中国科学技术大学《安全工程信息技术与管理》2025-2026学年第一学期期末试卷(B卷)

说明：本试卷将作为样卷直接制版胶印，请命题教师在试题之间留足答题空间。（第1页共6页）制卷人签名：制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………中国科学技术大学《安全工程信息技术与管理》2025-2026学年第一学期期末试题(B卷)适用年级专业考试方式闭卷考试时间120分钟学院专业班级学号姓名题号一二三四五六七八总分阅卷教师得分………………得分一、单项选择题（每题1分，共20分）1.下列关于信息安全风险评估的说法，错误的是：A.信息安全风险评估是对信息资产可能遭受的威胁进行评估。B.信息安全风险评估的目的是为了降低信息资产的风险。C.信息安全风险评估的方法包括定性分析和定量分析。D.信息安全风险评估的结果是制定信息安全防护措施的基础。2.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.MD53.在网络安全防护中，以下哪种技术不属于入侵检测系统（IDS）？A.状态检测B.行为分析C.防火墙D.安全审计4.以下哪种安全协议主要用于保护Web应用？A.SSLB.SSHC.PGPD.S/MIME5.以下哪种安全漏洞可能导致SQL注入攻击？A.输入验证B.输出编码C.数据库访问控制D.数据库备份6.以下哪种安全策略不属于网络安全策略？A.访问控制B.身份认证C.数据加密D.网络监控7.以下哪种安全事件属于恶意软件攻击？A.网络钓鱼B.拒绝服务攻击C.网络嗅探D.网络扫描8.以下哪种安全漏洞可能导致跨站脚本攻击（XSS）？A.输入验证B.输出编码C.数据库访问控制D.数据库备份9.以下哪种安全漏洞可能导致中间人攻击？A.网络嗅探B.网络钓鱼C.拒绝服务攻击D.网络扫描10.以下哪种安全漏洞可能导致会话劫持攻击？A.网络嗅探B.网络钓鱼C.拒绝服务攻击D.网络扫描11.以下哪种安全漏洞可能导致缓冲区溢出攻击？A.输入验证B.输出编码C.数据库访问控制D.数据库备份12.以下哪种安全漏洞可能导致代码注入攻击？A.输入验证B.输出编码C.数据库访问控制D.数据库备份13.以下哪种安全漏洞可能导致会话固定攻击？A.网络嗅探B.网络钓鱼C.拒绝服务攻击D.网络扫描14.以下哪种安全漏洞可能导致跨站请求伪造攻击（CSRF）？A.输入验证B.输出编码C.数据库访问控制D.数据库备份15.以下哪种安全漏洞可能导致分布式拒绝服务攻击（DDoS）？A.网络嗅探B.网络钓鱼C.拒绝服务攻击D.网络扫描16.以下哪种安全漏洞可能导致恶意软件攻击？A.网络钓鱼B.拒绝服务攻击C.网络嗅探D.网络扫描17.以下哪种安全漏洞可能导致数据泄露？A.网络嗅探B.网络钓鱼C.拒绝服务攻击D.网络扫描18.以下哪种安全漏洞可能导致信息泄露？A.网络嗅探B.网络钓鱼C.拒绝服务攻击D.网络扫描19.以下哪种安全漏洞可能导致隐私泄露？A.网络嗅探B.网络钓鱼C.拒绝服务攻击D.网络扫描20.以下哪种安全漏洞可能导致身份盗窃？A.网络嗅探B.网络钓鱼C.拒绝服务攻击D.网络扫描二、多项选择题（每题2分，共20分）1.以下哪些属于信息安全风险评估的步骤？A.确定评估范围B.收集信息C.分析威胁D.评估风险E.制定防护措施2.以下哪些属于信息安全防护措施？A.访问控制B.身份认证C.数据加密D.网络监控E.系统备份3.以下哪些属于网络安全防护技术？A.防火墙B.入侵检测系统C.虚拟专用网络D.网络隔离E.安全审计4.以下哪些属于网络安全威胁？A.恶意软件B.网络钓鱼C.拒绝服务攻击D.网络嗅探E.网络扫描5.以下哪些属于网络安全漏洞？A.SQL注入B.跨站脚本攻击C.中间人攻击D.会话劫持攻击E.缓冲区溢出攻击6.以下哪些属于网络安全策略？A.访问控制B.身份认证C.数据加密D.网络监控E.系统备份7.以下哪些属于网络安全事件？A.网络钓鱼B.拒绝服务攻击C.网络嗅探D.网络扫描E.恶意软件攻击8.以下哪些属于网络安全防护措施？A.访问控制B.身份认证C.数据加密D.网络监控E.系统备份9.以下哪些属于网络安全威胁？A.恶意软件B.网络钓鱼C.拒绝服务攻击D.网络嗅探E.网络扫描10.以下哪些属于网络安全漏洞？A.SQL注入B.跨站脚本攻击C.中间人攻击D.会话劫持攻击E.缓冲区溢出攻击三、判断题（每题1分，共10分）1.信息安全风险评估的目的是为了降低信息资产的风险。（）2.对称加密算法的密钥长度越长，安全性越高。（）3.非对称加密算法的密钥长度越长，安全性越高。（）4.网络安全防护技术包括防火墙、入侵检测系统、虚拟专用网络等。（）5.网络安全威胁包括恶意软件、网络钓鱼、拒绝服务攻击等。（）6.网络安全漏洞包括SQL注入、跨站脚本攻击、中间人攻击等。（）7.网络安全事件包括网络钓鱼、拒绝服务攻击、网络嗅探等。（）8.网络安全防护措施包括访问控制、身份认证、数据加密等。（）9.网络安全策略包括访问控制、身份认证、数据加密等。（）10.网络安全防护措施包括系统备份、网络监控等。（）四、名词解释（每题4分，共20分）1.信息安全风险评估2.对称加密算法3.非对称加密算法4.网络安全防护技术5.网络安全威胁五、简答题（每题6分，共18分）1.简述信息安全风险评估的步骤。2.简述网络安全防护技术的分类。3.简述网络安全威胁的类型。六、案例分析题（1题，满分12分）阅读以下案例，回答问题：某公司是一家大型互联网企业，拥有数百万用户。为了保护用户信息安全，公司建立了完善的信息安全管理体系。然而，在一次安全事件中，公司发现用户信息被泄露。以下是事件经过：1.事件发生前，公司对员工进行了信