北京信息科技大学《计算机安全导论》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页北京信息科技大学《计算机安全导论》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不是计算机安全的基本原则？A.完整性B.可用性C.可靠性D.可控性2.在网络安全中，以下哪种攻击方式属于主动攻击？A.中间人攻击B.拒绝服务攻击C.信息泄露D.病毒感染3.以下哪个协议用于在网络中传输加密数据？A.HTTPB.HTTPSC.FTPD.SMTP4.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.SHA5.以下哪个安全机制用于防止恶意软件的传播？A.防火墙B.入侵检测系统C.安全审计D.数据备份6.以下哪个安全漏洞属于SQL注入？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.SQL注入7.以下哪个安全漏洞属于跨站请求伪造？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.跨站请求伪造8.以下哪个安全漏洞属于缓冲区溢出？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.缓冲区溢出9.以下哪个安全漏洞属于社会工程学攻击？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.社会工程学攻击10.以下哪个安全漏洞属于拒绝服务攻击？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.拒绝服务攻击11.以下哪个安全漏洞属于中间人攻击？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.中间人攻击12.以下哪个安全漏洞属于会话劫持？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.会话劫持13.以下哪个安全漏洞属于密码破解？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.密码破解14.以下哪个安全漏洞属于恶意软件感染？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.恶意软件感染15.以下哪个安全漏洞属于信息泄露？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.信息泄露16.以下哪个安全漏洞属于跨站请求伪造？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.跨站请求伪造17.以下哪个安全漏洞属于缓冲区溢出？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.缓冲区溢出18.以下哪个安全漏洞属于社会工程学攻击？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.社会工程学攻击19.以下哪个安全漏洞属于拒绝服务攻击？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.拒绝服务攻击20.以下哪个安全漏洞属于中间人攻击？A.跨站脚本攻击B.恶意软件感染C.信息泄露D.中间人攻击二、多项选择题（每题2分，共20分）1.计算机安全的主要内容包括哪些？A.物理安全B.网络安全C.应用安全D.数据安全2.以下哪些属于网络安全威胁？A.恶意软件B.网络攻击C.信息泄露D.网络拥堵3.以下哪些属于网络安全防护措施？A.防火墙B.入侵检测系统C.安全审计D.数据备份4.以下哪些属于网络安全漏洞？A.SQL注入B.跨站脚本攻击C.恶意软件感染D.密码破解5.以下哪些属于网络安全攻击方式？A.中间人攻击B.拒绝服务攻击C.会话劫持D.社会工程学攻击6.以下哪些属于网络安全防护技术？A.加密技术B.认证技术C.访问控制D.安全审计7.以下哪些属于网络安全管理？A.安全策略B.安全培训C.安全评估D.安全审计8.以下哪些属于网络安全法律法规？A.《中华人民共和国网络安全法》B.《中华人民共和国计算机信息网络国际联网安全保护管理办法》C.《中华人民共和国计算机信息系统安全保护条例》D.《中华人民共和国计算机信息网络国际联网安全保护管理办法》9.以下哪些属于网络安全标准？A.ISO/IEC27001B.ISO/IEC27002C.ISO/IEC27005D.ISO/IEC2700610.以下哪些属于网络安全事件？A.网络攻击B.信息泄露C.恶意软件感染D.网络拥堵三、判断题（每题1分，共10分）1.计算机安全是指保护计算机系统不受任何威胁和攻击。（）2.网络安全是指保护网络系统不受任何威胁和攻击。（）3.应用安全是指保护应用程序不受任何威胁和攻击。（）4.数据安全是指保护数据不受任何威胁和攻击。（）5.物理安全是指保护计算机硬件设备不受任何威胁和攻击。（）6.防火墙是一种网络安全防护措施，可以防止恶意软件的传播。（）7.入侵检测系统是一种网络安全防护措施，可以防止恶意软件的传播。（）8.安全审计是一种网络安全防护措施，可以防止恶意软件的传播。（）9.数据备份是一种网络安全防护措施，可以防止恶意软件的传播。（）10.网络安全法律法规是指保护网络安全的相关法律法规。（）四、名词解释（每题4分，共20分）1.计算机安全2.网络安全3.应用安全4.数据安全5.物理安全五、简答题（每题6分，共18分）1.简