2025年高職計(jì)算機(jī)應(yīng)用技術(shù)（網(wǎng)絡(luò)安全技術(shù)）下學(xué)期期末測(cè)試卷

（考試時(shí)間：90分鐘滿分100分）班級(jí)______姓名______一、單項(xiàng)選擇題（總共10題，每題3分，每題只有一個(gè)正確答案，請(qǐng)將正確答案填在括號(hào)內(nèi)）1.以下哪種加密算法屬于對(duì)稱加密算法？（）A.RSAB.DESC.MD5D.SHA-12.網(wǎng)絡(luò)安全的基本目標(biāo)不包括（）。A.保密性B.完整性C.可用性D.先進(jìn)性3.防火墻的主要功能不包括（）。A.過濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包B.防止內(nèi)部網(wǎng)絡(luò)攻擊外部網(wǎng)絡(luò)C.查殺病毒D.記錄通過防火墻的信息4.以下哪種攻擊方式屬于主動(dòng)攻擊？（）A.網(wǎng)絡(luò)監(jiān)聽B.重放攻擊C.流量分析D.嗅探5.數(shù)字簽名技術(shù)的主要功能是（）。A.保證信息傳輸過程中的完整性B.對(duì)發(fā)送者身份進(jìn)行認(rèn)證C.防止交易中的抵賴發(fā)生D.以上都是6.入侵檢測(cè)系統(tǒng)的主要作用是（）。A.防止網(wǎng)絡(luò)攻擊B.檢測(cè)并發(fā)現(xiàn)潛在的入侵行為C.加密網(wǎng)絡(luò)數(shù)據(jù)D.加速網(wǎng)絡(luò)傳輸7.在網(wǎng)絡(luò)安全中，VPN的作用是（）。A.實(shí)現(xiàn)遠(yuǎn)程辦公B.提高網(wǎng)絡(luò)速度C.防止網(wǎng)絡(luò)攻擊D.實(shí)現(xiàn)網(wǎng)絡(luò)隔離8.以下哪種技術(shù)可以用于防止SQL注入攻擊？（）A.輸入驗(yàn)證B.加密技術(shù)C.防火墻D.訪問控制9.網(wǎng)絡(luò)安全漏洞掃描工具的主要功能是（）。A.檢測(cè)網(wǎng)絡(luò)中的安全漏洞B.修復(fù)網(wǎng)絡(luò)安全漏洞C.防止網(wǎng)絡(luò)攻擊D.提高網(wǎng)絡(luò)性能10.以下哪種協(xié)議用于傳輸電子郵件？（）A.HTTPB.SMTPC.FTPD.TCP二）多項(xiàng)選擇題（總共5題，每題4分，每題有兩個(gè)或兩個(gè)以上正確答案，請(qǐng)將正確答案填在括號(hào)內(nèi)，多選、少選均不得分）1.網(wǎng)絡(luò)安全的主要威脅包括（）。A.黑客攻擊B.病毒感染C.網(wǎng)絡(luò)詐騙D.內(nèi)部人員誤操作2.以下哪些是常見的網(wǎng)絡(luò)安全防護(hù)技術(shù)？（）A.防火墻技術(shù)B.VPN技術(shù)C.入侵檢測(cè)技術(shù)D.加密技術(shù)3.數(shù)字證書包含以下哪些內(nèi)容？（）A.證書持有者的姓名B.證書持有者的公鑰C.證書頒發(fā)機(jī)構(gòu)的名稱D.證書的有效期4.防止網(wǎng)絡(luò)監(jiān)聽的方法有（）。A.加密傳輸數(shù)據(jù)B.使用VPNC.關(guān)閉不必要的網(wǎng)絡(luò)端口D.安裝殺毒軟件5.以下哪些協(xié)議屬于應(yīng)用層協(xié)議？（）A.HTTPB.FTPC.SMTPD.TCP三、判斷題（總共10題，每題2分，請(qǐng)判斷下列說法的對(duì)錯(cuò)，對(duì)的打√，錯(cuò)的打×）1.