北京外国语大学《网络安全》2024 - 2025 学年第一学期期末试卷

第1页学院：专业班级：姓名：学院：专业班级：姓名：学号：装订线内不要答题学院/专业：__________姓名：__________学号：__________注意事项：1、本试卷满分100分。2、考试时间120分钟。题号一二三四五六七得分得分评阅人一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填写在括号内）1.以下哪种加密算法属于对称加密算法？（）A.RSAB.AESC.Diffie-HellmanD.ECC2.网络安全的核心是保护（）。A.网络设备B.网络数据C.网络用户D.网络服务3.防火墙主要用于防范（）。A.网络攻击B.病毒感染C.数据泄露D.内部人员误操作4.以下哪个是常见的网络漏洞扫描工具？（）A.WiresharkB.NmapC.MetasploitD.BurpSuite5.数字签名主要用于保证数据的（）。A.完整性B.保密性C.可用性D.真实性6.以下哪种攻击方式属于中间人攻击？（）A.DDoSB.SQL注入C.ARP欺骗D.暴力破解7.网络安全策略不包括以下哪项？（）A.访问控制策略B.数据加密策略C.网络拓扑结构D.应急响应策略8.以下哪种技术可以防止网络嗅探？（）A.VPNB.NATC.防火墙D.加密传输9.信息安全等级保护的第三级要求是（）。A.用户自主保护级B.系统审计保护级C.安全标记保护级D.结构化保护级10.以下哪种算法常用于生成消息认证码？（）A.MD5B.SHA-1C.HMACD.RSA二、多项选择题（总共5题，每题5分，每题至少有两个正确答案，请将正确答案填写在括号内，错选、漏选均不得分）1.网络安全的基本属性包括（）。A.保密性B.完整性C.可用性D.可控性E.可审查性2.以下哪些是网络攻击的常见类型？（）A.拒绝服务攻击B.恶意软件攻击C.暴力破解D.社会工程学攻击E.网络钓鱼3.数据加密技术包括（）。A.对称加密B.非对称加密C.哈希算法D.数字签名E.消息认证码4.防火墙的主要功能有（）。A.访问控制B.网络地址转换C.入侵检测D.防止病毒E.虚拟专用网络5.网络安全应急响应流程包括（）。A.事件检测B.事件报告C.事件评估D.应急处理E.恢复与总结三、判断题（总共10题，每题2分，请判断以下说法的对错，正确的打√，错误的打×）1.网络安全等同于网络信息安全。（）2.只要安装了杀毒软件，就可以完全防范病毒攻击。（）3.对称加密算法比非对称加密算法效率高。（）4.网络漏洞扫描可以发现所有的安全漏洞。（）5.数字签名可以同时保证数据的完整性和真实性。（）6.防火墙只能防范外部网络攻击，不能防范内部人员的违规操作。（）7.无线网络比有线网络更安全。（）8.信息安全等级保护是强制性的国家标准。（）9.社会工程学攻击主要依靠技术手段。（）10.定期备份数据可以有效防止数据丢失。（）四、简答题（总共3题，每题10分，请简要回答以下问题）1.请简述对称加密算法和非对称加密算法的原理及优缺点。2.网络攻击的一般步骤有哪些？3.如何制定有效的网络安全策略？五、案例分析题（总共2题，每题15分，请阅读以下案例并回答问题）案例一：某公司的网络遭受了DDoS攻击，导致业务系统瘫痪。公司的网络安全团队迅速采取了应急措施，经过分析发现攻击来自多个IP地址。1.请分析DDoS攻击的原理及可能造成的危害。2.针对此次攻击，公司网络安全团队可以采取哪些措施来防范和应对？案例二：某员工收到一封邮件，声称是公司财务部门发