吉林建筑大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)安全A》2021-2022學(xué)年第一學(xué)期期末試卷

自覺(jué)遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密自覺(jué)遵守考場(chǎng)紀(jì)律如考試作弊此答卷無(wú)效密封線(xiàn)第1頁(yè)，共3頁(yè)吉林建筑大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)安全A》

2021-2022學(xué)年第一學(xué)期期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三四總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題1分，共20分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、網(wǎng)絡(luò)路由協(xié)議用于確定數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。以下關(guān)于路由協(xié)議分類(lèi)的描述，錯(cuò)誤的是（）A.距離矢量路由協(xié)議如RIP，通過(guò)計(jì)算到目的地的距離（跳數(shù)）來(lái)選擇最佳路徑B.鏈路狀態(tài)路由協(xié)議如OSPF，通過(guò)交換鏈路狀態(tài)信息構(gòu)建網(wǎng)絡(luò)拓?fù)鋱D，計(jì)算最佳路徑C.自治系統(tǒng)內(nèi)部路由協(xié)議（IGP）用于在一個(gè)自治系統(tǒng)內(nèi)進(jìn)行路由選擇，如BGPD.邊界網(wǎng)關(guān)協(xié)議（BGP）是一種用于在不同自治系統(tǒng)之間進(jìn)行路由選擇的外部網(wǎng)關(guān)協(xié)議2、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的技術(shù)手段。以下關(guān)于IDS和IPS的描述，錯(cuò)誤的是（）A.IDS主要用于監(jiān)測(cè)網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報(bào)警信息，但不能主動(dòng)阻止入侵B.IPS不僅能夠檢測(cè)入侵行為，還能實(shí)時(shí)阻止入侵，對(duì)網(wǎng)絡(luò)進(jìn)行主動(dòng)防護(hù)C.IDS和IPS通常基于特征庫(kù)或異常檢測(cè)技術(shù)來(lái)識(shí)別入侵行為D.IDS和IPS可以完全替代防火墻，提供全面的網(wǎng)絡(luò)安全防護(hù)3、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)之間建立安全的通信通道。以下關(guān)于隧道技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.隧道技術(shù)可以封裝不同協(xié)議的數(shù)據(jù)包，實(shí)現(xiàn)跨網(wǎng)絡(luò)傳輸B.VPN中的IPsec隧道就是一種常見(jiàn)的隧道技術(shù)C.隧道的建立和維護(hù)需要消耗大量的網(wǎng)絡(luò)資源，應(yīng)謹(jǐn)慎使用D.隧道技術(shù)只能用于虛擬專(zhuān)用網(wǎng)絡(luò)，不能用于其他場(chǎng)景4、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以實(shí)現(xiàn)私有網(wǎng)絡(luò)與公共網(wǎng)絡(luò)之間的通信。以下關(guān)于NAT的描述，錯(cuò)誤的是：（）A.NAT可以將私有IP地址轉(zhuǎn)換為合法的公共IP地址B.NAT可以實(shí)現(xiàn)多個(gè)私有地址共享一個(gè)公共地址進(jìn)行上網(wǎng)C.NAT會(huì)影響網(wǎng)絡(luò)通信的性能和安全性D.NAT技術(shù)可以解決IPv4地址短缺的問(wèn)題，不需要推廣IPv65、在網(wǎng)絡(luò)層中，路由器負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包。以下關(guān)于路由器工作原理的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.路由器根據(jù)數(shù)據(jù)包的目的IP地址和路由表來(lái)決定數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑B.路由表可以通過(guò)靜態(tài)配置或動(dòng)態(tài)路由協(xié)議來(lái)生成和更新C.路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)，會(huì)修改數(shù)據(jù)包的源IP地址和目的IP地址D.