东北林业大学《网络安全-应用技术与工程实践》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页东北林业大学《网络安全——应用技术与工程实践》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不是网络安全的基本要素？A.可靠性B.完整性C.可用性D.可见性2.在网络安全中，以下哪种攻击方式属于被动攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击3.以下哪个协议用于在网络中传输加密数据？A.SSLB.FTPC.HTTPD.SMTP4.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.MD55.以下哪种攻击方式属于分布式拒绝服务攻击（DDoS）？A.拒绝服务攻击B.中间人攻击C.恶意软件攻击D.网络钓鱼攻击6.以下哪个组织负责制定网络安全标准？A.国际标准化组织（ISO）B.国际电信联盟（ITU）C.美国国家标准与技术研究院（NIST）D.国际计算机安全联盟（ICSA）7.以下哪种攻击方式属于跨站脚本攻击（XSS）？A.SQL注入攻击B.跨站请求伪造攻击C.跨站脚本攻击D.恶意软件攻击8.以下哪个安全机制用于防止数据包重放攻击？A.数据包过滤B.防火墙C.加密D.认证9.以下哪种加密算法属于非对称加密算法？A.RSAB.AESC.DESD.MD510.以下哪个安全协议用于在网络中传输安全的电子邮件？A.SSLB.FTPC.HTTPD.SMTP11.以下哪种攻击方式属于网络钓鱼攻击？A.SQL注入攻击B.跨站请求伪造攻击C.跨站脚本攻击D.网络钓鱼攻击12.以下哪个安全机制用于防止恶意软件攻击？A.数据包过滤B.防火墙C.加密D.认证13.以下哪个组织负责制定网络安全标准？A.国际标准化组织（ISO）B.国际电信联盟（ITU）C.美国国家标准与技术研究院（NIST）D.国际计算机安全联盟（ICSA）14.以下哪种攻击方式属于跨站请求伪造攻击（CSRF）？A.SQL注入攻击B.跨站请求伪造攻击C.跨站脚本攻击D.网络钓鱼攻击15.以下哪个安全机制用于防止数据包重放攻击？A.数据包过滤B.防火墙C.加密D.认证16.以下哪个加密算法属于对称加密算法？A.RSAB.AESC.DESD.MD517.以下哪种攻击方式属于分布式拒绝服务攻击（DDoS）？A.拒绝服务攻击B.中间人攻击C.恶意软件攻击D.网络钓鱼攻击18.以下哪个组织负责制定网络安全标准？A.国际标准化组织（ISO）B.国际电信联盟（ITU）C.美国国家标准与技术研究院（NIST）D.国际计算机安全联盟（ICSA）19.以下哪种攻击方式属于跨站脚本攻击（XSS）？A.SQL注入攻击B.跨站请求伪造攻击C.跨站脚本攻击D.网络钓鱼攻击20.以下哪个安全机制用于防止恶意软件攻击？A.数据包过滤B.防火墙C.加密D.认证二、多项选择题（每题2分，共20分）1.网络安全的基本要素包括哪些？A.可靠性B.完整性C.可用性D.可见性E.可控性2.以下哪些属于网络安全攻击类型？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击E.跨站脚本攻击3.以下哪些属于网络安全协议？A.SSLB.FTPC.HTTPD.SMTPE.DNS4.以下哪些属于对称加密算法？A.RSAB.AESC.DESD.MD5E.SHA5.以下哪些属于非对称加密算法？A.RSAB.AESC.DESD.MD5E.SHA6.以下哪些属于网络安全标准组织？A.国际标准化组织（ISO）B.国际电信联盟（ITU）C.美国国家标准与技术研究院（NIST）D.国际计算机安全联盟（ICSA）E.国际信息安全联盟（ISF）7.以下哪些属于网络安全机制？A.数据包过滤B.防火墙C.加密D.认证E.访问控制8.以下哪些属于网络安全攻击类型？A.SQL注入攻击B.跨站请求伪造攻击C.跨站脚本攻击D.网络钓鱼攻击E.恶意软件攻击9.以下哪些属于网络安全协议？A.SSLB.FTPC.HTTPD.SMTPE.DNS10.以下哪些属于网络安全标准组织？A.国际标准化组织（ISO）B.国际电信联盟（ITU）C.美国国家标准与技术研究院（NIST）D.国际计算机安全联盟（ICSA）E.国际信息安全联盟（ISF）三、判断题（每题1分，共10分）1.网络安全的基本要素包括可靠性、完整性、可用性、可见性和可控性。（）2.中间人攻击属于被动攻击。（）3.SSL协议用于在网络中传输加密数据。（）4.RSA算法属于对称加密算法。（）5.美国国家标准与技术研究院（NIST）负责制定网络安全标准。（）6.数据包过滤是一种网络安全机制。（）7.加密是一种网络安全机制。（）8.认证是一种网络安全机制。（）9.跨站脚本攻击属于网络安全攻击类型。（）10.恶意软件攻击属于网络安全攻击类型。（）四、名词解释（每题4分，共20分）1.网络安全2.中间人攻击3.对称加密算法4.非对称加密算法5.数据包过滤五、简答题（每题6分，共18分）1.简述网络安全的基本要素。2.简述网络安全攻击的类型。3.简述