东北大学《网络安全》2024 - 2025 学年第一学期期末试卷

（第2页）制卷人签名：制卷日期制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………学院专业/班级学号姓名题号一二三四五六七八总分阅卷教师得分………………一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填写在括号内）1.以下哪种加密算法属于对称加密算法？（）A.RSAB.AESC.DSAD.ElGamal2.网络安全的基本目标不包括以下哪项？（）A.保密性B.完整性C.可用性D.可审计性3.防火墙的主要功能不包括（）。A.网络访问控制B.防止内部攻击C.检测网络入侵D.数据加密4.数字签名的作用是（）。A.保证数据的完整性B.保证数据的保密性C.保证数据的可用性D.保证数据的真实性5.以下哪种攻击方式不属于主动攻击？（）A.重放攻击B.拒绝服务攻击C.嗅探攻击D.篡改攻击6.入侵检测系统的主要功能是（）。A.防止网络攻击B.检测网络入侵行为C.加密网络数据D.提供网络访问权限7.以下哪种密码体制属于公钥密码体制？（）A.DESB.3DESC.IDEAD.RSA8.网络安全漏洞扫描的目的是（）。A.发现网络中的安全漏洞B.修复网络中的安全漏洞C.防止网络中的安全漏洞D.隐藏网络中的安全漏洞9.以下哪种技术不属于网络安全防护技术？（）A.防火墙技术B.入侵检测技术C.数据挖掘技术D.加密技术10.网络安全管理的主要内容不包括（）。A.制定网络安全策略B.实施网络安全措施C.评估网络安全风险D.开发网络安全软件二、多项选择题（总共5题，每题4分，每题有两个或两个以上正确答案，请将正确答案填写在括号内，多选、少选、错选均不得分）1.以下哪些属于网络安全的主要威胁？（）A.黑客攻击B.病毒感染C.数据泄露D.网络拥塞2.对称加密算法的特点包括（）。A.加密和解密速度快B.密钥管理简单C.安全性高D.适用于对大量数据的加密3.防火墙可以部署在以下哪些位置？（）A.网络边界B.内部网络C.服务器前端D.客户端4.数字签名的实现方式包括（）。A.基于对称加密算法B.基于公钥加密算法C.基于哈希算法D.基于数字证书5.入侵检测系统的分类包括（）。A.基于主机的入侵检测系统B.基于网络的入侵检测系统C.分布式入侵检测系统D.混合式入侵检测系统三、判断题（总共10题，每题2分，请判断以下说法的对错，正确的打“√”，错误的打“×”）1.网络安全就是指网络中的数据安全。（）2.对称加密算法的加密密钥和解密密钥相同。（）3.防火墙可以阻止所有的网络攻击。（）4.数字签名可以保证数据的保密性。（）5.主动攻击是指攻击者通过截获网络中的数据来获取信息。（）6.入侵检测系统只能检测已知的攻击行为。（）7.公钥密码体制的加密密钥和解密密钥不同。（）8.网络安全漏洞扫描可以发现网络中的所有安全漏洞。（）9.数据加密是保护网络安全的唯一手段。（）10.网络安全管理只需要关注技术层面，不需要关注人员管理。（）四、简答题（总共3题，每题10分）1.请简述对称加密算法和公钥加密算法的优缺点。2.简述防火墙的工作原理和主要功能。3.什么是入侵检测系统？它有哪些主要功能和分类？五、论述题（总共1题，每题30分）请论述如何构建一个全面的网络安全防护体系，包括技术层面和管理层面的措施，并说明各措施的作用和相互关系。在技术层面，需要综合运用防火墙、入侵检测系统、加密技术等多种手段。防火墙用于控制网络访问，防止外部非法访问；入侵检测系统实时监测网络入侵行为；加密技术保护数据的保密性和完整性。在管理层面，要制定