2025 年大學(xué)計(jì)算機(jī)應(yīng)用（網(wǎng)絡(luò)安全防護(hù)技術(shù)）期末考核卷

2025年大學(xué)計(jì)算機(jī)應(yīng)用（網(wǎng)絡(luò)安全防護(hù)技術(shù)）期末考核卷

（考試時(shí)間：90分鐘滿分100分）班級(jí)______姓名______一、單項(xiàng)選擇題（總共10題，每題3分，每題只有一個(gè)正確答案，請(qǐng)將正確答案填寫(xiě)在括號(hào)內(nèi)）1.以下哪種攻擊方式不屬于主動(dòng)攻擊？（）A.端口掃描B.會(huì)話劫持C.拒絕服務(wù)攻擊D.篡改消息2.防火墻的主要功能不包括（）。A.過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包B.防止內(nèi)部網(wǎng)絡(luò)受到外部攻擊C.查殺病毒D.記錄網(wǎng)絡(luò)活動(dòng)3.加密算法中，屬于對(duì)稱加密算法的是（）。A.RSAB.DESC.MD5D.SHA-14.數(shù)字簽名的作用是（）。A.保證數(shù)據(jù)的完整性B.保證數(shù)據(jù)的保密性C.保證數(shù)據(jù)的可用性D.保證數(shù)據(jù)的真實(shí)性和不可否認(rèn)性5.網(wǎng)絡(luò)安全防護(hù)體系中，入侵檢測(cè)系統(tǒng)的主要作用是（）。A.防止網(wǎng)絡(luò)攻擊B.檢測(cè)網(wǎng)絡(luò)中的異常行為C.加密網(wǎng)絡(luò)數(shù)據(jù)D.加速網(wǎng)絡(luò)傳輸6.以下哪個(gè)不是常見(jiàn)的網(wǎng)絡(luò)漏洞類型？（）A.注入漏洞B.越權(quán)漏洞C.顯示漏洞D.認(rèn)證漏洞7.關(guān)于VPN，下列說(shuō)法錯(cuò)誤的是（）。A.虛擬專用網(wǎng)絡(luò)B.可以在不安全的網(wǎng)絡(luò)上建立安全通道C.只能用于企業(yè)內(nèi)部網(wǎng)絡(luò)D.采用加密技術(shù)8.黑客攻擊的一般步驟不包括（）。A.信息收集B.漏洞掃描C.病毒傳播D.實(shí)施攻擊9.以下哪種技術(shù)可以有效防止SQL注入攻擊？（）A.防火墻B.加密技術(shù)C.輸入驗(yàn)證和過(guò)濾D.入侵檢測(cè)系統(tǒng)10.網(wǎng)絡(luò)安全防護(hù)的關(guān)鍵技術(shù)不包括（）。A.數(shù)據(jù)備份B.身份認(rèn)證C.訪問(wèn)控制D.加密技術(shù)二、多項(xiàng)選擇題（總共5題，每題5分，每題有兩個(gè)或兩個(gè)以上正確答案，請(qǐng)將正確答案填寫(xiě)在括號(hào)內(nèi)，多選、少選、錯(cuò)選均不得分）1.網(wǎng)絡(luò)安全防護(hù)技術(shù)包括（）。A.防火墻技術(shù)B.加密技術(shù)C.入侵檢測(cè)技術(shù)D.防病毒技術(shù)E.身份認(rèn)證技術(shù)2.以下哪些屬于網(wǎng)絡(luò)安全威脅？（）A.黑客攻擊B.病毒感染C.數(shù)據(jù)泄露D.網(wǎng)絡(luò)擁塞E.自然災(zāi)害3.對(duì)稱加密算法的特點(diǎn)有（）。A.加密和解密速度快B.密鑰管理簡(jiǎn)單C.安全性高D.適用于對(duì)大量數(shù)據(jù)的加密E.加密和解密使用相同的密鑰4.數(shù)字證書(shū)包含的內(nèi)容有（）。A.證書(shū)持有者的姓名B.證書(shū)持有者的公鑰C.證書(shū)頒發(fā)機(jī)構(gòu)的名稱D.證書(shū)的有效期E.證書(shū)的序列號(hào)5.網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)成要素包括（）。A.安全策略B.安全技術(shù)C.安全管理D.安全人員E.安全設(shè)備三、判斷題（總共10題，每題2分，請(qǐng)判斷下列說(shuō)法的對(duì)錯(cuò)，正確的打“√”，錯(cuò)誤的打“×”）1.