包头铁道职业技术学院《信息安全导论》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页包头铁道职业技术学院《信息安全导论》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.下列哪项不是信息安全的基本要素？A.机密性B.完整性C.可用性D.可靠性2.在信息安全领域，以下哪项不是一种常见的威胁？A.病毒B.恶意软件C.自然灾害D.内部人员滥用3.以下哪项不是信息安全管理体系（ISMS）的组成部分？A.信息安全策略B.法律法规遵从性C.信息安全意识培训D.硬件设备维护4.在数据加密中，以下哪种加密方式不属于对称加密？A.DESB.AESC.RSAD.SHA-2565.以下哪种技术用于防止SQL注入攻击？A.输入验证B.数据库防火墙C.数据库访问控制D.数据库加密6.以下哪种技术用于防止跨站脚本攻击（XSS）？A.输入验证B.数据库防火墙C.数据库访问控制D.数据库加密7.以下哪种技术用于防止分布式拒绝服务（DDoS）攻击？A.入侵检测系统（IDS）B.防火墙C.安全漏洞扫描D.安全审计8.以下哪种技术用于保护无线网络？A.WPAB.WPA2C.WPA3D.VPN9.以下哪种技术用于保护电子邮件？A.S/MIMEB.PGPC.SSL/TLSD.IPsec10.以下哪种技术用于保护Web应用程序？A.输入验证B.数据库防火墙C.数据库访问控制D.数据库加密11.以下哪种技术用于保护移动设备？A.生物识别技术B.加密技术C.远程锁定D.硬件加密12.以下哪种技术用于保护云计算环境？A.安全即服务（SECaaS）B.虚拟私有云（VPC）C.安全云存储D.云安全联盟（CSA）13.以下哪种技术用于保护物联网（IoT）设备？A.安全协议B.设备认证C.数据加密D.物理安全14.以下哪种技术用于保护移动支付？A.数字证书B.生物识别技术C.加密技术D.硬件加密15.以下哪种技术用于保护虚拟货币？A.加密技术B.数字签名C.安全审计D.物理安全16.以下哪种技术用于保护社交网络？A.数据加密B.用户认证C.数据备份D.安全漏洞扫描17.以下哪种技术用于保护个人隐私？A.数据匿名化B.数据脱敏C.数据加密D.数据访问控制18.以下哪种技术用于保护知识产权？A.数字版权管理（DRM）B.版权声明C.商标注册D.专利申请19.以下哪种技术用于保护网络安全？A.防火墙B.入侵检测系统（IDS）C.安全漏洞扫描D.安全审计20.以下哪种技术用于保护网络通信？A.加密技术B.安全协议C.安全认证D.网络隔离二、多项选择题（每题2分，共20分）1.信息安全的基本要素包括哪些？A.机密性B.完整性C.可用性D.可靠性E.可追溯性2.信息安全管理体系（ISMS）的组成部分包括哪些？A.信息安全策略B.法律法规遵从性C.信息安全意识培训D.硬件设备维护E.网络安全3.常见的威胁包括哪些？A.病毒B.恶意软件C.自然灾害D.内部人员滥用E.网络攻击4.常见的加密技术包括哪些？A.DESB.AESC.RSAD.SHA-256E.MD55.常见的网络安全技术包括哪些？A.防火墙B.入侵检测系统（IDS）C.安全漏洞扫描D.安全审计E.安全认证6.常见的无线网络安全技术包括哪些？A.WPAB.WPA2C.WPA3D.VPNE.SSL/TLS7.常见的电子邮件安全技术包括哪些？A.S/MIMEB.PGPC.SSL/TLSD.IPsecE.SMTP8.常见的Web应用程序安全技术包括哪些？A.输入验证B.数据库防火墙C.数据库访问控制D.数据库加密E.数据库备份9.常见的移动设备安全技术包括哪些？A.生物识别技术B.加密技术C.远程锁定D.硬件加密E.系统更新10.常见的云计算安全技术包括哪些？A.安全即服务（SECaaS）B.虚拟私有云（VPC）C.安全云存储D.云安全联盟（CSA）E.云计算审计三、判断题（每题1分，共10分）1.信息安全是指保护信息不被未授权访问、泄露、篡改和破坏。（）2.信息安全管理体系（ISMS）是组织为了确保信息安全而建立的一套管理措施。（）3.对称加密算法比非对称加密算法更安全。（）4.SQL注入攻击是一种针对数据库的攻击方式。（）5.XSS攻击是一种针对Web浏览器的攻击方式。（）6.DDoS攻击是一种针对网络的攻击方式。（）7.WPA3是无线网络安全协议的最新版本。（）8.S/MIME是一种用于保护电子邮件的安全协议。（）9.输入验证是防止SQL注入攻击的有效方法。（）10.数据加密是保护数据安全的重要手段。（）四、名词解释（每题4分，共20分）1.信息安全2.信息安全管理体系（ISMS）3.加密技术4.SQL注入攻击5.XSS攻击五、简答题（每题6分，共18分）1.简述信息安全的基本要素。2.简述信息安全管理体系（ISMS）的组成部分。3.简述常见的网络安全技术。六、案例分析题（1题，满分12分）某公司是一家大型互联网企业，拥有数百万用户。