2025 年大学信息安全（网络安全）期中试卷.docVIP

2025年大学信息安全（网络安全）期中试卷

（考试时间：90分钟满分100分）班级______姓名______

一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填写在括号内）

1.以下哪种算法不属于对称加密算法？（）

A.AESB.RSAC.DESD.3DES

2.信息安全的基本属性不包括以下哪一项？（）

A.保密性B.完整性C.可用性D.开放性

3.以下关于防火墙的说法，错误的是（）。

A.防火墙可以防止外部网络对内部网络的非法访问

B.防火墙可以防止内部网络对外部网络的非法访问

C.防火墙可以阻止病毒的传播

D.防火墙可以对网络访问进行控制

4.数字签名技术的主要功能不包括（）。

A.用户身份认证B.数据完整性验证C.数据保密性D.不可否认性

5.在网络安全中，VPN的作用是（）。

A.虚拟专用网络，用于在公共网络上建立安全的专用网络通道

B.网络访问控制，防止非法用户访问网络

C.网络地址转换，隐藏内部网络地址

D.网络监控，实时监测网络活动

6.以下哪种攻击属于主动攻击？（）

A.网络监听B.中间人攻击C.密码破解D.流量分析

7.信息安全风险评估的流程不包括以下哪一项？（）

A.资产识别B.脆弱性评估C.风险计算D.漏洞修复

8.以下关于密码学的说法，正确的是（）。

A.密码学主要研究如何对信息进行加密和解密

B.密码学只涉及对称加密算法

C.密码学不涉及数字签名技术

D.密码学与网络安全无关

9.在网络安全中，IDS的作用是（）。

A.入侵检测系统，用于检测网络中的入侵行为

B.防火墙，防止外部网络对内部网络的非法访问

C.网络地址转换，隐藏内部网络地址

D.网络监控，实时监测网络活动

10.以下哪种技术可以用于防止SQL注入攻击？（）

A.输入验证B.防火墙C.加密技术D.数字签名

二、多项选择题（总共5题，每题5分，每题有两个或两个以上正确答案，请将正确答案填写在括号内，多选、少选、错选均不得分）

1.以下哪些属于信息安全的目标？（）

A.保护信息的保密性B.保护信息的完整性C.保护信息的可用性D.保护信息的可审计性

2.以下哪些算法属于非对称加密算法？（）

A.RSAB.ECCC.DSAD.MD5

3.网络安全防护体系包括以下哪些部分？（）

A.防火墙B.IDS/IPSC.加密技术D.访问控制

4.以下哪些攻击属于网络攻击的手段？（）

A.拒绝服务攻击B.病毒攻击C.木马攻击D.网络钓鱼

5.信息安全管理体系的建立需要遵循以下哪些原则？（）

A.整体性原则B.预防为主原则C.动态性原则D.最小化授权原则

三、判断题（总共10题，每题2分，判断下列说法是否正确，正确的打“√”，错误的打“×”）

1.信息安全就是保护信息的保密性。（）

2.对称加密算法的加密和解密密钥相同。（）

3.防火墙可以完全防止网络攻击。（）

4.数字签名可以保证数据的完整性和不可否认性。（）

5.VPN可以在公共网络上建立安全的专用网络通道。（）

6.主动攻击是指攻击者不改变网络中的数据，只获取网络中的信息。（）

7.信息安全风险评估只需要评估资产的价值，不需要评估脆弱性。（）

8.密码学只涉及到加密算法，不涉及密钥管理。（）

9.IDS可以实时监测网络中的入侵行为，并及时采取措施进行防范。（）

10.防止SQL注入攻击只需要对用户输入进行过滤即可。（）

四、简答题（总共3题，每题10分，请简要回答以下问题）

1.请简述对称加密算法和非对称加密算法的优缺点。

2.请简述防火墙的工作原理和主要功能。

3.请简述信息安全风险评估的主要步骤。

五、案例分析题（总共两题，每题15分，请分析以下案例并回答问题）

1.某公司的网站遭受了SQL注入攻击，导致用户信息泄露。请分析该攻击的原理，并提出防范措施。

2.某企业的内部网络中发现了一种新型病毒，该病毒可以通过网络传播并感染其他计算机。请分析该病毒的传播途径，并提出防范建议。

答案：

一、单项选择题

1.B

2.D

3.C

4.C

5.A

6.B

7.D

8.A

9.A

10.A

二、多项选择题

1.ABC

2.ABC

3.ABCD

4.ABCD

5.ABCD

三、判断题

1.×

2.√

3.×

4.√