網(wǎng)絡(luò)安全就是防止黑客攻擊。（）2.對(duì)稱加密算法加密和解密使用相同的密鑰。（）3.防火墻可以完全防止內(nèi)部網(wǎng)絡(luò)的攻擊。（）4.入侵檢測(cè)系統(tǒng)只能檢測(cè)已知的攻擊行為。（）5.數(shù)字簽名可以保證信息的保密性。（）6.網(wǎng)絡(luò)安全漏洞掃描工具可以檢測(cè)出所有的安全漏洞。（）7.病毒感染不屬于網(wǎng)絡(luò)安全的威脅。（）8.VPN技術(shù)可以實(shí)現(xiàn)網(wǎng)絡(luò)的加密傳輸。（）9.防止SQL注入攻擊只需要對(duì)輸入進(jìn)行驗(yàn)證。（）10.應(yīng)用層協(xié)議負(fù)責(zé)數(shù)據(jù)的傳輸和通信。（）四、簡(jiǎn)答題（總共3題，每題10分，請(qǐng)簡(jiǎn)要回答下列問題）1.簡(jiǎn)述防火墻的工作原理。2.什么是數(shù)字簽名？數(shù)字簽名有哪些作用？3.如何防范網(wǎng)絡(luò)詐騙？五、案例分析題（總共1題，每題20分，請(qǐng)分析以下案例并回答問題）某公司的網(wǎng)絡(luò)遭受了一次攻擊，導(dǎo)致部分員工無法正常訪問公司內(nèi)部資源。經(jīng)過調(diào)查發(fā)現(xiàn)，攻擊者利用了公司網(wǎng)絡(luò)中的一個(gè)安全漏洞，通過發(fā)送惡意郵件的方式，誘導(dǎo)員工點(diǎn)擊郵件中的鏈接，從而獲取了員工的賬號(hào)信息，并進(jìn)一步攻擊了公司的網(wǎng)絡(luò)。1.請(qǐng)分析該案例中攻擊者采用了哪些攻擊手段？2.針對(duì)該案例，公司可以采取哪些措施來加強(qiáng)網(wǎng)絡(luò)安全防護(hù)？答案：一、單項(xiàng)選擇題1.B2.D3.C4.B5.D6.B7.A8.A9.A10.B二、多項(xiàng)選擇題1.ABCD2.ABCD3.ABCD4.ABC5.ABC三、判斷題1.×2.√3.×4.×5.×6.×7.×8.√9.×10.√四、簡(jiǎn)答題1.防火墻工作原理是通過監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況。它依據(jù)預(yù)先設(shè)定的規(guī)則，檢查數(shù)據(jù)包的源地址、目的地址、端口號(hào)、協(xié)議類型等，決定是否允許數(shù)據(jù)包通過。2.數(shù)字簽名是通過密碼算法對(duì)數(shù)據(jù)進(jìn)行加密變換生成的一段數(shù)據(jù)，用于證明消息的來源和完整性以及消息發(fā)送者的身份。作用有保證信息傳輸過程中的完整性，對(duì)發(fā)送者身份進(jìn)行認(rèn)證，防止交易中的抵賴發(fā)生。3.防范網(wǎng)絡(luò)詐騙要提高警惕，不輕易相信陌生人發(fā)來的信息和鏈接；注意保護(hù)個(gè)人信息，不隨意在不可信網(wǎng)站填寫；核實(shí)對(duì)方身份，涉及資金交易要謹(jǐn)慎；安裝安全軟件，及時(shí)更新系統(tǒng)和軟件補(bǔ)??；學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)，增強(qiáng)防范意識(shí)。五、案例分析題1.攻擊者采用了利用安全漏洞、發(fā)送惡意郵件誘導(dǎo)點(diǎn)擊獲取