齐鲁理工学院《信息安全（华软金盾实训）》2024-2025 学年第一学期期末试卷.docxVIP

第PAGE2页共2页

第PAGE1页共2页

齐鲁理工学院《信息安全（华软金盾实训）》2024-2025学年第一学期期末试卷（Ａ）

************************

************

************

************

************

************

************

************

************

************

班级：

************

************

************

************

************

************

************

学号：

************

************

************

************

************

************

姓名：

************

************

************

************

************

************

************

************

************

************

************

************

************

************

************

************

************

************

************

闭卷

考试时间：120分钟

题号

一

二

三

四

五

总分

得分

一、单项选择题（本大题总共15小题，每题2分，共30分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.DSA

D.ECC

2.信息安全的基本属性不包括以下哪一项？

A.保密性

B.完整性

C.可用性

D.开放性

3.防火墙的主要作用是？

A.查杀病毒

B.防止网络攻击

C.提高网络速度

D.管理用户权限

4.以下哪个是常见的网络攻击类型？

A.正常访问网页

B.数据备份

C.拒绝服务攻击

D.安装软件更新

5.数字签名的主要功能是？

A.加密数据

B.验证数据完整性和来源

C.压缩数据

D.转换数据格式

6.信息安全管理体系的核心标准是？

A.ISO9001

B.ISO14001

C.ISO27001

D.ISO45001

7.以下哪种技术可用于检测网络入侵？

A.防火墙

B.入侵检测系统

C.路由器

D.交换机

8.对称加密算法中，加密和解密使用的密钥？

A.相同

B.不同

C.部分相同

D.随机生成

9.以下哪个是安全漏洞的来源？

A.操作系统

B.网络设备

C.应用程序

D.以上都是

10.信息安全策略的制定原则不包括？

A.全面性

B.灵活性

C.随意性

D.可操作性

11.哪种密码体制的安全性基于数学难题？

A.对称密码体制

B.非对称密码体制

C.古典密码体制

D.现代密码体制

12.以下属于物理安全范畴的是？

A.网络访问控制

B.数据加密

C.机房环境安全

D.用户认证

13.安全审计的目的不包括？

A.发现安全隐患

B.评估安全策略执行情况

C.提高系统性能

D.提供安全决策依据

14.以下哪种技术用于防止数据泄露？

A.数据加密

B.数据备份

C.系统更新

D.网络连接

15.信息安全风险评估的步骤不包括？

A.资产识别

B.风险分析

C.风险消除

D.风险处置

二、多项选择题（本大题总共5题，每题4分，共20分）

1.信息安全的主要目标包括（）

A.保密性

B.完整性

C.可用性

D.可控性

E.可审查性

2.以下哪些属于网络安全防护技术（）

A.防火墙技术

B.入侵检测技术

C.加密技术

D.访问控制技术

E.数据备份技术

3.常见的非对称加密算法有（）

A.RSA

B.DSA

C.ECC

D.AES

E.DES

4.信息安全管理体系文件包括（）

A.方针和目标

B.范围和规范性引用文件

C.管理体系要求

D.程序文件

E.记录

5.以下哪些是信息安全漏洞的特点（）

A.隐蔽性

B.可利用性

C.动态性

D.静态性

E.普遍性

三、填空题（本大题总共6题，每题4分，共24分）

1.信息安全是指保护信息系统中的硬件、软件和数据，使之不受到偶然或者恶意的破坏、更改、（）。

2.（）是一种通过网络探测技术，发现目标系统存在的安全漏洞，并利用这些漏洞进行攻击的行为。

3.对称加密算法中，（