东北大学秦皇岛分校《网络安全》2024 - 2025 学年第一学期期末试卷

（第2页）制卷人签名：制卷日期制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………学院专业/班级学号姓名题号一二三四五六七八总分阅卷教师得分………………一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填入括号内）1.以下哪种加密算法属于对称加密算法？（）A.RSAB.DESC.ElGamalD.ECC2.网络安全的基本目标不包括（）。A.保密性B.完整性C.可用性D.可审计性3.防火墙主要用于防范（）。A.网络攻击B.病毒感染C.数据泄露D.内部人员违规4.数字签名的主要作用是（）。A.保证数据的完整性B.保证数据的保密性C.实现身份认证D.防止数据被篡改和抵赖5.以下哪个不是常见的网络漏洞类型？（）A.注入漏洞B.跨站脚本漏洞C.操作系统漏洞D.暴力破解漏洞6.入侵检测系统（IDS）的主要功能是（）。A.防止网络攻击B.检测和发现入侵行为C.加密网络数据D.修复系统漏洞7.以下哪种密码体制的安全性基于大整数分解问题？（）A.对称密码体制B.RSA密码体制C.序列密码体制D.椭圆曲线密码体制8.网络安全协议TLS主要用于（）。A.数据加密B.身份认证C.安全传输D.以上都是9.以下哪种技术可以用于防范DDoS攻击？（）A.防火墙B.入侵检测系统C.流量清洗设备D.加密技术10.安全审计的主要目的是（）。A.发现安全漏洞B.评估安全风险C.监督安全策略执行情况D.以上都是二、多项选择题（总共5题，每题4分，每题有两个或两个以上正确答案，请将正确答案填入括号内）1.网络安全的主要威胁包括（）。A.网络攻击B.病毒感染C.数据泄露D.内部人员违规E.自然灾害2.以下哪些属于防火墙的功能？（）A.包过滤B.状态检测C.应用层代理D.入侵检测E.加密数据3.数字证书包含以下哪些内容？（）A.证书持有者的公钥B.证书持有者的私钥C.证书颁发机构的签名D.证书有效期E.证书序列号4.以下哪些是常见的网络安全防护技术？（）A.防火墙技术B.入侵检测技术C.加密技术D.身份认证技术E.漏洞扫描技术5.安全漏洞产生的原因包括（）。A.软件设计缺陷B.配置错误C.网络攻击D.人员操作失误E.环境因素三、判断题（总共10题，每题2分，判断对错，请将答案填入括号内）1.网络安全就是要保证网络中数据的保密性。（）2.对称加密算法加密和解密使用相同的密钥。（）3.防火墙可以防范所有类型的网络攻击。（）4.数字签名可以保证数据的保密性。（）5.网络漏洞一旦被发现就一定会被利用。（）6.入侵检测系统可以实时阻止入侵行为。（）7.RSA密码体制的安全性基于离散对数问题。（）8.网络安全协议SSL/TLS可以实现安全的网络通信。（）9.安全审计只需要关注网络设备的安全。（）10.定期更新系统补丁可以有效防范安全漏洞。（）四、简答题（总共3题，每题10分）1.简述对称加密算法和非对称加密算法的特点及应用场景。2.请说明防火墙的工作原理及主要功能。3.什么是网络安全漏洞？常见的网络安全漏洞有哪些类型？五、论述题（总共1题，每题20分）随着网络技术的不断发展，网络安全面临着越来越多的挑战。请论述当前网络安全面临的主要挑战，并提出相应的应对策略。要求论述清晰，条理分明，字数在150-200字之间。挑战：网络攻击手段日益复杂多样，如新型病毒、高级持续性威胁（APT）等。数据泄露风险增大，内部人员违规操作或外部黑客攻击都可能导致数据泄露。云计算、物联