浙江農(nóng)林大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)原理B》2023-2024學(xué)年第二學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)浙江農(nóng)林大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)原理B》

2023-2024學(xué)年第二學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、考慮網(wǎng)絡(luò)中的移動(dòng)設(shè)備安全，假設(shè)一個(gè)員工的智能手機(jī)丟失，其中存儲(chǔ)了公司的敏感信息。以下哪種措施可以最大程度地降低信息泄露的風(fēng)險(xiǎn)（）A.遠(yuǎn)程鎖定手機(jī)B.更改相關(guān)賬戶(hù)的密碼C.向公司報(bào)告丟失情況D.以上措施都采取2、某組織正在規(guī)劃一個(gè)新的網(wǎng)絡(luò)架構(gòu)，需要考慮網(wǎng)絡(luò)的安全性和可用性。為了防止網(wǎng)絡(luò)中的單點(diǎn)故障導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可能是最具容錯(cuò)能力的選擇？（）A.星型拓?fù)銪.總線型拓?fù)銫.環(huán)型拓?fù)銬.網(wǎng)狀拓?fù)?、在網(wǎng)絡(luò)安全的云服務(wù)應(yīng)用中，以下關(guān)于云安全責(zé)任共擔(dān)模型的描述，哪一項(xiàng)是不正確的？（）A.云服務(wù)提供商和用戶(hù)共同承擔(dān)云環(huán)境中的安全責(zé)任B.云服務(wù)提供商負(fù)責(zé)基礎(chǔ)設(shè)施的安全，用戶(hù)負(fù)責(zé)應(yīng)用和數(shù)據(jù)的安全C.用戶(hù)在使用云服務(wù)時(shí)無(wú)需關(guān)注安全問(wèn)題，全部由云服務(wù)提供商負(fù)責(zé)D.雙方應(yīng)明確各自的安全責(zé)任邊界，并采取相應(yīng)的安全措施4、網(wǎng)絡(luò)釣魚(yú)是一種常見(jiàn)的網(wǎng)絡(luò)攻擊手段。假設(shè)用戶(hù)收到一封可疑的電子郵件，可能是網(wǎng)絡(luò)釣魚(yú)攻擊。以下關(guān)于網(wǎng)絡(luò)釣魚(yú)的描述，哪一項(xiàng)是不正確的？（）A.網(wǎng)絡(luò)釣魚(yú)通常通過(guò)偽裝成合法的機(jī)構(gòu)或個(gè)人來(lái)騙取用戶(hù)的敏感信息B.用戶(hù)應(yīng)該警惕包含陌生鏈接和要求提供個(gè)人信息的郵件，避免點(diǎn)擊和回復(fù)C.網(wǎng)絡(luò)釣魚(yú)的攻擊手法簡(jiǎn)單，容易識(shí)別，用戶(hù)只要保持警惕就不會(huì)上當(dāng)受騙D.企業(yè)和組織可以通過(guò)安全教育和技術(shù)手段來(lái)防范網(wǎng)絡(luò)釣魚(yú)攻擊5、在網(wǎng)絡(luò)安全的審計(jì)和監(jiān)控中，系統(tǒng)日志是重要的信息來(lái)源。假設(shè)一個(gè)服務(wù)器的系統(tǒng)日志顯示在某個(gè)時(shí)間段有大量異常的登錄嘗試。以下哪種后續(xù)操作是必要的（）A.立即更改所有用戶(hù)的密碼B.調(diào)查異常登錄的來(lái)源和目的C.忽略這些日志，認(rèn)為是誤報(bào)D.關(guān)閉服務(wù)器，停止服務(wù)6、在網(wǎng)絡(luò)安全法律法規(guī)方面，企業(yè)需要遵守相關(guān)規(guī)定，以避免法律風(fēng)險(xiǎn)。以下哪種行為可能導(dǎo)致企業(yè)違反網(wǎng)絡(luò)安全法？（）A.定期對(duì)員工進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)B.及時(shí)報(bào)告網(wǎng)絡(luò)安全事件C.未采取必要的安全保護(hù)措施導(dǎo)致用戶(hù)數(shù)據(jù)泄露D.