北方工业大学《网络安全-应用技术与工程实践》2025-2026学年第一学期期末试卷(A卷)

说明：本试卷将作为样卷直接制版胶印，请命题教师在试题之间留足答题空间。（第1页共6页）制卷人签名：制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………北方工业大学《网络安全——应用技术与工程实践》2025-2026学年第一学期期末试卷(A卷)适用年级专业考试方式闭卷考试时间120分钟学院专业班级学号姓名题号一二三四五六七八总分阅卷教师得分………………得分一、单项选择题（每题1分，共20分）1.以下哪项不是网络安全的基本原则？A.完整性B.可用性C.可访问性D.可控性2.在网络安全中，以下哪种攻击方式属于被动攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.SQL注入攻击3.以下哪个协议用于在互联网上安全地传输文件？A.HTTPB.HTTPSC.FTPD.SMTP4.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.SHA-2565.以下哪个工具用于检测网络中的漏洞？A.WiresharkB.NmapC.MetasploitD.Snort6.以下哪个安全协议用于在网络层实现安全通信？A.SSLB.TLSC.IPsecD.SSH7.以下哪种攻击方式属于会话劫持？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.SQL注入攻击8.以下哪个安全机制用于防止数据在传输过程中被篡改？A.数字签名B.数字证书C.数字信封D.数字指纹9.以下哪个安全协议用于在传输层实现安全通信？A.SSLB.TLSC.IPsecD.SSH10.以下哪种攻击方式属于跨站脚本攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.SQL注入攻击11.以下哪个安全机制用于保护密码存储？A.密码哈希B.密码加密C.密码盐D.密码掩码12.以下哪个安全协议用于在网络层实现安全通信？A.SSLB.TLSC.IPsecD.SSH13.以下哪种攻击方式属于分布式拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.SQL注入攻击14.以下哪个安全机制用于保护数据传输过程中的机密性？A.数字签名B.数字证书C.数字信封D.数字指纹15.以下哪种攻击方式属于跨站请求伪造攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.SQL注入攻击16.以下哪个安全协议用于在传输层实现安全通信？A.SSLB.TLSC.IPsecD.SSH17.以下哪种攻击方式属于会话劫持？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.SQL注入攻击18.以下哪个安全机制用于保护密码存储？A.密码哈希B.密码加密C.密码盐D.密码掩码19.以下哪个安全协议用于在网络层实现安全通信？A.SSLB.TLSC.IPsecD.SSH20.以下哪种攻击方式属于分布式拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.SQL注入攻击二、多项选择题（每题2分，共20分）1.网络安全的基本原则包括哪些？A.完整性B.可用性C.可访问性D.可控性2.以下哪些属于网络安全的基本威胁？A.恶意软件攻击B.拒绝服务攻击C.网络钓鱼D.SQL注入攻击3.以下哪些属于网络安全的基本防护措施？A.防火墙B.入侵检测系统C.安全审计D.数据加密4.以下哪些属于网络安全的基本攻击类型？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.SQL注入攻击5.以下哪些属于网络安全的基本安全协议？A.SSLB.TLSC.IPsecD.SSH6.以下哪些属于网络安全的基本安全机制？A.数字签名B.数字证书C.数字信封D.数字指纹7.以下哪些属于网络安全的基本安全策略？A.访问控制B.身份认证C.密码策略D.安全审计8.以下哪些属于网络安全的基本安全意识？A.安全意识培训B.安全意识宣传C.安全意识教育D.安全意识考核9.以下哪些属于网络安全的基本安全防护措施？A.防火墙B.入侵检测系统C.安全审计D.数据加密10.以下哪些属于网络安全的基本安全协议？A.SSLB.TLSC.IPsecD.SSH三、判断题（每题1分，共10分）1.网络安全是指保护网络系统不受任何威胁和攻击。（）2.网络安全的基本原则包括完整性、可用性、可访问性和可控性。（）3.恶意软件攻击是指通过网络传播恶意软件，对用户造成损害。（）4.拒绝服务攻击是指攻击者通过占用网络资源，使合法用户无法访问网络服务。（）5.网络钓鱼是指攻击者通过伪装成合法网站，诱骗用户输入个人信息。（）6.SQL注入攻击是指攻击者通过在输入数据中插入恶意SQL代码，对数据库进行攻击。（）7.数字签名是一种用于验证数据完整性和真实性的安全机制。（）8.数字证书是一种用于验证实体身份和公钥的安全机制。（）9.防火墙是一种用于保护网络安全的安全设备。（）10.入侵检测系统是一种用于检测和防御网络攻击的安全系统。（）四、名词解释（每题4分，共20分）1.网络安全2.恶意软件攻击3.拒绝服务攻击4.网络钓鱼5.SQL注入攻击五、简答题（每题6分，共