装订线天津工程职业技术学院《信息安全导论》2023-2024 学年第一学期期末试卷院(系)_______ 班级_______ 学号_______ 姓名_______题号一二三四总分得分批阅人一、单选题（本大题共 20 个小题，每小题 2 分，共 40 分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、网络安全策略的制定对于保障组织的网络安全至关重要。以下关于网络安全策略的描述，哪一项是不正确的？（ ）A. 应根据组织的业务需求、风险评估结果和法律法规要求来制定B. 明确规定了员工在使用网络资源时的权利和义务C. 网络安全策略一旦制定，就不需要根据实际情况进行调整和完善D. 包括访问控制策略、加密策略、漏洞管理策略等多个方面2、在网络安全应急响应中，假设一个企业的网络系统遭受了一次严重的数据泄露事件。以下哪个步骤是应急响应计划中的首要任务？（ ）A. 确定事件的范围和影响B. 通知相关方C. 恢复受影响的系统D. 进行事后分析和总结3、在网络安全策略制定中，需要考虑多方面的因素。假设一个组织正在制定网络安全策略。以下关于网络安全策略的描述，哪一项是不正确的？（ ）A. 网络安全策略应该符合法律法规和组织的业务需求B. 安全策略需要明确员工在网络使用中的责任和行为规范C. 网络安全策略一旦制定，就不能修改，必须严格执行D. 安全策略的制定应该经过充分的调研和评估，考虑到可能的风险和变化4、想象一个网络系统中，管理员发现系统日志被篡改，无法准确追踪系统的活动。为了防止日志被篡改，以下哪种方法可能是最有效的？（ ）A. 对日志进行加密存储B. 将日志实时备份到多个独立的存储设备C. 实施访问控制，限制对日志的修改权限D. 以上都是5、某移动应用需要收集用户的个人信息，为了保护用户隐私，以下哪种做法是符合网络安全原则的？（ ）A. 明确告知用户信息的用途和收集范围第 1 页，共 6 页装订线B. 未经用户同意将信息分享给第三方C. 存储用户信息时不进行加密处理D. 不提供用户选择是否同意收集信息的选项6、在网络信息安全的密码学应用中，数字证书用于验证实体的身份和公钥的合法性。假设一个用户在访问一个安全网站时，浏览器提示数字证书存在问题。以下哪种可能是导致此问题的原因（ ）A. 网站服务器的私钥泄露B. 用户的网络连接不稳定C. 数字证书已过期D. 以上原因都有可能7、在网络攻击中，以下哪种攻击方式主要针对目标系统的漏洞进行攻击，以获取未经授权的访问权限？（ ）...
