2025年大学《防灾减灾科学与工程》专业题库- 信息安全与网络攻防演练

2025年大学《防灾减灾科学与工程》专业题库——信息安全与网络攻防演练考试时间：______分钟总分：______分姓名：______一、选择题（请将正确选项的代表字母填写在题后括号内。每小题2分，共20分）1.在防灾减灾信息系统中，保障信息的机密性，防止未授权泄露，主要依赖于信息安全的哪个基本要素？A.可用性B.完整性C.机密性D.可追溯性2.以下哪种加密方式通常用于需要高效加密大量数据，且密钥相同的情况？A.非对称加密B.对称加密C.数字签名D.哈希函数3.攻击者通过猜测或暴力尝试用户密码来获取系统访问权限，这种行为通常被称为？A.拒绝服务攻击B.SQL注入C.密码破解D.社会工程学4.用于监控网络流量，检测并响应可疑活动或攻击行为的系统是？A.防火墙B.入侵检测系统C.路由器D.垃圾邮件过滤系统5.在灾后应急通信恢复中，利用卫星网络提供临时的宽带接入是一种什么安全防护策略？A.物理隔离B.逻辑隔离C.边界防护D.通信冗余备份6.在信息安全三要素（机密性、完整性、可用性）中，确保授权用户在需要时能访问信息系统资源是指？A.机密性B.完整性C.可用性D.可审查性7.为了防止网络攻击者利用系统漏洞进行渗透，对信息系统进行定期的漏洞扫描和修复是至关重要的，这主要体现了哪个安全原则？A.最小权限原则B.分离原则C.纵深防御原则D.透明原则8.在处理涉及灾情数据的系统时，确保数据在存储、传输过程中不被篡改，主要关注的是数据的？A.机密性B.完整性C.可用性D.可恢复性9.社会工程学攻击往往利用人的心理弱点，以下哪项行为最容易受到钓鱼邮件攻击？A.不随意点击不明链接B.使用强密码C.定期更新软件补丁D.对陌生邮件内容保持警惕并核实发件人身份10.在模拟网络攻防演练中，设置蜜罐系统的主要目的是？A.阻止所有攻击B.测试自身系统防御能力C.吸引攻击者，观察其行为并学习攻击手法D.替代防火墙工作二、填空题（请将正确答案填写在横线上。每空2分，共20分）1.信息安全的基本原则通常包括______、______和______。2.在非对称加密中，用于加密信息的密钥称为______，用于解密信息的密钥称为______。3.导致电网控制系统瘫痪的拒绝服务攻击（DoS）可能对______造成严重影响。4.为了提高密码的强度，应采用长密码，并包含大小写字母、数字和______。5.在灾时应急通信保障中，确保通信网络______是基本要求。6.入侵检测系统（IDS）通常分为基于签名的检测和______检测两种主要类型。7.对于存储关键灾情数据的服务器，应采取______措施，以防因硬件故障导致数据丢失。8.在网络攻防演练中，攻击方通常模拟______等角色进行试探和渗透。9.信息安全事件应急响应流程通常包括准备、识别、______、恢复和事后总结六个阶段。10.防止关键信息基础设施在自然灾害后遭受次生网络攻击，需要制定______的应急预案。三、简答题（请简要回答下列问题。每题5分，共20分）1.简述对称加密和非对称加密的主要区别及其适用场景。2.阐述防火墙在保障防灾减灾信息系统安全中的作用。3.为什么说在防灾减灾领域，保障信息系统的可用性至关重要？4.简述参与网络攻防演练对防灾减灾专业学生能力提升的意义。四、案例分析题（请根据案例内容，回答提出的问题。每题10分，共20分）1.案例描述：某地区的洪水预警系统服务器突然无法访问，接报后初步排查发现，该服务器遭受了DDoS攻击，流量异常激增，导致正常用户无法访问预警信息。