新疆政法学院《网络安全防护实训》2024-----2025学年期末试卷（A卷）.pdfVIP

新疆政法学院

《网络安全防护实训学年期末试卷（A卷）

专业班级姓名学号

复核

题号一二三四五六七八九十成绩

签字

得分

登分

签字

说明：本试卷共100分；答题要求：按要求答题

考生须知:

1.姓名、学号、系、专业、年级、班级必须写在密封线内指定位置。

2.答案必须用蓝、黑色钢笔或圆珠笔写在试卷上，字迹要清晰，卷面要整洁，写在草稿

纸上的一律无效。

一、单项选择题（共15小题，每小题2分，满分30分）

1.新疆政法系统部署的防火墙在拦截跨境异常流量时，需重点配置（）规则，精

准防御针对边疆地区的定向网络攻击。

A.基于地理位置的IP黑白名单B.仅允许HTTP协议访问C.关闭所有端口映射

D.忽略加密流量检测

2.实训中使用Wireshark捕获到包含“SQL注入”特征的数据包（如包含“OR1=1--”

语句），应优先采取（）措施阻断攻击，符合Web应用防护规范。

A.启用WAF（Web应用防火墙）的SQL注入防护规则B.直接关闭Web服务

器C.删除数据库敏感表D.清空服务器日志

3.新疆多语种政务平台在存储维吾尔语用户数据时，需采用（）加密算法保障数

据安全，同时兼容多语种字符编码需求。

A.AES-256B.DESC.简单异或加密D.Base64编码（非加密）

4.某边境地区公安局内网出现终端被植入木马的情况，应急响应第一步应（），防

止恶意代码横向扩散。

A.断开受感染终端的网络连接B.格式化受感染终端硬盘C.重启内网核心交换

机D.删除木马程序文件

5.实训中使用Nessus扫描新疆某跨境电商平台服务器，发现开放了不必要的139

端口（SMB协议），该端口存在的主要风险是（），需及时关闭以降低漏洞利用

概率。

A.易被利用进行远程代码执行（如永恒之蓝漏洞）B.导致数据库密码泄露C.

泄露服务器地理位置D.占用过多带宽资源

6.新疆某法院的电子诉讼平台采用“双因素认证”保障法官账号安全，其核心组成是

（），符合政法系统账号防护标准。

A.密码+动态验证码（如手机令牌）B.密码+IP绑定C.仅复杂密码D.指纹+

人脸识别（单因素叠加）

7.针对新疆边境地区频发的“跨境DDoS攻击”，最有效的防护措施是（），依托分

布式架构抵御大流量攻击。

A.部署高防IP或CDN加速防护B.增加服务器带宽C.关闭外网访问入口D.

限制单个IP的访问频率

8.实训中恢复被勒索病毒加密的新疆牧区政务数据时，若没有备份，应优先（），

尝试降低数据丢失损失。

A.分析病毒样本获取解密密钥（需专业技术支持）B.直接支付赎金C.格式化

存储介质D.重启服务器等待自动恢复

9.新疆某高校的多语种教学平台在进行漏洞扫描时，需特别关注（）漏洞，避免

多语种字符处理逻辑缺陷导致的安全问题。

A.输入验证不严格（如Unicode编码绕过）B.操作系统版本过低C.硬盘空间

不足D.软件授权过期

10.网络安全日志分析中，发现新疆某政法单位的服务器存在“多次失败登录后成功