建立網(wǎng)絡(luò)安全應(yīng)急響應(yīng)機(jī)制7、當(dāng)處理網(wǎng)絡(luò)中的用戶(hù)隱私保護(hù)問(wèn)題時(shí)，假設(shè)一個(gè)應(yīng)用程序在未明確告知用戶(hù)的情況下收集了用戶(hù)的個(gè)人位置信息。以下哪種做法違反了用戶(hù)隱私保護(hù)原則（）A.將位置信息用于提供個(gè)性化的服務(wù)B.對(duì)位置信息進(jìn)行匿名化處理后使用C.未經(jīng)用戶(hù)同意與第三方共享位置信息D.存儲(chǔ)位置信息但不進(jìn)行任何使用8、考慮一個(gè)移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商的系統(tǒng)，為大量用戶(hù)提供通信服務(wù)。為了防止用戶(hù)的通信內(nèi)容被竊聽(tīng)和篡改，采取了加密和認(rèn)證技術(shù)。假如一個(gè)用戶(hù)的手機(jī)被植入了惡意軟件，可能會(huì)威脅到整個(gè)網(wǎng)絡(luò)的安全。以下哪種檢測(cè)和防范措施是最有效的？（）A.運(yùn)營(yíng)商對(duì)用戶(hù)手機(jī)進(jìn)行定期安全掃描B.用戶(hù)安裝手機(jī)安全軟件，進(jìn)行實(shí)時(shí)防護(hù)C.運(yùn)營(yíng)商通過(guò)網(wǎng)絡(luò)監(jiān)測(cè)異常的通信行為D.以上措施結(jié)合使用，共同保障網(wǎng)絡(luò)安全9、當(dāng)網(wǎng)絡(luò)中的用戶(hù)需要進(jìn)行安全的遠(yuǎn)程辦公時(shí)，以下哪種方式可以保障數(shù)據(jù)傳輸?shù)陌踩裕ǎ〢.使用虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）B.通過(guò)公共無(wú)線網(wǎng)絡(luò)傳輸數(shù)據(jù)C.使用未加密的文件共享服務(wù)D.以上方式都可以10、在網(wǎng)絡(luò)信息安全的法律法規(guī)方面，以下關(guān)于網(wǎng)絡(luò)安全法的描述，哪一項(xiàng)是不正確的？（）A.明確了網(wǎng)絡(luò)運(yùn)營(yíng)者的安全責(zé)任和義務(wù)B.為打擊網(wǎng)絡(luò)犯罪提供了法律依據(jù)C.只適用于國(guó)內(nèi)的網(wǎng)絡(luò)運(yùn)營(yíng)者，對(duì)跨國(guó)企業(yè)沒(méi)有約束力D.促進(jìn)了網(wǎng)絡(luò)信息安全的規(guī)范化和法治化11、在網(wǎng)絡(luò)信息安全領(lǐng)域，訪問(wèn)控制是一項(xiàng)重要的技術(shù)手段。以下關(guān)于訪問(wèn)控制的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.用于限制對(duì)系統(tǒng)資源的訪問(wèn)，確保只有合法用戶(hù)能夠獲取相應(yīng)權(quán)限B.包括自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制和基于角色的訪問(wèn)控制等多種模型C.訪問(wèn)控制策略一旦制定，就無(wú)需根據(jù)業(yè)務(wù)變化進(jìn)行調(diào)整D.能夠有效防止未經(jīng)授權(quán)的訪問(wèn)和數(shù)據(jù)泄露12、在網(wǎng)絡(luò)信息安全中，供應(yīng)鏈安全也是一個(gè)需要關(guān)注的方面。假設(shè)一個(gè)企業(yè)采購(gòu)了第三方的軟件和硬件產(chǎn)品。以下關(guān)于供應(yīng)鏈安全的描述，哪一項(xiàng)是不正確的？（）A.企業(yè)需要對(duì)供應(yīng)商進(jìn)行安全評(píng)估和審核，確保其產(chǎn)品和服務(wù)的安全性B.第三方產(chǎn)品可能存在安全漏洞，從而影響企業(yè)的網(wǎng)絡(luò)安全C.只要產(chǎn)品通過(guò)了質(zhì)量檢測(cè)，就不需要考慮供應(yīng)鏈安全問(wèn)題D.