2025年高职网络信息安全（网络攻击检测）试题及答案.doc

2025年高职网络信息安全（网络攻击检测）试题及答案

（考试时间：90分钟 满分100分）
班级______ 姓名______

第I卷（选择题，共40分）
（总共8题，每题5分，每题给出的四个选项中，只有一项是符合题目要求的，请将正确选项填涂在答题卡相应位置。）
w1. 以下哪种攻击方式不属于主动攻击？
A. 端口扫描
B. 会话劫持
C. 拒绝服务攻击
D. 中间人攻击
w2. 关于防火墙，下列说法错误的是？
A. 能有效防止外部非法网络用户访问内部网络
B. 可阻止内部人员对外部网络资源的非法访问
C. 能防范病毒传播
D. 是网络安全的重要防护手段之一
w3. 入侵检测系统的核心功能不包括以下哪项？
A. 监测并分析用户和系统的活动
B. 审计系统配置和漏洞
C. 防止数据泄露
D. 识别违反安全策略的行为
w4. 以下哪种技术可用于检测网络中的异常流量模式？
A. 加密技术
B. 访问控制列表
C. 机器学习算法
D. 虚拟专用网络
w5. 当检测到网络攻击时，入侵检测系统首先会采取的行动是？
A. 直接阻止攻击源
B. 记录攻击相关信息
C. 向管理员发送实时警报
D. 尝试修复被攻击的系统
w6. 以下哪种网络协议容易遭受中间人攻击？
A. HTTP
B. SSH
C. TCP
D. UDP
w7. 关于蜜罐技术，下列描述正确的是？
A. 是一种防御网络攻击的主动手段
B. 用于模拟真实的网络服务和系统
C. 不能提供任何有价值的信息
D. 与入侵检测系统功能完全相同
w8. 网络攻击检测中，哪种方法常用于检测已知攻击特征？
A. 基于行为的检测
B. 基于特征的检测
C. 基于统计的检测
D. 基于异常的检测

第II卷（非选择题，共60分）
w9. （10分）简述网络攻击检测的主要流程。

w10. （15分）请详细说明基于特征的攻击检测方法的优缺点。

阅读以下材料，回答w11 - w12题
某公司网络近期频繁遭受不明来源的拒绝服务攻击，导致部分业务系统瘫痪。公司安全团队决定采用入侵检测系统来解决该问题。
w11. （15分）如果你是安全团队成员，你认为入侵检测系统应重点监测哪些方面来发现此类攻击？请说明理由。

w12. （20分）假设入侵检测系统成功检测到了攻击，应采取哪些措施来应对此次拒绝服务攻击？请阐述具体步骤。

答案：
w1. A
w2. C
w3. C
w4. C
w5. B
w6. A
w7. B
w8. B
w9. 网络攻击检测主要流程：首先是数据采集，收集网络中的各类流量、系统日志等信息；然后进行数据预处理，对采集的数据进行清理、转换等操作；接着利用检测算法，如基于特征、基于行为、基于统计等方法来分析数据；最后根据分析结果判断是否存在攻击，若有则生成警报并记录相关信息。
w10. 优点：能快速准确地检测出已知攻击，对于特征明确的攻击识别率高，误报率低。缺点：依赖于已知攻击特征库，对新出现的未知攻击无法检测，需要不断更新特征库；特征库构建难度较大，要全面覆盖各类攻击特征。
w11. 应重点监测网络流量，查看是否存在大量异常流量，如短时间内对同一目标的大量请求，因为拒绝服务攻击通常会产生异常流量。监测系统资源使用情况，如CPU、内存、带宽等，攻击可能导致资源耗尽。还要关注网络连接状态，是否有大量异常连接建立。理由是这些方面的异常往往是拒绝服务攻击的典型表现。
w12. 首先，立即记录攻击的详细信息，包括攻击源IP、攻击时间、攻击类型等。然后，尝试通过防火墙等设备阻断攻击源的进一步访问。接着，启用备用系统或资源，保障关键业务的继续运行。同时，对受攻击的系统进行检查和修复，评估损失。最后，分析攻击原因，总结经验教训，加强网络安全防护措施，防止类似攻击再次发生。