學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內…………不…………要…………答…………題…………第1頁，共3頁重慶財經學院《信息安全技術》2023-2024學年期末試卷題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、以下哪種網絡攻擊手段會導致目標系統(tǒng)資源耗盡？（）A.釣魚攻擊B.拒絕服務攻擊C.跨站腳本攻擊D.目錄遍歷攻擊2、以下哪種網絡安全技術可以防止網絡數(shù)據包的篡改？（）A.數(shù)字證書B.防火墻C.入侵檢測D.消息認證碼3、網絡安全中的“Webshell”通常用于（）A.網站開發(fā)B.網站攻擊C.網站優(yōu)化D.網站監(jiān)控4、以下哪種網絡安全設備可以防止內部網絡受到來自外部的攻擊？（）A.入侵檢測系統(tǒng)B.入侵防御系統(tǒng)C.防火墻D.漏洞掃描器5、以下哪個不是常見的網絡安全培訓內容？（）A.密碼管理B.網絡拓撲設計C.安全意識培養(yǎng)D.應急響應流程6、IPSec協(xié)議主要用于（）A.郵件加密B.網絡層安全C.數(shù)據庫加密D.網頁加密7、以下關于網絡安全應急演練的描述，正確的是（）A.沒有必要B.可以提高應急響應能力C.只針對大型企業(yè)D.不會發(fā)現(xiàn)問題8、以下哪種網絡安全技術可以檢測網絡中的異常活動？（）A.入侵檢測系統(tǒng)B.防火墻C.加密技術D.備份技術9、網絡安全中的“WAF”是指（）A.網絡應用防火墻B.無線訪問防火墻C.網站訪問頻率D.網頁應用框架10、以下哪種網絡攻擊手段是通過消耗網絡資源導致服務不可用？（）A.SQL注入B.蠕蟲病毒C.DDoS攻擊D.端口掃描11、以下哪個不是網絡安全培訓的目的？（）A.提高安全意識B.掌握安全技能C.推廣新軟件D.遵守安全政策12、在網絡安全中，“社工庫”是指（）A.社會工程學知識庫B.存儲大量用戶個人信息的數(shù)據庫C.網絡社交平臺的數(shù)據庫D.社會工作者的數(shù)據庫13、以下關于網絡安全培訓的描述，錯誤的是（）A.對所有員工都很重要B.只針對技術人員C.可以提高安全意識D.應定期進行14、在網絡訪問控制中，以下哪種方式最為嚴格？（）A.基于角色的訪問控制B.自主訪問控制C.強制訪問控制D.基于屬性的訪問控制15、以下哪種網絡安全威脅主要針對無線網絡？（）A.中間人攻擊B.SQL注入C.緩沖區(qū)溢出D.端口掃描16、在網絡通信中，IPSec主要用于提供（）A.數(shù)據完整性B.數(shù)據源認證C.機密性D.以上都是17、網絡安全中的“加密狗”通常用于（）A.軟件加密B.網絡加速C.數(shù)據備份D.系統(tǒng)優(yōu)化18、以下哪個不是數(shù)據備份的策略？（）A.完全備份B.增量備份C.差異備份D.隨機備份19、網絡安全中的“ACL”指的是（）A.訪問控制列表B.應用程序列表C.地址轉換列表D.以上都不是20、在網絡通信中，SSH協(xié)議主要用于（）A.文件傳輸B.遠程登錄C.郵件發(fā)送D.域名解析二、簡答題（本大題共4個小題，共40分)1、（本題10分）解釋網絡安全中的網絡爬蟲在安全檢測中的應用。2、（本題10分）簡述網絡安全的定義和重要性。3、（本題10分）什么是網絡安全態(tài)勢感知？其關鍵技術有哪些？4、（本題10分）解釋網絡安全中的軟件定義廣域網（SD-WAN）的安全優(yōu)勢。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）