吉林建筑大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)安全B》2021-2022學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁吉林建筑大學(xué)

《計(jì)算機(jī)網(wǎng)絡(luò)安全B》2021-2022學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共30個(gè)小題，每小題1分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)協(xié)議棧中，傳輸控制協(xié)議（TCP）和用戶數(shù)據(jù)報(bào)協(xié)議（UDP）位于傳輸層。以下關(guān)于TCP和UDP端口號(hào)的描述，哪一項(xiàng)是正確的？（）A.端口號(hào)的范圍是0到65535，其中0到1023被稱為知名端口，通常被系統(tǒng)進(jìn)程占用B.同一臺(tái)主機(jī)上的不同進(jìn)程可以使用相同的端口號(hào)進(jìn)行通信C.客戶端發(fā)起連接時(shí)隨機(jī)選擇一個(gè)端口號(hào)作為源端口，服務(wù)器端使用固定的端口號(hào)作為目的端口D.端口號(hào)只在TCP協(xié)議中使用，UDP協(xié)議不使用端口號(hào)2、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，靜態(tài)NAT、動(dòng)態(tài)NAT和端口地址轉(zhuǎn)換（PAT）有著不同的應(yīng)用場景。以下關(guān)于這三種NAT方式的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.靜態(tài)NAT將內(nèi)部網(wǎng)絡(luò)的私有IP地址一對(duì)一地映射到外部網(wǎng)絡(luò)的公有IP地址B.動(dòng)態(tài)NAT從一個(gè)公有IP地址池中動(dòng)態(tài)地選擇IP地址進(jìn)行映射C.PAT將多個(gè)內(nèi)部地址映射到一個(gè)公有IP地址的不同端口上D.以上選項(xiàng)均不正確3、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以實(shí)現(xiàn)私有IP地址與公有IP地址之間的轉(zhuǎn)換。以下關(guān)于NAT技術(shù)的敘述，哪一項(xiàng)是準(zhǔn)確的？（）A.NAT技術(shù)可以解決IPv4地址短缺的問題，但會(huì)降低網(wǎng)絡(luò)通信的效率B.NAT技術(shù)會(huì)改變數(shù)據(jù)包的源端口號(hào)和目的端口號(hào)C.NAT技術(shù)只能將私有IP地址轉(zhuǎn)換為公有IP地址，不能反向轉(zhuǎn)換D.NAT技術(shù)不需要在路由器上進(jìn)行任何配置，即可自動(dòng)實(shí)現(xiàn)4、隨著移動(dòng)辦公的普及，企業(yè)需要為員工提供安全的遠(yuǎn)程訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源的方式。以下哪種遠(yuǎn)程訪問技術(shù)既能保障安全性又能提供良好的用戶體驗(yàn)？（）A.虛擬專用撥號(hào)網(wǎng)絡(luò)（VPDN）B.遠(yuǎn)程桌面協(xié)議（RDP）結(jié)合雙因素認(rèn)證C.簡單郵件傳輸協(xié)議（SMTP）隧道D.超文本傳輸協(xié)議（HTTP）代理5、對(duì)于網(wǎng)絡(luò)中的擁塞控制算法，以下關(guān)于慢開始、擁塞避免和快重傳、快恢復(fù)的描述，錯(cuò)誤的是（）A.慢開始算法在開始發(fā)送數(shù)據(jù)時(shí)，先以較小的擁塞窗口發(fā)送，然后逐漸增大窗口大小B.擁塞避免算法在擁塞窗口達(dá)到一定閾值后，采用線性增長的方式增加窗口大小，避免網(wǎng)絡(luò)擁塞C.快重傳算法要求接收方盡快發(fā)送重復(fù)確認(rèn)，讓發(fā)送方盡早知道有數(shù)據(jù)包丟失D.快恢復(fù)算法在收到三個(gè)重復(fù)確認(rèn)后，將擁塞窗口減小為1，然后重新開始慢開始過程6、網(wǎng)絡(luò)中的訪問控制列表（ACL）可以用于限制網(wǎng)絡(luò)流量。