北京郵電大學(xué)世紀(jì)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)與安全》2021-2022學(xué)年第一學(xué)期期末試卷

站名：站名：年級(jí)專業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專業(yè)、姓名、學(xué)號(hào)錯(cuò)寫、漏寫或字跡不清者，成績按零分記。…………密………………封………………線…………第1頁，共1頁北京郵電大學(xué)世紀(jì)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)與安全》

2021-2022學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共30個(gè)小題，每小題1分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，靜態(tài)NAT、動(dòng)態(tài)NAT和端口地址轉(zhuǎn)換（PAT）有著不同的應(yīng)用場景。以下關(guān)于這三種NAT方式的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.靜態(tài)NAT將內(nèi)部網(wǎng)絡(luò)的私有IP地址一對一地映射到外部網(wǎng)絡(luò)的公有IP地址B.動(dòng)態(tài)NAT從一個(gè)公有IP地址池中動(dòng)態(tài)地選擇IP地址進(jìn)行映射C.PAT將多個(gè)內(nèi)部地址映射到一個(gè)公有IP地址的不同端口上D.以上選項(xiàng)均不正確2、網(wǎng)絡(luò)中的多協(xié)議標(biāo)簽交換（MPLS）技術(shù)可以提高網(wǎng)絡(luò)的轉(zhuǎn)發(fā)效率。假設(shè)一個(gè)網(wǎng)絡(luò)采用了MPLS技術(shù)，數(shù)據(jù)包在進(jìn)入網(wǎng)絡(luò)時(shí)會(huì)被打上標(biāo)簽。在網(wǎng)絡(luò)內(nèi)部，路由器根據(jù)標(biāo)簽進(jìn)行快速轉(zhuǎn)發(fā)。以下關(guān)于MPLS標(biāo)簽的描述，哪一項(xiàng)是正確的？（）A.標(biāo)簽是固定長度的B.標(biāo)簽是可變長度的C.標(biāo)簽的長度由數(shù)據(jù)包的大小決定D.以上都不對3、云計(jì)算環(huán)境中的網(wǎng)絡(luò)架構(gòu)具有獨(dú)特的特點(diǎn)和要求。以下關(guān)于云計(jì)算網(wǎng)絡(luò)的描述，錯(cuò)誤的是：（）A.云計(jì)算網(wǎng)絡(luò)需要支持大規(guī)模的虛擬機(jī)遷移和動(dòng)態(tài)資源分配B.軟件定義網(wǎng)絡(luò)（SDN）在云計(jì)算網(wǎng)絡(luò)中得到了廣泛應(yīng)用C.云計(jì)算網(wǎng)絡(luò)中的數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)通常采用三層架構(gòu)D.云計(jì)算網(wǎng)絡(luò)中的網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障相對簡單，不需要特別關(guān)注4、在網(wǎng)絡(luò)流量分析中，通過分析數(shù)據(jù)包的源地址、目的地址和端口號(hào)等信息，可以了解網(wǎng)絡(luò)的使用情況。假設(shè)一個(gè)網(wǎng)絡(luò)管理員發(fā)現(xiàn)某個(gè)IP地址在短時(shí)間內(nèi)產(chǎn)生了大量的流量。以下關(guān)于這種情況的處理，哪一項(xiàng)是正確的？（）A.立即封禁該IP地址，防止對網(wǎng)絡(luò)造成影響B(tài).先觀察一段時(shí)間，確定是否為正常的流量行為C.忽略這種情況，因?yàn)榭赡苁钦５臉I(yè)務(wù)需求D.