2025年大學一年級（網(wǎng)絡工程）網(wǎng)絡安全基礎試題及答案

（考試時間：90分鐘滿分100分）班級______姓名______第I卷（選擇題共40分）答題要求：本卷共20小題，每小題2分。在每小題給出的四個選項中，只有一項是符合題目要求的。請將正確答案的序號填在括號內(nèi)。1.網(wǎng)絡安全的核心是（）A.數(shù)據(jù)安全B.網(wǎng)絡設備安全C.用戶安全D.軟件安全2.以下哪種攻擊屬于主動攻擊（）A.竊聽B.篡改C.流量分析D.被動掃描3.防火墻主要用于防范（）A.網(wǎng)絡內(nèi)部攻擊B.網(wǎng)絡外部攻擊C.病毒攻擊D.數(shù)據(jù)泄露4.對稱加密算法的特點是（）A.加密和解密密鑰相同B.加密和解密密鑰不同C.安全性高但速度慢D.適用于對大量數(shù)據(jù)加密5.數(shù)字簽名主要用于（）A.保證數(shù)據(jù)的完整性B.保證數(shù)據(jù)的保密性C.身份認證D.防止數(shù)據(jù)篡改和抵賴6.以下哪個是常見的網(wǎng)絡漏洞掃描工具（）A.NmapB.WiresharkC.SQLmapD.BurpSuite7.網(wǎng)絡安全協(xié)議中，用于保障網(wǎng)絡傳輸安全的是（）A.HTTPB.FTPC.SSL/TLSD.SMTP8.拒絕服務攻擊的目的是（）A.破壞網(wǎng)絡設備B.使目標系統(tǒng)無法正常提供服務C.獲取目標系統(tǒng)權限D(zhuǎn).篡改目標系統(tǒng)數(shù)據(jù)9.入侵檢測系統(tǒng)的主要功能是（）A.防止網(wǎng)絡攻擊B.檢測和發(fā)現(xiàn)網(wǎng)絡中的入侵行為C.修復網(wǎng)絡漏洞D.加密網(wǎng)絡數(shù)據(jù)10.以下哪種密碼體制屬于非對稱加密（）A.AESB.RSAC.DESD.3DES11.網(wǎng)絡安全策略不包括以下哪項（）A.訪問控制策略B.防火墻策略C.數(shù)據(jù)備份策略D.漏洞管理策略12.關于VPN，以下說法正確的是（）A.是一種虛擬專用網(wǎng)絡B.只能在企業(yè)內(nèi)部使用C.不具備加密功能D.與網(wǎng)絡安全無關13.在網(wǎng)絡安全中，蜜罐技術的作用是（）A.吸引攻擊者，收集攻擊信息B.提高網(wǎng)絡性能C.防止數(shù)據(jù)泄露D.加速網(wǎng)絡訪問14.以下哪種技術可以有效防止SQL注入攻擊（）A.輸入驗證B.加密傳輸C.定期備份數(shù)據(jù)D.安裝殺毒軟件15.網(wǎng)絡安全審計的目的是（）A.檢查網(wǎng)絡設備是否正常運行B.發(fā)現(xiàn)和評估網(wǎng)絡安全風險C.優(yōu)化網(wǎng)絡拓撲結構D.提高用戶上網(wǎng)速度16.物聯(lián)網(wǎng)設備面臨的主要安全威脅不包括（）A.弱密碼B.固件漏洞C.數(shù)據(jù)加密D.網(wǎng)絡攻擊17.安全漏洞產(chǎn)生的原因不包括（）A.軟件設計缺陷B.網(wǎng)絡配置不當C.定期更新系統(tǒng)D.用戶操作失誤18.以下哪種技術可以實現(xiàn)無線網(wǎng)絡的安全接入（）A.WPA2B.HTTPC.FTPD.TCP19.網(wǎng)絡安全應急響應的第一步是（）A.事件報告B.事件評估C.事件遏制D.事件恢復20.關于網(wǎng)絡安全態(tài)勢感知，以下說法錯誤的是（）A.能夠?qū)崟r監(jiān)測網(wǎng)絡安全狀況B.不能預測潛在的安全威脅C.有助于及時采取應對措施D.依賴于多源數(shù)據(jù)的收集和分析第II卷（非選擇題共60分）（一）填空題（共10分）答題要求：請在每題的空格中填上正確答案。每空1分1.網(wǎng)絡安全的基本屬性包括保密性、完整性、可用性、______和不可否認性。2.