中南民族大學《計算機網(wǎng)絡(luò)入侵檢測技術(shù)概論》2022-2023學年第一學期期末試卷

學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁中南民族大學《計算機網(wǎng)絡(luò)入侵檢測技術(shù)概論》

2022-2023學年第一學期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共25個小題，每小題1分，共25分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接。以下關(guān)于VPN的工作原理和應(yīng)用場景的描述，哪一項是不準確的？（）A.VPN通過加密技術(shù)對傳輸?shù)臄?shù)據(jù)進行加密，保證數(shù)據(jù)在公共網(wǎng)絡(luò)上傳輸?shù)陌踩訠.VPN可以實現(xiàn)遠程辦公人員安全地訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源C.VPN可以用于跨越不同地區(qū)的企業(yè)分支機構(gòu)之間建立安全的通信通道D.VPN只能用于企業(yè)網(wǎng)絡(luò)，不能用于個人用戶訪問受限的網(wǎng)絡(luò)資源2、以太網(wǎng)是當今應(yīng)用最廣泛的局域網(wǎng)技術(shù)之一。假設(shè)一個以太網(wǎng)中，多個站點同時發(fā)送數(shù)據(jù)，導致了沖突的發(fā)生。為了解決沖突問題，以太網(wǎng)采用了一種稱為載波監(jiān)聽多路訪問/沖突檢測（CSMA/CD）的協(xié)議。在這種協(xié)議下，當一個站點檢測到?jīng)_突后，會執(zhí)行一系列的退避操作。如果一個站點在發(fā)送數(shù)據(jù)的過程中檢測到?jīng)_突，并進行了隨機退避。在退避時間結(jié)束后，該站點立即重新發(fā)送數(shù)據(jù)，此時再次發(fā)生沖突的概率會怎樣？（）A.顯著降低B.略有降低C.保持不變D.顯著增加3、在網(wǎng)絡(luò)存儲系統(tǒng)中，以下哪種RAID級別提供了最高的數(shù)據(jù)冗余性？（）A.RAID0B.RAID1C.RAID5D.RAID64、在網(wǎng)絡(luò)應(yīng)用中，域名系統(tǒng)（DNS）起著將域名轉(zhuǎn)換為IP地址的重要作用。以下關(guān)于DNS工作過程和特點的描述，哪一項是不正確的？（）A.當用戶在瀏覽器中輸入域名時，本地計算機首先查詢本地緩存，如果未找到則向本地DNS服務(wù)器發(fā)送查詢請求B.本地DNS服務(wù)器如果無法解析域名，則向根域名服務(wù)器發(fā)送查詢請求，然后依次遞歸查詢上級域名服務(wù)器，直到獲取到對應(yīng)的IP地址C.DNS采用分布式數(shù)據(jù)庫系統(tǒng)，將域名和IP地址的映射信息存儲在多個DNS服務(wù)器中，以提高系統(tǒng)的可靠性和查詢效率D.DNS系統(tǒng)中的域名是具有層次結(jié)構(gòu)的，從右到左分別為頂級域名、二級域名、三級域名等，每個域名都由特定的機構(gòu)或組織進行管理和分配5、在網(wǎng)絡(luò)擁塞控制算法中，以下哪種算法通過動態(tài)調(diào)整窗口大小來控制發(fā)送方的發(fā)送速率？（）A.慢啟動B.擁塞避免C.快重傳D.快恢復(fù)6、在構(gòu)建大型企業(yè)網(wǎng)絡(luò)時，通常需要使用多層交換機來實現(xiàn)不同子網(wǎng)之間的通信和數(shù)據(jù)轉(zhuǎn)發(fā)。多層交換機具有二層交換和三層路由功能，以下關(guān)于多層交換機的描述，哪一項是正確的？（）A.多層交換機在處理數(shù)據(jù)包時，總是先進行二層交換，然后再進行三層路由B.多層交換機的二層交換功能基于MAC地址表，三層路由功能基于路由表C.多層交換機的三層路由功能不如傳統(tǒng)路由器強大，不適合復(fù)雜的網(wǎng)絡(luò)環(huán)境D.多層交換機不能同時支持IPv4和IPv6協(xié)議7、關(guān)于網(wǎng)絡(luò)存儲技術(shù)，以下對于NAS（網(wǎng)絡(luò)附加存儲）和SAN（存儲區(qū)域網(wǎng)絡(luò)）的描述，正確的是：（）A.NAS通過網(wǎng)絡(luò)接口與網(wǎng)絡(luò)直接相連，易于安裝和管理，成本較低，適合中小企業(yè)B.SAN使用專用的存儲網(wǎng)絡(luò)，提供高性能、高可靠性的存儲服務(wù)，適用于大型企業(yè)和數(shù)據(jù)中心C.NAS的存儲容量擴展相對靈活，而SAN的擴展性較差D.以上說法都正確8、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)管理系統(tǒng)中，以下關(guān)于故障管理、配置管理、性能管理和安全管理的功能和作用，錯誤的是（）A.故障管理負責檢測、診斷和排除網(wǎng)絡(luò)故障，確保網(wǎng)絡(luò)的正常運行B.