北京邮电大学2025年卓越计划（计算机科学）网络安全课程实践报告试题及答案

北京邮电大学2025年卓越计划（计算机科学）网络安全课程实践报告试题及答案考试时间：______分钟总分：______分姓名：______1.填空题（每空1分，共10分）（1）网络安全的基本原则包括_______、_______、_______和_______。（2）常见的网络攻击类型有_______、_______、_______和_______。（3）SSL/TLS协议主要用于实现_______和_______。（4）防火墙的作用是_______、_______和_______。（5）入侵检测系统（IDS）的主要功能是_______和_______。2.选择题（每题2分，共10分）（1）以下哪个选项不是网络安全的基本原则？（）A.完整性B.可用性C.保密性D.可追溯性（2）以下哪个协议用于实现网络层的安全？（）A.IPsecB.SSL/TLSC.SSHD.HTTP（3）以下哪个技术主要用于防止拒绝服务攻击？（）A.防火墙B.入侵检测系统C.VPND.安全审计（4）以下哪个选项不是网络安全策略的一部分？（）A.访问控制B.数据加密C.物理安全D.网络监控（5）以下哪个选项不是网络安全威胁？（）A.网络钓鱼B.恶意软件C.自然灾害D.信息泄露3.简答题（每题5分，共15分）（1）简述网络安全的基本原则及其重要性。（2）列举三种常见的网络安全威胁，并说明其危害。（3）简述防火墙的工作原理及其在网络安全中的作用。4.综合分析题（10分）假设你是一名网络安全工程师，某公司近期遭遇了一次针对内部网络的攻击，导致部分重要数据被窃取。请根据以下信息，分析攻击原因并提出相应的解决方案。信息：1.攻击发生在公司内部网络，攻击者成功绕过了公司防火墙。2.攻击者利用了公司内部员工账号进行登录。3.攻击者在公司内部网络中进行了横向移动，最终访问了包含重要数据的服务器。4.攻击者使用了木马程序进行数据窃取。请分析攻击原因，并提出以下方面的解决方案：1.如何加强公司内部网络的安全防护？2.如何提高员工的安全意识？3.如何检测和防范类似攻击事件的发生？试卷答案1.填空题（1）完整性、可用性、保密性、可追溯性（2）拒绝服务攻击、分布式拒绝服务攻击、中间人攻击、钓鱼攻击（3）数据加密、身份验证（4）访问控制、数据保护、安全审计（5）入侵检测、安全防护2.选择题（1）D（2）A（3）B（4）D（5）C3.简答题（1）网络安全的基本原则包括完整性、可用性、保密性和可追溯性。完整性确保数据在传输和存储过程中不被非法修改；可用性确保网络资源和服务在需要时能够正常使用；保密性确保敏感信息不被未授权访问；可追溯性确保对安全事件的追踪和责任追究。（2）常见的网络安全威胁包括拒绝服务攻击（DoS）、分布式拒绝服务攻击（DDoS）、中间人攻击（MITM）和钓鱼攻击。拒绝服务攻击通过大量请求使系统资源耗尽，导致服务不可用；分布式拒绝服务攻击通过多个来源同时发起攻击，攻击力更强；中间人攻击在通信双方之间拦截信息，窃取或篡改数据；钓鱼攻击通过伪造合法网站或邮件，诱骗用户输入敏感信息。（3）防火墙的工作原理是通过设置规则，对进出网络的数据包进行过滤，阻止非法访问和攻击。防火墙在网络安全中的作用包括：保护内部网络免受外部攻击；控制内外部访问权限；监控网络流量，发现异常行为。4.综合分析题攻击原因分析：1.公司防火墙设置不当，未能有效阻止内部攻击。2.员工安全意识不足，导致攻击者利用员工账号登录。3.内部网络存在安全漏洞，攻击者通过横向移动访问了重要服务器。4.缺乏有效的入侵检测系统，未能及时发现攻击行为。解决方案：1.加强内部网络安全防护：更新防火墙规则，增强访问控制；部署入侵检测系统，实时监控网络流量