上海科技大学《安全工程信息技术与管理》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页上海科技大学《安全工程信息技术与管理》2025-2026学年第一学期期末试题(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.下列关于信息安全风险评估的方法中，不属于定量分析方法的是：A.故障树分析B.事件树分析C.灰色系统理论D.问卷调查法2.在安全系统工程中，以下哪项不是安全系统工程的基本步骤：A.系统分析B.系统设计C.系统实施D.系统维护3.下列关于信息安全等级保护制度，说法错误的是：A.等级保护制度是我国信息安全保障体系的重要组成部分B.等级保护制度分为五个等级C.等级保护制度适用于所有信息安全领域D.等级保护制度要求企业必须按照国家标准进行信息安全建设4.以下哪种技术不属于网络安全技术：A.防火墙技术B.网络加密技术C.网络病毒扫描技术D.网络入侵检测技术5.下列关于信息安全风险评估，说法错误的是：A.风险评估是信息安全管理的第一步B.风险评估可以识别信息系统中的安全风险C.风险评估可以确定安全风险的可能性和影响D.风险评估不能为信息安全决策提供依据6.以下哪种安全事件不属于信息安全事件：A.网络攻击B.系统漏洞C.数据泄露D.网络病毒感染7.以下哪种安全设备不属于网络安全设备：A.防火墙B.入侵检测系统C.网络交换机D.网络路由器8.以下哪种安全协议不属于网络安全协议：A.SSL/TLSB.IPsecC.PPTPD.HTTP9.以下哪种安全措施不属于网络安全措施：A.数据加密B.访问控制C.安全审计D.系统备份10.以下哪种安全事件不属于信息安全事件：A.网络攻击B.系统漏洞C.数据泄露D.网络病毒感染11.以下哪种安全设备不属于网络安全设备：A.防火墙B.入侵检测系统C.网络交换机D.网络路由器12.以下哪种安全协议不属于网络安全协议：A.SSL/TLSB.IPsecC.PPTPD.HTTP13.以下哪种安全措施不属于网络安全措施：A.数据加密B.访问控制C.安全审计D.系统备份14.以下哪种安全事件不属于信息安全事件：A.网络攻击B.系统漏洞C.数据泄露D.网络病毒感染15.以下哪种安全设备不属于网络安全设备：A.防火墙B.入侵检测系统C.网络交换机D.网络路由器16.以下哪种安全协议不属于网络安全协议：A.SSL/TLSB.IPsecC.PPTPD.HTTP17.以下哪种安全措施不属于网络安全措施：A.数据加密B.访问控制C.安全审计D.系统备份18.以下哪种安全事件不属于信息安全事件：A.网络攻击B.系统漏洞C.数据泄露D.网络病毒感染19.以下哪种安全设备不属于网络安全设备：A.防火墙B.入侵检测系统C.网络交换机D.网络路由器20.以下哪种安全协议不属于网络安全协议：A.SSL/TLSB.IPsecC.PPTPD.HTTP二、多项选择题（每题2分，共20分）1.以下哪些属于信息安全风险评估的方法：A.故障树分析B.事件树分析C.灰色系统理论D.问卷调查法2.以下哪些属于安全系统工程的基本步骤：A.系统分析B.系统设计C.系统实施D.系统维护3.以下哪些属于信息安全等级保护制度的内容：A.等级保护制度是我国信息安全保障体系的重要组成部分B.等级保护制度分为五个等级C.等级保护制度适用于所有信息安全领域D.等级保护制度要求企业必须按照国家标准进行信息安全建设4.以下哪些属于网络安全技术：A.防火墙技术B.网络加密技术C.网络病毒扫描技术D.网络入侵检测技术5.以下哪些属于信息安全风险评估的目的：A.识别信息系统中的安全风险B.确定安全风险的可能性和影响C.为信息安全决策提供依据D.评估安全风险的控制措施6.以下哪些属于信息安全事件：A.网络攻击B.系统漏洞C.数据泄露D.网络病毒感染7.以下哪些属于网络安全设备：A.防火墙B.入侵检测系统C.网络交换机D.网络路由器8.以下哪些属于网络安全协议：A.SSL/TLSB.IPsecC.PPTPD.HTTP9.以下哪些属于网络安全措施：A.数据加密B.访问控制C.安全审计D.系统备份10.以下哪些属于信息安全事件：A.网络攻击B.系统漏洞C.数据泄露D.网络病毒感染三、判断题（每题1分，共10分）1.信息安全风险评估是信息安全管理的第一步。（）2.等级保护制度适用于所有信息安全领域。（）3.防火墙技术可以完全防止网络攻击。（）4.网络加密技术可以保证数据传输的安全性。（）5.网络入侵检测系统可以实时检测网络攻击。（）6.数据备份可以防止数据丢失。（）7.访问控制可以防止未授权访问。（）8.安全审计可以确保信息安全措施的有效性。（）9.系统漏洞是导致信息安全事件的主要原因。（）10.信息安全风险评估可以为信息安全决策提供依据。（）四、名词解释（每题4分，共20分）1.信息安全风险评估2.等级保护制度3.防火墙技术4.网络加密技术5.网络入侵检测系统五、简答题（每题6分，共18分）1.简述信息安全风险评估的目的和意义。2.简述等级保护制度的主要内容。3.简述防火墙技术的基本原