配置管理負責網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置，保證網(wǎng)絡(luò)的一致性和準確性C.性能管理監(jiān)測網(wǎng)絡(luò)性能指標，分析性能數(shù)據(jù)，以優(yōu)化網(wǎng)絡(luò)性能D.安全管理只包括網(wǎng)絡(luò)訪問控制和數(shù)據(jù)加密，不涉及其他安全方面的工作9、在網(wǎng)絡(luò)防火墻技術(shù)中，以下哪種類型的防火墻可以根據(jù)數(shù)據(jù)包的內(nèi)容進行過濾？（）A.包過濾防火墻B.狀態(tài)檢測防火墻C.應(yīng)用層網(wǎng)關(guān)防火墻D.以上都是10、內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）通過在多個地理位置部署緩存服務(wù)器，加速內(nèi)容的分發(fā)和交付。以下關(guān)于CDN工作原理的敘述，哪一項是準確的？（）A.用戶請求內(nèi)容時，CDN會根據(jù)用戶的地理位置選擇距離最近的緩存服務(wù)器提供服務(wù)B.CDN只緩存靜態(tài)內(nèi)容，如圖片、視頻等，對于動態(tài)生成的內(nèi)容無法緩存C.CDN中的緩存服務(wù)器會定期從源服務(wù)器獲取最新的內(nèi)容，以保證數(shù)據(jù)的一致性D.CDN可以完全替代源服務(wù)器，用戶的所有請求都由CDN處理，無需訪問源服務(wù)器11、在一個跨地域的企業(yè)網(wǎng)絡(luò)中，為了優(yōu)化不同站點之間的數(shù)據(jù)傳輸路徑，提高網(wǎng)絡(luò)性能，以下哪種路由協(xié)議最為適用？（）A.開放式最短路徑優(yōu)先（OSPF）B.邊界網(wǎng)關(guān)協(xié)議（BGP）C.路由信息協(xié)議（RIP）D.增強內(nèi)部網(wǎng)關(guān)路由協(xié)議（EIGRP）12、在計算機網(wǎng)絡(luò)中，域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為對應(yīng)的IP地址。DNS采用分布式的數(shù)據(jù)庫結(jié)構(gòu)，由多個域名服務(wù)器協(xié)同工作。當用戶在瀏覽器中輸入一個域名時，本地DNS服務(wù)器首先進行查詢，如果未找到對應(yīng)的IP地址，則向上級DNS服務(wù)器遞歸查詢，直到找到結(jié)果。以下關(guān)于DNS工作原理的描述，哪種說法是正確的？假設(shè)本地DNS服務(wù)器緩存中沒有所需的域名解析記錄，它首先會向：（）A.根域名服務(wù)器發(fā)起查詢B.頂級域名服務(wù)器發(fā)起查詢C.權(quán)威域名服務(wù)器發(fā)起查詢D.任意一個其他本地DNS服務(wù)器發(fā)起查詢13、網(wǎng)絡(luò)協(xié)議分析工具可以幫助我們理解和診斷網(wǎng)絡(luò)通信過程。以下關(guān)于網(wǎng)絡(luò)協(xié)議分析工具的描述，錯誤的是：（）A.Wireshark是一款常用的網(wǎng)絡(luò)協(xié)議分析工具，可以捕獲和分析網(wǎng)絡(luò)數(shù)據(jù)包B.網(wǎng)絡(luò)協(xié)議分析工具可以查看數(shù)據(jù)包的詳細內(nèi)容，包括源地址、目的地址、協(xié)議類型等C.網(wǎng)絡(luò)協(xié)議分析工具只能在有線網(wǎng)絡(luò)中使用，不能用于無線網(wǎng)絡(luò)D.通過網(wǎng)絡(luò)協(xié)議分析工具可以發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量和潛在的安全問題14、對于網(wǎng)絡(luò)中的云計算技術(shù)，以下關(guān)于其服務(wù)模型（IaaS、PaaS、SaaS）的特點和應(yīng)用，錯誤的是（）A.IaaS提供基礎(chǔ)設(shè)施服務(wù)，如服務(wù)器、存儲和網(wǎng)絡(luò)，用戶可以自己部署和管理操作系統(tǒng)和應(yīng)用程序B.PaaS提供平臺服務(wù)，包括操作系統(tǒng)、數(shù)據(jù)庫、中間件等，用戶可以在平臺上開發(fā)和部署自己的應(yīng)用程序C.SaaS提供軟件服務(wù)，用戶通過網(wǎng)絡(luò)直接使用應(yīng)用程序，無需進行安裝和維護D.云計算服務(wù)模型之間是相互獨立的，用戶只能選擇其中一種服務(wù)模型，不能同時使用多種15、在網(wǎng)絡(luò)協(xié)議分析中，OSI（開放系統(tǒng)互連）模型將網(wǎng)絡(luò)通信分為七層。假設(shè)一個數(shù)據(jù)包從源主機發(fā)送到目標主機，經(jīng)過了多個網(wǎng)絡(luò)設(shè)備，以下關(guān)于數(shù)據(jù)包在各層的封裝和解封裝過程的描述，正確的是：（）A.