北京邮电大学2025年卓越计划网络安全课程实验复习试题及答案

北京邮电大学2025年卓越计划网络安全课程实验复习试题及答案考试时间：______分钟总分：______分姓名：______1.选择题（每题3分，共30分）（1）网络安全的首要目标是保护计算机系统和网络不受未经授权的访问。A.正确B.错误（2）以下哪项不是常见的网络攻击手段？A.DDoS攻击B.钓鱼攻击C.物理攻击D.漏洞攻击（3）SSL协议的主要作用是？A.加密数据传输B.确保数据完整性C.验证通信双方的身份D.以上都是（4）以下哪个协议主要用于检测和预防网络入侵？A.FTPB.HTTPC.SMTPD.IDS（5）以下哪个不是常见的网络安全设备？A.防火墙B.网络交换机C.无线接入点D.安全路由器2.填空题（每题4分，共20分）（1）网络安全的三要素是：______、______、______。（2）常见的网络安全攻击手段包括：______、______、______。（3）HTTPS协议在HTTP协议的基础上加入了______协议，以提供数据加密传输。（4）网络安全防护措施包括：______、______、______。3.简答题（每题10分，共30分）（1）简述网络安全的基本原则。（2）阐述DDoS攻击的原理及防护措施。（3）解释SSL/TLS协议在网络安全中的作用。4.实验操作题（每题10分，共30分）（1）描述在实验环境中搭建一个简单的防火墙，并配置相关规则。（2）模拟一个简单的无线网络攻击场景，分析攻击过程并提出相应的防护措施。（3）使用工具对某个网站进行安全扫描，分析扫描结果并提出改进建议。试卷答案1.选择题（1）A.正确（2）C.物理攻击（3）D.以上都是（4）D.IDS（5）B.网络交换机解析：（1）网络安全的首要目标确实是保护计算机系统和网络不受未经授权的访问。（2）物理攻击通常指的是对硬件设备进行的攻击，不是网络攻击的一种。（3）SSL/TLS协议提供了数据加密传输、确保数据完整性和验证通信双方身份的功能。（4）IDS（入侵检测系统）是一种用于检测和预防网络入侵的设备。（5）网络交换机是一种网络设备，用于在局域网内连接多个设备，不是网络安全设备。2.填空题（1）保密性、完整性、可用性（2）DDoS攻击、钓鱼攻击、漏洞攻击（3）SSL/TLS（4）物理安全、网络安全、应用安全解析：（1）网络安全的基本原则包括保密性、完整性和可用性，这三个方面是确保网络安全的核心要素。（2）常见的网络安全攻击手段包括分布式拒绝服务攻击（DDoS）、钓鱼攻击和漏洞攻击等。（3）HTTPS协议在HTTP协议的基础上加入了SSL/TLS协议，以提供数据加密传输。（4）网络安全防护措施包括物理安全（保护硬件设备）、网络安全（保护网络设备）和应用安全（保护软件应用）。3.简答题（1）网络安全的基本原则是确保信息系统的安全，包括保密性（确保信息不被未授权访问）、完整性（确保信息不被篡改）和可用性（确保信息在需要时可以访问）。（2）DDoS攻击通过发送大量请求来消耗目标服务器的带宽和资源，使其无法正常服务。防护措施包括使用DDoS防护设备、流量清洗服务和合理配置网络