请分析此攻击可能造成的灾害后果，并提出相应的应急响应措施。2.案例描述：在一次针对某城市应急指挥平台（包含GIS地图、视频会商、灾情上报等系统）的网络攻防演练中，攻击方成功绕过了防火墙，通过利用Web应用漏洞获取了系统管理员权限，并尝试窃取敏感灾情数据。请分析攻击方可能采取的技术手段，并提出改进该应急指挥平台网络安全防护的建议。五、方案设计题（请根据要求，设计相关方案。共20分）设计一个简化的应急通信系统网络安全保障方案，该系统需要在自然灾害发生后，在电力供应不稳定、物理线路可能受损的情况下，快速搭建并保障通信畅通。方案应至少包含以下内容：系统需要具备的安全特性、在灾前需要做的准备工作、在灾时需要采取的临时代替或备份措施、以及相应的安全策略建议。试卷答案一、选择题1.C2.B3.C4.B5.D6.C7.C8.B9.D10.C二、填空题1.机密性，完整性，可用性2.公钥，私钥3.应急响应4.特殊符号5.可靠性/畅通性/稳定性6.行为7.数据备份8.黑客/攻击者9.分析与Containment/遏制10.针对性/分类/分级三、简答题1.解析思路：对称加密使用相同密钥加密和解密，速度快，适合大量数据；非对称加密使用公私钥，公钥加密私钥解密（或反之），安全性高，适合少量数据或密钥分发。适用场景：对称加密用于文件加密、数据库加密等；非对称加密用于安全信道建立、数字签名等。2.解析思路：防火墙通过访问控制策略，监控和过滤进出网络的数据包，阻止未授权访问和恶意流量，保护内网服务器和关键信息资源免受外部威胁，是防灾减灾信息系统安全的第一道防线。3.解析思路：防灾减灾信息系统（如预警发布、应急指挥）的可用性直接关系到灾害信息的及时传递、救援决策的快速制定和实施。系统瘫痪会导致预警信息无法送达、指挥失灵，延误救援时机，加剧灾害损失，甚至可能导致次生灾害。4.解析思路：攻防演练能让学生将理论知识应用于实践，熟悉攻击技术和防御手段，提升实际操作能力、快速分析和解决问题的能力、团队协作和沟通能力，增强网络安全意识和应急响应素养，为未来应对真实安全事件打下基础。四、案例分析题1.解析思路：（1）后果分析：导致预警信息（如洪水水位、雨量、撤离指令）无法及时发布，延误民众接收预警，可能造成人员伤亡；影响救援力量（消防、武警）的调度和路线规划；使政府决策失去关键数据支撑，应急响应效率低下。（2）应急响应措施：立即启动应急预案，联系网络服务提供商（ISP）疏导流量；启用备用线路或卫星通信作为替代通信手段；部署流量清洗服务，过滤恶意流量；分析攻击来源和方式，记录证据，并修复服务器系统漏洞，加固安全防护。2.解析思路：（1）攻击手段分析：绕过防火墙可能通过配置错误、利用防火墙未覆盖的协议或端口、使用代理或VPN；获取管理员权限可能通过Web应用漏洞（如SQL注入、跨站脚本XSS、文件上传漏洞、命令注入等）执行恶意脚本或命令；窃取数据可能通过数据库漏洞、未授权访问或明文传输。（2）防护建议：定期进行安全审计和渗透测试，修复Web应用漏洞；强化防火墙策略，限制不必要的端口和服务；部署Web应用防火墙（WAF）；对敏感数据进行加密存储和传输；加强访问控制，实施最小权限原则；对系统管理员账户进行严格管理和多因素认证；建立完善的安全监控和应急响应机制。五、方案设计题（答案要点，无需完整语句）系统安全特性：高可用性、数据备份与恢复、抗干扰能力强、快速部署。灾前准备：准备便携式通信设备（卫星电话、短波电台）、备用电源（UPS