广州医科大学《网络安全》2024 - 2025 学年第一学期期末试卷

（第2页）制卷人签名：制卷日期制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………学院专业/班级学号姓名题号一二三四五六七八总分阅卷教师得分………………一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填在括号内）1.以下哪种加密算法属于对称加密算法（）A.RSAB.AESC.Diffie-HellmanD.ECC2.网络安全体系结构中的五层安全机制不包括以下哪一项（）A.物理层安全B.网络层安全C.数据链路层安全D.表示层安全3.防火墙工作在网络的（）A.物理层B.数据链路层C.网络层D.应用层4.以下关于数字签名的说法正确的是（）A.数字签名能保证信息传输的保密性B.数字签名能保证信息传输的完整性C.数字签名能保证信息传输的不可否认性D.以上说法都正确5.以下哪种攻击属于主动攻击（）A.网络监听B.重放攻击C.拒绝服务攻击D.中间人攻击6.以下关于VPN的说法正确的是（）A.VPN是虚拟专用网络的简称B.VPN可以在不安全的网络上建立安全的通信通道C.VPN可以使用隧道技术、加密技术等D.以上说法都正确7.以下哪种技术不属于入侵检测技术（）A.基于特征的检测技术B.基于行为的检测技术C.基于协议的检测技术D.基于流量的检测技术8.以下关于安全漏洞的说法正确的是（）A.安全漏洞是指系统中存在的安全隐患B.安全漏洞可能会被攻击者利用来进行攻击C.及时修复安全漏洞可以提高系统的安全性D.以上说法都正确9.以下哪种算法不属于哈希算法（）A.MD5B.SHA-1C.DESD.SHA-25610.以下关于网络安全策略的说法正确的是（）A.网络安全策略是指为了保障网络安全而制定的一系列规则和措施B.网络安全策略可以包括访问控制策略、防火墙策略等C.制定网络安全策略需要根据实际情况进行合理规划D.以上说法都正确二、多项选择题（总共5题，每题5分，每题有两个或两个以上正确答案，请将正确答案填在括号内，多选、少选、错选均不得分）1.以下哪些属于网络安全的目标（）A.保密性B.完整性C.可用性D.不可否认性2.以下哪些属于网络攻击的类型（）A.暴力攻击B.字典攻击C.缓冲区溢出攻击D.SQL注入攻击3.以下哪些属于防火墙的功能（）A.网络访问控制B.地址转换C.入侵检测D.虚拟专用网络4.以下哪些属于数据加密的方法（）A.对称加密B.非对称加密C.哈希加密D.量子加密5.以下哪些属于网络安全防护的技术手段（）A.防火墙B.入侵检测系统C.防病毒软件D.数据备份与恢复三、判断题（总共10题，每题2分，请判断下列说法的对错，对的打“√”，错的打“×”）1.网络安全只涉及到技术层面，与管理和法律无关。（）2.对称加密算法加密和解密使用相同的密钥。（）3.防火墙可以防止所有的网络攻击。（）4.数字签名可以保证信息传输的保密性和完整性。（）5.入侵检测系统可以实时监测网络中的异常行为。（）6.安全漏洞一旦发现就必须立即修复，否则会被攻击者利用。（）7.VPN可以在不安全的网络上建立安全的通信通道，因此不需要进行安全防护。（）8.哈希算法可以将任意长度的数据转换为固定长度的哈希值。（）9.网络安全策略只需要制定一次，不需要根据实际情况进行调整。（）10.网络安全是一个动态的过程，需要不断地进行防护和更新。（）四、简答题（总共3题，每题10分，请简要回答以下问题）1.简述对称加密算法和非对称加密算法的优缺点。2.简述防火墙的工作原理和主要功能。3.简述入侵检测系统的分类和工作流程。五、案例分析题（总共2题，每题15分，请根据以下案例进行分析）案例：某公司的网络系统遭受了一次攻击