全中，“緩沖區(qū)溢出攻擊”利用的是（）A.程序的邏輯漏洞B.系統(tǒng)的硬件故障C.網(wǎng)絡(luò)的帶寬不足D.數(shù)據(jù)庫的錯誤配置16、VPN技術(shù)的主要作用是（）A.提高網(wǎng)絡(luò)速度B.隱藏真實IP地址C.增強網(wǎng)絡(luò)信號D.優(yōu)化網(wǎng)絡(luò)拓撲17、以下哪個不是網(wǎng)絡(luò)安全審計的內(nèi)容？（）A.用戶活動B.系統(tǒng)配置C.網(wǎng)絡(luò)流量D.網(wǎng)頁設(shè)計18、數(shù)字證書中不包含以下哪個信息？（）A.用戶公鑰B.用戶身份信息C.用戶私鑰D.證書頒發(fā)機構(gòu)信息19、“網(wǎng)絡(luò)掃描”的主要目的是（）A.發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備和服務(wù)B.竊取網(wǎng)絡(luò)中的數(shù)據(jù)C.破壞網(wǎng)絡(luò)中的設(shè)備D.占用網(wǎng)絡(luò)中的帶寬20、以下關(guān)于網(wǎng)絡(luò)安全態(tài)勢感知的描述，錯誤的是（）A.可以預(yù)測未來的安全威脅B.不重要C.基于大數(shù)據(jù)分析D.有助于及時采取防范措施二、簡答題（本大題共4個小題，共40分)1、（本題10分）簡述網(wǎng)絡(luò)安全中的工業(yè)控制系統(tǒng)漏洞管理。2、（本題10分）簡述網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)安全意識教育評估方法。3、（本題10分）解釋網(wǎng)絡(luò)安全中的內(nèi)生安全理念。4、（本題10分）什么是社交工程攻擊？舉例說明。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）某金融機構(gòu)的手機銀行應(yīng)用被發(fā)現(xiàn)存在中間人攻擊的