江苏海洋大学《信息处理与成像技术》2021-2022学年期末试卷

自觉遵守考场纪律如考试作弊此答卷无效密自觉遵守考场纪律如考试作弊此答卷无效密封线第1页，共3页江苏海洋大学《信息处理与成像技术》

2021-2022学年期末试卷院(系)_______班级_______学号_______姓名_______题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络安全中，“PKI”是指（）A.公钥基础设施B.私钥基础设施C.密钥分发中心D.数字证书认证中心2、网络安全中的“零日漏洞”是指（）A.已被修复的漏洞B.未知的安全漏洞C.不严重的漏洞D.公开的漏洞3、在网络安全中，“CVE”指的是（）A.常见漏洞和披露B.网络漏洞评估C.证书验证引擎D.以上都不是4、在网络访问控制中，以下哪种方式最为严格？（）A.基于角色的访问控制B.自主访问控制C.强制访问控制D.基于属性的访问控制5、以下哪种网络攻击方式会导致用户密码泄露？（）A.暴力破解B.字典攻击C.撞库攻击D.以上都是6、在网络安全中，“WAF”代表的是（）A.网络应用防火墙B.无线访问防火墙C.网站访问频率D.以上都不是7、以下哪种加密算法属于哈希函数？（）A.RC4B.SHA-256C.IDEAD.Blowfish8、以下哪种网络攻击可以通过更新软件来防范？（）A.零日攻击B.缓冲区溢出攻击C.社会工程学攻击D.以上都不是9、以下哪种攻击方式通过篡改网络数据包来达到攻击目的？（）A.数据包注入攻击B.数据包嗅探攻击C.数据包重放攻击D.以上都是10、以下哪个不是网络安全中的风险评估方法？（）A.故障树分析B.头脑风暴法C.德尔菲法D.冒泡排序法11、以下哪种密码策略可以增强密码的安全性？（）A.定期更换密码B.使用简单易记的密码C.多个系统使用相同密码D.密码长度小于6位12、以下哪种网络安全设备可以防止内部网络受到来自外部的攻击？（）A.入侵检测系统B.入侵防御系统C.防火墙D.漏洞扫描器13、以下哪个不是常见的网络安全认证标准？（）A.ISO27001B.CISSPC.CCNAD.PCIDSS14、网络安全中的“APT攻击”是指（）A.高级持续性威胁B.应用程序攻击C.访问权限攻击D.自动端口攻击15、在网络安全中，SSL协议位于（）A.网络层B.传输层C.应用层D.物理层16、“SQL注入攻击”主要针对的是（）A.数据库系统B.操作系统C.网络设备D.应用程序17、以下哪种网络攻击方式通过发送大量无用数据包阻塞网络？（）A.分布式拒绝服务攻击B.跨站脚本攻击C.网络钓鱼攻击D.社会工程学攻击18、以下关于网络安全策略的描述，错误的是（）A.是保障网络安全的指导方针B.不需要定期更新C.包括访问控制策略D.应符合法律法规要求19、以下哪个不是常见的网络漏洞扫描工具？（）A.NessusB.WiresharkC.OpenVASD.Qualys20、网络安全中的“加密隧道”主要用于（）A.隐藏通信内容B.提高通信速度C.降低通信成本D.以上都不是二、简答题（本大题共4个小题，共40分)1、（本题10分）什么是网络安全中的加密劫持？如何检测和防范？2、（本题10分）什么是网络安全中的无文件恶意软件？如何检测？3、（本题10分）简述网络安全中的边缘人工智能的安全考虑。4、（本题10分）解释网络安全中的漏洞扫描的目的和流程。三、综合分析题（本大题共2个小题，共20分)1、（本题10分）某高校的校园