西安电子科技大学《数据通信与计算机网络》2022-2023学年期末试卷

自觉遵守考场纪律如考试作弊此答卷无效密自觉遵守考场纪律如考试作弊此答卷无效密封线第1页，共3页西安电子科技大学《数据通信与计算机网络》2022-2023学年期末试卷院(系)_______班级_______学号_______姓名_______题号一二三总分得分批阅人一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络攻击中，“SQL注入”主要针对的是（）A.操作系统B.数据库C.网络设备D.应用程序2、以下哪种网络攻击方式利用了网页中的漏洞？（）A.网络嗅探B.网页挂马C.拒绝服务D.暴力猜解3、网络安全中的“钓鱼邮件”通常用于（）A.骗取用户信息B.推广产品C.发送通知D.交流工作4、以下哪种攻击方式通过发送大量无效的网络请求来占用系统资源？（）A.分布式拒绝服务攻击（DDoS）B.跨站请求伪造（CSRF）C.中间人攻击（MITM）D.暴力破解5、以下哪个不是网络安全应急响应的步骤？（）A.事件检测B.风险评估C.数据恢复D.系统升级6、以下哪个不是网络安全风险评估的方法？（）A.定性评估B.定量评估C.随机评估D.综合评估7、以下哪个不是网络安全中的安全漏洞类型？（）A.配置漏洞B.代码漏洞C.硬件漏洞D.人员漏洞8、网络安全中的“态势感知”主要目的是（）A.了解网络安全状态B.预测网络安全趋势C.制定网络安全策略D.以上都是9、以下哪种网络攻击可以通过更新软件来防范？（）A.零日攻击B.缓冲区溢出攻击C.社会工程学攻击D.以上都不是10、网络安全中的“白帽子”通常指（）A.恶意黑客B.合法的安全研究人员C.网络犯罪分子D.普通网络用户11、以下关于网络安全意识培养的描述，正确的是（）A.只针对专业人员B.不重要C.有助于防范网络攻击D.一次性培训即可12、在网络安全中，“安全套接层协议（SSL）”的主要作用是（）A.加密网页内容B.加速网页加载C.验证网站身份D.压缩网页数据13、以下哪个不是网络安全中的身份认证协议？（）A.KerberosB.RADIUSC.LDAPD.TCP14、以下哪个不是常见的网络安全监控指标？（）A.系统负载B.网络带宽使用C.员工工作时长D.异常登录次数15、以下哪个不是网络安全管理的主要内容？（）A.安全策略制定B.安全设备采购C.员工安全培训D.网络拓扑设计16、以下哪个不是常见的网络攻击目标？（）A.个人电脑B.移动设备C.网络服务器D.打印机墨盒17、“恶意软件”不包括以下哪种类型？（）A.病毒B.蠕虫C.间谍软件D.办公软件18、在网络安全中，“SIEM”是指（）A.安全信息和事件管理B.系统集成和企业管理C.软件安装和设备管理D.服务级别和指标管理19、以下哪个不是网络安全审计工具？（）A.WiresharkB.NessusC.SnortD.Photoshop20、以下哪个不是网络安全评估的指标？（）A.保密性B.可用性C.可维护性D.完整性二、简答题（本大题共4个小题，共40分)1、（本题10分）什么是网络安全态势感知？其关键技术有哪些？2、（本题10分）什么是网络安全中的数据隐私影响评估？3、（本题10分）简述网络安全中的无线路由器安全设置要点。4、（本题10分）什么是网络钓鱼？如何防范网络钓鱼攻击？三、综合分析题（本大题共2个小题，共20分)1、（本题10分）一个社交媒体应用的消息推送功能被恶意利用