學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內…………不…………要…………答…………題…………第1頁，共3頁西安電子科技大學《網絡與協議安全》2021-2022學年期末試卷題號一二三總分得分一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網絡安全中，“STIX”是指（）A.一種網絡攻擊技術B.一種網絡安全標準C.一種加密算法D.一種漏洞掃描工具2、在網絡訪問控制中，MAC地址過濾屬于（）A.基于用戶的訪問控制B.基于設備的訪問控制C.基于端口的訪問控制D.基于網絡的訪問控制3、以下哪種網絡攻擊方式主要針對無線網絡的認證機制？（）A.暴力破解B.字典攻擊C.釣魚攻擊D.重放攻擊4、以下哪種攻擊方式不屬于網絡攻擊的類型？（）A.拒絕服務攻擊B.跨站腳本攻擊C.緩沖區溢出攻擊D.數據壓縮攻擊5、在網絡安全中，“零日漏洞”是指（）A.尚未被發現的漏洞B.已經修復的漏洞C.公開已知但未被利用的漏洞D.剛剛被發現且尚未有補丁的漏洞6、以下哪種密碼策略可以增強密碼的安全性？（）A.定期更換密碼B.使用簡單易記的密碼C.多個系統使用相同密碼D.密碼長度小于6位7、SSL協議位于OSI模型的哪一層？（）A.應用層B.傳輸層C.網絡層D.數據鏈路層8、以下哪個不是網絡安全中的加密模式？（）A.ECBB.CBCC.OFBD.FIFO9、以下哪個不是網絡安全審計工具？（）A.WiresharkB.NessusC.SnortD.Photoshop10、以下哪個不是網絡安全應急響應的步驟？（）A.事件檢測B.風險評估C.數據恢復D.系統升級11、網絡防火墻的主要作用是（）A.防止網絡病毒傳播B.阻止非法用戶訪問網絡C.提高網絡傳輸速度D.增強網絡信號強度12、網絡安全中的“VPN”主要用于（）A.隱藏用戶真實IP地址B.提高網絡訪問速度C.優化網絡帶寬D.降低網絡延遲13、以下哪個不是網絡安全管理的原則？（）A.預防為主B.責任明確C.忽視用戶需求D.動態調整14、以下哪種技術可以用于防止網絡竊聽？（）A.虛擬專用網絡（VPN）B.網絡地址轉換（NAT）C.動態主機配置協議（DHCP）D.域名系統（DNS）15、網絡安全中的“APT攻擊”是指（）A.高級持續性威脅B.應用程序攻擊C.訪問權限攻擊D.自動端口攻擊16、網絡安全中的“ARP欺騙”主要針對的是（）A.網絡層B.數據鏈路層C.傳輸層D.應用層17、以下哪種網絡安全技術可以防止數據在傳輸過程中被篡改？（）A.數字簽名B.數字證書C.訪問控制D.入侵檢測18、以下哪個不是網絡安全法律法規的作用？（）A.規范網絡行為B.保護個人隱私C.促進技術發展D.打擊網絡犯罪19、在網絡攻擊中，“水坑攻擊”主要針對的是（）A.用戶常訪問的網站B.特定的網絡服務C.網絡設備的漏洞D.以上都不是20、VPN技術的主要作用是（）A.提高網絡速度B.隱藏真實IP地址C.增強網絡信號D.優化網絡拓撲二、簡答題（本大題共4個小題，共40分)1、（本題10分）解釋網絡安全中的網絡安全態勢可視化方法。2、（本題10分）什么是網絡安全中的容器技術的安全挑戰？3、（本題10分）解釋網絡安全中的邊緣計算的安全挑戰。4、（本題10分）簡述網絡安全中的數據隱私治理框架。三、綜合分析題（本大題共2個小題，共20分)1、（本題10分）一個