2025年北邮网络安全导论试卷

北邮网络安全导论试卷一、选择题1.以下哪种加密算法属于对称加密算法？（）[单选题]*A.RSAB.ECCC.AESD.DSA答案：C。原因：AES（高级加密标准）是一种对称加密算法，它使用相同的密钥进行加密和解密操作。而RSA、ECC（椭圆曲线加密）和DSA属于非对称加密算法，加密和解密使用不同的密钥对。2.在网络安全中，防火墙主要用于（）。（）[单选题]*A.检测病毒B.防止内部网络被外部网络攻击C.加密数据D.进行用户认证答案：B。原因：防火墙的主要功能是在内部网络和外部网络之间建立一道安全屏障，通过设定规则来阻止外部网络对内部网络的非法访问和攻击，虽然有些防火墙可能具备部分其他功能，但防止外部攻击是其主要任务，它并不主要用于检测病毒、加密数据或者进行用户认证。3.以下哪个是常见的网络攻击类型？（）[单选题]*A.SQL注入B.数据备份C.网络优化D.软件升级答案：A。原因：SQL注入是一种常见的网络攻击手段，攻击者通过在用户输入字段注入恶意的SQL语句来获取数据库信息或破坏数据库。而数据备份、网络优化和软件升级都属于正常的网络管理和维护操作，不属于网络攻击类型。4.数字签名的主要作用是（）。（）[单选题]*A.加密文件B.保证文件的完整性和不可否认性C.压缩文件D.隐藏文件内容答案：B。原因：数字签名利用私钥对数据进行签名，接收者可以使用对应的公钥来验证签名，从而确保文件的完整性（验证文件在传输过程中未被篡改）和不可否认性（发送者不能否认发送过该文件）。它不是用于加密、压缩或者隐藏文件内容的主要手段。5.网络安全中的漏洞扫描主要是为了（）。（）[单选题]*A.发现系统中的安全漏洞B.提高网络速度C.管理网络用户D.分配网络资源答案：A。原因：漏洞扫描工具通过对目标系统进行检测，查找系统中存在的安全漏洞，如操作系统漏洞、应用程序漏洞等，以便及时进行修复。它和提高网络速度、管理网络用户以及分配网络资源等功能无关。6.以下哪种身份认证方式最安全？（）[单选题]*A.用户名和密码B.指纹识别C.基于IP地址认证D.短信验证码答案：B。原因：指纹识别属于生物特征识别，每个人的指纹具有唯一性且难以伪造，相比之下，用户名和密码可能被窃取或破解，基于IP地址认证容易被IP欺骗，短信验证码也可能被拦截或窃取，所以指纹识别是相对更安全的身份认证方式。7.在网络安全体系中，入侵检测系统（IDS）的主要功能是（）。（）[单选题]*A.阻止入侵行为B.发现入侵行为并报警C.修复被入侵后的系统D.伪装成正常系统吸引攻击者答案：B。原因：入侵检测系统主要是通过对网络流量或系统活动进行监测，分析是否存在入侵行为的迹象，当发现可能的入侵行为时及时发出报警，它不能直接阻止入侵行为、修复被入侵后的系统，虽然有蜜罐技术可以伪装成正常系统吸引攻击者，但这不是IDS的主要功能。8.以下关于网络安全中的加密技术，哪个说法是错误的？（）[单选题]*A.加密可以保护数据的机密性B.加密后的文件一定比原始文件大C.非对称加密的密钥管理相对复杂D.加密技术是网络安全的重要保障答案：B。原因：加密并不一定会使文件变大，有些加密算法可能会使文件大小保持不变甚至变小。而加密确实可以保护数据机密性，非对称加密由于涉及公钥和私钥的管理所以相对复杂，加密技术在网络安全中是非常重要的保障手段。9.以下哪些属于网络安全的基本属性？（）[多选题]*A.保密性B.完整性C.可用性D.可控性E.不可否认性答案：ABCDE。原因：保密性确保信息不被未授权者获取；完整性保证信息在传输和存储过程中未被篡改；可用性表示信息资源可被合法用户按需访问；可控性指对信息和信息系统实施安全监控管理；不可否认性使得信息的发送者不能否认自己的发送行为，这些都是网络安全的基本属性。10.对于防范网络钓鱼攻击，以下措施有效的是（）。（）[多选题]*A.不轻易点击可疑链接B.仔细核对网站的域名C.安装杀毒软件D.定期更新操作系统E.使用公共无线网络答案：ABC。原因：不轻易点击可疑链接和仔细核对网站域名可以避免进入钓鱼网站；安装杀毒软件可以检测和防范