2025 年大學計算機應用（系統安全防護）期末考核卷

2025年大學計算機應用（系統安全防護）期末考核卷

（考試時間：90分鐘滿分100分）班級______姓名______一、單項選擇題（總共10題，每題3分，每題只有一個正確答案，請將正確答案填寫在括號內）1.以下哪種攻擊方式不屬于主動攻擊？（）A.篡改數據B.拒絕服務C.網絡監聽D.偽造信息2.計算機病毒的主要傳播途徑不包括（）。A.網絡B.移動存儲設備C.空氣傳播D.電子郵件3.防火墻的主要功能不包括（）。A.過濾網絡流量B.防止內部網絡攻擊C.查殺病毒D.限制外部訪問4.以下哪種加密算法屬于對稱加密算法？（）A.RSAB.DESC.MD5D.SHA-15.數字簽名的作用不包括（）。A.保證數據的完整性B.驗證發送者的身份C.防止數據被篡改D.加密數據6.漏洞掃描工具的主要作用是（）。A.檢測網絡中的漏洞B.修復系統漏洞C.防止病毒入侵D.提高系統性能7.入侵檢測系統的主要功能不包括（）。A.實時監測網絡活動B.發現潛在的攻擊行為C.阻止攻擊行為D.記錄攻擊事件8.以下哪種安全機制不屬于訪問控制？（）A.身份認證B.授權C.審計D.加密9.計算機系統安全的核心是（）。A.硬件安全B.軟件安全C.數據安全D.網絡安全10.以下哪種安全技術可以防止中間人攻擊？（）A.加密技術B.身份認證技術C.防火墻技術D.入侵檢測技術二、多項選擇題（總共5題，每題4分，每題有兩個或兩個以上正確答案，請將正確答案填寫在括號內，多選、少選或錯選均不得分）1.計算機系統面臨的安全威脅主要包括（）。A.網絡攻擊B.病毒感染C.數據泄露D.內部人員誤操作2.以下哪些屬于防火墻的分類？（）A.包過濾防火墻B.狀態檢測防火墻C.應用層防火墻D.代理防火墻3.加密算法的分類包括（）。A.對稱加密算法B.非對稱加密算法C.哈希算法D.量子加密算法4.數字簽名的實現方式主要有（）。A.RSA數字簽名B.DSA數字簽名C.ECDSA數字簽名D.MD5數字簽名5.入侵檢測系統的主要檢測方法包括（）。A.基于特征的檢測B.基于異常的檢測C.基于協議分析的檢測D.基于行為分析的檢測三、判斷題（總共10題，每題2分，判斷下列說法是否正確，正確的打“√”，錯誤的打“×”）1.計算機病毒是一種人為編寫的程序，具有傳染性、破壞性和潛伏性。（）2.防火墻可以阻止所有的網絡攻擊。（）3.對稱加密算法的加密和解密密鑰相同。（）4.數字簽名可以保證數據的保密性。（）5.漏洞掃描工具只能檢測已知的漏洞。（）6.入侵檢測系統可以實時監測網絡活動，但不能阻止攻擊行為。（）7.訪問控制的目的是防止非法用戶訪問系統資源。（）8.計算機系統安全只需要關注網絡安全。（）9.安全審計是對系統安全措施的有效性進行評估的過程。（）10.量子加密算法具有絕對的安全性。（）四、簡答題（總共3題，每題10分，請簡要回答下列問題）1.簡述防火墻的工作原理。2.請說明對稱加密算法和非對稱加密算法的優缺點。3.簡述入侵檢測系統的工作流程。五、案例分析題（總共1題，每題20分，請根據以下案例回答問題）某公司的網絡遭受了一次攻擊，導致部分重要數據泄露。經過調查發現，攻擊者通過入侵公司內部的一臺服務器，獲取了管理員的賬號密碼，然后利用該賬號密碼訪問了其他服務器，并竊取了重要數據。請分析該事件中存在的安全問題，并提出相應的解決措施。答案：一、單項選擇題1.C2.C3.C4.B5.D6.A7.C8.D9.C10.B二、多項選擇題1.ABCD2.ABCD3.ABC4.ABC5.ABCD三、判斷題1.√2.×3.√4.×5.√6.√7.√8.×9.√10.√四、簡答題1.防火墻通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，以此來實現網絡的安全保護。它依據預先設定的規則，檢查數據包的源地址、目的地址、端口號、協議類型等信息，決定是否允許數據包通過。2.對稱加密算法優點：加密和解密速度快，效率高，適用于對大量數據的加密。缺點：密鑰管理困難，安全性依賴于密鑰的保密性。非對稱加密算法優點：安全性高，密鑰管理方便。缺點：加密和解密速度慢，效率低，不適用于對大量數據的加密。3.入侵檢測系統的工作流程一般包括：數據采集，收集網絡活動和系統日志等數據；數據分析，對采集到的數據進行分析，檢測是否存在異常行為；響應處理，根據分析結果，采取相應的措施，如報警、記錄日志等。五、案例分析題存在的安全問題：公司內部服務器安全防護不足，管理員賬號密碼被竊取；對內部網絡訪問缺乏有效的權限控制和審