直接刪除相關(guān)數(shù)據(jù)包，以減少網(wǎng)絡(luò)負(fù)載5、關(guān)于網(wǎng)絡(luò)中的遠(yuǎn)程登錄協(xié)議（Telnet）和安全外殼協(xié)議（SSH），以下說法錯(cuò)誤的是（）A.Telnet協(xié)議允許用戶通過網(wǎng)絡(luò)遠(yuǎn)程登錄到其他計(jì)算機(jī)，進(jìn)行操作和管理B.SSH協(xié)議是一種安全的遠(yuǎn)程登錄協(xié)議，對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，提高了安全性C.Telnet協(xié)議在傳輸數(shù)據(jù)時(shí)不進(jìn)行加密，存在安全風(fēng)險(xiǎn)，逐漸被SSH協(xié)議取代D.SSH協(xié)議和Telnet協(xié)議的工作原理和使用方法完全相同，只是安全性不同6、網(wǎng)絡(luò)中的差錯(cuò)檢測和糾錯(cuò)技術(shù)可以保證數(shù)據(jù)的完整性。循環(huán)冗余校驗(yàn)（CRC）是一種常見的差錯(cuò)檢測方法。假設(shè)一個(gè)數(shù)據(jù)幀經(jīng)過傳輸后，接收方使用CRC進(jìn)行差錯(cuò)檢測。如果檢測結(jié)果表明數(shù)據(jù)幀沒有錯(cuò)誤，那么可以確定該數(shù)據(jù)幀一定是正確的嗎？（）A.一定正確B.可能存在未檢測到的錯(cuò)誤C.一定錯(cuò)誤D.以上都不對7、在網(wǎng)絡(luò)性能優(yōu)化中，流量控制和擁塞控制是兩個(gè)重要的概念。以下關(guān)于流量控制和擁塞控制的描述，哪一項(xiàng)是不正確的？（）A.流量控制是為了確保發(fā)送方的發(fā)送速率不超過接收方的處理能力B.擁塞控制是為了防止網(wǎng)絡(luò)擁塞，避免數(shù)據(jù)包丟失和延遲增加C.流量控制是端到端的控制機(jī)制，擁塞控制是網(wǎng)絡(luò)全局的控制機(jī)制D.流量控制和擁塞控制都可以通過調(diào)整發(fā)送窗口大小來實(shí)現(xiàn)，且作用和效果完全相同8、當(dāng)網(wǎng)絡(luò)中存在多個(gè)子網(wǎng)，需要實(shí)現(xiàn)子網(wǎng)之間的高效路由和數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)，以下哪種設(shè)備起到關(guān)鍵作用？（）A.二層交換機(jī)B.三層交換機(jī)C.集線器D.網(wǎng)橋9、動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）可以為網(wǎng)絡(luò)中的主機(jī)自動(dòng)分配IP地址等網(wǎng)絡(luò)參數(shù)。假設(shè)一個(gè)新接入網(wǎng)絡(luò)的主機(jī)啟動(dòng)后，向DHCP服務(wù)器請求IP地址。DHCP服務(wù)器在分配IP地址時(shí)，會(huì)根據(jù)一定的策略進(jìn)行選擇。以下哪個(gè)因素通常不會(huì)影響DHCP服務(wù)器的地址分配決策？（）A.主機(jī)的MAC地址B.網(wǎng)絡(luò)的子網(wǎng)掩碼C.主機(jī)所在的物理位置D.網(wǎng)絡(luò)中已分配的IP地址10、在網(wǎng)絡(luò)協(xié)議棧中，傳輸層的端口號(hào)用于標(biāo)識(shí)不同的應(yīng)用程序或進(jìn)程。假設(shè)一個(gè)服務(wù)器同時(shí)運(yùn)行著HTTP服務(wù)（默認(rèn)端口80）和FTP服務(wù)（默認(rèn)端口21）。以下關(guān)于端口號(hào)的描述，哪一項(xiàng)是正確的？（）A.客戶端訪問服務(wù)器的不同服務(wù)時(shí)，使用相同的端口號(hào)B.服務(wù)器端可以隨意更改服務(wù)的默認(rèn)端口號(hào)C.端口號(hào)的范圍是0到65535，其中0到1023被稱為熟知端口號(hào)D.端口號(hào)只在TCP協(xié)議中使用，UDP協(xié)議不需要端口號(hào)11、在計(jì)算機(jī)網(wǎng)絡(luò)中，IP地址是用于標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備的重要標(biāo)識(shí)符。IPv4地址由32位二進(jìn)制數(shù)組成，通常以點(diǎn)分十進(jìn)制表示。