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)需要禁止某些特定的IP地址訪問內(nèi)部服務(wù)器，通過配置ACL來實(shí)現(xiàn)。以下關(guān)于ACL配置的描述，哪一項(xiàng)是正確的？（）A.ACL配置在服務(wù)器上B.ACL配置在路由器上C.ACL配置在交換機(jī)上D.以上都可以7、網(wǎng)絡(luò)管理是保證網(wǎng)絡(luò)正常運(yùn)行和優(yōu)化網(wǎng)絡(luò)性能的重要工作。以下關(guān)于網(wǎng)絡(luò)管理功能的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.配置管理負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置，確保網(wǎng)絡(luò)的正常運(yùn)行B.性能管理監(jiān)測網(wǎng)絡(luò)性能指標(biāo)，如帶寬利用率、延遲等，以便及時(shí)發(fā)現(xiàn)性能瓶頸C.安全管理主要包括訪問控制、加密、防火墻配置等，防止網(wǎng)絡(luò)遭受攻擊和數(shù)據(jù)泄露D.以上選項(xiàng)均不正確8、網(wǎng)絡(luò)中的移動(dòng)IP技術(shù)用于支持移動(dòng)節(jié)點(diǎn)在網(wǎng)絡(luò)中的漫游。以下關(guān)于移動(dòng)IP的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.移動(dòng)IP定義了家鄉(xiāng)代理和外地代理，負(fù)責(zé)處理移動(dòng)節(jié)點(diǎn)的位置更新和數(shù)據(jù)轉(zhuǎn)發(fā)B.移動(dòng)節(jié)點(diǎn)在外地網(wǎng)絡(luò)時(shí)，通過隧道技術(shù)將數(shù)據(jù)發(fā)送到家鄉(xiāng)網(wǎng)絡(luò)C.移動(dòng)IP可以實(shí)現(xiàn)無縫切換，用戶在移動(dòng)過程中不會(huì)感覺到網(wǎng)絡(luò)連接的中斷D.以上選項(xiàng)9、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）都起著重要作用。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)需要加強(qiáng)對(duì)外部入侵的監(jiān)測和防范。以下關(guān)于IDS和IPS區(qū)別的描述，哪一項(xiàng)是準(zhǔn)確的？（）A.IDS只能檢測入侵行為，不能阻止；IPS既能檢測又能實(shí)時(shí)阻止入侵B.IDS和IPS功能完全相同，只是名稱不同C.IDS部署在網(wǎng)絡(luò)邊界，IPS部署在內(nèi)部網(wǎng)絡(luò)D.IDS對(duì)網(wǎng)絡(luò)性能影響小，IPS對(duì)網(wǎng)絡(luò)性能影響大10、當(dāng)構(gòu)建一個(gè)融合了有線和無線網(wǎng)絡(luò)的企業(yè)園區(qū)網(wǎng)絡(luò)時(shí)，為了實(shí)現(xiàn)無縫的漫游和統(tǒng)一的管理，以下哪種技術(shù)方案最為理想？（）A.使用獨(dú)立的有線和無線管理系統(tǒng)，通過手動(dòng)配置實(shí)現(xiàn)漫游B.部署統(tǒng)一的網(wǎng)絡(luò)控制器，同時(shí)管理有線和無線網(wǎng)絡(luò)C.為有線和無線網(wǎng)絡(luò)分別設(shè)置不同的SSID，依靠終端設(shè)備自動(dòng)選擇D.采用不同的網(wǎng)絡(luò)架構(gòu)和技術(shù)，不進(jìn)行融合管理11、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的通信通道。假設(shè)一家跨國公司的分支機(jī)構(gòu)分布在不同的國家和地區(qū)，需要通過互聯(lián)網(wǎng)進(jìn)行安全的數(shù)據(jù)傳輸。公司決定采用VPN技術(shù)來實(shí)現(xiàn)這一目標(biāo)。在選擇VPN技術(shù)時(shí)，需要考慮加密強(qiáng)度、性能、成本等因素。以下哪種VPN技術(shù)可能是最適合的？