2025年网络工程专升本网络安全管理试卷（含答案）.docx

2025年网络工程专升本网络安全管理试卷（含答案）

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题2分，共20分。下列每小题选项中，只有一项符合题意，请将正确选项的代表字母填写在题干后的括号内。）

1.网络安全的三大基本要素不包括以下哪一项？

(A)保密性

(B)完整性

(C)可用性

(D)可追溯性

2.以下哪种攻击方式主要通过对目标主机发送大量看似合法的请求，使目标主机过载，从而影响其正常使用？

(A)拒绝服务攻击(DoS)

(B)分布式拒绝服务攻击(DDoS)

(C)网络钓鱼

(D)恶意软件植入

3.在公钥密码体制中，用于加密信息或验证数字签名的是？

(A)公钥

(B)私钥

(C)密钥对

(D)哈希函数

4.以下哪种防火墙工作在网络层，主要根据源/目的IP地址和端口号来过滤数据包？

(A)代理防火墙

(B)包过滤防火墙

(C)状态检测防火墙

(D)NGFW（下一代防火墙）

5.通常用于保护无线通信安全，采用对称加密算法的协议是？

(A)WPA3

(B)TLS

(C)IPsec

(D)WEP

6.能够实时监测网络或系统活动，并识别潜在安全事件的系统是？

(A)防火墙

(B)入侵检测系统(IDS)

(C)漏洞扫描器

(D)VPN网关

7.数字签名主要利用了密码学的哪种特性来确保信息的真实性和完整性？

(A)对称加密

(B)非对称加密

(C)哈希函数

(D)密钥管理

8.企业制定和实施网络安全策略的首要环节通常是？

(A)安全事件应急响应

(B)网络安全风险评估

(C)防火墙配置

(D)用户安全意识培训

9.在网络设备中，VLAN（虚拟局域网）技术主要解决以下哪个问题？

(A)增加网络带宽

(B)提高网络安全性

(C)扩展网络规模

(D)优化网络路由

10.下列哪项不属于常见的安全审计内容？

(A)用户登录日志

(B)系统配置变更记录

(C)网络流量统计报告

(D)员工安全培训记录

二、判断题（每题1分，共10分。请判断下列说法的正误，正确的请填“√”，错误的请填“×”。）

1.网络安全威胁是指任何可能对网络系统资源造成负面影响的事件或行为。（）

2.使用强密码并定期更换是保护个人账户安全最有效的措施之一。（）

3.对称加密算法的密钥分发相对容易，非对称加密算法则相反。（）

4.入侵防御系统(IPS)和入侵检测系统(IDS)的主要区别在于，IPS能够主动阻止攻击。（）

5.WPA2-Enterprise加密方式比WPA2-Personal更安全，因为它使用了802.1X认证。（）

6.安全漏洞是指软件或硬件中存在的缺陷，可能被攻击者利用来获取未授权访问。（）

7.网络安全事件应急响应计划的核心是事后分析和恢复。（）

8.数据库安全策略通常不包括对数据库物理环境的安全防护要求。（）

9.安全隔离和访问控制是网络安全管理的两个核心组成部分。（）

10.网络安全法律法规主要规范企业的网络建设行为，对个人用户没有约束力。（）

三、简答题（每题5分，共20分。请简要回答下列问题。）

1.简述什么是网络安全风险，并列举至少三种常见的网络安全威胁类型。

2.简述防火墙和入侵检测系统（IDS）在网络安全防护中各自的作用和主要区别。

3.简述VPN（虚拟专用网络）的基本原理及其在远程访问中的应用。

4.简述制定网络安全策略应考虑的主要因素。

四、论述题（每题10分，共20分。请围绕下列问题展开论述。）

1.结合实际，论述为什么进行网络安全风险评估对于组织而言至关重要，并简述风险评估的主要步骤。

2.试述在当前网络环境下，个人用户应如何提高自身的网络安全防护意识，并列举至少四种有效的防护措施。

五、案例分析题（共20分。请根据以下案例进行分析。）

某中型企业网络拓扑如下：公司内部服务器区、办公区、访客区通过核心交换机连接。员工使用内部资源需要访问服务器区，部分员工需要从外部通过VPN访问公司内部邮箱系统。近期，管理员发现办公区部分电脑频繁出现弹出广告窗口，且网速变慢，同时发现访客区的Wi-Fi网络时常不稳定。管理员怀疑可能是内部感染了病毒，或是外部攻