自覺遵守考場紀律如考試作弊此答卷無效密自覺遵守考場紀律如考試作弊此答卷無效密封線第1頁，共3頁北京郵電大學《信息網絡建模與仿真》2022-2023學年期末試卷院(系)_______班級_______學號_______姓名_______題號一二三總分得分批閱人一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網絡安全中的“加密狗”通常用于（）A.軟件加密B.網絡加密C.數據備份D.身份認證2、以下哪個不是網絡安全中的安全漏洞類型？（）A.配置漏洞B.代碼漏洞C.硬件漏洞D.人員漏洞3、網絡安全中的“CISO”通常指的是（）A.首席信息安全官B.網絡安全操作員C.網絡安全顧問D.以上都不是4、在網絡通信中，SSH協議主要用于（）A.文件傳輸B.遠程登錄C.郵件發送D.域名解析5、以下關于網絡安全策略的描述，錯誤的是（）A.是保障網絡安全的指導方針B.不需要定期更新C.包括訪問控制策略D.應符合法律法規要求6、“SQL注入攻擊”主要針對的是（）A.數據庫系統B.操作系統C.網絡設備D.應用程序7、在網絡安全中，“PKI”是指（）A.公鑰基礎設施B.私鑰基礎設施C.密鑰分發中心D.數字證書認證中心8、“網絡隔離”的主要目的是（）A.提高網絡性能B.保障網絡安全C.優化網絡拓撲D.降低網絡成本9、網絡安全中的“IDS/IPS”組合通常用于（）A.全面檢測和防御B.數據備份和恢復C.網絡優化和加速D.以上都不是10、以下哪種攻擊方式不屬于網絡監聽？（）A.嗅探B.中間人攻擊C.端口掃描D.數據包分析11、以下哪種網絡安全策略可以限制用戶對特定資源的訪問？（）A.訪問控制列表B.網絡拓撲結構C.路由協議D.域名系統12、以下哪種網絡攻擊手段是通過消耗網絡資源導致服務不可用？（）A.SQL注入B.蠕蟲病毒C.DDoS攻擊D.端口掃描13、以下哪種加密算法常用于無線網絡安全？（）A.RC4B.SHA-1C.MD5D.RSA14、SSL協議主要用于（）A.電子郵件加密B.網頁瀏覽加密C.文件傳輸加密D.以上都是15、以下哪種網絡安全設備可以防止內部網絡受到來自外部的攻擊？（）A.入侵檢測系統B.入侵防御系統C.防火墻D.漏洞掃描器16、以下哪個不是常見的網絡安全審計工具？（）A.WiresharkB.NessusC.SnortD.Photoshop17、以下哪種攻擊方式通過篡改網絡數據包來達到攻擊目的？（）A.數據包注入攻擊B.數據包嗅探攻擊C.數據包重放攻擊D.以上都是18、在網絡安全中，以下哪個不是對稱加密算法？（）A.AESB.RSAC.DESD.3DES19、以下哪個不是常見的網絡安全審計內容？（）A.用戶登錄行為B.系統配置變更C.網絡流量統計D.員工績效評估20、在網絡安全中，“WAF”代表的是（）A.網絡應用防火墻B.無線訪問防火墻C.網站訪問頻率D.以上都不是二、簡答題（本大題共4個小題，共40分)1、（本題10分）解釋網絡安全中的物聯網僵尸網絡的威脅和防范方法。2、（本題10分）解釋網絡安全審計的目的和主要流程。3、（本題10分）簡述網絡安全中的隱私框架的選擇和應用。4、（本題10分）簡述網絡安全中的遠程辦公安全風險和應對策略。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）一家物流企業的倉庫