（）A.IPsecVPNB.SSLVPNC.L2TPVPND.以上都不適合12、IP地址是計(jì)算機(jī)網(wǎng)絡(luò)中用于標(biāo)識(shí)主機(jī)的重要標(biāo)識(shí)符。IPv4地址由32位二進(jìn)制數(shù)組成，通常以點(diǎn)分十進(jìn)制表示。隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4地址資源逐漸枯竭，IPv6應(yīng)運(yùn)而生。IPv6地址長度為128位。假設(shè)一個(gè)網(wǎng)絡(luò)管理員需要為一個(gè)擁有大量設(shè)備的企業(yè)網(wǎng)絡(luò)分配IP地址，考慮到未來的擴(kuò)展性和地址資源的充足性，以下哪種地址類型更適合？（）A.IPv4私有地址B.IPv4公有地址C.IPv6地址D.混合使用IPv4和IPv6地址13、在網(wǎng)絡(luò)故障排查中，當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)連接中斷時(shí)，首先應(yīng)該檢查以下哪個(gè)設(shè)備？（）A.服務(wù)器B.交換機(jī)C.路由器D.防火墻14、對(duì)于以太網(wǎng)中的CSMA/CD協(xié)議，以下關(guān)于其工作原理的描述，錯(cuò)誤的是（）A.CSMA/CD協(xié)議用于解決多個(gè)節(jié)點(diǎn)共享總線時(shí)的沖突問題B.在發(fā)送數(shù)據(jù)之前，節(jié)點(diǎn)先監(jiān)聽信道，如果信道空閑則立即發(fā)送數(shù)據(jù)C.發(fā)送數(shù)據(jù)過程中，節(jié)點(diǎn)持續(xù)監(jiān)聽信道，一旦檢測到?jīng)_突，立即停止發(fā)送，并發(fā)送干擾信號(hào)強(qiáng)化沖突D.發(fā)生沖突后，所有節(jié)點(diǎn)隨機(jī)等待一段時(shí)間后再次嘗試發(fā)送，等待時(shí)間的長短與沖突次數(shù)無關(guān)15、在網(wǎng)絡(luò)虛擬化技術(shù)中，軟件定義網(wǎng)絡(luò)（SDN）為網(wǎng)絡(luò)的管理和控制帶來了新的方式。假設(shè)一個(gè)大型數(shù)據(jù)中心需要實(shí)現(xiàn)靈活的網(wǎng)絡(luò)配置和高效的資源利用。以下關(guān)于SDN特點(diǎn)的描述，哪一項(xiàng)最有助于實(shí)現(xiàn)這一目標(biāo)？（）A.SDN將控制平面和數(shù)據(jù)平面分離，通過集中式控制器進(jìn)行統(tǒng)一管理和配置B.SDN依賴傳統(tǒng)的網(wǎng)絡(luò)設(shè)備和協(xié)議，無法實(shí)現(xiàn)快速的網(wǎng)絡(luò)變更C.SDN增加了網(wǎng)絡(luò)的復(fù)雜性，降低了管理效率D.SDN只適用于小型網(wǎng)絡(luò)，對(duì)大型數(shù)據(jù)中心不適用16、網(wǎng)絡(luò)存儲(chǔ)技術(shù)為數(shù)據(jù)的保存和管理提供了多種解決方案。以下關(guān)于網(wǎng)絡(luò)存儲(chǔ)技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.直接附加存儲(chǔ)（DAS）將存儲(chǔ)設(shè)備直接連接到服務(wù)器，擴(kuò)展性較差B.網(wǎng)絡(luò)附加存儲(chǔ)（NAS）通過網(wǎng)絡(luò)提供文件級(jí)的存儲(chǔ)服務(wù)，易于共享和管理C.存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）提供塊級(jí)的存儲(chǔ)訪問，性能較高，但成本也較高D.網(wǎng)絡(luò)存儲(chǔ)技術(shù)只適用于大型企業(yè)和數(shù)據(jù)中心，對(duì)于小型網(wǎng)絡(luò)沒有作用17、以下哪種網(wǎng)絡(luò)攻擊方式通過竊取用戶的登錄憑證來獲取非法訪問權(quán)限？（）A.釣魚攻擊B.惡意軟件攻擊C.社會(huì)工程學(xué)攻擊D.以上都是18、TCP和UDP是兩種常見的傳輸層協(xié)議。以下關(guān)于TCP和UDP協(xié)議特點(diǎn)和應(yīng)用場景的描述，哪一項(xiàng)是恰當(dāng)?shù)?？