學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁延安大學(xué)《網(wǎng)絡(luò)與新媒體》2022-2023學(xué)年期末試卷題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、以下哪種網(wǎng)絡(luò)攻擊方式主要針對無線網(wǎng)絡(luò)的認(rèn)證機(jī)制？（）A.暴力破解B.字典攻擊C.釣魚攻擊D.重放攻擊2、以下哪種攻擊方式通過篡改網(wǎng)絡(luò)數(shù)據(jù)包來達(dá)到攻擊目的？（）A.數(shù)據(jù)包注入攻擊B.數(shù)據(jù)包嗅探攻擊C.數(shù)據(jù)包重放攻擊D.以上都是3、以下哪個不是網(wǎng)絡(luò)安全審計(jì)的內(nèi)容？（）A.用戶活動B.系統(tǒng)配置C.網(wǎng)絡(luò)流量D.網(wǎng)頁設(shè)計(jì)4、網(wǎng)絡(luò)安全中的“IDS/IPS”分別指（）A.入侵檢測系統(tǒng)/入侵防御系統(tǒng)B.身份識別系統(tǒng)/身份保護(hù)系統(tǒng)C.信息分發(fā)系統(tǒng)/信息保護(hù)系統(tǒng)D.智能決策系統(tǒng)/智能防護(hù)系統(tǒng)5、數(shù)字證書中不包含以下哪個信息？（）A.公鑰B.私鑰C.證書頒發(fā)機(jī)構(gòu)D.證書有效期6、以下關(guān)于網(wǎng)絡(luò)安全策略的描述，錯誤的是（）A.是保障網(wǎng)絡(luò)安全的指導(dǎo)方針B.不需要定期更新C.包括訪問控制策略D.應(yīng)符合法律法規(guī)要求7、網(wǎng)絡(luò)安全中的“加密狗”通常用于（）A.軟件加密B.網(wǎng)絡(luò)加密C.數(shù)據(jù)備份D.身份認(rèn)證8、以下關(guān)于網(wǎng)絡(luò)安全應(yīng)急預(yù)案的描述，正確的是（）A.一成不變B.不需要測試C.應(yīng)定期更新D.只針對內(nèi)部攻擊9、網(wǎng)絡(luò)安全中的“加密狗”通常用于（）A.軟件加密B.網(wǎng)絡(luò)加速C.數(shù)據(jù)備份D.系統(tǒng)優(yōu)化10、以下哪種網(wǎng)絡(luò)攻擊方式利用了用戶對網(wǎng)站的信任？（）A.網(wǎng)絡(luò)監(jiān)聽B.跨站請求偽造C.端口掃描D.暴力破解11、以下哪種網(wǎng)絡(luò)攻擊方式主要針對網(wǎng)站的數(shù)據(jù)庫？（）A.XSS攻擊B.CSRF攻擊C.目錄遍歷攻擊D.注入式攻擊12、網(wǎng)絡(luò)安全中的“零日漏洞”是指（）A.尚未被發(fā)現(xiàn)的漏洞B.剛剛被發(fā)現(xiàn)的漏洞C.無法修復(fù)的漏洞D.危害極大的漏洞13、以下哪種網(wǎng)絡(luò)攻擊方式利用了網(wǎng)頁中的漏洞？（）A.網(wǎng)絡(luò)嗅探B.網(wǎng)頁掛馬C.拒絕服務(wù)D.暴力猜解14、在網(wǎng)絡(luò)安全中，以下哪個不是對稱加密算法？（）A.AESB.RSAC.DESD.3DES15、在網(wǎng)絡(luò)安全中，“PKI”是指（）A.公鑰基礎(chǔ)設(shè)施B.私鑰基礎(chǔ)設(shè)施C.密鑰分發(fā)中心D.數(shù)字證書認(rèn)證中心16、網(wǎng)絡(luò)安全中的“IDS”是指（）A.入侵檢測系統(tǒng)B.入侵防御系統(tǒng)C.網(wǎng)絡(luò)防火墻D.虛擬專用網(wǎng)絡(luò)17、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止數(shù)據(jù)篡改？（）A.數(shù)字簽名B.訪問控制C.入侵檢測D.以上都是18、以下哪種網(wǎng)絡(luò)安全技術(shù)可以防止IP欺騙？（）A.訪問控制列表B.入侵檢測系統(tǒng)C.網(wǎng)絡(luò)地址轉(zhuǎn)換D.以上都可以19、以下哪個不是網(wǎng)絡(luò)安全中的安全漏洞類型？（）A.配置漏洞B.代碼漏洞C.硬件漏洞D.人員漏洞20、“網(wǎng)絡(luò)欺詐”通常采用以下哪種手段？（）A.虛假網(wǎng)站B.惡意軟件C.網(wǎng)絡(luò)釣魚D.以上都是二、簡答題（本大題共4個小題，共40分)1、（本題10分）簡述網(wǎng)絡(luò)安全中的虛擬桌面基礎(chǔ)設(shè)施（VDI）的安全優(yōu)勢和挑戰(zhàn)。2、（本題10分）什么是網(wǎng)絡(luò)安全中的供應(yīng)鏈中的開源軟件安全？3、（本題10分）簡述網(wǎng)絡(luò)安全中的區(qū)塊鏈錢包的安全注意事項(xiàng)。4、（本題10分）簡述網(wǎng)絡(luò)安全法規(guī)和合規(guī)性的重要性