丽水学院《计算机安全导论》2025-2026学年第二学期期末试卷(A卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页丽水学院《计算机安全导论》2025-2026学年第二学期期末试卷(A卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪个选项不属于计算机安全的基本原则？A.完整性B.可用性C.可靠性D.可控性2.在计算机安全中，以下哪个术语表示对信息的保密性保护？A.隐私性B.完整性C.可用性D.可访问性3.以下哪种攻击方式属于被动攻击？A.中间人攻击B.拒绝服务攻击C.密码破解攻击D.恶意软件攻击4.以下哪个协议用于在互联网上进行安全通信？A.HTTPB.HTTPSC.FTPD.SMTP5.以下哪个加密算法属于对称加密算法？A.RSAB.AESC.DESD.SHA6.以下哪个安全机制用于防止数据在传输过程中被篡改？A.数字签名B.数字证书C.数字信封D.数字水印7.以下哪个安全机制用于防止未授权访问？A.访问控制B.身份验证C.密码策略D.安全审计8.以下哪个安全漏洞属于跨站脚本攻击（XSS）？A.SQL注入B.恶意软件C.跨站请求伪造D.拒绝服务攻击9.以下哪个安全漏洞属于跨站请求伪造（CSRF）？A.SQL注入B.恶意软件C.跨站脚本攻击D.拒绝服务攻击10.以下哪个安全漏洞属于SQL注入攻击？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.SQL注入11.以下哪个安全漏洞属于恶意软件攻击？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.SQL注入12.以下哪个安全漏洞属于拒绝服务攻击（DoS）？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.拒绝服务攻击13.以下哪个安全漏洞属于跨站请求伪造（CSRF）？A.SQL注入B.恶意软件C.跨站脚本攻击D.跨站请求伪造14.以下哪个安全漏洞属于SQL注入攻击？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.SQL注入15.以下哪个安全漏洞属于恶意软件攻击？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.SQL注入16.以下哪个安全漏洞属于拒绝服务攻击（DoS）？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.拒绝服务攻击17.以下哪个安全漏洞属于跨站请求伪造（CSRF）？A.SQL注入B.恶意软件C.跨站脚本攻击D.跨站请求伪造18.以下哪个安全漏洞属于SQL注入攻击？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.SQL注入19.以下哪个安全漏洞属于恶意软件攻击？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.SQL注入20.以下哪个安全漏洞属于拒绝服务攻击（DoS）？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.拒绝服务攻击二、多项选择题（每题2分，共20分）1.计算机安全的主要目标包括哪些？A.保密性B.完整性C.可用性D.可控性2.以下哪些属于计算机安全的基本原则？A.完整性B.可用性C.可靠性D.可控性3.以下哪些属于计算机安全的攻击类型？A.中间人攻击B.拒绝服务攻击C.密码破解攻击D.恶意软件攻击4.以下哪些属于计算机安全的防御措施？A.访问控制B.身份验证C.密码策略D.安全审计5.以下哪些属于计算机安全的漏洞类型？A.SQL注入B.恶意软件C.跨站请求伪造D.拒绝服务攻击6.以下哪些属于计算机安全的加密算法？A.RSAB.AESC.DESD.SHA7.以下哪些属于计算机安全的认证机制？A.数字签名B.数字证书C.数字信封D.数字水印8.以下哪些属于计算机安全的审计机制？A.访问控制B.身份验证C.密码策略D.安全审计9.以下哪些属于计算机安全的漏洞类型？A.跨站脚本攻击B.恶意软件C.跨站请求伪造D.SQL注入10.以下哪些属于计算机安全的攻击类型？A.中间人攻击B.拒绝服务攻击C.密码破解攻击D.恶意软件攻击三、判断题（每题1分，共10分）1.计算机安全的目标是保护计算机系统的完整性、可用性和保密性。（）2.计算机安全的基本原则包括完整性、可用性、可靠性和可控性。（）3.中间人攻击属于被动攻击。（）4.HTTPS协议比HTTP协议更安全。（）5.对称加密算法比非对称加密算法更安全。（）6.数字签名可以保证数据的完整性和真实性。（）7.访问控制可以防止未授权访问。（）8.跨站脚本攻击（XSS）属于被动攻击。（）9.跨站请求伪造（CSRF）属于主动攻击。（）10.拒绝服务攻击（DoS）属于被动攻击。（）四、名词解释（每题4分，共20分）1.计算机安全2.完整性3.可用性4.可靠性5.可控性五、简答题（每题6分，共18分）1.简述计算机安全的基本原则。2.简述计算机安全的攻击类型。3.简述计算机安