南京审计大学金审学院《信息系统安全》2023-2024学年第一学期期末试卷.docVIP

装订线

装订线

PAGE2

第PAGE1页，共NUMPAGES3页

南京审计大学金审学院

《信息系统安全》2023-2024学年第一学期期末试卷

院(系)_______班级_______学号_______姓名_______

题号

一

二

三

四

总分

得分

一、单选题（本大题共25个小题，每小题1分，共25分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、在网络信息安全领域，密码学的应用非常广泛。假设需要对一段重要的信息进行加密传输，同时要求加密和解密的效率都比较高。以下哪种加密模式可能是最合适的选择？（）

A.电子密码本（ECB）模式

B.密码分组链接（CBC）模式

C.计数器（CTR）模式

D.输出反馈（OFB）模式

2、想象一家金融机构存储了大量客户的敏感信息，如信用卡数据、个人身份信息和交易记录。为了保护这些数据的机密性、完整性和可用性，同时符合严格的法规要求，以下哪种安全措施可能是最重要的？（）

A.对数据进行加密存储，并定期更新加密密钥

B.建立完善的数据备份和恢复系统，确保数据在遭受破坏时能够快速恢复

C.实施严格的访问控制策略，只允许授权人员访问特定的数据

D.定期进行安全审计和风险评估，发现并修复潜在的安全漏洞

3、在网络攻击与防范方面，DDoS（分布式拒绝服务