四川交通职业技术学院《信息安全技术应用》2024-2025 学年第一学期期末试卷（信息专业）

班级班级学号姓名本科．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．封．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．线．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．试卷说明：1、试卷满分100分，120分钟完成试卷；2、钢笔或圆珠笔直接答在试题中（除题目有特殊规定外）；3、答卷前将密封线内的项目填写清楚。题号一二三四五总分合分人复核人满分100得分一、单项选择题，请在下列各题的答案选项中，选出最合适的一个答案。(本大题总共15小题，每题2分，共30分）1.以下哪种技术可以有效防止网络嗅探攻击？A.加密技术B.防火墙技术C.入侵检测技术D.身份认证技术2.信息安全的核心是保护信息的A.完整性B.可用性C.保密性D.以上都是3.以下哪个不是常见的密码算法？A.DESB.RSAC.HTTPD.AES4.数字签名主要用于保证信息的A.完整性和保密性B.完整性和真实性C.保密性和可用性D.可用性和真实性5.以下哪种攻击方式属于主动攻击？A.网络嗅探B.拒绝服务攻击C.口令猜测D.流量分析6.防火墙的主要作用是A.防止内部网络攻击外部网络B.防止外部网络攻击内部网络C.防止内部人员误操作D.防止病毒传播7.以下哪个是信息安全管理体系的标准？A.ISO9001B.ISO27001C.ISO14001D.ISO450018.对称加密算法的特点是A.加密和解密密钥相同B.加密和解密密钥不同C.安全性高但速度慢D.适用于对长信息的加密9.以下哪种认证方式属于生物识别认证？A.用户名和密码认证B.数字证书认证C.指纹识别认证D.动态口令认证10.信息安全风险评估的目的是A.识别信息安全风险B.评估信息安全风险的大小C.制定信息安全风险应对策略D.以上都是11.以下哪个不是信息安全漏洞的来源？A.软件设计缺陷B.硬件故障C.人员操作失误D.网络带宽不足12.入侵检测系统的主要功能是A.检测网络攻击行为B.防止网络攻击行为C.修复网络攻击造成的破坏D.优化网络性能13.以下哪种技术可以实现数据的备份和恢复？A.数据加密技术B.数据存储技术C.数据传输技术D.数据压缩技术14.信息安全策略的制定原则不包括A.整体性原则B.动态性原则C.主观性原则D.最小化原则15.以下哪个是信息安全应急响应的流程？A.事件报告、事件评估、事件处理、事件恢复、事件总结B.事件评估、事件报告、事件处理、事件恢复、事件总结C.事件报告、事件处理、事件评估、事件恢复、事件总结D.事件评估、事件处理、事件报告、事件恢复、事件总结二、多项选择题，请在下列各题的答案选项中，选出两个或两个以上最合适的答案。(本大题总共5题，每题4分，共20分）1.信息安全的基本要素包括A.保密性B.完整性C.可用性D.可控性E.可审查性2.常见的网络攻击类型有A.病毒攻击B.木马攻击C.拒绝服务攻击D.中间人攻击E.暴力破解攻击3.以下属于身份认证技术的有A.用户名/密码认证B.数字证书认证C.生物识别认证D.动态口令认证E.指纹识别认证4.信息安全管理体系的建立步骤包括A.体系策划B.体系设计C.体系实施D.体系运行E.体系审核与改进5.数据加密技术的应用场景包括A.网络通信加密B.数据存储加密C.数据库加密D.移动设备加密E.云计算加密三、判断题，请判断下列各题的表述是否正确。(本大题总共6题，每题4分，共24分）1.信息安全就是保护信息不被泄露。2.防火墙可以阻止所有的网络攻击。3.对称加密算法比非对称加密算法速度快。4.数字签名可以保证信息的保密性。5.信息安全风险评估是一次性的工作。6.入侵检测系统可以实时监测网络中的异常行为。四、简答题，请简要回答下列问题。(本大题总共2题，每题6分，共12分）1.简述信息安全漏洞的分类及常见的防范措施