當(dāng)有多條可選路徑時(shí)，路由器會(huì)根據(jù)路由策略選擇最優(yōu)的路徑進(jìn)行轉(zhuǎn)發(fā)6、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲(chǔ)）是兩種常見(jiàn)的解決方案。假設(shè)一個(gè)企業(yè)需要構(gòu)建一個(gè)大容量、高性能的存儲(chǔ)系統(tǒng)，對(duì)數(shù)據(jù)的傳輸速度和可靠性要求較高。以下哪種存儲(chǔ)技術(shù)更適合？（）A.SANB.NASC.直接連接存儲(chǔ)（DAS）D.分布式存儲(chǔ)7、網(wǎng)絡(luò)中的差錯(cuò)控制技術(shù)用于檢測(cè)和糾正數(shù)據(jù)傳輸中的錯(cuò)誤。以下關(guān)于差錯(cuò)控制方法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.奇偶校驗(yàn)是一種簡(jiǎn)單的差錯(cuò)檢測(cè)方法，但只能檢測(cè)奇數(shù)位的錯(cuò)誤B.循環(huán)冗余校驗(yàn)（CRC）通過(guò)生成多項(xiàng)式計(jì)算校驗(yàn)碼，能夠檢測(cè)多位錯(cuò)誤C.前向糾錯(cuò)（FEC）不僅能夠檢測(cè)錯(cuò)誤，還能自動(dòng)糾正錯(cuò)誤D.以上選項(xiàng)均不正確8、在一個(gè)大型數(shù)據(jù)中心，為了提高服務(wù)器之間的數(shù)據(jù)傳輸效率和減少網(wǎng)絡(luò)擁塞，以下哪種網(wǎng)絡(luò)技術(shù)的應(yīng)用最為關(guān)鍵？（）A.部署多協(xié)議標(biāo)簽交換（MPLS）技術(shù)B.采用遠(yuǎn)程直接內(nèi)存訪(fǎng)問(wèn)（RDMA）技術(shù)C.運(yùn)用虛擬局域網(wǎng)（VLAN）技術(shù)進(jìn)行網(wǎng)絡(luò)劃分D.安裝網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備9、在網(wǎng)絡(luò)帶寬管理中，流量整形和流量監(jiān)管是常用的技術(shù)手段。假設(shè)一個(gè)網(wǎng)絡(luò)服務(wù)提供商需要對(duì)用戶(hù)的網(wǎng)絡(luò)流量進(jìn)行控制，以保證網(wǎng)絡(luò)的穩(wěn)定性和服務(wù)質(zhì)量。以下關(guān)于流量整形和流量監(jiān)管的描述，哪一項(xiàng)是正確的？（）A.流量整形通過(guò)限制數(shù)據(jù)的發(fā)送速率來(lái)控制流量，可能導(dǎo)致數(shù)據(jù)丟棄B.流量監(jiān)管通過(guò)調(diào)整數(shù)據(jù)包的優(yōu)先級(jí)來(lái)控制流量，不丟棄數(shù)據(jù)C.流量整形主要用于入方向的流量控制，流量監(jiān)管主要用于出方向的流量控制D.流量整形可以平滑突發(fā)流量，流量監(jiān)管對(duì)不符合規(guī)定的流量直接丟棄10、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲(chǔ)）是兩種常見(jiàn)的架構(gòu)。以下關(guān)于SAN和NAS的比較，哪一項(xiàng)是不準(zhǔn)確的？（）A.SAN通過(guò)專(zhuān)用的存儲(chǔ)網(wǎng)絡(luò)連接服務(wù)器和存儲(chǔ)設(shè)備，提供高帶寬和低延遲的數(shù)據(jù)傳輸B.NAS將存儲(chǔ)設(shè)備直接連接到網(wǎng)絡(luò)，通過(guò)文件共享協(xié)議（如NFS、CIFS）提供文件級(jí)的存儲(chǔ)服務(wù)C.SAN適用于對(duì)存儲(chǔ)性能和數(shù)據(jù)可用性要求高的關(guān)鍵業(yè)務(wù)應(yīng)用，如數(shù)據(jù)庫(kù)系統(tǒng)；NAS適用于文件共享和數(shù)據(jù)備份等應(yīng)用D.以上選項(xiàng)均不正確11、網(wǎng)絡(luò)中的多協(xié)議標(biāo)簽交換（MPLS）技術(shù)可以提高網(wǎng)絡(luò)的轉(zhuǎn)發(fā)效率。假設(shè)一個(gè)網(wǎng)絡(luò)采用了MPLS技術(shù)，數(shù)據(jù)包在進(jìn)入網(wǎng)絡(luò)時(shí)會(huì)被打上標(biāo)簽。在網(wǎng)絡(luò)內(nèi)部，路由器根據(jù)標(biāo)簽進(jìn)行快速轉(zhuǎn)發(fā)。以下關(guān)于MPLS標(biāo)簽的描述，哪一項(xiàng)是正確的？（）A.標(biāo)簽是固定長(zhǎng)度的B.標(biāo)簽是可變長(zhǎng)度的C.標(biāo)簽的長(zhǎng)度由數(shù)據(jù)包的大小決定D.以上都不對(duì)12、一家公司計(jì)劃升級(jí)其老舊的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以支持新的業(yè)務(wù)應(yīng)用和不斷增長(zhǎng)的用戶(hù)需求。