石家庄信息工程职业学院《网络工程》2023-2024学年第二学期期末试卷.docVIP

站名：

站名：年级专业：姓名：学号：

凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。

…………密………………封………………线…………

第PAGE1页，共NUMPAGES1页

石家庄信息工程职业学院《网络工程》

2023-2024学年第二学期期末试卷

题号

一

二

三

四

总分

得分

批阅人

一、单选题（本大题共25个小题，每小题1分，共25分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、在一个企业内部网络中，员工经常通过无线网络访问公司资源。为了保障无线网络的安全，以下哪种方法可能是最关键的？（）

A.设置强密码，并定期更改

B.启用WPA2或更高级的加密协议

C.隐藏无线网络的SSID，使其不被轻易发现

D.对连接到无线网络的设备进行MAC地址过滤

2、在网络信息安全中，零日漏洞是一种具有严重威胁的安全隐患。假设一个系统存在零日漏洞。以下关于零日漏洞的描述，哪一项是不正确的？（）

A.零日漏洞是指尚未被发现和公开的软件漏洞

B.黑客往往利用零日漏洞进行高级持续威胁（APT）攻击

C.安全厂商通常能够在零日漏洞被利用之前提供有效的防护措施

D.及时更新软件和系统可以降低遭受零日漏洞攻击的风险

3、考虑网络中的移动设备安全，假设一个员工的智能手机丢失，其中存储了公司的敏感信息。以下哪种措施可以最大程度地降低信息泄露的风险（）

A.远程锁定手机

B.更改相关账户的密码

C.向公司报告丢失情况

D.以上措施都采取

4、在网络安全的数据备份和恢复中，以下关于数据备份策略的描述，哪一项是不正确的？（）

A.应根据数据的重要性和恢复时间要求制定不同的备份策略

B.定期进行数据备份，并将备份数据存储在安全的位置

C.数据备份只需要保存一份即可，无需进行多个副本的存储

D.测试备份数据的可恢复性，确保在需要时能够成功恢复

5、考虑一个移动网络运营商的系统，为大量用户提供通信服务。为了防止用户的通信内容被窃听和篡改，采取了加密和认证技术。假如一个用户的手机被植入了恶意软件，可能会威胁到整个网络的安全。以下哪种检测和防范措施是最有效的？（）

A.运营商对用户手机进行定期安全扫描

B.用户安装手机安全软件，进行实时防护

C.运营商通过网络监测异常的通信行为

D.以上措施结合使用，共同保障网络安全

6、假设一个无线网络采用了WPA2-PSK加密，但仍然存在安全风险。以下哪种可能是导致风险的原因？（）

A.密码过于简单，容易被破解

B.客户端软件存在漏洞，可能被利用

C.无线网络信号覆盖范围过大，容易被外部人员接入

D.以上都有可能

7、当研究网络恶意软件时，假设一个个人电脑感染了一种新型的勒索软件，该软件加密了用户的重要文件并索要赎金。以下哪种应对措施是不建议采取的？（）

A.支付赎金以获取解密密钥

B.立即断开网络连接

C.使用备份数据恢复文件

D.扫描和清除恶意软件

8、在一个无线网络环境中，用户通过Wi-Fi连接到互联网。为了保护无线网络的安全，需要设置合适的加密方式和密码。以下哪种加密方式和密码组合是最安全的？（）

A.WEP加密，使用简单的数字密码

B.WPA加密，使用包含字母、数字和特殊字符的复杂密码

C.WPA2加密，使用生日作为密码

D.不设置加密，依靠网络隐藏来保障安全

9、在网络信息安全中，访问控制是限制用户对资源访问的重要手段。假设一个企业的信息系统实施了访问控制策略。以下关于访问控制的描述，哪一项是不正确的？（）

A.访问控制可以基于用户身份、角色、权限等进行设置

B.强制访问控制（MAC）比自主访问控制（DAC）更严格，安全性更高

C.基于属性的访问控制（ABAC）可以根据动态的属性来决定访问权限

D.访问控制一旦设置好，就不需要根据业务变化进行调整和优化

10、假设一个网络管理员发现网络中的流量出现异常，怀疑存在网络攻击或恶意软件传播。以下哪种工具或技术可以帮助管理员深入分析网络流量，以确定问题的根源？（）

A.Wireshark网络协议分析器

B.网络防火墙

C.入侵防御系统（IPS）

D.漏洞扫描器

11、在网络安全的供应链管理中，假设一个企业采购了一批新的网络设备。以下哪种做法可以降低设备中存在恶意软件或硬件后门的风险（）

A.选择知名品牌的设备

B.对设备进行安全检测和评估

C.只考虑价格因素，选择最便宜的设备

D.以上做法都