2025年高職計算機應用技術（信息安全基礎）下學期期末測試卷

（考試時間：90分鐘滿分100分）班級______姓名______一、單項選擇題（總共10題，每題3分，每題只有一個正確答案，請將正確答案填在括號內）1.以下哪種算法不屬于對稱加密算法（）A.AESB.RSAC.DESD.3DES2.信息安全的基本屬性不包括（）A.完整性B.準確性C.保密性D.可用性3.數字簽名技術主要用于解決（）問題。A.數據加密B.數據完整性C.身份認證D.數據傳輸4.防火墻主要用于防范（）攻擊。A.網絡層B.應用層C.表示層D.會話層5.以下哪種病毒屬于木馬病毒（）A.熊貓燒香B.沖擊波C.灰鴿子D.震蕩波6.信息安全風險評估的要素不包括（）A.資產B.威脅C.漏洞D.人員7.訪問控制的主要目的是（）A.防止非法訪問B.提高系統(tǒng)性能C.保護數據加密D.加快數據傳輸8.以下哪種技術不屬于入侵檢測技術（）A.基于特征的檢測B.基于行為的檢測C.基于主機的檢測D.基于網絡的檢測9.數據備份的主要目的是（）A.防止數據丟失B.提高數據處理速度C.保護數據加密D.加快數據傳輸10.信息安全管理體系的核心是（）A.策略B.制度C.流程D.人員二、多項選擇題（總共5題，每題5分，每題有兩個或兩個以上正確答案，請將正確答案填在括號內，多選、少選、錯選均不得分）1.對稱加密算法的特點包括（）A.加密和解密速度快B.密鑰管理簡單C.適用于對大量數據的加密D.安全性高2.信息安全的主要目標包括（）A.保護信息的保密性B.保護信息的完整性C.保護信息的可用性D.保護信息的不可否認性3.防火墻的主要功能包括（）A.網絡訪問控制B.防止網絡攻擊C.保護內部網絡安全D.提高網絡性能4.以下哪些屬于常見的網絡攻擊方式（）A.拒絕服務攻擊B.病毒攻擊C.木馬攻擊D.中間人攻擊5.信息安全管理體系的建立步驟包括（）A.現狀評估B.策略制定C.體系建設D.體系運行與維護三、判斷題（總共10題，每題2分，請判斷下列說法的對錯，對的打“√”，錯的打“×”）1.對稱加密算法的加密密鑰和解密密鑰相同。（）2.信息安全就是保護信息的保密性。（）3.數字簽名可以保證數據的完整性和不可否認性。（）4.防火墻可以防范所有的網絡攻擊。（）5.病毒只能通過網絡傳播。（）6.信息安全風險評估是一次性的工作。（）7.訪問控制列表可以限制用戶對資源的訪問。（）8.入侵檢測系統(tǒng)可以實時監(jiān)測網絡中的異常行為。（）9.數據備份可以采用磁帶備份、硬盤備份等方式。（）10.信息安全管理體系的建立不需要考慮人員因素。（）四、簡答題（總共3題，每題10分，請簡要回答下列問題）1.簡述對稱加密算法和非對稱加密算法的區(qū)別。2.簡述防火墻的工作原理。3.簡述信息安全風險評估的流程。五、案例分析題（總共1題，每題20分，請閱讀以下案例并回答問題）某公司的網絡遭受了一次攻擊，導致部分員工的電腦無法正常訪問公司內部資源。經過調查發(fā)現，攻擊者通過發(fā)送大量的垃圾郵件，導致公司郵件服務器癱瘓，進而影響了其他業(yè)務系統(tǒng)的正常運行。同時，攻擊者還竊取了部分員工的敏感信息。請分析該案例中存在的信息安全問題，并提出相應的解決措施。答案：一、單項選擇題1.B2.B3.C4.A5.C6.D7.A8.無正確答案（題目有誤，應為屬于入侵檢測技術的是）9.A10.A二、多項選擇題1.AC2.ABCD3.ABC4.ABCD5.ABCD三、判斷題1.√2.×3.√4.×5.×6.×7.√8.√9.√10.×四、簡答題1.對稱加密算法加密和解密使用相同密鑰，速度快，適合大量數據加密，但密鑰管理復雜。非對稱加密算法有公私鑰對，加密和解密密鑰不同，安全性高，密鑰管理相對簡單，適合對少量數據加密及身份認證等場景。2.防火墻工作在網絡邊界，通過檢查進出網絡的數據包，依據預設的規(guī)則決定是否允許數據包通過，阻止非法數據包進入內部網絡，保護內部網絡安全。3.信息安全風險評估流程：識別資產，確定資產價值；識別威脅，分析可能的攻擊來源；識別漏洞，查找系統(tǒng)存在的安全弱點；分析風險可能性和影響程度；評估風險等級；提出風險應對策略。五、案例分析題存在的問題：郵件服務器遭垃圾郵件攻擊癱瘓，影響業(yè)務系統(tǒng)運行，體現網絡攻擊防范不足；部分員工敏感信息被