自覺遵守考場紀律如考試作弊此答卷無效密自覺遵守考場紀律如考試作弊此答卷無效密封線第1頁，共3頁邯鄲學院《網絡與信息安全》2021-2022學年期末試卷院(系)_______班級_______學號_______姓名_______題號一二三總分得分批閱人一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、SSL協議主要用于（）A.電子郵件加密B.網頁瀏覽加密C.文件傳輸加密D.以上都是2、在網絡訪問控制中，MAC地址過濾屬于（）A.基于用戶的訪問控制B.基于設備的訪問控制C.基于端口的訪問控制D.基于網絡的訪問控制3、以下哪種攻擊方式利用了用戶對網站的信任？（）A.網絡釣魚B.惡意軟件C.拒絕服務D.端口掃描4、在網絡安全中，“蜜罐”技術主要用于（）A.檢測和防范攻擊B.存儲重要數據C.加速網絡訪問D.優化網絡帶寬5、以下哪種攻擊方式通過發送大量無效的網絡請求來占用系統資源？（）A.分布式拒絕服務攻擊（DDoS）B.跨站請求偽造（CSRF）C.中間人攻擊（MITM）D.暴力破解6、網絡安全中的“社工攻擊”主要針對的是（）A.網絡設備B.人的心理弱點C.軟件漏洞D.硬件故障7、網絡安全中的“供應鏈攻擊”主要針對的是（）A.產品供應商B.軟件開發商C.硬件制造商D.以上都是8、ARP欺騙攻擊主要針對的是網絡中的（）A.數據鏈路層B.網絡層C.傳輸層D.應用層9、在網絡安全中，“中間人攻擊”發生在（）A.客戶端和服務器之間B.兩個服務器之間C.兩個客戶端之間D.網絡設備之間10、在網絡安全中，“IDS”代表的是（）A.入侵防御系統B.入侵檢測系統C.身份識別系統D.信息分發系統11、“網絡間諜活動”主要目的是（）A.竊取敏感信息B.破壞網絡設施C.干擾網絡通信D.占用網絡資源12、網絡防火墻的主要功能不包括（）A.訪問控制B.內容過濾C.數據加密D.網絡地址轉換13、以下哪個不是常見的網絡安全審計內容？（）A.用戶登錄行為B.系統配置變更C.網絡流量統計D.員工績效評估14、以下哪個不是常見的網絡安全培訓內容？（）A.密碼管理B.網絡拓撲設計C.安全意識培養D.應急響應流程15、網絡安全中的“態勢感知”主要用于（）A.實時監測網絡安全狀態B.預測網絡安全威脅C.評估網絡安全風險D.以上都是16、以下關于網絡安全培訓的描述，錯誤的是（）A.對所有員工都很重要B.只針對技術人員C.可以提高安全意識D.應定期進行17、以下哪種方法不能增強無線網絡的安全性？（）A.關閉SSID廣播B.使用WEP加密C.增加信號強度D.啟用MAC地址過濾18、在網絡安全中，“旁站”是指（）A.與目標網站在同一服務器上的其他網站B.目標網站的備份網站C.模仿目標網站的釣魚網站D.目標網站的鏡像網站19、以下哪種網絡攻擊方式通過惡意修改域名解析來實現？（）A.DNS劫持B.HTTP劫持C.IP劫持D.MAC劫持20、在網絡安全中，“DLP”是指（）A.數據丟失防護B.數字版權保護C.分布式賬本技術D.動態鏈接庫二、簡答題（本大題共4個小題，共40分)1、（本題10分）簡述網絡安全中的人工智能模型的安全評估。2、（本題10分）解釋網絡安全中的身份盜用的危害和防范措施。3、（本題10分）什么是網絡安全中的零信任架構的核心原則？4、（本題10分）簡述網絡安全中的智能卡的安全特性和應用。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）某電商企