第1頁學(xué)院：專業(yè)班級(jí)：姓名：學(xué)院：專業(yè)班級(jí)：姓名：學(xué)號(hào)：裝訂線內(nèi)不要答題學(xué)院/專業(yè)：__________姓名：__________學(xué)號(hào)：__________注意事項(xiàng)：1、本試卷滿分100分。2、考試時(shí)間120分鐘。題號(hào)一二三四五六七得分得分評(píng)閱人一、單項(xiàng)選擇題（總共10題，每題3分，每題只有一個(gè)正確答案，請(qǐng)將正確答案填入括號(hào)內(nèi)）1.以下哪種算法不屬于對(duì)稱加密算法？（）A.AESB.RSAC.DESD.3DES2.數(shù)字簽名主要用于解決（）問題。A.數(shù)據(jù)加密B.數(shù)據(jù)完整性C.身份認(rèn)證D.以上都是3.防火墻的主要功能不包括（）。A.網(wǎng)絡(luò)訪問控制B.防止網(wǎng)絡(luò)攻擊C.查殺病毒D.記錄網(wǎng)絡(luò)活動(dòng)4.以下哪個(gè)是常見的網(wǎng)絡(luò)漏洞掃描工具？（）A.NmapB.PhotoshopC.WordD.Excel5.網(wǎng)絡(luò)安全的基本目標(biāo)不包括（）。A.保密性B.完整性C.可用性D.美觀性6.以下哪種攻擊方式屬于主動(dòng)攻擊？（）A.竊聽B.篡改C.流量分析D.被動(dòng)掃描7.密碼學(xué)中的哈希函數(shù)具有（）特性。A.可逆性B.不可逆性C.可解密D.可加密8.IPsec協(xié)議主要用于（）。A.網(wǎng)絡(luò)層安全B.傳輸層安全C.應(yīng)用層安全D.數(shù)據(jù)鏈路層安全9.以下哪種技術(shù)可以有效防止SQL注入攻擊？（）A.輸入驗(yàn)證B.輸出驗(yàn)證C.數(shù)據(jù)庫備份D.定期更新系統(tǒng)10.網(wǎng)絡(luò)安全態(tài)勢(shì)感知的核心任務(wù)不包括（）。A.態(tài)勢(shì)覺察B.態(tài)勢(shì)理解C.態(tài)勢(shì)預(yù)測(cè)D.態(tài)勢(shì)破壞二、多項(xiàng)選擇題（總共5題，每題4分，每題有兩個(gè)或兩個(gè)以上正確答案，請(qǐng)將正確答案填入括號(hào)內(nèi)，多選、少選、錯(cuò)選均不得分）1.以下屬于網(wǎng)絡(luò)安全防護(hù)技術(shù)的有（）。A.防火墻技術(shù)B.入侵檢測(cè)技術(shù)C.加密技術(shù)D.訪問控制技術(shù)2.常見的網(wǎng)絡(luò)攻擊類型包括（）。A.拒絕服務(wù)攻擊B.中間人攻擊C.暴力破解攻擊D.社會(huì)工程學(xué)攻擊3.數(shù)字證書包含的信息有（）。A.證書持有者的公鑰B.證書持有者的私鑰C.頒發(fā)機(jī)構(gòu)的簽名D.有效期4.網(wǎng)絡(luò)安全策略包括（）。A.物理安全策略B.訪問控制策略C.信息加密策略D.網(wǎng)絡(luò)安全管理策略5.以下哪些是網(wǎng)絡(luò)安全漏洞產(chǎn)生的原因？（）A.軟件設(shè)計(jì)缺陷B.配置錯(cuò)誤C.網(wǎng)絡(luò)環(huán)境復(fù)雜D.人為疏忽三、判斷題（總共10題，每題2分，判斷下列說法的正誤，正確的打“√”，錯(cuò)誤的打“×”）1.對(duì)稱加密算法加密和解密使用相同的密鑰。（）2.網(wǎng)絡(luò)安全就是防止黑客攻擊。（）3.只要安裝了殺毒軟件，就可以完全防止病毒感染。（）4.端口掃描是一種主動(dòng)攻擊方式。（）5.數(shù)字簽名可以保證消息的保密性。（）6.防火墻可以阻止所有的網(wǎng)絡(luò)攻擊。（）7.網(wǎng)絡(luò)安全態(tài)勢(shì)感知可以實(shí)時(shí)發(fā)現(xiàn)并應(yīng)對(duì)網(wǎng)絡(luò)安全威脅。（）8.弱密碼容易被暴力破解。（）9.數(shù)據(jù)加密可以提高數(shù)據(jù)在傳輸和存儲(chǔ)過程中的安全性。（）10.網(wǎng)絡(luò)安全漏洞一旦發(fā)現(xiàn)就無法修復(fù)。（）四、簡(jiǎn)答題（總共3題，每題10分，請(qǐng)簡(jiǎn)要回答以下問題）1.簡(jiǎn)述對(duì)稱加密算法和非對(duì)稱加密算法的特點(diǎn)及應(yīng)用場(chǎng)景。2.什么是網(wǎng)絡(luò)釣魚攻擊？如何防范網(wǎng)絡(luò)釣魚攻擊？3.說明防火墻的工作原理及其在網(wǎng)絡(luò)安全中的作用。五、案例分析題（總共2題，每題15分，請(qǐng)閱讀以下案例并回答問題）1.某公司的網(wǎng)站遭受了SQL注入攻擊，導(dǎo)致部