TCP提供可靠的、面向連接的服務(wù)，保證數(shù)據(jù)的順序傳輸和無差錯(cuò)到達(dá)；UDP則是一種無連接、不可靠的協(xié)議，但具有傳輸效率高、實(shí)時(shí)性好的特點(diǎn)。那么，對(duì)于實(shí)時(shí)性要求較高、對(duì)數(shù)據(jù)準(zhǔn)確性要求相對(duì)較低的應(yīng)用，如視頻會(huì)議，通常使用哪種協(xié)議？（）A.TCPB.UDPC.TCP和UDP都可以D.以上都不行19、網(wǎng)絡(luò)中的訪問控制技術(shù)用于限制對(duì)網(wǎng)絡(luò)資源的訪問。常見的訪問控制方法包括基于用戶的訪問控制、基于角色的訪問控制和基于屬性的訪問控制等。基于用戶的訪問控制直接為每個(gè)用戶分配權(quán)限；基于角色的訪問控制根據(jù)用戶所屬的角色分配權(quán)限；基于屬性的訪問控制則根據(jù)用戶和資源的屬性來決定訪問權(quán)限。以下關(guān)于訪問控制技術(shù)的描述，哪種說法是正確的？對(duì)于一個(gè)組織結(jié)構(gòu)復(fù)雜、人員變動(dòng)頻繁的企業(yè)網(wǎng)絡(luò)，哪種訪問控制方法更易于管理和維護(hù)？（）A.基于用戶的訪問控制B.基于角色的訪問控制C.基于屬性的訪問控制D.以上都不合適20、網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)通信的規(guī)則和標(biāo)準(zhǔn)。TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是兩種常見的傳輸層協(xié)議。假設(shè)一個(gè)實(shí)時(shí)視頻流應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對(duì)數(shù)據(jù)的實(shí)時(shí)性要求很高，但對(duì)少量數(shù)據(jù)丟失有一定的容忍度。在這種情況下，以下哪種傳輸層協(xié)議更適合？（）A.TCPB.UDPC.同時(shí)使用TCP和UDPD.以上都不適合21、在網(wǎng)絡(luò)地址規(guī)劃中，以下哪個(gè)子網(wǎng)掩碼可以將一個(gè)C類網(wǎng)絡(luò)劃分為8個(gè)子網(wǎng)？（）A.B.28C.92D.2422、在網(wǎng)絡(luò)通信中，差錯(cuò)控制是保證數(shù)據(jù)準(zhǔn)確傳輸?shù)闹匾侄?。常見的差錯(cuò)控制方法包括檢錯(cuò)重發(fā)、前向糾錯(cuò)和混合糾錯(cuò)等。檢錯(cuò)重發(fā)通過在數(shù)據(jù)中添加冗余信息來檢測錯(cuò)誤，發(fā)現(xiàn)錯(cuò)誤后要求發(fā)送方重發(fā)數(shù)據(jù)；前向糾錯(cuò)不僅能檢測錯(cuò)誤，還能自動(dòng)糾正錯(cuò)誤；混合糾錯(cuò)則結(jié)合了檢錯(cuò)重發(fā)和前向糾錯(cuò)的特點(diǎn)。以下關(guān)于差錯(cuò)控制方法的描述，哪種說法是正確的？對(duì)于實(shí)時(shí)性要求較高，且對(duì)少量錯(cuò)誤可以容忍的通信，哪種差錯(cuò)控制方法更合適？（）A.檢錯(cuò)重發(fā)B.前向糾錯(cuò)C.混合糾錯(cuò)D.以上都不合適23、在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法中，以下哪種算法可以自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備和連接關(guān)系？（）A.深度優(yōu)先搜索算法B.廣度優(yōu)先搜索算法C.鏈路狀態(tài)算法D.距離矢量算法24、網(wǎng)絡(luò)中的移動(dòng)IP技術(shù)允許移動(dòng)節(jié)點(diǎn)在不同的網(wǎng)絡(luò)之間移動(dòng)時(shí)保持持續(xù)的網(wǎng)絡(luò)連接。移動(dòng)IP涉及家鄉(xiāng)代理和外地代理等概念。以下關(guān)于移動(dòng)IP技術(shù)的描述，哪種說法是正確的？當(dāng)移動(dòng)節(jié)點(diǎn)從家鄉(xiāng)網(wǎng)絡(luò)移動(dòng)到外地網(wǎng)絡(luò)時(shí)，首先與之通信的是：（）A.