建立供應(yīng)鏈安全管理體系可以降低采購(gòu)帶來(lái)的安全風(fēng)險(xiǎn)13、想象一家金融機(jī)構(gòu)存儲(chǔ)了大量客戶(hù)的敏感信息，如信用卡數(shù)據(jù)、個(gè)人身份信息和交易記錄。為了保護(hù)這些數(shù)據(jù)的機(jī)密性、完整性和可用性，同時(shí)符合嚴(yán)格的法規(guī)要求，以下哪種安全措施可能是最重要的？（）A.對(duì)數(shù)據(jù)進(jìn)行加密存儲(chǔ)，并定期更新加密密鑰B.建立完善的數(shù)據(jù)備份和恢復(fù)系統(tǒng)，確保數(shù)據(jù)在遭受破壞時(shí)能夠快速恢復(fù)C.實(shí)施嚴(yán)格的訪問(wèn)控制策略，只允許授權(quán)人員訪問(wèn)特定的數(shù)據(jù)D.定期進(jìn)行安全審計(jì)和風(fēng)險(xiǎn)評(píng)估，發(fā)現(xiàn)并修復(fù)潛在的安全漏洞14、在網(wǎng)絡(luò)安全管理中，以下哪種策略最有助于降低內(nèi)部人員造成的安全風(fēng)險(xiǎn)（）A.實(shí)施嚴(yán)格的訪問(wèn)控制B.定期進(jìn)行安全審計(jì)C.安裝最新的安全補(bǔ)丁D.鼓勵(lì)員工自由使用個(gè)人設(shè)備15、假設(shè)一個(gè)網(wǎng)絡(luò)管理員發(fā)現(xiàn)有大量的未知設(shè)備嘗試連接到公司的內(nèi)部網(wǎng)絡(luò)，以下哪種措施可以有效地阻止這些未經(jīng)授權(quán)的連接？（）A.啟用網(wǎng)絡(luò)訪問(wèn)控制列表（ACL）B.增加網(wǎng)絡(luò)帶寬C.安裝更多的無(wú)線接入點(diǎn)D.關(guān)閉所有網(wǎng)絡(luò)服務(wù)16、在網(wǎng)絡(luò)信息安全領(lǐng)域，以下哪種認(rèn)證標(biāo)準(zhǔn)被廣泛應(yīng)用于評(píng)估企業(yè)的信息安全管理水平（）A.ISO27001B.CMMIC.ITILD.COBIT17、在網(wǎng)絡(luò)攻擊與防御方面，假設(shè)一個(gè)政府機(jī)構(gòu)的網(wǎng)站頻繁遭受分布式拒絕服務(wù)（DDoS）攻擊，導(dǎo)致服務(wù)中斷和數(shù)據(jù)丟失。以下哪種防御措施能夠最有效地減輕此類(lèi)攻擊的影響？（）A.增加服務(wù)器帶寬B.部署入侵檢測(cè)系統(tǒng)（IDS）C.使用流量清洗服務(wù)D.實(shí)施訪問(wèn)控制列表（ACL）18、想象一個(gè)網(wǎng)絡(luò)系統(tǒng)中，由于誤操作導(dǎo)致了重要數(shù)據(jù)的丟失。為了避免類(lèi)似情況再次發(fā)生，以下哪種措施可能是最關(guān)鍵的？（）A.建立數(shù)據(jù)備份和恢復(fù)策略，并定期測(cè)試備份的有效性B.對(duì)員工進(jìn)行操作培訓(xùn)，減少誤操作的發(fā)生C.部署數(shù)據(jù)版本控制系統(tǒng)，能夠回滾到之前的正確版本D.以上都是19、假設(shè)一個(gè)網(wǎng)絡(luò)應(yīng)用程序存在SQL注入漏洞。為了修復(fù)這個(gè)漏洞，以下哪種方法可能是最恰當(dāng)?shù)?？（）A.對(duì)用戶(hù)輸入進(jìn)行嚴(yán)格的驗(yàn)證和過(guò)濾，防止惡意的SQL語(yǔ)句B.使用參數(shù)化查詢(xún)，將用戶(hù)輸入作為參數(shù)傳遞給數(shù)據(jù)庫(kù)，而不是直接拼接到SQL語(yǔ)句中C.限制數(shù)據(jù)庫(kù)用戶(hù)的權(quán)限，減少潛在的損害D.以上都是20、想象一個(gè)網(wǎng)絡(luò)系統(tǒng)中，管理員發(fā)現(xiàn)系統(tǒng)日志被篡改，無(wú)法準(zhǔn)確追蹤系統(tǒng)的活動(dòng)。為了防止日志被篡改，以下哪種方法可能是最有效的？（）A.對(duì)日志進(jìn)行加密存儲(chǔ)B.將日志實(shí)時(shí)備份到多個(gè)獨(dú)立的存儲(chǔ)設(shè)備C.實(shí)施訪問(wèn)控制，限制對(duì)日志的修改權(quán)限D(zhuǎn).