北京邮电大学世纪学院《安全技术》2025-2026学年第一学期期末试卷(B卷)

说明：本试卷将作为样卷直接制版胶印，请命题教师在试题之间留足答题空间。（第1页共6页）制卷人签名：制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………北京邮电大学世纪学院《安全技术》2025-2026学年第一学期期末试题(B卷)适用年级专业考试方式闭卷考试时间120分钟学院专业班级学号姓名题号一二三四五六七八总分阅卷教师得分………………得分一、单项选择题（每题1分，共20分）1.以下哪项不是网络安全的基本要素？A.可靠性B.完整性C.可用性D.可见性2.在网络安全中，以下哪项技术不属于加密技术？A.对称加密B.非对称加密C.混合加密D.磁盘加密3.以下哪种攻击方式属于拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.社会工程学攻击D.密码破解攻击4.以下哪项不是安全审计的基本原则？A.客观性B.全面性C.及时性D.可追溯性5.在网络安全中，以下哪项不属于安全防护措施？A.防火墙B.入侵检测系统C.安全漏洞扫描D.网络监控6.以下哪种协议用于传输安全电子邮件？A.SMTPB.POP3C.IMAPD.HTTP7.以下哪项不是安全漏洞扫描的步骤？A.确定扫描目标B.选择扫描工具C.扫描目标网络D.分析扫描结果8.在网络安全中，以下哪项不属于恶意软件？A.病毒B.木马C.勒索软件D.防火墙9.以下哪种攻击方式属于网络钓鱼攻击？A.中间人攻击B.拒绝服务攻击C.社会工程学攻击D.密码破解攻击10.在网络安全中，以下哪项不属于安全策略？A.访问控制B.身份认证C.数据加密D.网络监控11.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.SHA12.在网络安全中，以下哪项不属于安全审计的目的？A.评估安全风险B.发现安全漏洞C.提高安全意识D.保障业务连续性13.以下哪种攻击方式属于分布式拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.社会工程学攻击D.密码破解攻击14.在网络安全中，以下哪项不属于安全防护措施？A.防火墙B.入侵检测系统C.安全漏洞扫描D.网络监控15.以下哪种协议用于传输安全电子邮件？A.SMTPB.POP3C.IMAPD.HTTP16.以下哪项不是安全漏洞扫描的步骤？A.确定扫描目标B.选择扫描工具C.扫描目标网络D.分析扫描结果17.在网络安全中，以下哪项不属于恶意软件？A.病毒B.木马C.勒索软件D.防火墙18.以下哪种攻击方式属于网络钓鱼攻击？A.中间人攻击B.拒绝服务攻击C.社会工程学攻击D.密码破解攻击19.在网络安全中，以下哪项不属于安全策略？A.访问控制B.身份认证C.数据加密D.网络监控20.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.SHA二、多项选择题（每题2分，共20分）1.网络安全的基本要素包括哪些？A.可靠性B.完整性C.可用性D.可见性E.可控性2.加密技术包括哪些？A.对称加密B.非对称加密C.混合加密D.磁盘加密E.证书加密3.拒绝服务攻击的常见类型有哪些？A.中间人攻击B.拒绝服务攻击C.社会工程学攻击D.密码破解攻击E.网络钓鱼攻击4.安全审计的基本原则包括哪些？A.客观性B.全面性C.及时性D.可追溯性E.可行性5.安全防护措施包括哪些？A.防火墙B.入侵检测系统C.安全漏洞扫描D.网络监控E.数据备份6.安全电子邮件传输协议包括哪些？A.SMTPB.POP3C.IMAPD.HTTPE.FTP7.安全漏洞扫描的步骤包括哪些？A.确定扫描目标B.选择扫描工具C.扫描目标网络D.分析扫描结果E.漏洞修复8.恶意软件包括哪些？A.病毒B.木马C.勒索软件D.防火墙E.入侵检测系统9.网络钓鱼攻击的常见类型有哪些？A.中间人攻击B.拒绝服务攻击C.社会工程学攻击D.密码破解攻击E.网络钓鱼攻击10.安全策略包括哪些？A.访问控制B.身份认证C.数据加密D.网络监控E.网络隔离三、判断题（每题1分，共10分）1.网络安全的基本要素包括可靠性、完整性、可用性、可见性和可控性。（）2.加密技术包括对称加密、非对称加密、混合加密、磁盘加密和证书加密。（）3.拒绝服务攻击的常见类型包括中间人攻击、拒绝服务攻击、社会工程学攻击、密码破解攻击和网络钓鱼攻击。（）4.安全审计的基本原则包括客观性、全面性、及时性、可追溯性和可行性。（）5.安全防护措施包括防火墙、入侵检测系统、安全漏洞扫描、网络监控和数据备份。（）6.安全电子邮件传输协议包括SMTP、POP3、IMAP、HTTP和FTP。（）7.安全漏洞扫描的步骤包括确定扫描目标、选择扫描工具、扫描目标网络、分析扫描结果和漏洞修复。（）8.恶意软件包括病毒、木马、勒索软件、防火墙和入侵检测系统。（）9.网络钓鱼攻击的常见类型包括中间人攻击、拒绝服务攻击、社会工程学攻击、密码破解攻击和网络钓鱼攻击。（）10.安全策略包括访问控制、身份认证、数据加密、网络监控和网络隔离。（）四、名词解释（每题4分，共20分）1.网络安全2.加密技术3.拒绝服务攻击4.安全审计5.安全防护措施五、简答题（每题6分，共18分）1.简述网络安全的基本要素。2.简述加密技术的分类及其特点。3.简述拒绝服务攻击的常见类型及其危害。4.简述安全审计的目的和作用。5.简述安全防护措施的主要方法。六、案例分析题（1题，满分12分）某公司内部网络遭受了一次大规模的拒绝服务攻击，导致公司业务无法正常开展。请根据以下材料，分析攻击原因、危害及应对措施。材料：1.攻击发生在公司内部网络，攻击者利用了公司内部网络中的漏洞。2.攻击导致公司业务