以下關(guān)于IPv4地址分類的說法中，錯(cuò)誤的是（）A.A類地址的第一個(gè)字節(jié)范圍是1-126，網(wǎng)絡(luò)號(hào)位數(shù)為8位，可用于大型網(wǎng)絡(luò)B.B類地址的第一個(gè)字節(jié)范圍是128-191，網(wǎng)絡(luò)號(hào)位數(shù)為16位，適用于中等規(guī)模的網(wǎng)絡(luò)C.C類地址的第一個(gè)字節(jié)范圍是192-223，網(wǎng)絡(luò)號(hào)位數(shù)為24位，多用于小型網(wǎng)絡(luò)D.D類地址用于多播通信，其第一個(gè)字節(jié)范圍是224-255，不能用于分配給主機(jī)12、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，以下哪種技術(shù)可以根據(jù)不同的業(yè)務(wù)類型和優(yōu)先級(jí)分配網(wǎng)絡(luò)資源，確保關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量？（）A.流量整形B.隊(duì)列調(diào)度C.資源預(yù)留協(xié)議（RSVP）D.以上都是13、在網(wǎng)絡(luò)虛擬化環(huán)境中，虛擬機(jī)之間的通信需要通過虛擬交換機(jī)來實(shí)現(xiàn)。假設(shè)一個(gè)虛擬交換機(jī)配置了多個(gè)端口組，每個(gè)端口組具有不同的VLAN標(biāo)簽，以下關(guān)于虛擬交換機(jī)的描述，錯(cuò)誤的是：（）A.虛擬交換機(jī)可以實(shí)現(xiàn)不同VLAN之間的通信B.虛擬交換機(jī)的性能會(huì)受到物理服務(wù)器資源的限制C.可以通過軟件或硬件方式實(shí)現(xiàn)虛擬交換機(jī)D.虛擬交換機(jī)的配置可以通過管理工具進(jìn)行集中管理14、以下哪種網(wǎng)絡(luò)攻擊方式是通過向目標(biāo)系統(tǒng)發(fā)送大量無用的數(shù)據(jù)包，導(dǎo)致系統(tǒng)癱瘓？（）A.端口掃描B.拒絕服務(wù)攻擊C.緩沖區(qū)溢出攻擊D.網(wǎng)絡(luò)監(jiān)聽15、在網(wǎng)絡(luò)應(yīng)用層協(xié)議中，HTTP和HTTPS都用于網(wǎng)頁瀏覽。假設(shè)一個(gè)用戶訪問一個(gè)需要進(jìn)行安全交易的網(wǎng)站，以下關(guān)于選擇協(xié)議的描述，哪一項(xiàng)是合適的？（）A.選擇HTTP協(xié)議，因?yàn)樗鼈鬏斔俣瓤欤瑢Π踩砸蟛桓叩慕灰走m用B.選擇HTTPS協(xié)議，因?yàn)樗ㄟ^加密保證數(shù)據(jù)的安全性和完整性C.同時(shí)使用HTTP和HTTPS協(xié)議，根據(jù)數(shù)據(jù)的重要性選擇使用D.不考慮協(xié)議，只關(guān)注網(wǎng)站的界面和功能16、在一個(gè)需要對無線網(wǎng)絡(luò)進(jìn)行安全加密的環(huán)境中，以下哪種加密方式提供了最高的安全性？（）A.WEPB.WPAC.WPA2D.WPA317、在網(wǎng)絡(luò)路由協(xié)議中，RIP（路由信息協(xié)議）和OSPF（開放最短路徑優(yōu)先）是兩種常見的內(nèi)部網(wǎng)關(guān)協(xié)議。以下關(guān)于RIP和OSPF的特點(diǎn)和適用場景，哪一項(xiàng)是不正確的？（）A.RIP采用距離矢量算法，收斂速度較慢，適用于小型網(wǎng)絡(luò)B.OSPF采用鏈路狀態(tài)算法，收斂速度快，支持大規(guī)模網(wǎng)絡(luò)C.RIP的路由更新周期固定，容易造成網(wǎng)絡(luò)資源浪費(fèi)D.OSPF的配置和管理比RIP簡單，對管理員的技術(shù)要求較低18、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，DiffServ（區(qū)分服務(wù)）模型和IntServ（綜合服務(wù)）模型是兩種常見的策略。以下關(guān)于這兩種模型的比較，哪一項(xiàng)是不準(zhǔn)確的？（）A.DiffServ模型通過對數(shù)據(jù)包進(jìn)行分類和標(biāo)記來提供不同的服務(wù)質(zhì)量，實(shí)現(xiàn)相對簡單B.IntServ模型需要為每個(gè)流預(yù)留資源，保證服務(wù)質(zhì)量，但擴(kuò)展性較差C.DiffServ模型適用于大規(guī)模網(wǎng)絡(luò)，IntServ模型適用于小型網(wǎng)絡(luò)D.以上選項(xiàng)均不正確19、網(wǎng)絡(luò)中的差錯(cuò)控制機(jī)制用于檢測和糾正數(shù)據(jù)傳輸中的錯(cuò)誤。