北京协和医学院《信息技术导论》2023-2024学年第二学期期末试卷.docVIP

学校________________班级____________姓名____________考场____________准考证号

学校________________班级____________姓名____________考场____________准考证号

…………密…………封…………线…………内…………不…………要…………答…………题…………

第PAGE1页，共NUMPAGES3页

北京协和医学院《信息技术导论》

2023-2024学年第二学期期末试卷

题号

一

二

三

四

总分

得分

一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、在一个大型电子商务网站中，用户的登录信息和交易数据需要得到高度保护。网站采用了SSL/TLS协议进行数据加密传输，但仍然担心用户账户被暴力破解或遭受社会工程学攻击。为了增强用户认证的安全性，以下哪种方法可能是最有效的？（）

A.要求用户设置复杂且长的密码，并定期更改

B.引入双因素认证，如密码加短信验证码或指纹识别

C.监控用户的登录行为，对异常登录进行预警和锁定

D.对用户密码进行哈希处理，并添加盐值

2、假设一个组织需要制定网络安全策略，涵盖员工的网络使用规范、数据保护政策和应急响应计划等。以