华北科技学院《计算机安全导论》2025-2026学年第一学期期末试卷(A卷)

说明：本试卷将作为样卷直接制版胶印，请命题教师在试题之间留足答题空间。（第1页共6页）制卷人签名：制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………华北科技学院《计算机安全导论》2025-2026学年第一学期期末试卷(A卷)适用年级专业考试方式闭卷考试时间120分钟学院专业班级学号姓名题号一二三四五六七八总分阅卷教师得分………………得分一、单项选择题（每题1分，共20分）1.以下哪项不是计算机安全的基本原则？A.完整性B.可用性C.可靠性D.可控性2.在计算机安全中，以下哪种攻击方式属于被动攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击3.以下哪项不是计算机安全的关键技术？A.加密技术B.认证技术C.防火墙技术D.网络管理技术4.以下哪种安全协议用于在网络层提供数据传输的安全性？A.SSL/TLSB.IPsecC.KerberosD.PGP5.以下哪项不是计算机安全中的威胁类型？A.网络攻击B.硬件故障C.软件漏洞D.用户疏忽6.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.SHA-2567.以下哪种认证方式属于单因素认证？A.用户名和密码B.二维码C.生物识别D.多因素认证8.以下哪种安全机制用于防止数据在传输过程中被篡改？A.加密B.数字签名C.认证D.访问控制9.以下哪种安全漏洞属于缓冲区溢出？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击10.以下哪种安全漏洞属于跨站请求伪造？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击11.以下哪种安全漏洞属于社会工程学攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击12.以下哪种安全漏洞属于分布式拒绝服务攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击13.以下哪种安全漏洞属于网络钓鱼攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击14.以下哪种安全漏洞属于恶意软件攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击15.以下哪种安全漏洞属于中间人攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击16.以下哪种安全漏洞属于跨站请求伪造？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击17.以下哪种安全漏洞属于缓冲区溢出？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击18.以下哪种安全漏洞属于社会工程学攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击19.以下哪种安全漏洞属于分布式拒绝服务攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击20.以下哪种安全漏洞属于网络钓鱼攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击二、多项选择题（每题2分，共20分）1.计算机安全的基本原则包括哪些？A.完整性B.可用性C.可靠性D.可控性2.计算机安全的关键技术包括哪些？A.加密技术B.认证技术C.防火墙技术D.网络管理技术3.计算机安全中的威胁类型包括哪些？A.网络攻击B.硬件故障C.软件漏洞D.用户疏忽4.对称加密算法包括哪些？A.RSAB.AESC.DESD.SHA-2565.认证方式包括哪些？A.用户名和密码B.二维码C.生物识别D.多因素认证6.安全机制包括哪些？A.加密B.数字签名C.认证D.访问控制7.安全漏洞包括哪些？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.中间人攻击8.网络攻击包括哪些？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击9.安全漏洞类型包括哪些？A.跨站脚本攻击B.缓冲区溢出C.SQL注入D.恶意软件攻击10.计算机安全中的攻击手段包括哪些？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击三、判断题（每题1分，共10分）1.计算机安全的基本原则包括完整性、可用性、可靠性和可控性。（）2.计算机安全的关键技术包括加密技术、认证技术、防火墙技术和网络管理技术。（）3.计算机安全中的威胁类型包括网络攻击、硬件故障、软件漏洞和用户疏忽。（）4.对称加密算法包括RSA、AES、DES和SHA-256。（）5.认证方式包括用户名和密码、二维码、生物识别和多因素认证。（）6.安全机制包括加密、数字签名、认证和访问控制。（）7.安全漏洞包括SQL注入、跨站脚本攻击、恶意软件攻击和中间人攻击。（）8.网络攻击包括中间人攻击、拒绝服务攻击、恶意软件攻击和网络钓鱼攻击。（）9.安全漏洞类型包括跨站脚本攻击、缓冲区溢出、SQL注入和恶意软件攻击。（）10.计算机安全中的攻击手段包括中间人攻击、拒绝服务攻击、恶意软件攻击和网络钓鱼攻击。（）四、名词解释（每题4分，共20分）1.计算机安全2.加密技术3.认证技术4.防火墙技术5.网络钓鱼攻击五、简答题（每题6分，共18分）1.简述计算机安全的基本原则。2.简述计算机安全的关键技术。3.