北京邮电大学2025年卓越计划（计算机科学）网络安全实验指导试题及答案

北京邮电大学2025年卓越计划（计算机科学）网络安全实验指导试题及答案考试时间：______分钟总分：______分姓名：______1.选择题（每题2分，共20分）（1）网络安全的基本要素不包括以下哪项？A.保密性B.完整性C.可用性D.可行性（2）以下哪个协议主要用于实现网络数据传输的加密？A.HTTPB.HTTPSC.FTPD.SMTP（3）以下哪种加密算法属于对称加密算法？A.DESB.RSAC.MD5D.SHA-256（4）防火墙的主要功能不包括以下哪项？A.防止未授权访问B.实现网络地址转换C.防止病毒传播D.提供数据备份服务（5）以下哪种攻击方式属于中间人攻击？A.DDoS攻击B.SQL注入攻击C.中间人攻击D.跨站脚本攻击2.填空题（每题2分，共20分）（1）网络安全的三要素是______、______、______。（2）常见的网络安全威胁包括______、______、______等。（3）VPN的主要作用是______。（4）入侵检测系统（IDS）的主要功能是______。（5）应急响应的目的是______。3.简答题（每题5分，共30分）（1）简述网络安全防护的基本原则。（2）简述SQL注入攻击的原理和防范措施。（3）简述DDoS攻击的特点和常见防御方法。（4）简述网络安全事件应急响应的流程。4.实验操作题（每题10分，共30分）（1）请简述如何配置防火墙规则以禁止对特定端口的访问。（2）请简述如何使用Wireshark抓取网络数据包并进行初步分析。（3）请简述如何使用Nmap进行网络扫描，并解释扫描结果。试卷答案1.选择题（1）D解析：网络安全的三要素是保密性、完整性和可用性，不包括可行性。（2）B解析：HTTPS是在HTTP基础上加入SSL协议，实现数据传输加密。（3）A解析：DES是一种对称加密算法，加密和解密使用相同的密钥。（4）D解析：防火墙的主要功能是防止未授权访问、实现网络地址转换和防止病毒传播，不提供数据备份服务。（5）C解析：中间人攻击是一种常见的网络安全攻击方式，攻击者窃取通信双方的数据。2.填空题（1）保密性完整性可用性（2）网络攻击网络病毒网络入侵（3）提供安全的远程访问（4）检测和防御入侵行为（5）快速有效地应对网络安全事件3.简答题（1）网络安全防护的基本原则包括最小权限原则、防御深度原则、安全优先原则等。（2）SQL注入攻击是通过在输入数据中插入恶意SQL代码，从而绕过系统安全控制，实现对数据库的非法操作。防范措施包括使用参数化查询、输入数据验证等。（3）DDoS攻击的特点是攻击者利用大量僵尸主机发起攻击，导致目标系统资源耗尽。常见防御方法包括流量清洗、黑洞路由等。（4）网络安全事件应急响应的流程包括发现事件、确认事件、评估影响、制定响应计划、实施响应、恢复系统和总结经验等。4.实验操作题（1）配置防火墙规则以禁止对特定端口的访问，需要进入防火墙配置界面，添加一条规则，设置动作为“拒绝”，源地址为“任何”，目标端口为特定端口。（2）使用Wireshark抓取网络数据包并进行初步分析，需要启动Wireshark，选择合适的网络接口开始捕获数据包，然后分析数据包的源地址、目标地址、协议类型等信息。