青岛农业大学《网络与信息安全技术》2023-2024学年期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页青岛农业大学《网络与信息安全技术》2023-2024学年期末试卷题号一二三总分得分一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、以下哪种网络安全设备可以防止内部网络受到来自外部的攻击？（）A.入侵检测系统B.入侵防御系统C.防火墙D.漏洞扫描器2、在网络安全中，“旁站”是指（）A.与目标网站在同一服务器上的其他网站B.目标网站的备份网站C.模仿目标网站的钓鱼网站D.目标网站的镜像网站3、在网络安全中，“蠕虫病毒”的主要传播方式是（）A.通过网络B.通过邮件C.通过U盘D.通过光盘4、数字证书中不包含以下哪个信息？（）A.公钥B.私钥C.证书颁发机构D.证书有效期5、以下哪种身份验证方式安全性最高？（）A.用户名和密码B.指纹识别C.短信验证码D.动态口令6、以下哪种身份认证因素属于“你知道的”？（）A.指纹B.密码C.虹膜D.证书7、以下哪种加密方式可以用于数字签名？（）A.对称加密B.非对称加密C.哈希加密D.流加密8、以下哪种攻击方式利用了系统或软件中的漏洞？（）A.社会工程学攻击B.零日攻击C.网络钓鱼攻击D.恶意软件攻击9、以下关于网络安全应急预案的描述，正确的是（）A.一成不变B.不需要测试C.应定期更新D.只针对内部攻击10、以下关于网络安全应急演练的描述，正确的是（）A.没有必要B.可以提高应急响应能力C.只针对大型企业D.不会发现问题11、以下哪个不是网络安全中的数据备份策略？（）A.完全备份B.增量备份C.差异备份D.随机备份12、在网络安全中，“肉鸡”指的是（）A.被黑客控制的计算机B.用于攻击的服务器C.安全的网络设备D.合法的用户终端13、以下哪种网络安全技术可以防止网络监听？（）A.虚拟专用网络B.加密通信C.访问控制D.以上都是14、以下哪种技术可以用于防止网络窃听？（）A.虚拟专用网络（VPN）B.网络地址转换（NAT）C.动态主机配置协议（DHCP）D.域名系统（DNS）15、以下哪个不是网络安全管理的原则？（）A.预防为主B.综合治理C.技术优先D.以人为本16、网络安全中的“APT”是指（）A.高级持续性威胁B.应用程序威胁C.访问权限威胁D.以上都不是17、以下哪个不是网络安全中的加密协议？（）A.SSHB.HTTPSC.FTPD.TLS18、以下关于网络安全漏洞扫描的描述，错误的是（）A.可以发现潜在的安全漏洞B.不会对系统造成影响C.应定期进行D.是一种主动的安全防护措施19、网络安全中的“社工攻击”是指（）A.利用社会工程学进行的攻击B.针对社会工作者的攻击C.由社会组织发起的攻击D.在社交网络上的攻击20、以下哪个不是常见的网络安全威胁情报来源？（）A.安全厂商B.社交媒体C.天气预报D.暗网二、简答题（本大题共4个小题，共40分)1、（本题10分）解释网络安全中的软件物料清单（SBOM）在安全中的作用。2、（本题10分）解释网络安全中的移动应用安全的关键考虑因素。3、（本题10分）什么是网络安全中的智能卡安全机制？4、（本题10分）什么是网络安全中的容器技术的安全挑战？三、综合分析题（本大题共2个小题，共20分)1、（本题10分）