【网络安全期末考试题库】第1章 网络安全概述

网络安全简介

1. 什么是 CIA 三元组？ ○ A. 认证、身份、授权 ○ B. 机密性、完整性、可用性 ○ C. 加密、解密、签名 ○ D. 安全性、隐私性、合规性
2. 网络安全中“威胁”指的是？ ○ A. 系统中的漏洞 ○ B. 可能的攻击者 ○ C. 潜在的危害来源 ○ D. 防护措施
3. 以下哪种类型的攻击最能破坏数据的机密性？ ○ A. 拒绝服务攻击 ○ B. 恶意软件攻击 ○ C. 中间人攻击 ○ D. SQL 注入攻击
4. 网络安全策略主要不包括下列哪一项？ ○ A. 安全策略的制定 ○ B. 安全风险的评估 ○ C. 网络性能的优化 ○ D. 应急响应计划的准备
5. 什么是多因素身份验证（MFA）？ ○ A. 依靠多层次的防火墙 ○ B. 使用多种设备同时登录 ○ C. 使用多种方式验证身份 ○ D. 使用单一密码进行验证

网络基础

1. OSI 模型中的“传输层”对应于哪一层？ ○ A. 第 4 层 ○ B. 第 3 层 ○ C. 第 5 层 ○ D. 第 2 层
2. IP 地址的主要作用是什么？ ○ A. 确定设备的物理位置 ○ B. 标识网络中的设备 ○ C. 控制数据流量 ○ D. 提供数据加密
3. 以下哪个协议用于邮件传输？ ○ A. FTP ○ B. HTTP ○ C. SMTP ○ D. DNS
4. SSL/TLS 主要用于什么目的？ ○ A. 加速网络传输 ○ B. 保证数据的安全传输 ○ C. 分配 IP 地址 ○ D. 监控网络流量
5. “HTTP”和“HTTPS”中的“HTTPS”表示？ ○ A. 超文本传输协议 ○ B. 安全超文本传输协议 ○ C. 高速传输协议 ○ D. 动态超文本传输协议

网络安全威胁

1. 以下哪种威胁是通过欺骗用户输入敏感信息而实施的？ ○ A. 木马病毒 ○ B. 钓鱼攻击 ○ C. 蠕虫 ○ D. 恶意广告
2. DDoS 攻击的主要目标是什么？ ○ A. 窃取数据 ○ B. 瘫痪网络服务 ○ C. 传播恶意软件 ○ D. 伪装身份
3. 什么是“SQL 注入”攻击？ ○ A. 通过操作系统漏洞植入恶意软件 ○ B. 通过输入恶意 SQL 语句攻击数据库 ○ C. 通过网络接口窃取数据 ○ D. 通过虚假网站钓鱼
4. “中间人攻击”通常是通过什么实现的？ ○ A. 植入恶意软件 ○ B. 监听通信并篡改数据 ○ C. 使用假冒的身份进行攻击 ○ D. 冒充合法用户进行操作
5. 勒索软件的主要危害是什么？ ○ A. 窃取用户密码 ○ B. 锁定用户文件，要求支付赎金 ○ C. 删除系统文件 ○ D. 发动网络攻击

网络安全防范

1. 以下哪种措施可以有效防御 DDoS 攻击？ ○ A. 加密所有数据传输 ○ B. 使用强密码 ○ C. 实施流量过滤和分布式抗拒绝服务防护 ○ D. 禁用未使用的端口
2. 用于保护网络边界的主要设备是？ ○ A. 交换机 ○ B. 路由器 ○ C. 防火墙 ○ D. 网络适配器
3. 入侵检测系统（IDS）的主要功能是？ ○ A. 阻止网络攻击 ○ B. 检测和报警异常活动 ○ C. 进行数据加密 ○ D. 管理网络连接
4. 访问控制列表（ACL）用于？ ○ A. 加密数据 ○ B. 定义网络设备访问权限 ○ C. 分配 IP 地址 ○ D. 分析网络流量