西华大学《信息与网络安全》2023-2024学年第一学期期末试卷.docVIP

学校________________班级____________姓名____________考场____________准考证号

学校________________班级____________姓名____________考场____________准考证号

…………密…………封…………线…………内…………不…………要…………答…………题…………

第PAGE1页，共NUMPAGES3页

西华大学

《信息与网络安全》2023-2024学年第一学期期末试卷

题号

一

二

三

四

总分

得分

一、单选题（本大题共20个小题，每小题1分，共20分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、对于网络防火墙，考虑一个企业的内部网络，其连接着多个部门和服务器，同时与外部互联网有交互。为了有效地控制内外网之间的访问，防止未经授权的访问和恶意攻击，以下哪种防火墙技术能够提供更精细的访问控制策略？（）

A.包过滤防火墙

B.状态检测防火墙

C.应用层网关防火墙

D.下一代防火墙

2、假设一个网络应用程序存在SQL注入漏洞。为了修复这个漏洞，以下哪种方法可能是最恰当的？（）

A.对用户输入进行严格的验证和过滤，防止恶意的SQL语句

B.使用参数化查询，将用户输入作为参数传递给数据库，而不是直接拼接