东北财经大学《网络安全》2024 - 2025 学年第一学期期末试卷

（第2页）制卷人签名：制卷日期制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………学院专业/班级学号姓名题号一二三四五六七八总分阅卷教师得分………………一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填写在括号内）1.以下哪种加密算法属于对称加密算法？（）A.RSAB.AESC.DSAD.ECC2.网络安全的核心是（）。A.信息安全B.系统安全C.物理安全D.人员安全3.防火墙的主要功能不包括（）。A.访问控制B.防止病毒入侵C.网络地址转换D.数据包过滤4.以下哪种攻击属于主动攻击？（）A.监听B.篡改C.流量分析D.截获5.数字签名的作用是（）。A.保证信息传输的完整性B.保证信息传输的保密性C.保证信息传输的真实性D.保证信息传输的不可否认性6.以下哪种技术可以用于检测网络入侵？（）A.防火墙B.入侵检测系统C.加密技术D.身份认证技术7.网络安全漏洞产生的原因不包括（）。A.软件设计缺陷B.硬件故障C.配置不当D.用户操作失误8.以下哪种密码体制属于公钥密码体制？（）A.凯撒密码B.维吉尼亚密码C.RSA密码D.置换密码9.网络安全管理的主要内容不包括（）。A.安全策略制定B.安全技术选型C.安全人员培训D.安全设备采购10.以下哪种安全协议用于保障网络通信的安全性？（）A.HTTPB.FTPC.SSL/TLSD.TCP二、多项选择题（总共5题，每题4分，每题有两个或两个以上正确答案，请将正确答案填写在括号内，少选、多选、错选均不得分）1.网络安全的基本要素包括（）。A.保密性B.完整性C.可用性D.可控性E.不可否认性2.以下哪些属于网络安全技术？（）A.防火墙技术B.入侵检测技术C.加密技术D.身份认证技术E.数据备份技术3.以下哪些攻击属于网络攻击？（）A.拒绝服务攻击B.分布式拒绝服务攻击C.中间人攻击D.SQL注入攻击E.暴力破解攻击4.数字证书包含以下哪些内容？（）A.证书所有者的公钥B.证书所有者的私钥C.证书颁发机构的签名D.证书有效期E.证书序列号5.以下哪些属于网络安全漏洞的分类？（）A.操作系统漏洞B.数据库漏洞C.应用程序漏洞D.网络设备漏洞E.人员漏洞三、判断题（总共10题，每题2分，请判断下列说法是否正确，正确的打“√”，错误的打“×”）1.网络安全就是保证网络中信息的安全。（）2.防火墙可以防止所有的网络攻击。（）3.对称加密算法的加密和解密密钥相同。（）4.数字签名可以保证信息传输的保密性。（）5.入侵检测系统只能检测已知的攻击。（）6.网络安全漏洞一旦发现就必须立即修复。（）7.公钥密码体制的加密密钥和解密密钥相同。（）8.网络安全管理只需要关注技术层面，不需要关注人员层面。（）9.SSL/TLS协议可以保障HTTP协议的安全性。（）10.网络攻击只能来自外部网络。（）四、简答题（总共3题，每题10分，请简要回答以下问题）1.请简述对称加密算法和公钥加密算法的特点及应用场景。2.请简述防火墙的工作原理及主要功能。3.请简述网络安全漏洞的危害及防范措施。五、论述题（总共1题，每题20分，请结合实际情况，论述如何构建一个安全可靠的网络环境）请从网络安全的各个层面出发，包括物理安全、网络安全、系统安全、应用安全