防火墻的工作模式主要有包過濾模式、______模式和狀態(tài)檢測模式。3.常用的哈希算法有MD5、______等。4.網(wǎng)絡安全漏洞可以分為網(wǎng)絡層漏洞、______漏洞和應用層漏洞。5.網(wǎng)絡安全事件應急響應流程包括事件報告、事件評估、______、事件恢復和事件總結。（二）簡答題（共20分）答題要求：簡要回答問題，每題5分1.簡述對稱加密算法和非對稱加密算法的優(yōu)缺點。2.什么是網(wǎng)絡釣魚？如何防范網(wǎng)絡釣魚攻擊？3.簡述入侵檢測系統(tǒng)的分類及各自特點。4.網(wǎng)絡安全策略制定的原則有哪些？（三）分析題（共15分）答題要求：結合給定材料，分析問題并回答，每題15分材料：某公司網(wǎng)絡近期頻繁遭受攻擊，導致部分業(yè)務系統(tǒng)癱瘓。經(jīng)過調(diào)查發(fā)現(xiàn)，攻擊者利用了該公司網(wǎng)絡中一臺服務器的漏洞進行入侵，并且通過該服務器進一步滲透到其他關鍵業(yè)務系統(tǒng)。同時，公司內(nèi)部員工存在隨意共享敏感文件的行為，使得攻擊者能夠輕易獲取重要數(shù)據(jù)。1.請分析該公司網(wǎng)絡安全存在哪些問題？2.針對這些問題，提出相應的解決措施。（四）論述題（共15分）答題要求：結合所學知識，對給定問題進行深入論述，每題15分材料：隨著物聯(lián)網(wǎng)技術的快速發(fā)展，越來越多的設備接入網(wǎng)絡，如智能家居設備、工業(yè)控制設備等。物聯(lián)網(wǎng)設備的安全問題日益突出，成為網(wǎng)絡安全領域的研究熱點。論述物聯(lián)網(wǎng)設備面臨的主要安全挑戰(zhàn)以及應對策略。（五）案例分析題（共20分）答題要求：根據(jù)給定案例，分析并回答問題，每題20分材料：某電商平臺在一次促銷活動中，用戶登錄賬號后發(fā)現(xiàn)自己的賬戶余額被盜刷。經(jīng)過安全團隊調(diào)查發(fā)現(xiàn)，攻擊者通過在平臺頁面中注入惡意腳本，獲取了用戶的登錄憑證，進而實施了盜刷行為。1.請分析該電商平臺此次安全事件的原因。2.針對此類安全事件，電商平臺應采取哪些防范措施？答案：1.A2.B3.B4.A5.D6.A7.C8.B9.B10.B11.C12.A13.A14.A15.B16.C17.C18.A19.A20.B填空題答案：1.認證2.代理服務器3.SHA-14.傳輸層5.事件遏制簡答題答案：1.對稱加密算法優(yōu)點是加密和解密速度快，適用于對大量數(shù)據(jù)加密；缺點是密鑰管理困難，安全性依賴于密鑰保密性。非對稱加密算法優(yōu)點是密鑰管理方便，安全性高；缺點是加密和解密速度慢，不適用于對大量數(shù)據(jù)加密。2.網(wǎng)絡釣魚是攻擊者通過偽裝成合法網(wǎng)站或發(fā)送虛假郵件等方式，騙取用戶的敏感信息。防范措施包括提高用戶安全意識，不隨意點擊可疑鏈接和下載附件；安裝殺毒軟件和防火墻；使用安全的網(wǎng)絡環(huán)境等。3.入侵檢測系統(tǒng)分為基于特征檢測和基于異常檢測。基于特征檢測能準確檢測已知攻擊，但對未知攻擊無能為力；基于異常檢測能發(fā)現(xiàn)新的攻擊行為，但誤報率較高。4.網(wǎng)絡安全策略制定原則有整體性原則、動態(tài)性原則、最小化原則（授權最小化）、可審計性原則、適應性原則。分析題答案：1.問題：服務器存在漏洞被攻擊者利用；員工隨意共享敏感文件，導致重要數(shù)據(jù)易被獲取。2.措施：定期進行漏洞掃描和修復；加強員工安全培訓，禁止隨意共享敏感文件；建立完善的訪問控制機制，限制對敏感數(shù)據(jù)的訪問。論述題答案：挑戰(zhàn)：物聯(lián)網(wǎng)設備計算能力和存儲容量有限，難以實現(xiàn)復雜加密算法；設備通信協(xié)議安全性低，易被破解；設備更新困難，存在大量未及時修復的漏洞。應對策略：