2025年大学《信息与计算科学》专业题库- 网络安全与信息保护技术

2025年大学《信息与计算科学》专业题库——网络安全与信息保护技术考试时间：______分钟总分：______分姓名：______一、选择题（每题2分，共20分。请将正确选项字母填在题干后的括号内）1.下列哪一项不属于信息安全的五个基本属性？A.保密性B.完整性C.可用性D.可追溯性2.常用于银行等需要高安全级别场合的加密算法是？A.RSAB.DESC.MD5D.AES3.以下哪种攻击属于主动攻击？A.病毒感染B.数据泄露C.拒绝服务攻击D.物理破坏4.用于隔离内部网络与外部网络，并根据安全策略控制数据流量的设备是？A.入侵检测系统B.防火墙C.路由器D.代理服务器5.网络安全法规定，网络运营者应当采取技术措施和其他必要措施，保障网络免受干扰、破坏或者未经授权的访问，以下措施不属于其范畴？A.安装杀毒软件B.定期备份数据C.对用户进行安全培训D.使用强密码6.能够同时提供加密和认证功能的密码学技术是？A.对称加密B.哈希函数C.数字签名D.PKI7.以下哪种密码体制属于对称密码体制？A.RSAB.ECCC.DESD.SHA-2568.在Web应用安全中，攻击者通过提交恶意脚本，在用户浏览网页时执行，这种行为通常称为？A.SQL注入B.跨站脚本攻击（XSS）C.拒绝服务攻击D.假冒登录9.为确保只有授权用户才能访问特定资源，常用的访问控制模型是？A.Biba模型B.Bell-LaPadula模型C.Clark-Wilson模型D.鲁棒安全模型10.VPN技术主要利用哪种协议在公共网络上建立安全的专用网络连接？A.FTPB.SMTPC.IPsec或SSL/TLSD.DNS二、填空题（每空1分，共15分。请将答案填在题干后的横线上）1.网络安全的基本要素通常包括保密性、______、可用性、真实性和不可否认性。2.将明文转换为密文的过程称为______，将密文还原为明文的过程称为______。3.哈希函数具有单向性和______两个主要特性。4.入侵检测系统（IDS）的主要功能是______和______网络中的恶意活动或政策违规行为。5.安全审计是指对系统或网络的安全相关事件进行______、记录、分析和报告的过程。6.在公钥基础设施（PKI）中，用于验证用户或设备身份的数字证书是由______颁发的。7.防火墙通常工作在网络层的称为______防火墙，工作在应用层的称为______防火墙。8.为了防止数据在传输过程中被窃听，可以使用______技术对数据进行加密。9.《中华人民共和国网络安全法》于______年正式施行。10.对称加密算法的特点是加解密使用相同的密钥，而非对称加密算法使用______密钥进行加解密。三、简答题（每题5分，共20分）1.简述对称加密和非对称加密的主要区别。2.简述防火墙的工作原理及其主要功能。3.简述什么是SQL注入攻击，并说明基本的防御措施。4.简述数字签名的基本原理及其作用。四、分析题（每题7分，共14分）1.某公司内部网络与外部互联网相连，部署了防火墙。外部用户需要访问公司网站和邮件服务器，内部用户需要访问互联网。请简述该网络环境下，防火墙可能采取的安全策略，并说明如何区分内外网访问。2.假设你是一名安全工程师，发现某台服务器日志中出现了多次登录失败的记录，并伴随有尝试访问敏感目录的行为。请分析可能存在的安全威胁，并提出相应的应对措施。---试卷答案一、选择题1.D2.B3.C4.B5.D6.C7.C8.B9.B10.C二、填空题1.完整性2.加密解密3.抗碰撞性4.识别检测5.监控6.认证中心（CA）7.包过滤代理8.传输层安全（TLS）或虚拟专用网络（VPN）9.201710.不同（公钥和私钥）三、简答题1.区别：*密钥长度：对称加密密钥长度短，非对称加密密钥长度长。*加解密速度：对称加密速度快，非对称加密速度慢。*安全性：对称加密安全性相对较低（密钥分发困难），非对称加密安全性较高。*应用场景：对称加密适用于大量数据的加密，非对称加密适用于密钥分发、数字签名等。2.工作原理：防火墙基于安全规则（策略），检查通过其连接的网络之间的数据包。它根据源地址、目的地址、端口号、协议类型等信息，决定是允许还是阻止数据包通过。主要功能：*网络隔离：划分不同的安全域。*访问控制：根据策略限制进出网络的流量。*日志记录与监控：记录通过防火墙的流量和事件。*防御攻击：可以集成入侵防御功能，抵御特定攻击。3.SQL注入攻击：攻击者将恶意SQL代码片段插入到应用程序的输入字段中（如搜索框、登录表单），目的是欺骗服务器执行非法的SQL查询，从而获取、修改或删除数据库中的数据，甚至控制数据库服务器。防御措施：*输入验证：严格验证和过滤用户输入，拒绝特殊字符或SQL关键字。*参数化查询/预处理语句：使用参数代替直接拼接SQL字符串。*最小权限原则：数据库用户应仅拥有完成其任务所需的最小权限。*错误处理：不向用户显示数据库错误详细信息。4.基本原理：数字签名利用非对称加密技术。发送者使用自己的私钥对消息摘要（或消息本身）进行加密，生成数字签名；接收者使用发送者的公钥解密数字签名，得到消息摘要，并与自己计算的消息摘要进行比较。如果一致，则验证了消息的完整性、来源的真实性，并确认发送者不可否认发送过该消息。作用：*证明消息来源的真实性。*保证消息的完整性未被篡改。*提供不可否认性。四、分析题1.安全策略可能包括：*入站策略：允许来自外部特定IP地址（或IP段）的访问公司网站（如HTTP/HTTPS80/443端口）和邮件服务器（如SMTP/POP3/IMAP端口）的请求。可能需要进行身份验证（如DNS解析、认证服务）。*出站策略：允许内部用户访问外部合法的IP地址和端口（如DNS、HTTP、HTTPS、FTP等）。*默认策略：通常为拒绝所有未被明确允许的内外网流量。区分内外网访问：防火墙通常配置信任内部网络（如通过接口划分VLAN或IP地址段），对内部发起的连接（出站）默认允许或策略宽松，而对外部发起的连接（入站）则需要严格的策略控制。防火墙会根据连接发起方的网络位置（内部/外部）来应用不同的安全策略。2.可能存在的安全威胁：*密码破解：攻击者可能使用暴力破解或字典攻击尝试猜测弱密码。*暴力破解攻击：攻击者使用脚本或工具尝试大量用户名和密码组合。*账户劫持：如果存在其他漏洞，攻击者可能已获取用户凭证。*潜在的后续入侵：成功登录后，攻击者可能尝试获取更高权限或访问敏感数据。应对措施：*立即锁定账户：暂时禁止该账户登录，防止持续攻击。*审查日志：查看更详细的日志，确定攻击范围和可能使用的工具/方法。*