上海外国语大学贤达经济人文学院《安全技术》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页上海外国语大学贤达经济人文学院《安全技术》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.下列哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.MD52.在网络安全中，以下哪种攻击方式属于被动攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.网络钓鱼攻击3.以下哪个组织负责制定ISO/IEC27001信息安全管理体系标准？A.ITUB.IETFC.ISO/IECD.W3C4.在网络安全事件中，以下哪种事件属于安全事件？A.网络设备故障B.网络流量异常C.系统运行缓慢D.网络设备过热5.以下哪种加密算法属于非对称加密算法？A.RSAB.AESC.DESD.MD56.在网络安全中，以下哪种攻击方式属于主动攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.网络钓鱼攻击7.以下哪个组织负责制定ISO/IEC27001信息安全管理体系标准？A.ITUB.IETFC.ISO/IECD.W3C8.在网络安全事件中，以下哪种事件属于安全事件？A.网络设备故障B.网络流量异常C.系统运行缓慢D.网络设备过热9.以下哪种加密算法属于非对称加密算法？A.RSAB.AESC.DESD.MD510.在网络安全中，以下哪种攻击方式属于主动攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.网络钓鱼攻击11.以下哪个组织负责制定ISO/IEC27001信息安全管理体系标准？A.ITUB.IETFC.ISO/IECD.W3C12.在网络安全事件中，以下哪种事件属于安全事件？A.网络设备故障B.网络流量异常C.系统运行缓慢D.网络设备过热13.以下哪种加密算法属于非对称加密算法？A.RSAB.AESC.DESD.MD514.在网络安全中，以下哪种攻击方式属于主动攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.网络钓鱼攻击15.以下哪个组织负责制定ISO/IEC27001信息安全管理体系标准？A.ITUB.IETFC.ISO/IECD.W3C16.在网络安全事件中，以下哪种事件属于安全事件？A.网络设备故障B.网络流量异常C.系统运行缓慢D.网络设备过热17.以下哪种加密算法属于非对称加密算法？A.RSAB.AESC.DESD.MD518.在网络安全中，以下哪种攻击方式属于主动攻击？A.中间人攻击B.拒绝服务攻击C.SQL注入攻击D.网络钓鱼攻击19.以下哪个组织负责制定ISO/IEC27001信息安全管理体系标准？A.ITUB.IETFC.ISO/IECD.W3C20.在网络安全事件中，以下哪种事件属于安全事件？A.网络设备故障B.网络流量异常C.系统运行缓慢D.网络设备过热二、多项选择题（每题2分，共20分）1.以下哪些属于网络安全的基本要素？A.可靠性B.完整性C.可用性D.可控性2.以下哪些属于网络安全攻击类型？A.网络钓鱼B.拒绝服务攻击C.SQL注入攻击D.中间人攻击3.以下哪些属于信息安全管理体系标准？A.ISO/IEC27001B.ISO/IEC27002C.ISO/IEC27005D.ISO/IEC270064.以下哪些属于网络安全防护措施？A.防火墙B.入侵检测系统C.安全审计D.数据加密5.以下哪些属于网络安全事件？A.网络设备故障B.网络流量异常C.系统运行缓慢D.网络设备过热三、判断题（每题1分，共10分）1.网络安全事件是指对网络系统、网络设备、网络服务、网络数据等造成损害或威胁的事件。（）2.信息安全管理体系标准ISO/IEC27001要求组织建立和维护信息安全管理体系。（）3.网络钓鱼攻击是指攻击者通过伪装成合法机构或个人，诱导用户泄露敏感信息。（）4.拒绝服务攻击是指攻击者通过占用网络资源，使合法用户无法正常访问网络服务。（）5.SQL注入攻击是指攻击者通过在输入数据中插入恶意SQL代码，实现对数据库的非法操作。（）6.中间人攻击是指攻击者在通信双方之间插入自己，窃取或篡改通信数据。（）7.信息安全管理体系标准ISO/IEC27005要求组织对信息安全风险进行评估和控制。（）8.防火墙是一种网络安全设备，用于阻止非法访问和恶意攻击。（）9.入侵检测系统是一种网络安全设备，用于检测和阻止入侵行为。（）10.数据加密是一种信息安全技术，用于保护数据在传输和存储过程中的安全性。（）四、名词解释（每题4分，共20分）1.网络安全2.信息安全管理体系3.网络钓鱼攻击4.拒绝服务攻击5.SQL注入攻击五、简答题（每题6分，共18分）1.简述网络安全的基本要素。2.简述信息安全管理体系标准ISO/IEC27001的主要要求。3.简述网络安全防护措施的主要类型。六、案例分析题（1题，满