包头铁道职业技术学院《网络安全-应用技术与工程实践》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页包头铁道职业技术学院《网络安全——应用技术与工程实践》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪个协议用于在网络中传输文件？A.HTTPB.FTPC.SMTPD.DNS2.在网络安全中，以下哪个攻击方式属于拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.DDoS攻击3.以下哪个安全策略是针对操作系统层面的？A.数据加密B.访问控制C.防火墙D.入侵检测系统4.以下哪个加密算法属于对称加密算法？A.RSAB.AESC.DESD.SHA5.以下哪个协议用于在互联网上进行域名解析？A.HTTPB.FTPC.SMTPD.DNS6.以下哪个安全漏洞属于跨站脚本攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击7.以下哪个安全漏洞属于缓冲区溢出攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击8.以下哪个安全漏洞属于跨站脚本攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击9.以下哪个安全漏洞属于跨站请求伪造？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击10.以下哪个安全漏洞属于拒绝服务攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击11.以下哪个安全漏洞属于跨站脚本攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击12.以下哪个安全漏洞属于跨站请求伪造？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击13.以下哪个安全漏洞属于拒绝服务攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击14.以下哪个安全漏洞属于跨站脚本攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击15.以下哪个安全漏洞属于跨站请求伪造？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击16.以下哪个安全漏洞属于拒绝服务攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击17.以下哪个安全漏洞属于跨站脚本攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击18.以下哪个安全漏洞属于跨站请求伪造？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击19.以下哪个安全漏洞属于拒绝服务攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击20.以下哪个安全漏洞属于跨站脚本攻击？A.SQL注入B.跨站请求伪造C.跨站脚本攻击D.拒绝服务攻击二、多项选择题（每题2分，共20分）1.以下哪些属于网络安全的基本要素？A.可靠性B.完整性C.可用性D.机密性2.以下哪些属于网络安全的基本策略？A.防火墙B.入侵检测系统C.访问控制D.数据加密3.以下哪些属于网络安全的基本技术？A.防火墙技术B.加密技术C.访问控制技术D.入侵检测技术4.以下哪些属于网络安全的基本威胁？A.拒绝服务攻击B.SQL注入攻击C.跨站脚本攻击D.恶意软件攻击5.以下哪些属于网络安全的基本防护措施？A.数据备份B.系统更新C.用户培训D.安全审计6.以下哪些属于网络安全的基本法律法规？A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.《中华人民共和国计算机信息网络国际联网安全保护管理办法》7.以下哪些属于网络安全的基本组织机构？A.国家互联网应急中心B.国家互联网信息办公室C.国家密码管理局D.国家网络安全和信息化领导小组办公室8.以下哪些属于网络安全的基本标准规范？A.ISO/IEC27001B.ISO/IEC27002C.ISO/IEC27005D.ISO/IEC