家鄉(xiāng)代理B.外地代理C.其他移動(dòng)節(jié)點(diǎn)D.以上都不是25、在一個(gè)大型數(shù)據(jù)中心，為了提高服務(wù)器之間的數(shù)據(jù)傳輸效率和減少網(wǎng)絡(luò)擁塞，以下哪種網(wǎng)絡(luò)技術(shù)的應(yīng)用最為關(guān)鍵？（）A.部署多協(xié)議標(biāo)簽交換（MPLS）技術(shù)B.采用遠(yuǎn)程直接內(nèi)存訪問（RDMA）技術(shù)C.運(yùn)用虛擬局域網(wǎng)（VLAN）技術(shù)進(jìn)行網(wǎng)絡(luò)劃分D.安裝網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備26、在網(wǎng)絡(luò)監(jiān)控和管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛使用。以下關(guān)于SNMP的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.SNMP由管理站、代理和管理信息庫（MIB）組成，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理B.SNMP支持三種操作：get、set和trap，分別用于獲取、設(shè)置和發(fā)送通知信息C.SNMPv3相比SNMPv1和SNMPv2，增強(qiáng)了安全性和功能，但復(fù)雜性也有所增加D.以上選項(xiàng)均不正確27、對(duì)于一個(gè)需要處理大量實(shí)時(shí)數(shù)據(jù)的金融交易網(wǎng)絡(luò)，要求網(wǎng)絡(luò)具有極低的延遲、高吞吐量和嚴(yán)格的安全性。以下哪種網(wǎng)絡(luò)技術(shù)和設(shè)備的組合最能滿足這些需求？（）A.采用高速以太網(wǎng)，配置多層防火墻和入侵檢測系統(tǒng)B.部署光纖通道網(wǎng)絡(luò)，使用加密設(shè)備和負(fù)載均衡器C.構(gòu)建基于InfiniBand的網(wǎng)絡(luò)，結(jié)合硬件安全模塊和流量監(jiān)控設(shè)備D.利用無線網(wǎng)絡(luò)，采用虛擬專用網(wǎng)絡(luò)和防病毒軟件28、網(wǎng)絡(luò)性能評(píng)估是衡量網(wǎng)絡(luò)質(zhì)量的重要手段。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項(xiàng)是準(zhǔn)確的？（）A.網(wǎng)絡(luò)帶寬是指網(wǎng)絡(luò)能夠傳輸?shù)淖畲髷?shù)據(jù)速率，單位是字節(jié)/秒B.延遲是指數(shù)據(jù)從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)所需要的時(shí)間，只包括傳播延遲C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包數(shù)量與發(fā)送的數(shù)據(jù)包數(shù)量的比值D.吞吐量是指在單位時(shí)間內(nèi)成功傳輸?shù)臄?shù)據(jù)包數(shù)量，與網(wǎng)絡(luò)帶寬無關(guān)29、網(wǎng)絡(luò)中的差錯(cuò)控制技術(shù)用于檢測和糾正數(shù)據(jù)傳輸中的錯(cuò)誤。以下關(guān)于差錯(cuò)控制方法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.奇偶校驗(yàn)是一種簡單的差錯(cuò)檢測方法，但只能檢測奇數(shù)位的錯(cuò)誤B.循環(huán)冗余校驗(yàn)（CRC）通過生成多項(xiàng)式計(jì)算校驗(yàn)碼，能夠檢測多位錯(cuò)誤C.前向糾錯(cuò)（FEC）不僅能夠檢測錯(cuò)誤，還能自動(dòng)糾正錯(cuò)誤D.以上選項(xiàng)均不正確30、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)協(xié)議之間建立連接。以下關(guān)于隧道技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（