华东《信息系统安全技术》2025年秋学期在线作业(二)满分答案.docxVIP

华东《信息系统安全技术》2025年秋学期在线作业(二)满分答案

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.什么是SQL注入攻击？()

A.通过在输入框中输入特殊字符，使数据库执行恶意SQL语句

B.对数据进行加密，保护数据不被未授权访问

C.通过修改HTTP请求头信息，欺骗服务器执行恶意操作

D.利用网络协议漏洞，获取网络通信数据

2.防火墙的主要功能是什么？()

A.对数据进行加密，保护数据不被未授权访问

B.防止SQL注入攻击，保护数据库安全

C.控制网络流量，阻止恶意攻击

D.对数据进行压缩，提高网络传输效率

3.以下哪种加密算法是公钥加密算法？()

A.DES

B.AES

C.RSA

D.3DES

4.以下哪种攻击方式属于DDoS攻击？()

A.SQL注入攻击

B.中间人攻击

C.拒绝服务攻击

D.恶意软件攻击

5.以下哪种身份认证方式属于多因素认证？()

A.用户名和密码认证

B.二维码认证

C.生物识别认证

D.以上都是

6.以下哪种病毒属于蠕虫病毒？()

A.恶意软件

B.蠕虫病毒

C.木马病毒

D.后门病毒

7.以下哪种入侵检测系统属于入侵防御系统？()

A.防火墙

B.入侵检测系统（IDS）

C.入侵防御系统（IPS）

D.安全信息与事件管理系统（SIEM）

8.以下哪种安全策略属于物理安全策略？()

A.数据加密

B.访问控制

C.环境安全

D.网络安全

9.以下哪种安全审计方法属于日志审计？()

A.审计日志分析

B.系统配置检查

C.网络流量监控

D.数据加密强度检查

10.以下哪种安全漏洞属于跨站脚本攻击（XSS）？()

A.SQL注入攻击

B.跨站请求伪造（CSRF）

C.跨站脚本攻击（XSS）

D.网络钓鱼攻击

二、多选题(共5题)

11.以下哪些是常见的网络安全威胁？()

A.网络钓鱼

B.恶意软件

C.数据泄露

D.网络攻击

E.系统漏洞

12.以下哪些措施可以用于提高网络安全？()

A.防火墙

B.加密技术

C.访问控制

D.安全审计

E.物理安全

13.以下哪些属于信息系统安全的基本要素？()

A.可用性

B.完整性

C.机密性

D.可控性

E.可恢复性

14.以下哪些攻击方式属于社会工程学攻击？()

A.网络钓鱼

B.恶意软件

C.社交工程

D.网络攻击

E.系统漏洞

15.以下哪些属于网络安全事件的响应步骤？()

A.事件检测

B.事件评估

C.事件响应

D.事件恢复

E.事件报告

三、填空题(共5题)

16.信息系统安全的核心目标是保护信息的______、______、______。

17.______是网络安全的基本要素之一，它确保信息的真实性。

18.在网络安全中，______是指未经授权的访问和破坏。

19.为了保护信息系统的安全，通常会采用______、______和______等多层次的安全防护措施。

20.在网络安全事件中，______是指发现和识别网络安全事件。

四、判断题(共5题)

21.数据加密可以完全防止数据泄露。()

A.正确B.错误

22.防火墙可以阻止所有的网络攻击。()

A.正确B.错误

23.社会工程学攻击只针对技术漏洞。()

A.正确B.错误

24.物理安全只涉及硬件设施的保护。()

A.正确B.错误

25.安全审计可以防止网络安全事件的发生。()

A.正确B.错误

五、简单题(共5题)

26.请简述信息系统安全的基本原则。

27.什么是安全审计？它主要包括哪些内容？

28.什么是社会工程学攻击？它通常有哪些手段？

29.什么是入侵检测系统（IDS）？它有哪些类型？

30.请说明什么是安全事件响应计划？它包括哪些步骤？

华东《信息系统安全技术》2025年秋学期在线作业(二)满分答案

一、单选题(共10题)

1.【答案】A

【解析】SQL注入攻击是指攻击者通过在输入框中输入特殊字符，使数据库执行恶意SQL语句，从而获取、修改或删除数据。

2.【答案】C

【解析】防火墙的主要功能是控制网络流量，阻止恶意攻击，保护内部网络不受外部威胁。

3.