江苏大学《信息安全法规》2022-2023学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页江苏大学《信息安全法规》

2022-2023学年期末试卷题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪个不是网络安全应急响应的步骤？（）A.检测B.预防C.遏制D.恢复2、网络安全中的“僵尸网络”通常由（）控制。A.黑客B.政府机构C.网络服务提供商D.合法用户3、在网络安全中，“社工库”是指（）A.社会工程学知识库B.存储大量用户个人信息的数据库C.网络社交平台的数据库D.社会工作者的数据库4、在网络安全中，以下哪个不是对称加密算法？（）A.AESB.RSAC.DESD.3DES5、在网络安全中，“零日漏洞”是指（）A.尚未被发现的漏洞B.已经修复的漏洞C.公开已知但未被利用的漏洞D.刚刚被发现且尚未有补丁的漏洞6、以下哪个不是网络安全威胁？（）A.自然灾害B.黑客攻击C.软件漏洞D.网络拥塞7、在网络安全中，ACL指的是（）A.访问控制列表B.高级加密标准C.应用层控制D.认证中心8、以下哪个不是网络安全中的访问控制模型？（）A.Bell-LaPadula模型B.Biba模型C.Clark-Wilson模型D.瀑布模型9、以下关于网络安全策略的说法，错误的是（）A.是保障网络安全的指导方针B.可以根据组织需求进行定制C.一旦制定就不能修改D.包括访问控制策略、加密策略等10、网络安全中的“IDS/IPS”分别指（）A.入侵检测系统/入侵防御系统B.身份识别系统/身份保护系统C.信息分发系统/信息保护系统D.智能决策系统/智能防护系统11、“网络欺诈”通常采用以下哪种手段？（）A.虚假网站B.恶意软件C.网络钓鱼D.以上都是12、以下哪种网络攻击可以通过更新软件来防范？（）A.零日攻击B.缓冲区溢出攻击C.社会工程学攻击D.以上都不是13、以下哪种网络攻击方式通过恶意修改域名解析来实现？（）A.DNS劫持B.HTTP劫持C.IP劫持D.MAC劫持14、在网络安全中，“WAF”代表的是（）A.网络应用防火墙B.无线访问防火墙C.网站访问频率D.以上都不是15、以下哪种网络安全策略可以限制网络访问的时间？（）A.访问控制列表B.时间策略C.加密策略D.备份策略16、在网络安全中，“SOAR”是指（）A.安全编排、自动化和响应B.软件定义的广域网C.单点登录和访问管理D.服务器和存储区域网络17、以下哪种加密算法常用于无线网络加密？（）A.WPAB.WEPC.TKIPD.以上都是18、以下哪个不是网络安全威胁情报的来源？（）A.安全厂商B.社交媒体C.天气预报D.地下论坛19、“恶意软件”不包括以下哪种类型？（）A.病毒B.蠕虫C.间谍软件D.办公软件20、“SQL注入攻击”主要针对的是（）A.数据库系统B.操作系统C.网络设备D.应用程序二、简答题（本大题共4个小题，共40分)1、（本题10分）解释网络安全中的生物识别技术的安全风险和应对措施。2、（本题10分）解释网络安全中的身份盗用的危害和防范措施。3、（本题10分）什么是零日漏洞？如何应对零日漏洞的威胁？4、（本题10分）什么是网络安全中的网络漏洞赏金计划？三、综合分析题（本大题共2个小题，