中南林業(yè)科技大學《信息安全》2022-2023學年期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁中南林業(yè)科技大學《信息安全》2022-2023學年期末試卷院(系)_______班級_______學號_______姓名_______題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、以下哪個不是常見的網(wǎng)絡安全加密模式？（）A.ECBB.CBCC.CFBD.FIFO2、在網(wǎng)絡安全中，“SIEM”是指（）A.安全信息和事件管理B.系統(tǒng)集成和企業(yè)管理C.軟件安裝和設備管理D.服務級別和指標管理3、在網(wǎng)絡安全中，SSL協(xié)議位于（）A.網(wǎng)絡層B.傳輸層C.應用層D.物理層4、“網(wǎng)絡釣魚”通常通過以下哪種方式進行？（）A.發(fā)送虛假郵件B.掃描端口C.植入木馬D.暴力破解密碼5、以下哪個不是網(wǎng)絡防火墻的類型？（）A.軟件防火墻B.硬件防火墻C.應用防火墻D.生物防火墻6、網(wǎng)絡安全中的“PKI”指的是（）A.公鑰基礎設施B.私人密鑰基礎設施C.網(wǎng)絡密鑰基礎設施D.以上都不是7、以下哪種網(wǎng)絡安全技術(shù)可以防止拒絕服務攻擊？（）A.流量清洗B.數(shù)據(jù)加密C.身份認證D.以上都是8、在網(wǎng)絡攻擊中，“跳板”通常指的是（）A.被攻擊的目標主機B.攻擊者使用的中間主機C.攻擊工具D.攻擊的入口點9、以下哪個不是網(wǎng)絡安全應急響應的步驟？（）A.檢測B.預防C.遏制D.恢復10、在網(wǎng)絡攻擊中，“水坑攻擊”主要針對的是（）A.用戶常訪問的網(wǎng)站B.特定的網(wǎng)絡服務C.網(wǎng)絡設備的漏洞D.以上都不是11、以下哪個不是網(wǎng)絡安全風險評估的方法？（）A.定性評估B.定量評估C.隨機評估D.綜合評估12、在網(wǎng)絡安全中，“UTM”是指（）A.統(tǒng)一威脅管理B.通用傳輸模型C.用戶終端管理D.不間斷電源13、“網(wǎng)絡間諜活動”主要目的是（）A.竊取敏感信息B.破壞網(wǎng)絡設施C.干擾網(wǎng)絡通信D.占用網(wǎng)絡資源14、以下哪個不是網(wǎng)絡安全中的安全漏洞類型？（）A.配置漏洞B.代碼漏洞C.硬件漏洞D.人員漏洞15、網(wǎng)絡安全中的“跳板機”主要用于（）A.提高服務器性能B.隱藏攻擊源C.負載均衡D.數(shù)據(jù)備份16、網(wǎng)絡安全中的“沙箱”技術(shù)主要用于（）A.檢測惡意軟件B.保護操作系統(tǒng)C.提高網(wǎng)絡性能D.優(yōu)化網(wǎng)絡帶寬17、網(wǎng)絡安全中的“旁站”是指（）A.與目標網(wǎng)站在同一服務器上的其他網(wǎng)站B.目標網(wǎng)站的鏡像網(wǎng)站C.目標網(wǎng)站的測試網(wǎng)站D.目標網(wǎng)站的備份網(wǎng)站18、SSL協(xié)議位于OSI模型的哪一層？（）A.應用層B.傳輸層C.網(wǎng)絡層D.數(shù)據(jù)鏈路層19、以下哪個不是網(wǎng)絡安全應急預案的內(nèi)容？（）A.應急響應流程B.風險評估方法C.恢復策略D.人員職責分工20、在網(wǎng)絡安全中，“STIX”是指（）A.一種網(wǎng)絡攻擊技術(shù)B.一種網(wǎng)絡安全標準C.一種加密算法D.一種漏洞掃描工具二、簡答題（本大題共4個小題，共40分)1、（本題10分）什么是網(wǎng)絡安全中的匿名網(wǎng)絡（如Tor）的工作原理和潛在風險？2、（本題10分）解釋網(wǎng)絡安全風險評估的方法和步驟。3、（本題10分）什么是網(wǎng)絡釣魚？如何避免成為網(wǎng)絡釣魚的受害者？4、（本題10分）什么是網(wǎng)絡安全中的無文件惡意軟件？如何檢測？三、綜合分析題