網(wǎng)絡(luò)安全防護(hù)的目的是保護(hù)網(wǎng)絡(luò)中的硬件設(shè)備不被損壞。（）2.防火墻可以阻止所有的網(wǎng)絡(luò)攻擊。（）3.加密技術(shù)只能對(duì)數(shù)據(jù)進(jìn)行加密，不能對(duì)網(wǎng)絡(luò)傳輸進(jìn)行加密。（）4.數(shù)字簽名可以保證數(shù)據(jù)的保密性。（）5.入侵檢測(cè)系統(tǒng)可以實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)中的異常行為。（）6.網(wǎng)絡(luò)漏洞一旦被發(fā)現(xiàn)，就一定會(huì)被黑客利用。（）7.VPN可以在公共網(wǎng)絡(luò)上建立安全的專用網(wǎng)絡(luò)。（）8.黑客攻擊都是惡意的，沒(méi)有任何正當(dāng)目的。（）9.身份認(rèn)證技術(shù)可以有效防止數(shù)據(jù)泄露。（）10.網(wǎng)絡(luò)安全防護(hù)是一個(gè)動(dòng)態(tài)的過(guò)程，需要不斷更新和完善。（）四、簡(jiǎn)答題（總共3題，每題10分）1.簡(jiǎn)述防火墻的工作原理及主要功能。2.請(qǐng)說(shuō)明對(duì)稱加密算法和非對(duì)稱加密算法的區(qū)別。3.闡述入侵檢測(cè)系統(tǒng)的分類及各自特點(diǎn)。五、案例分析題（總共1題，20分）某公司的網(wǎng)絡(luò)遭受了黑客攻擊，部分用戶數(shù)據(jù)被竊取。請(qǐng)分析可能導(dǎo)致此次攻擊成功的原因，并提出相應(yīng)的網(wǎng)絡(luò)安全防護(hù)改進(jìn)措施。答案：一、單項(xiàng)選擇題1.A2.C3.B4.D5.B6.C7.C8.C9.C10.A二、多項(xiàng)選擇題1.ABCDE2.ABCD3.ADE4.ABCDE5.ABCDE三、判斷題1.×2.×3.×4.×5.√6.×7.√8.×9.×10.√四、簡(jiǎn)答題1.防火墻工作原理：通過(guò)檢查網(wǎng)絡(luò)數(shù)據(jù)包的源地址、目的地址、端口號(hào)和協(xié)議類型等信息，根據(jù)預(yù)先設(shè)定的規(guī)則來(lái)決定是否允許數(shù)據(jù)包通過(guò)。主要功能：過(guò)濾進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包，防止外部非法訪問(wèn)內(nèi)部網(wǎng)絡(luò)，保護(hù)內(nèi)部網(wǎng)絡(luò)安全；限制內(nèi)部用戶對(duì)外部特定網(wǎng)絡(luò)的訪問(wèn)；記錄網(wǎng)絡(luò)活動(dòng)，提供安全審計(jì)功能。2.對(duì)稱加密算法加密和解密使用相同的密鑰，加密速度快，適用于對(duì)大量數(shù)據(jù)的加密，但密鑰管理復(fù)雜。非對(duì)稱加密算法使用一對(duì)密鑰，即公鑰和私鑰，加密和解密過(guò)程不同，安全性高，密鑰管理相對(duì)簡(jiǎn)單，但加密和解密速度較慢。3.入侵檢測(cè)系統(tǒng)分為基于主機(jī)的入侵檢測(cè)系統(tǒng)（HIDS）和基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)（NIDS）。HIDS主要檢測(cè)主機(jī)系統(tǒng)中的異常行為，對(duì)主機(jī)系統(tǒng)的安全性進(jìn)行監(jiān)測(cè)和保護(hù)。NIDS通過(guò)監(jiān)測(cè)網(wǎng)絡(luò)流量來(lái)檢測(cè)異常行為，能夠?qū)崟r(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵行為，監(jiān)測(cè)范圍廣。五、案例分析題可能導(dǎo)致攻擊成功的原因：公司網(wǎng)絡(luò)安全防護(hù)措施存在漏洞，如未及時(shí)更新系統(tǒng)補(bǔ)丁、防火墻規(guī)則配置不完善等；員工安全意識(shí)薄弱，可能存在弱密碼、