北京邮电大学世纪学院《安全检测与监控》2025-2026学年第一学期期末试卷(B卷)

说明：本试卷将作为样卷直接制版胶印，请命题教师在试题之间留足答题空间。（第1页共6页）制卷人签名：制卷人签名：制卷日期：审核人签名：：审核日期：………………………………………………装……订……线…………………北京邮电大学世纪学院《安全检测与监控》2025-2026学年第一学期期末试题(B卷)适用年级专业考试方式闭卷考试时间120分钟学院专业班级学号姓名题号一二三四五六七八总分阅卷教师得分………………得分一、单项选择题（每题1分，共20分）1.下列哪项不属于网络安全的基本威胁类型？A.网络攻击B.网络病毒C.网络盗窃D.网络疲劳2.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.SHA3.在网络安全检测中，以下哪种工具用于检测网络流量？A.WiresharkB.NmapC.NessusD.Snort4.以下哪种攻击方式属于中间人攻击？A.拒绝服务攻击B.钓鱼攻击C.中间人攻击D.恶意软件攻击5.以下哪种安全策略不属于网络安全策略？A.访问控制B.数据加密C.身份认证D.网络隔离6.以下哪种入侵检测系统属于异常检测？A.基于规则检测B.基于异常检测C.基于行为检测D.基于数据包检测7.以下哪种安全漏洞属于跨站脚本攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.网络钓鱼攻击8.以下哪种安全漏洞属于缓冲区溢出攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.缓冲区溢出攻击9.以下哪种安全漏洞属于拒绝服务攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.拒绝服务攻击10.以下哪种安全漏洞属于信息泄露？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.信息泄露11.以下哪种安全漏洞属于权限提升攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.权限提升攻击12.以下哪种安全漏洞属于未授权访问攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.未授权访问攻击13.以下哪种安全漏洞属于数据篡改攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.数据篡改攻击14.以下哪种安全漏洞属于恶意软件攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.数据篡改攻击15.以下哪种安全漏洞属于网络钓鱼攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.网络钓鱼攻击16.以下哪种安全漏洞属于拒绝服务攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.拒绝服务攻击17.以下哪种安全漏洞属于信息泄露？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.信息泄露18.以下哪种安全漏洞属于权限提升攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.权限提升攻击19.以下哪种安全漏洞属于未授权访问攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.未授权访问攻击20.以下哪种安全漏洞属于数据篡改攻击？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.数据篡改攻击二、多项选择题（每题2分，共20分）1.网络安全的基本威胁类型包括哪些？A.网络攻击B.网络病毒C.网络盗窃D.网络疲劳2.对称加密算法的特点有哪些？A.加密和解密使用相同的密钥B.加密和解密速度快C.加密和解密过程简单D.加密和解密安全性高3.网络安全检测中常用的工具有哪些？A.WiresharkB.NmapC.NessusD.Snort4.中间人攻击的攻击方式有哪些？A.拒绝服务攻击B.钓鱼攻击C.中间人攻击D.恶意软件攻击5.网络安全策略包括哪些？A.访问控制B.数据加密C.身份认证D.网络隔离6.入侵检测系统主要分为哪几种类型？A.基于规则检测B.基于异常检测C.基于行为检测D.基于数据包检测7.跨站脚本攻击的攻击方式有哪些？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.数据篡改攻击8.缓冲区溢出攻击的攻击方式有哪些？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.缓冲区溢出攻击9.拒绝服务攻击的攻击方式有哪些？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.拒绝服务攻击10.信息泄露的攻击方式有哪些？A.SQL注入B.跨站脚本攻击C.恶意软件攻击D.信息泄露三、判断题（每题1分，共10分）1.网络安全的基本威胁类型包括网络攻击、网络病毒、网络盗窃和网络疲劳。（）2.对称加密算法使用相同的密钥进行加密和解密，加密和解密速度快，加密和解密过程简单，加密和解密安全性高。（）3.网络安全检测中常用的工具有Wireshark、Nmap、Nessus和Snort。（）4.中间人攻击的攻击方式包括拒绝服务攻击、钓鱼攻击、中间人攻击和恶意软件攻击。（）5.网络安全策略包括访问控制、数据加密、身份认证和网络隔离。（）6.入侵检测系统主要分为基于规则检测、基于异常检测、基于行为检测和基于数据包检测。（）7.跨站脚本攻击的攻击方式包括SQL注入、跨站脚本攻击、恶意软件攻击和数据篡改攻击。（）8.缓冲区溢出攻击的攻击方式包括SQL注入、跨站脚本攻击、恶意软件攻击和缓冲区溢出攻击。（）9.拒绝服务攻击的攻击方式包括SQL注入、跨站脚本攻击、恶意软件攻击和拒绝服务攻击。（）10.信息泄露的攻击方式包括SQL注入、跨站脚本攻击、恶意软件攻击和信息泄露。（）四、名词解释（每题4分，共20分）1.网络安全2.对称加密算法3.入侵检测系统4.跨站脚本攻击5.缓冲区溢出攻击五、简答题（每题6分，共18分）1.简述网络安全的基本威胁类型。2.简述对称加密算法的特点。3.简述入侵检测系统的分类。4.简述跨站脚本攻击的攻击方式。5.简述缓冲区溢出攻击的攻击方式。六、案例分析题（1题，满分12分）阅读以下案例，回答问题：某公司为了提高网络安全防护能力，决