广东财经大学《网络安全》2024 - 2025 学年第一学期期末试卷

（第2页）制卷人签名：制卷日期制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………学院专业/班级学号姓名题号一二三四五六七八总分阅卷教师得分………………一、单项选择题（总共10题，每题3分，每题的备选答案中，只有一个最符合题意）1.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DSAD.ECC2.网络安全体系结构中的五层安全服务不包括以下哪一项？A.认证B.加密C.数据完整性D.病毒防护3.防火墙的主要功能不包括：A.网络访问控制B.防止内部网络攻击C.查杀病毒D.应用层代理4.以下哪个是常见的网络漏洞扫描工具？A.WiresharkB.NmapC.MetasploitD.BurpSuite5.数字签名主要用于保证信息的：A.保密性B.完整性C.可用性D.不可否认性6.以下哪种攻击方式不属于主动攻击？A.重放攻击B.拒绝服务攻击C.流量分析D.中间人攻击7.网络安全的核心目标是保护：A.网络设备B.网络应用C.网络数据D.网络用户8.以下哪种技术可以有效防范SQL注入攻击？A.加密传输B.输入验证C.防火墙配置D.定期备份数据9.物联网设备面临的主要安全威胁不包括：A.弱密码B.固件漏洞C.网络带宽不足D.数据泄露10.安全审计的主要目的是：A.检查网络设备状态B.发现安全漏洞和违规行为C.优化网络性能D.配置防火墙策略二、多项选择题（总共5题，每题5分，每题的备选答案中，有两个或两个以上符合题意，错选或多选均不得分；少选，但选择正确的每个选项得1分）1.以下属于网络安全防护技术的有：A.入侵检测系统B.访问控制列表C.数据加密技术D.虚拟专用网络2.常见的网络攻击类型包括：A.暴力破解B.跨站脚本攻击C.缓冲区溢出攻击D.端口扫描3.数字证书包含的内容有：A.证书持有者的公钥B.证书持有者的私钥C.颁发机构的签名D.证书有效期4.网络安全策略包括：A.物理安全策略B.访问控制策略C.数据备份策略D.应急响应策略5.以下哪些措施可以提高无线网络的安全性？A.设置高强度密码B.启用WPA2加密C.隐藏SSIDD.定期更新无线设备固件三、判断题（总共10题，每题2分，判断下列各题正误，正确的打“√”，错误的打“×”）1.只要安装了杀毒软件，就可以完全防范网络病毒。（）2.对称加密算法加密和解密使用相同的密钥。（）3.防火墙可以阻止所有来自外部网络的攻击。（）4.网络安全漏洞一旦发现，就无法修复。（）5.数字签名和数字证书是同一概念。（）6.无线网络比有线网络更安全。（）7.内部人员不会对网络安全造成威胁。（）8.安全漏洞扫描工具可以检测出所有安全漏洞。（）9.数据加密可以提高数据在传输和存储过程中的安全性。（）10.网络安全是一个动态的概念，需要不断更新防护措施。（）四、简答题（总共3题，每题10分，请简要回答问题）1.简述对称加密算法和非对称加密算法的特点及适用场景。2.请说明防火墙的工作原理以及它在网络安全中的作用。3.列举常见的网络安全漏洞类型，并简要说明如何防范其中一种漏洞。五、案例分析题（总共2题，每题15分，请结合案例回答问题）1.某公司的网站遭