班級(jí)班級(jí)學(xué)號(hào)姓名本科．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．封．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．線．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．試卷說(shuō)明：1、試卷滿分100分，120分鐘完成試卷；2、鋼筆或圓珠筆直接答在試題中（除題目有特殊規(guī)定外）；3、答卷前將密封線內(nèi)的項(xiàng)目填寫清楚。題號(hào)一二三四五總分合分人復(fù)核人滿分100得分一、單項(xiàng)選擇題，請(qǐng)?jiān)谙铝懈黝}的答案選項(xiàng)中，選出最合適的一個(gè)答案。(本大題總共15小題，每題2分，共30分）1.以下哪種技術(shù)可以有效防止網(wǎng)絡(luò)嗅探攻擊？A.加密技術(shù)B.防火墻技術(shù)C.入侵檢測(cè)技術(shù)D.身份認(rèn)證技術(shù)2.信息安全的核心是保護(hù)信息的A.完整性B.可用性C.保密性D.以上都是3.以下哪個(gè)不是常見(jiàn)的密碼算法？A.DESB.RSAC.HTTPD.AES4.數(shù)字簽名主要用于保證信息的A.完整性和保密性B.完整性和真實(shí)性C.保密性和可用性D.可用性和真實(shí)性5.以下哪種攻擊方式屬于主動(dòng)攻擊？A.網(wǎng)絡(luò)嗅探B.拒絕服務(wù)攻擊C.口令猜測(cè)D.流量分析6.防火墻的主要作用是A.防止內(nèi)部網(wǎng)絡(luò)攻擊外部網(wǎng)絡(luò)B.防止外部網(wǎng)絡(luò)攻擊內(nèi)部網(wǎng)絡(luò)C.防止內(nèi)部人員誤操作D.防止病毒傳播7.以下哪個(gè)是信息安全管理體系的標(biāo)準(zhǔn)？A.ISO9001B.ISO27001C.ISO14001D.ISO450018.對(duì)稱加密算法的特點(diǎn)是A.加密和解密密鑰相同B.加密和解密密鑰不同C.安全性高但速度慢D.適用于對(duì)長(zhǎng)信息的加密9.以下哪種認(rèn)證方式屬于生物識(shí)別認(rèn)證？A.用戶名和密碼認(rèn)證B.數(shù)字證書認(rèn)證C.指紋識(shí)別認(rèn)證D.動(dòng)態(tài)口令認(rèn)證10.信息安全風(fēng)險(xiǎn)評(píng)估的目的是A.識(shí)別信息安全風(fēng)險(xiǎn)B.評(píng)估信息安全風(fēng)險(xiǎn)的大小C.制定信息安全風(fēng)險(xiǎn)應(yīng)對(duì)策略D.以上都是11.以下哪個(gè)不是信息安全漏洞的來(lái)源？A.軟件設(shè)計(jì)缺陷B.硬件故障C.人員操作失誤D.網(wǎng)絡(luò)帶寬不足12.入侵檢測(cè)系統(tǒng)的主要功能是A.檢測(cè)網(wǎng)絡(luò)攻擊行為B.防止網(wǎng)絡(luò)攻擊行為C.修復(fù)網(wǎng)絡(luò)攻擊造成的破壞D.優(yōu)化網(wǎng)絡(luò)性能13.以下哪種技術(shù)可以實(shí)現(xiàn)數(shù)據(jù)的備份和恢復(fù)？A.數(shù)據(jù)加密技術(shù)B.數(shù)據(jù)存儲(chǔ)技術(shù)C.數(shù)據(jù)傳輸技術(shù)D.數(shù)據(jù)壓縮技術(shù)14.信息安全策略的制定原則不包括A.整體性原則B.動(dòng)態(tài)性原則C.主觀性原則D.最小化原則15.以下哪個(gè)是信息安全應(yīng)急響應(yīng)的流程？A.事件報(bào)告、事件評(píng)估、事件處理、事件恢復(fù)、事件總結(jié)B.事件評(píng)估、事件報(bào)告、事件處理、事件恢復(fù)、事件總結(jié)C.事件報(bào)告、事件處理、事件評(píng)估、事件恢復(fù)、事件總結(jié)D.事件評(píng)估、事件處理、事件報(bào)告、事件恢復(fù)、事件總結(jié)二、多項(xiàng)選擇題，請(qǐng)?jiān)谙铝懈黝}的答案選項(xiàng)中，選出兩個(gè)或兩個(gè)以上最合適的答案。(本大題總共5題，每題4分，共20分）1.信息安全的基本要素包括A.保密性B.完整性C.可用性D.可控性E.可審查性2.常見(jiàn)的網(wǎng)絡(luò)攻擊類型有A.病毒攻擊B.木馬攻擊C.拒絕服務(wù)攻擊D.中間人攻擊E.暴力破解攻擊3.以下屬于身份認(rèn)證技術(shù)的有A.用戶名/密碼認(rèn)證B.數(shù)字證書認(rèn)證C.生物識(shí)別認(rèn)證D.動(dòng)態(tài)口令認(rèn)證E.指紋識(shí)別認(rèn)證4.信息安全管理體系的建立步驟包括A.體系策劃B.體系設(shè)計(jì)C.體系實(shí)施D.體系運(yùn)行E.體系審核與改進(jìn)5.數(shù)據(jù)加密技術(shù)的應(yīng)用場(chǎng)景包括A.網(wǎng)絡(luò)通信加密B.數(shù)據(jù)存儲(chǔ)加密C.數(shù)據(jù)庫(kù)加密D.移動(dòng)設(shè)備加密E.云計(jì)算加密三、判斷題，請(qǐng)判斷下列各題的表述是否正確。(本大題總共6題，每題4分，共24分）1.信息安全就是保護(hù)信息不被泄露。2.防火墻可以阻止所有的網(wǎng)絡(luò)攻擊。3.對(duì)稱加密算法比非對(duì)稱加密算法速度快。4.數(shù)字簽名可以保證信息的保密性。5.信息安全風(fēng)險(xiǎn)評(píng)估是一次性的工作。6.入侵檢測(cè)系統(tǒng)可以實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)中的異常行為。四、簡(jiǎn)答題，請(qǐng)簡(jiǎn)要回答下列問(wèn)題。(本大題總共2題，每題6分，共12分）1.簡(jiǎn)述信息安全漏洞的分類及常見(jiàn)的防范措施