在選擇新的網(wǎng)絡(luò)設(shè)備時(shí)，以下哪個(gè)因素最為重要？（）A.設(shè)備的初始采購(gòu)成本B.設(shè)備的品牌知名度C.設(shè)備的可擴(kuò)展性和兼容性D.設(shè)備的外觀設(shè)計(jì)13、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，以下哪種技術(shù)將數(shù)據(jù)分散存儲(chǔ)在多個(gè)存儲(chǔ)設(shè)備上，以提高數(shù)據(jù)的可靠性和訪(fǎng)問(wèn)性能？（）A.DAS（直接附加存儲(chǔ)）B.NAS（網(wǎng)絡(luò)附加存儲(chǔ)）C.SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）D.RAID（獨(dú)立冗余磁盤(pán)陣列）14、路由器是網(wǎng)絡(luò)層的重要設(shè)備，負(fù)責(zé)在不同網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)包。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)通過(guò)路由器連接到互聯(lián)網(wǎng)，內(nèi)部網(wǎng)絡(luò)使用私有IP地址，而外部網(wǎng)絡(luò)使用公有IP地址。當(dāng)內(nèi)部網(wǎng)絡(luò)中的一臺(tái)主機(jī)向外部網(wǎng)絡(luò)中的服務(wù)器發(fā)送請(qǐng)求時(shí)，路由器需要進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）操作。在這種情況下，以下關(guān)于NAT操作的描述，哪一項(xiàng)是正確的？（）A.將源IP地址從私有地址轉(zhuǎn)換為公有地址B.將目的IP地址從公有地址轉(zhuǎn)換為私有地址C.同時(shí)轉(zhuǎn)換源IP地址和目的IP地址D.不進(jìn)行IP地址的轉(zhuǎn)換15、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)協(xié)議之間建立連接。以下關(guān)于隧道技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.GRE（通用路由封裝）隧道可以封裝多種網(wǎng)絡(luò)協(xié)議，實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的通信B.IPSec隧道用于提供安全的隧道連接，對(duì)數(shù)據(jù)進(jìn)行加密和認(rèn)證C.L2TP（第二層隧道協(xié)議）通常用于構(gòu)建VPN連接D.以上選項(xiàng)均不正確16、網(wǎng)絡(luò)存儲(chǔ)技術(shù)為數(shù)據(jù)的保存和管理提供了多種解決方案。以下關(guān)于網(wǎng)絡(luò)存儲(chǔ)技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.直接附加存儲(chǔ)（DAS）將存儲(chǔ)設(shè)備直接連接到服務(wù)器，擴(kuò)展性較差B.網(wǎng)絡(luò)附加存儲(chǔ)（NAS）通過(guò)網(wǎng)絡(luò)提供文件級(jí)的存儲(chǔ)服務(wù)，易于共享和管理C.存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）提供塊級(jí)的存儲(chǔ)訪(fǎng)問(wèn)，性能較高，但成本也較高D.網(wǎng)絡(luò)存儲(chǔ)技術(shù)只適用于大型企業(yè)和數(shù)據(jù)中心，對(duì)于小型網(wǎng)絡(luò)沒(méi)有作用17、網(wǎng)絡(luò)性能評(píng)估是衡量網(wǎng)絡(luò)質(zhì)量的重要手段。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項(xiàng)是不正確的？（）A.帶寬是指網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力，通常以每秒傳輸?shù)谋忍財(cái)?shù)（bps）為單位B.延遲是指數(shù)據(jù)包從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)歷的時(shí)間，包括傳播延遲、處理延遲和排隊(duì)延遲等C.丟包率是指在傳輸過(guò)程中丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包總數(shù)的比例D.以上選項(xiàng)均不正確18、在網(wǎng)絡(luò)虛擬化技術(shù)中，VLAN（虛擬局域網(wǎng)）和VPN（虛擬專(zhuān)用網(wǎng)絡(luò)）有著不同的應(yīng)用場(chǎng)景和實(shí)現(xiàn)方式。