2025年大学本科三年级（信息安全）网络攻击与防御阶段测试试题及答案.docVIP

2025年大学本科三年级（信息安全）网络攻击与防御阶段测试试题及答案

（考试时间：90分钟满分100分）

班级______姓名______

第I卷（选择题，共40分）

本卷共20小题，每小题2分。在每小题给出的四个选项中，只有一项是符合题目要求的。

1.以下哪种攻击方式不属于主动攻击？

A.会话劫持

B.重放攻击

C.流量分析

D.暴力破解密码

答案：C

2.关于防火墙的功能，以下描述错误的是？

A.可以防止内部网络用户非法访问外部网络

B.可以阻止外部网络对内部网络的攻击

C.能有效查杀内部网络中的病毒

D.可对网络访问进行监控和审计

答案：C

3.下列哪个是常见的网络漏洞扫描工具？

A.Nmap

B.Photoshop

C.WinRAR

D.Chrome浏览器

答案：A

4.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.MD5

D.SHA-1

答案：B

5.黑客通过篡改网站的URL，引导用户访问虚假网站，这种攻击方式是？

A.SQL注入攻击

B.跨站脚本攻击

C.钓鱼攻击

D.暴力破解攻击

答案：C

6.网络入侵检测系统（NIDS）主要用于检测？

A.网络设备故障

B.网络流量异常

C.系统软件漏洞

D.计算机硬件故障

答案：B

7.以下哪种技术可以实现数据的完整性保护？

A.加密技术

B.数字签名技术

C.访问控制技术

D.防火墙技术

答案：B

8.关于密码安全，以下说法正确的是？

A.使用简单易记的密码

B.不同网站使用相同密码

C.定期更换密码

D.密码长度不超过8位

答案：C

9.以下哪种攻击利用了TCP协议的三次握手过程中的漏洞？

A.泪滴攻击

B.死亡之ping攻击

C.SYN洪水攻击

D.邮件炸弹攻击

答案：C

10.信息安全的基本属性不包括以下哪项？

A.保密性

B.完整性

C.可用性

D.美观性

答案：D

11.以下哪种技术可以防止中间人攻击？

A.虚拟专用网络（VPN）

B.入侵检测系统（IDS）

C.数字证书

D.防火墙

答案：C

12.以下哪种攻击方式是针对无线网络的？

A.暴力破解WiFi密码

B.利用缓冲区溢出漏洞

C.SQL注入攻击

D.跨站脚本攻击

答案：A

13.关于数字证书，以下说法错误的是？

A.由权威机构颁发

B.在网络通信中用于身份验证

C.不包含任何个人信息

D.可确保通信双方的身份真实性

答案：C

14.以下哪种技术可以实现网络访问的身份认证？

A.加密技术

B.防火墙技术

C.访问控制列表（ACL）

D.认证授权技术

答案：D

15.黑客通过发送大量请求，使目标服务器资源耗尽无法正常服务，这种攻击是？

A.拒绝服务攻击（DoS）

B.分布式拒绝服务攻击（DDoS）

C.缓冲区溢出攻击

D.暴力破解攻击

答案：A

16.以下哪种加密算法安全性最高？

A.DES

B.3DES

C.AES

D.RC4

答案：C

从17-20题，每题3分。

17.以下关于网络安全协议的说法，正确的是？

A.SSL协议主要用于保证电子邮件的安全传输

B.SSH协议用于加密远程登录会话

C.HTTP协议本身具有很高的安全性

D.FTP协议可以防止数据在传输过程中被窃取

答案：B

18.某网站在用户登录时要求输入用户名、密码以及手机验证码，这种方式属于？

A.单因素认证

B.双因素认证

C.多因素认证

D.无认证方式

答案：C

19.以下哪种攻击方式可以绕过防火墙的访问控制策略？

A.使用代理服务器

B.改变IP地址伪装成内部合法用户

C.利用端口扫描工具查找开放端口

D.暴力破解防火墙密码

答案：B

20.关于信息安全应急响应，以下说法错误的是？

A.应急响应预案应定期演练

B.发现安全事件后应立即关闭受影响的系统

C.及时收集和分析安全事件的相关信息

D.对安全事件进行总结和评估，改进安全措施

答案：B

第II卷（非选择题，共60分）

二、填空题（每空2分，共20分）

1.信息安全的核心是保护信息的______、完整性和可用性。

答案：保密性

2.防火墙通常部署在______和内部网络之间。

答案：外部网络

3.常见的网络攻击类型包括主动攻击和______攻击。

答案：被动

4.对称加密算法中，加密和解密使用______密钥。

答案：相同

5.数字签名技术利用______算法生成数字签名。

答案：非对称加密

6.网络入侵检测系统分为基于______的检测和基于异常的检测。

答案：特征

7.缓冲区溢出攻击是利用程序对缓冲区______的漏洞