裝訂線裝訂線PAGE2第1頁，共3頁北京郵電大學《信息安全綜合》

2022-2023學年期末試卷院(系)_______班級_______學號_______姓名_______題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網絡安全中的“蜜罐”技術主要用于（）A.檢測攻擊B.數據備份C.加密通信D.訪問控制2、網絡安全中的“態勢感知”主要用于（）A.實時監測網絡安全狀態B.預測網絡安全威脅C.評估網絡安全風險D.以上都是3、網絡安全中的“ARP欺騙”主要針對的是（）A.網絡層B.數據鏈路層C.傳輸層D.應用層4、網絡安全中的“跳板攻擊”是指（）A.直接攻擊目標系統B.通過多個中間系統間接攻擊目標C.利用漏洞提升權限D.發送大量數據包使目標癱瘓5、在網絡安全中，“SOAR”是指（）A.安全編排、自動化和響應B.軟件定義的廣域網C.單點登錄和訪問管理D.服務器和存儲區域網絡6、以下哪種網絡安全技術可以防止網絡數據包的篡改？（）A.數字證書B.防火墻C.入侵檢測D.消息認證碼7、以下關于網絡安全風險評估的描述，錯誤的是（）A.可以確定安全風險等級B.不需要定期進行C.有助于制定安全策略D.考慮資產、威脅和脆弱性8、在網絡安全中，ACL指的是（）A.訪問控制列表B.高級加密標準C.應用層控制D.認證中心9、以下哪種技術可以防止網絡數據包被篡改？（）A.數字簽名B.數字證書C.訪問控制列表D.網絡地址轉換10、在網絡安全中，“SIEM”是指（）A.安全信息和事件管理B.系統集成和企業管理C.軟件安裝和設備管理D.服務級別和指標管理11、在網絡安全中，“WAF”是指（）A.網絡訪問控制B.網絡應用防火墻C.無線接入點D.廣域網加速12、以下哪種網絡安全技術可以隱藏內部網絡的結構？（）A.NATB.VLANC.VPND.DMZ13、以下哪個不是網絡安全中的身份驗證方法？（）A.指紋識別B.密碼驗證C.面部識別D.網絡延遲檢測14、以下哪個不是網絡安全審計的主要內容？（）A.用戶行為審計B.系統性能審計C.網絡流量審計D.安全策略審計15、在網絡安全中，“緩沖區溢出攻擊”利用的是（）A.程序的邏輯漏洞B.系統的硬件故障C.網絡的帶寬不足D.數據庫的錯誤配置16、網絡安全中的“加密隧道”主要用于（）A.隱藏通信內容B.提高通信速度C.降低通信成本D.以上都不是17、以下哪種加密算法常用于無線網絡安全？（）A.RC4B.SHA-1C.MD5D.RSA18、以下哪個不是常見的網絡安全威脅？（）A.網絡釣魚B.數據備份C.惡意軟件D.DDoS攻擊19、網絡安全中的“IDS/IPS”組合通常用于（）A.全面檢測和防御B.數據備份和恢復C.網絡優化和加速D.以上都不是20、以下哪種方法不能增強無線網絡的安全性？（）A.關閉SSID廣播B.使用WEP加密C.增加信號強度D.啟用MAC地址過濾二、簡答題（本大題共4個小題，共40分)1、（本題10分）解釋網絡安全中的工業4.0中的網絡安全策略。2、（本題10分）解釋網絡安全中的單點登錄（SSO）的優點和風險。3、（本題10分）什么是網絡安全中的容器技術的安全挑戰？4、（本題10分）解釋網絡安全中的用戶行為分析在威脅檢測中的作用。三、綜合分析題（本大題共2個小題，共20分)1、