以上都是21、在網(wǎng)絡(luò)安全的物理訪問(wèn)控制方面，假設(shè)一個(gè)數(shù)據(jù)中心需要限制人員進(jìn)入。以下哪種措施是有效的（）A.安裝監(jiān)控?cái)z像頭B.設(shè)置門(mén)禁系統(tǒng)，只有授權(quán)人員能進(jìn)入C.安排保安人員巡邏D.以上措施都有效22、在網(wǎng)絡(luò)安全的工業(yè)控制系統(tǒng)（ICS）中，以下關(guān)于工業(yè)控制系統(tǒng)安全的描述，哪一項(xiàng)是不正確的？（）A.工業(yè)控制系統(tǒng)的安全直接關(guān)系到生產(chǎn)運(yùn)行和國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的安全B.與傳統(tǒng)的信息系統(tǒng)相比，工業(yè)控制系統(tǒng)對(duì)實(shí)時(shí)性和可靠性要求更高C.工業(yè)控制系統(tǒng)通常與互聯(lián)網(wǎng)隔離，因此不存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)D.對(duì)工業(yè)控制系統(tǒng)的攻擊可能導(dǎo)致嚴(yán)重的生產(chǎn)事故和經(jīng)濟(jì)損失23、在網(wǎng)絡(luò)信息安全的密碼學(xué)應(yīng)用中，數(shù)字證書(shū)用于驗(yàn)證實(shí)體的身份和公鑰的合法性。假設(shè)一個(gè)用戶(hù)在訪問(wèn)一個(gè)安全網(wǎng)站時(shí)，瀏覽器提示數(shù)字證書(shū)存在問(wèn)題。以下哪種可能是導(dǎo)致此問(wèn)題的原因（）A.網(wǎng)站服務(wù)器的私鑰泄露B.用戶(hù)的網(wǎng)絡(luò)連接不穩(wěn)定C.數(shù)字證書(shū)已過(guò)期D.以上原因都有可能24、假設(shè)一個(gè)組織的網(wǎng)絡(luò)經(jīng)常受到來(lái)自外部的掃描和探測(cè)，以下哪種防御措施是最直接有效的？（）A.安裝入侵防御系統(tǒng)（IPS），阻止非法掃描B.隱藏網(wǎng)絡(luò)的IP地址和拓?fù)浣Y(jié)構(gòu)C.加強(qiáng)網(wǎng)絡(luò)訪問(wèn)控制，限制外部訪問(wèn)D.定期更改網(wǎng)絡(luò)的配置和參數(shù)25、假設(shè)一個(gè)網(wǎng)絡(luò)設(shè)備的默認(rèn)密碼沒(méi)有被更改，可能會(huì)帶來(lái)嚴(yán)重的安全隱患。以下哪種網(wǎng)絡(luò)設(shè)備的默認(rèn)密碼未更改最容易被攻擊者利用？（）A.路由器B.交換機(jī)C.防火墻D.打印機(jī)二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）簡(jiǎn)述惡意軟件的分類(lèi)和常見(jiàn)的傳播方式。2、（本題5分）解釋網(wǎng)絡(luò)安全中的網(wǎng)絡(luò)切片的安全問(wèn)題。3、（本題5分）簡(jiǎn)述SQL注入攻擊的原理和防范方法。4、（本題5分）什么是網(wǎng)絡(luò)安全中的數(shù)據(jù)隱私合規(guī)監(jiān)測(cè)工具？三、綜合分析題（本大題共5個(gè)小題，共25分)1、（本題5分）一個(gè)社交媒體應(yīng)用的消息推送功能被惡意利用，發(fā)送大量垃圾信息。分析這種情況的原因和解決辦法。2、（本題5分）探討在物聯(lián)網(wǎng)環(huán)境中，設(shè)備面臨的安全威脅及保障措施。3、（本題5分）一個(gè)在線租房平臺(tái)的房源信息被虛假發(fā)布，分析可能的方式和防范策略。4、（本題5分）某制造業(yè)企業(yè)的工業(yè)物聯(lián)網(wǎng)設(shè)備受到網(wǎng)絡(luò)攻擊，分析可能的原因和解決措施。5、（本題5分）一個(gè)在線醫(yī)療平臺(tái)的患者診斷信息被篡改，分析可能的手段和防范策略。四、論述題（本大題共3個(gè)小題，共30分)1、（本題10分）網(wǎng)絡(luò)安全中的隱私增強(qiáng)計(jì)算技術(shù)旨在保護(hù)數(shù)據(jù)在計(jì)算過(guò)