2025年高職計算機網絡（網絡安全）期末卷

（考試時間：90分鐘滿分100分）班級______姓名______一、單項選擇題（總共10題，每題3分，每題只有一個正確答案，請將正確答案填在括號內）1.網絡安全的基本目標不包括以下哪一項（）A.保密性B.完整性C.可用性D.先進性2.以下哪種攻擊方式不屬于主動攻擊（）A.篡改B.拒絕拒絕服務C.竊聽D.偽造3.防火墻的主要功能不包括（）A.過濾進出網絡的數(shù)據(jù)包B.防止內部網絡外部攻擊C.查殺病毒D.記錄通過防火墻的信息和活動4.以下關于VPN的說法中不正確的是（）A.VPN就是虛擬專用網絡B.VPN可通過加密技術保證數(shù)據(jù)安全C.VPN可通過隧道技術傳輸數(shù)據(jù)D.VPN只能提供身份認證，不能保證數(shù)據(jù)安全5.以下哪種加密算法屬于對稱加密算法（）A.RSAB.DESC.MD5D.SHA-16.數(shù)字簽名的作用不包括（）A.保證數(shù)據(jù)完整性B.實現(xiàn)身份認證C.防止數(shù)據(jù)篡改D.加密數(shù)據(jù)7.以下關于網絡入侵檢測系統(tǒng)的說法中，錯誤的是（）A.能實時監(jiān)測網絡活動B.能發(fā)現(xiàn)已知和未知的攻擊行為C.能對檢測到的攻擊進行實時響應D.分為基于網絡和基于主機兩種類型8.以下哪種技術不是防范網絡釣魚的有效方法（）A.安裝殺毒軟件B.不隨意點擊可疑鏈接C.注意網址的真實性D.定期更新系統(tǒng)補丁9.以下關于無線網絡安全的說法中，正確的是（）A.WEP加密比WPA更安全B.隱藏SSID可以完全防止無線網絡被破解C.設置復雜的無線密碼可以提高安全性D.無線網絡不需要進行安全防護10.網絡安全漏洞產生的原因不包括（）A.軟件設計缺陷B.網絡配置不當C.硬件故障D.用戶安全意識淡薄二、多項選擇題（總共5題，每題5分，每題有兩個或兩個以上正確答案，請將正確答案填在括號內）1.網絡安全面臨的威脅主要包括（）A.人為攻擊B.病毒感染C.自然災害D.系統(tǒng)漏洞2.以下哪些屬于網絡安全防護技術（）A.防火墻技術B.入侵檢測技術C.加密技術D.訪問控制技術3.數(shù)字證書包含以下哪些內容（）A.證書持有者的姓名和公鑰B.證書頒發(fā)機構的名稱C.證書的有效期D.證書的序列號4.以下關于黑客攻擊的說法中，正確的是（）A.黑客攻擊可能導致數(shù)據(jù)泄露B.黑客攻擊可能破壞系統(tǒng)正常運行C.黑客攻擊可能篡改網頁內容D.黑客攻擊都是惡意的，沒有正當目的5.防范網絡安全事件的措施包括（）A.加強用戶安全教育B.定期進行系統(tǒng)漏洞掃描C.建立應急響應機制D.購買網絡安全保險三、判斷題（總共10題，每題2分，請判斷對錯，對的打√，錯的打×）1.網絡安全就是保護網絡中的硬件設備不被破壞。（）2.主動攻擊是指攻擊者通過觀察網絡流量來獲取信息。（）3.防火墻可以防止所有網絡攻擊。（）4.VPN可以在不安全的網絡環(huán)境中建立安全的通信通道。（）5.對稱加密算法加密和解密使用相同的密鑰。（）6.數(shù)字簽名只能由發(fā)送方生成，接收方無法偽造。（）7.網絡入侵檢測系統(tǒng)只能檢測已知的攻擊行為。（）8.網絡釣魚主要是通過騙取用戶的賬號和密碼來獲取利益。（）9.無線網絡的安全問題主要是由于信號容易被竊取。（）10.及時更新系統(tǒng)補丁可以有效減少網絡安全漏洞。（）四、簡答題（總共3題，每題10分）1.簡述網絡安全的重要性。2.請簡要介紹防火墻的工作原理。3.說說如何防范網絡病毒。五、案例分析題（總共1題，20分）某公司網絡近期頻繁遭受攻擊，導致部分業(yè)務系統(tǒng)癱瘓，數(shù)據(jù)泄露。經過調查發(fā)現(xiàn)，攻擊者利用了公司網絡中存在的一個未及時修復的漏洞，通過該漏洞進入公司內部網絡，進而竊取了敏感數(shù)據(jù)并破壞了業(yè)務系統(tǒng)。請分析該事件中存在的網絡安全問題，并提出相應的解決措施。答案：一、單項選擇題1.D2.C3.C4.D5.B6.D7.C8.A9.C10.C二、多項選擇題1.ABD2.ABCD3.ABCD4.ABC5.ABC三、判斷題1.×2.×3.×4.√5.√6.√7.×8.√9.×10.√四、簡答題1.網絡安全的重要性體現(xiàn)在多個方面。它保護個人隱私，防止個人信息泄露被濫用。保障企業(yè)商業(yè)機密，避免因數(shù)據(jù)泄露導致經濟損失和商業(yè)信譽受損。維護國家安全，確保關鍵信息基礎設施穩(wěn)定運行。促進電子商務等網絡業(yè)務健康發(fā)展，增強用戶信任。2.防火墻工作原理：它對流經的網絡數(shù)據(jù)包進行檢查，依據(jù)預先設定的規(guī)則，允許或阻止數(shù)據(jù)包通過。規(guī)則通?；谠碔P地址、目的IP地址、端口號、協(xié)議類型等。它像一道屏障，隔離內部網絡和外部網絡，防止外部非法網絡流量進入內部網絡，保護內部網絡安全。3.防范網絡病毒可采取以下措施：安裝可靠的殺毒軟件并定期更新病毒庫，實時監(jiān)測和查殺病毒。不隨意下載來路不明的文件和軟件，避免從不可信網站獲取資源。定期備份重要數(shù)據(jù)，以便在感染病毒后能及時恢復。開啟操作系統(tǒng)和軟件的自動更新功能，及時修復系統(tǒng)漏洞，防止病毒利用漏洞入侵。五、案例分析題存在的問題：公司網絡存在未及時修復的漏洞，給攻擊者可乘之機；缺乏有效的網絡安全監(jiān)測和應急響應機制，導致攻擊發(fā)生后不能及時發(fā)現(xiàn)和處理；員工可能缺乏網絡安