以下關(guān)于VLAN和VPN的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.VLAN通過(guò)將一個(gè)物理局域網(wǎng)劃分成多個(gè)邏輯局域網(wǎng)，實(shí)現(xiàn)廣播域的隔離和網(wǎng)絡(luò)管理的簡(jiǎn)化B.VPN通過(guò)在公共網(wǎng)絡(luò)上建立虛擬的私有網(wǎng)絡(luò)，實(shí)現(xiàn)安全的遠(yuǎn)程訪(fǎng)問(wèn)和數(shù)據(jù)傳輸C.VLAN主要用于企業(yè)內(nèi)部網(wǎng)絡(luò)的劃分和管理，VPN主要用于跨地域的網(wǎng)絡(luò)連接D.以上選項(xiàng)均不正確19、網(wǎng)絡(luò)中的網(wǎng)絡(luò)功能虛擬化（NFV）可以將網(wǎng)絡(luò)功能以軟件的形式實(shí)現(xiàn)。假設(shè)一個(gè)運(yùn)營(yíng)商采用NFV技術(shù)來(lái)部署網(wǎng)絡(luò)服務(wù)，以下哪種網(wǎng)絡(luò)功能最適合虛擬化？（）A.防火墻B.路由器C.交換機(jī)D.以上都適合20、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，私有網(wǎng)絡(luò)中的設(shè)備可以通過(guò)NAT設(shè)備訪(fǎng)問(wèn)公共網(wǎng)絡(luò)。假設(shè)一個(gè)家庭網(wǎng)絡(luò)中有多臺(tái)設(shè)備，通過(guò)一臺(tái)NAT路由器連接到互聯(lián)網(wǎng)。當(dāng)其中一臺(tái)設(shè)備向外部發(fā)送數(shù)據(jù)包時(shí)，以下關(guān)于NAT轉(zhuǎn)換過(guò)程的描述，哪一項(xiàng)是正確的？（）A.NAT設(shè)備將源IP地址和源端口號(hào)都進(jìn)行轉(zhuǎn)換，目標(biāo)地址和端口號(hào)不變B.NAT設(shè)備只轉(zhuǎn)換源IP地址，源端口號(hào)、目標(biāo)地址和端口號(hào)都不變C.NAT設(shè)備將源IP地址、源端口號(hào)、目標(biāo)地址和端口號(hào)都進(jìn)行轉(zhuǎn)換D.NAT設(shè)備不進(jìn)行任何轉(zhuǎn)換，直接將數(shù)據(jù)包發(fā)送到互聯(lián)網(wǎng)二、簡(jiǎn)答題（本大題共5個(gè)小題，共25分)1、（本題5分）解釋網(wǎng)絡(luò)應(yīng)用程序的開(kāi)發(fā)流程。2、（本題5分）解釋對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密算法的區(qū)別。3、（本題5分）談?wù)勎锫?lián)網(wǎng)的概念和關(guān)鍵技術(shù)。4、（本題5分）簡(jiǎn)述計(jì)算機(jī)網(wǎng)絡(luò)的定義和功能。5、（本題5分）解釋網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)的算法。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）在實(shí)驗(yàn)室環(huán)境中搭建一個(gè)小型無(wú)線(xiàn)網(wǎng)絡(luò)，包括無(wú)線(xiàn)路由器和多個(gè)無(wú)線(xiàn)客戶(hù)端。配置無(wú)線(xiàn)網(wǎng)絡(luò)的SSID、加密方式（如WPA2）和密碼。測(cè)試無(wú)線(xiàn)網(wǎng)絡(luò)的覆蓋范圍和信號(hào)強(qiáng)度，分析不同位置和障礙物對(duì)信號(hào)的影響。通過(guò)無(wú)線(xiàn)客戶(hù)端訪(fǎng)問(wèn)互聯(lián)網(wǎng)，觀察網(wǎng)絡(luò)性能和延遲。2、（本題5分）利用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，將一個(gè)私有網(wǎng)絡(luò)連接到公共互聯(lián)網(wǎng)。配置路由器的NAT規(guī)則，實(shí)現(xiàn)內(nèi)部主機(jī)對(duì)外部網(wǎng)絡(luò)的訪(fǎng)問(wèn)，同時(shí)允許外部主機(jī)訪(fǎng)問(wèn)內(nèi)部的特定服務(wù)器（如Web服務(wù)器、FTP服務(wù)器）。觀察NAT表的變化，分析NAT對(duì)網(wǎng)絡(luò)性能和安全性的影響。3、（本題5分）使用Linux系統(tǒng)搭建一個(gè)簡(jiǎn)單的Web服務(wù)器。安裝Apache或Nginx服務(wù)器軟件，配置虛擬主機(jī)和網(wǎng)站目錄。設(shè)置訪(fǎng)問(wèn)權(quán)限和日志記錄。從其他計(jì)算機(jī)訪(fǎng)問(wèn)該Web服務(wù)器，查看網(wǎng)頁(yè)顯示效果，分析服務(wù)器的性能和響應(yīng)時(shí)間。4、（本題5分）利用網(wǎng)絡(luò)流量分析工具（如Tcpdump）捕獲網(wǎng)絡(luò)中的流量數(shù)據(jù)，分析不同應(yīng)用程序（如Web瀏覽、視頻播放、文件下載）產(chǎn)生的流量特