上海兴伟学院《信息安全导论》2025-2026学年第一学期期末试卷(B卷)

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页上海兴伟学院《信息安全导论》2025-2026学年第一学期期末试卷(B卷)注意事项:1.请考生在下列横线上填写姓名、学号和年级专业。2.请仔细阅读各种题目的回答要求，在规定的位置填写答案。3.不要在试卷上乱写乱画，不要在装订线内填写无关的内容。4.考试时间120分钟专业学号姓名题号一二三四五六七八总分统分人复查人得分得分评分人一、单项选择题（每题1分，共20分）1.以下哪项不是信息安全的基本要素？A.机密性B.完整性C.可用性D.可靠性2.在信息安全中，以下哪种攻击方式属于被动攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击3.以下哪项不是信息安全风险评估的步骤？A.确定资产价值B.识别威胁C.评估脆弱性D.制定安全策略4.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.MD55.以下哪项不是网络安全防护的基本措施？A.防火墙B.入侵检测系统C.数据备份D.网络监控6.以下哪种攻击方式属于拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击7.以下哪项不是信息安全管理体系的基本要素？A.目标设定B.政策制定C.风险评估D.持续改进8.以下哪种加密算法属于非对称加密算法？A.RSAB.AESC.DESD.MD59.以下哪项不是信息安全的基本原则？A.最小权限原则B.审计原则C.保密原则D.可用性原则10.以下哪种攻击方式属于恶意软件攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击11.以下哪项不是信息安全风险评估的步骤？A.确定资产价值B.识别威胁C.评估脆弱性D.制定安全策略12.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.MD513.以下哪项不是网络安全防护的基本措施？A.防火墙B.入侵检测系统C.数据备份D.网络监控14.以下哪种攻击方式属于拒绝服务攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击15.以下哪项不是信息安全管理体系的基本要素？A.目标设定B.政策制定C.风险评估D.持续改进16.以下哪种加密算法属于非对称加密算法？A.RSAB.AESC.DESD.MD517.以下哪项不是信息安全的基本原则？A.最小权限原则B.审计原则C.保密原则D.可用性原则18.以下哪种攻击方式属于恶意软件攻击？A.中间人攻击B.拒绝服务攻击C.恶意软件攻击D.网络钓鱼攻击19.以下哪项不是信息安全风险评估的步骤？A.确定资产价值B.识别威胁C.评估脆弱性D.制定安全策略20.以下哪种加密算法属于对称加密算法？A.RSAB.AESC.DESD.MD5二、多项选择题（每题2分，共20分）1.信息安全的基本要素包括哪些？A.机密性B.完整性C.可用性D.可靠性2.信息安全风险评估的步骤包括哪些？A.确定资产价值B.识别威胁C.评估脆弱性D.制定安全策略3.网络安全防护的基本措施包括哪些？A.防火墙B.入侵检测系统C.数据备份D.网络监控4.信息安全管理体系的基本要素包括哪些？A.目标设定B.政策制定C.风险评估D.持续改进5.信息安全的基本原则包括哪些？A.最小权限原则B.审计原则C.保密原则D.可用性原则6.信息安全风险评估的步骤包括哪些？A.确定资产价值B.识别威胁C.评估脆弱性D.制定安全策略7.网络安全防护的基本措施包括哪些？A.防火墙B.入侵检测系统C.数据备份D.网络监控8.信息安全管理体系的基本要素包括哪些？A.目标设定B.政策制定C.风险评估D.持续改进9.信息安全的基本原则包括哪些？A.最小权限原则B.审计原则C.保密原则D.可用性原则10.信息安全风险评估的步骤包括哪些？A.确定资产价值B.识别威胁C.评估脆弱性D.制定安全策略三、判断题（每题1分，共10分）1.信息安全是指保护信息资产不受任何形式的威胁和攻击。（）2.信息安全风险评估的目的是为了确定安全投资的最佳回报。（）3.防火墙是网络安全防护的基本措施之一。（）4.信息安全管理体系的基本要素包括目标设定、政策制定、风险评估和持续改进。（）5.信息安全的基本原则包括最小权限原则、审计原则、保密原则和可用性原则。（）6.信息安全风险评估的步骤包括确定资产价值、识别威胁、评估脆弱性和制定安全策略。（）7.网络安全防护的基本措施包括防火墙、入侵检测系统、数据备份和网络监控。（）8.信息安全管理体系的基本要素包括目标设定、政策制定、风险评估和持续改进。（）9.信息安全的基本原则包括最小权限原则、审计原则、保密原则和可用性原则。（）10.信息安全风险评估的步骤包括确定资产价值、识别威胁、评估脆弱性和制定安全策略。（）四、名词解释（每题4分，共20分）1.信息安全2.信息安全风险评估3.防火墙4.入侵检测系统5.信息安全管理体系五、简答题（每题6分，共18分）1.简述信息安全的基本要素。2.简述信息安全风险评估的步骤。3.简述网络安全防护的基本措施。六、案例分析题（1题，满分12分）某公司是一家大型互联网企业，拥有大量的用户数据。为了保护用户数据的安全，公司采用了以下措施：1.建立了完善的信息安全管理体系，包括