假設(shè)一個(gè)數(shù)據(jù)鏈路層采用了循環(huán)冗余校驗(yàn)（CRC）進(jìn)行差錯(cuò)檢測。以下關(guān)于CRC的描述，哪一項(xiàng)是正確的？（）A.CRC能夠檢測出所有的錯(cuò)誤B.CRC生成的校驗(yàn)碼長度是固定的C.CRC計(jì)算復(fù)雜，會(huì)顯著增加數(shù)據(jù)傳輸?shù)拈_銷D.發(fā)送方和接收方使用相同的生成多項(xiàng)式進(jìn)行CRC計(jì)算20、TCP和UDP是傳輸層中兩種重要的協(xié)議。以下關(guān)于TCP和UDP協(xié)議特點(diǎn)的比較，哪一項(xiàng)是不正確的？（）A.TCP提供可靠的、面向連接的傳輸服務(wù)，保證數(shù)據(jù)的順序和正確性B.UDP是一種無連接的、不可靠的協(xié)議，但傳輸效率較高C.TCP適用于對數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸；UDP適用于實(shí)時(shí)性要求高的應(yīng)用，如視頻直播D.TCP和UDP協(xié)議的端口號(hào)范圍是相同的，且可以隨意使用21、域名系統(tǒng)（DNS）將域名轉(zhuǎn)換為IP地址，方便用戶訪問網(wǎng)絡(luò)資源。以下關(guān)于DNS工作原理的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.當(dāng)用戶輸入域名時(shí)，本地計(jì)算機(jī)首先查詢本地緩存，如果未找到則向DNS服務(wù)器發(fā)送請求B.DNS服務(wù)器通過遞歸查詢或迭代查詢的方式獲取域名對應(yīng)的IP地址C.權(quán)威DNS服務(wù)器保存著特定域名的權(quán)威信息，負(fù)責(zé)提供準(zhǔn)確的解析結(jié)果D.DNS系統(tǒng)中的域名和IP地址是一一對應(yīng)的，不會(huì)出現(xiàn)一個(gè)域名對應(yīng)多個(gè)IP地址的情況22、在網(wǎng)絡(luò)虛擬化技術(shù)中，VLAN（虛擬局域網(wǎng)）和VPN（虛擬專用網(wǎng)絡(luò)）有著不同的應(yīng)用場景和實(shí)現(xiàn)方式。以下關(guān)于VLAN和VPN的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.VLAN通過將一個(gè)物理局域網(wǎng)劃分成多個(gè)邏輯局域網(wǎng)，實(shí)現(xiàn)廣播域的隔離和網(wǎng)絡(luò)管理的簡化B.VPN通過在公共網(wǎng)絡(luò)上建立虛擬的私有網(wǎng)絡(luò)，實(shí)現(xiàn)安全的遠(yuǎn)程訪問和數(shù)據(jù)傳輸C.VLAN主要用于企業(yè)內(nèi)部網(wǎng)絡(luò)的劃分和管理，VPN主要用于跨地域的網(wǎng)絡(luò)連接D.以上選項(xiàng)均不正確23、在網(wǎng)絡(luò)協(xié)議分析工具中，以下對于Wireshark的功能和用途的描述，正確的是：（）A.Wireshark可以捕獲網(wǎng)絡(luò)數(shù)據(jù)包，并對其進(jìn)行詳細(xì)的協(xié)議分析和解讀B.它能夠幫助網(wǎng)絡(luò)管理員診斷網(wǎng)絡(luò)問題、檢測網(wǎng)絡(luò)攻擊和優(yōu)化網(wǎng)絡(luò)性能C.Wireshark支持多種網(wǎng)絡(luò)協(xié)議，并且可以自定義過濾規(guī)則D.以上描述均正確24、在一個(gè)網(wǎng)絡(luò)安全審計(jì)的場景中，需要記錄用戶的網(wǎng)絡(luò)活動(dòng)和操作日志，以便進(jìn)行事后審查和追蹤。以下哪種技術(shù)或工具能夠提供最全面和準(zhǔn)確的審計(jì)信息？（）A.防火墻日志B.入侵檢測系統(tǒng)日志C.操作系統(tǒng)日志D.專門的網(wǎng)絡(luò)審計(jì)系統(tǒng)25、在網(wǎng)絡(luò)通信中，數(shù)據(jù)鏈路層負(fù)責(zé)將網(wǎng)絡(luò)層的數(shù)據(jù)封裝成幀，并進(jìn)行差錯(cuò)控制和流量控制。以下關(guān)于數(shù)據(jù)鏈路層協(xié)議的描述，哪一項(xiàng)是不正確的？（）A.