安徽建筑大学《网络安全》2024 - 2025 学年第一学期期末试卷

第1页学院：专业班级：姓名：学院：专业班级：姓名：学号：装订线内不要答题学院/专业：__________姓名：__________学号：__________注意事项：1、本试卷满分100分。2、考试时间120分钟。题号一二三四五六七得分得分评阅人一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填在括号内）1.以下哪种加密算法属于对称加密算法（）A.RSAB.DESC.DSAD.ECC2.在网络安全中，防火墙的主要作用是（）A.防止内部人员攻击外部网络B.防止外部人员攻击内部网络C.过滤网络流量，防止非法访问D.进行数据加密3.数字签名的主要功能不包括（）A.保证信息传输的完整性B.防止交易中的抵赖发生C.实现信息的加密传输D.确认信息发送者的身份4.以下关于VPN的说法正确的是（）A.VPN是虚拟专用网络的简称，通过公共网络建立专用网络B.VPN只能提供远程访问功能C.VPN不能保证数据的安全性D.VPN不需要认证机制5.黑客攻击的第一步通常是（）A.收集目标信息B.进行端口扫描C.植入木马程序D.发动DDoS攻击6.以下哪种技术可以有效防止SQL注入攻击（）A.对用户输入进行过滤和验证B.增加数据库的权限设置C.定期备份数据库D.关闭数据库的远程访问7.网络安全的层次不包括（）A.物理安全B.网络安全C.数据安全D.人员安全8.以下哪种密码体制的安全性基于大整数分解问题（）A.RSAB.AESC.MD5D.SHA-19.在网络安全中，入侵检测系统（IDS）的主要功能是（）A.防范网络攻击B.检测网络中的入侵行为C.防止数据泄露D.进行网络流量控制10.以下关于网络安全协议的说法错误的是（）A.SSL/TLS协议用于保障网络通信的安全B.HTTP协议本身是安全的，不需要额外的安全措施C.IPsec协议用于在IP层提供安全服务D.FTP协议在传输数据时可以采用SSL/TLS进行加密二、多项选择题（总共5题，每题4分，每题有两个或两个以上正确答案，请将正确答案填在括号内，多选、少选、错选均不得分）1.以下哪些属于网络安全的防护技术（）A.防火墙技术B.入侵检测技术C.加密技术D.身份认证技术2.数字证书包含以下哪些内容（）A.证书持有者的公钥B.证书持有者的私钥C.证书颁发机构的签名D.证书的有效期3.以下哪些攻击属于主动攻击（）A.窃听B.篡改C.重放D.拒绝服务4.网络安全的目标包括（）A.保密性B.完整性C.可用性D.可控性5.以下哪些是常见的网络安全漏洞（）A.SQL注入漏洞B.跨站脚本漏洞（XSS）C.缓冲区溢出漏洞D.弱密码漏洞三、判断题（总共10题，每题2分，请判断下列说法的对错，正确的打“√”，错误的打“×”）1.只要安装了杀毒软件，就可以保证计算机不受病毒感染。（）2.对称加密算法加密和解密使用相同的密钥。（）3.网络安全主要是防范外部人员的攻击，内部人员不会造成安全威胁。（）4.数字签名可以保证信息的保密性。（）5.VPN可以在不安全的公共网络上建立安全的专用网络连接。（）6.入侵检测系统只能检测已知的攻击行为。（）7.弱密码容易被破解，所以应该设置强密码，长度越长越好，且包含字母、数字和特殊字符。（）8.防火墙可以阻止所有的网络攻击。（）9.数据备份是防止数据丢失的重要措施，备份频率越高越好。（）10.网络安全协议的设计目的是为了保障网络通信的安全，不同的协议适用于不同的应用场景。（）四、简答题（总共3题，每题10分，请简要回答下列问题）1.请简述对称加密算法和非对称加密算法的特点及应用场景。2.网络安全面临哪些主要威胁？请举例说明。3.如何防范网络钓鱼攻击？请提出至少三条措施。五、综合分析题（总共2题，每题15分，请结合所学知识，对以下案例进行分析）1.某公司的网站遭受了SQL注入攻击，导致用户信息泄露。请分析该攻击发生的原因，并提出防范措施。2.某员工在公司内部网络使用个人U盘时，不小心感染了病毒，导致公司部分重要文件被加密。请分析该事件中存在的安全问题，并提出改进建议。答案1.单项选择题答案：1.B2.C3.C4.A5.A6.A7.D8.A9.B10.B2.多项选择题答案：1.ABCD