以太網(wǎng)是最常見的數(shù)據(jù)鏈路層協(xié)議之一，采用CSMA/CD介質(zhì)訪問控制方法B.PPP（點(diǎn)到點(diǎn)協(xié)議）常用于撥號(hào)上網(wǎng)和專線連接，支持多種網(wǎng)絡(luò)層協(xié)議C.HDLC（高級(jí)數(shù)據(jù)鏈路控制協(xié)議）是一種面向比特的同步鏈路控制協(xié)議D.以上選項(xiàng)均不正確26、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)性能的重要機(jī)制。當(dāng)網(wǎng)絡(luò)中的數(shù)據(jù)流量超過其處理能力時(shí)，就會(huì)發(fā)生擁塞。假設(shè)一個(gè)網(wǎng)絡(luò)中，多個(gè)用戶同時(shí)進(jìn)行大數(shù)據(jù)量的文件下載，導(dǎo)致網(wǎng)絡(luò)擁塞。為了緩解擁塞，以下哪種方法是最直接有效的？（）A.降低發(fā)送方的數(shù)據(jù)發(fā)送速率B.增加網(wǎng)絡(luò)的帶寬C.優(yōu)化網(wǎng)絡(luò)的路由算法D.以上方法同時(shí)使用27、在網(wǎng)絡(luò)協(xié)議中，關(guān)于TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）的區(qū)別，以下描述準(zhǔn)確的是：（）A.TCP是面向連接的協(xié)議，提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)按序到達(dá)，適用于對數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸B.UDP是無連接的協(xié)議，不保證數(shù)據(jù)的可靠傳輸和順序，傳輸效率高，常用于實(shí)時(shí)性要求高但對數(shù)據(jù)準(zhǔn)確性要求不高的應(yīng)用，如視頻直播C.TCP協(xié)議開銷較大，因?yàn)樾枰⑦B接、維護(hù)狀態(tài)和進(jìn)行重傳等操作；UDP協(xié)議開銷小，簡單高效D.以上描述均正確28、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，以下關(guān)于星型拓?fù)?、總線型拓?fù)浜铜h(huán)型拓?fù)涞奶攸c(diǎn)和優(yōu)缺點(diǎn)，錯(cuò)誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點(diǎn)故障會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，但易于擴(kuò)展和管理B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條總線，某一節(jié)點(diǎn)故障不會(huì)影響其他節(jié)點(diǎn)通信，但存在信號(hào)衰減和沖突問題C.環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，某個(gè)節(jié)點(diǎn)故障會(huì)影響整個(gè)網(wǎng)絡(luò)，但傳輸效率高D.這三種拓?fù)浣Y(jié)構(gòu)在實(shí)際應(yīng)用中可以隨意選擇，不需要考慮網(wǎng)絡(luò)規(guī)模、性能和可靠性等因素29、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常用的防護(hù)設(shè)備。假設(shè)一個(gè)公司的網(wǎng)絡(luò)需要防止外部網(wǎng)絡(luò)的非法訪問，同時(shí)允許內(nèi)部員工訪問外部特定的網(wǎng)站。以下關(guān)于防火墻配置的描述，哪一項(xiàng)是正確的？（）A.只需要設(shè)置允許內(nèi)部訪問外部的規(guī)則，不需要設(shè)置外部訪問內(nèi)部的規(guī)則B.可以通過設(shè)置訪問控制列表（ACL）來實(shí)現(xiàn)上述需求C.防火墻無法實(shí)現(xiàn)對特定網(wǎng)站的訪問控制D.防火墻會(huì)自動(dòng)阻止所有外部的網(wǎng)絡(luò)攻擊30、網(wǎng)絡(luò)中的虛擬路由器冗余協(xié)議（VRRP）可以提供網(wǎng)關(guān)的冗余備份。假設(shè)一個(gè)局域網(wǎng)中有兩個(gè)路由器運(yùn)行VRRP，其中一個(gè)為主路由器，另一個(gè)為備份