每經(jīng)過一個網(wǎng)絡(luò)設(shè)備，都會重新進行一次封裝和解封裝B.只有在源主機和目標主機才會進行封裝和解封裝C.封裝和解封裝只在網(wǎng)絡(luò)層進行D.封裝和解封裝只在數(shù)據(jù)鏈路層進行16、IP地址是標識網(wǎng)絡(luò)中設(shè)備的重要參數(shù)。以下關(guān)于IP地址分類和子網(wǎng)掩碼的描述，哪一項是錯誤的？（）A.IP地址分為A、B、C、D、E五類，其中A、B、C類為常用的主機地址B.子網(wǎng)掩碼用于確定IP地址中的網(wǎng)絡(luò)部分和主機部分C.通過劃分子網(wǎng)，可以提高IP地址的利用率和網(wǎng)絡(luò)的安全性D.子網(wǎng)掩碼一定是由連續(xù)的1和連續(xù)的0組成，且1的數(shù)量和0的數(shù)量可以隨意變化17、網(wǎng)絡(luò)拓撲結(jié)構(gòu)對網(wǎng)絡(luò)性能和可靠性有重要影響。假設(shè)一個大型企業(yè)網(wǎng)絡(luò)，需要連接多個部門和分支機構(gòu)，要求具有較高的可靠性和可擴展性。以下哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)最適合？（）A.星型拓撲B.總線型拓撲C.環(huán)型拓撲D.網(wǎng)狀拓撲18、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，以下關(guān)于NAT的作用和類型，哪一項是不正確的？（）A.NAT可以解決IPv4地址短缺的問題，將私有IP地址轉(zhuǎn)換為公有IP地址B.靜態(tài)NAT將私有IP地址與公有IP地址進行一對一的固定映射C.動態(tài)NAT將私有IP地址動態(tài)映射到公有IP地址池中的一個地址D.NAT只適用于IPv4網(wǎng)絡(luò)，IPv6網(wǎng)絡(luò)中不需要NAT技術(shù)19、網(wǎng)絡(luò)中的Zigbee技術(shù)適用于低功耗、低數(shù)據(jù)速率的應(yīng)用場景。假設(shè)一個智能家居系統(tǒng)采用Zigbee技術(shù)進行設(shè)備通信，以下關(guān)于Zigbee網(wǎng)絡(luò)的描述，哪一項是正確的？（）A.Zigbee網(wǎng)絡(luò)的覆蓋范圍很廣B.Zigbee網(wǎng)絡(luò)的節(jié)點數(shù)量有限C.Zigbee網(wǎng)絡(luò)的功耗較高D.Zigbee網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率很快20、在網(wǎng)絡(luò)通信中，數(shù)據(jù)加密是保障信息安全的重要手段。以下關(guān)于數(shù)據(jù)加密算法的描述，哪一項是恰當?shù)模浚ǎ〢.對稱加密算法的加密和解密使用相同的密鑰，速度快但密鑰管理復(fù)雜B.非對稱加密算法的加密和解密使用不同的密鑰，安全性高但速度慢C.哈希函數(shù)可以用于數(shù)據(jù)加密，并且可以通過哈希值還原原始數(shù)據(jù)D.數(shù)字證書中包含了對稱加密算法的密鑰，用于保證通信的安全性21、廣域網(wǎng)（WAN）技術(shù)用于連接不同地理位置的網(wǎng)絡(luò)。幀中繼（FrameRelay）和異步傳輸模式（ATM）是兩種常見的WAN技術(shù)。假設(shè)一個企業(yè)需要在多個城市之間建立高速、可靠的數(shù)據(jù)連接，對帶寬和延遲有一定的要求。在這種情況下，以下哪種WAN技術(shù)可能更適合？（）A.幀中繼B.ATMC.兩者都適合D.兩者都不適合22、虛擬專用網(wǎng)絡(luò)（VPN）為在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接提供了技術(shù)手段。假設(shè)一個公司有多個分支機構(gòu)分布在不同地區(qū)，需要通過Internet建立安全的通信通道。以下關(guān)于VPN技術(shù)的描述，哪一項是正確的？（）A.VPN只能在固定的地點使用，不支持移動設(shè)備B.VPN建立的連接是完全加密的，保證數(shù)據(jù)的安全性C.所有的VPN技術(shù)都需要專用的硬件設(shè)備支持D.VPN會降低網(wǎng)絡(luò)通信的速度23、當設(shè)計一個支持大規(guī)模物聯(lián)網(wǎng)設(shè)備連接的網(wǎng)絡(luò)時，需要考慮設(shè)備的能耗、信號覆蓋和網(wǎng)絡(luò)容量等問題。以下哪種通信技術(shù)在這種場景下具有明顯的優(yōu)勢？（）A.ZigbeeB.Wi-Fi6C.藍牙5.0D.5G24、網(wǎng)絡(luò)中的路由選擇算法決定了數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。距離矢量路由算法和鏈路狀態(tài)路由算法是兩種常見的路由算法。假設(shè)一個網(wǎng)絡(luò)拓撲結(jié)構(gòu)經(jīng)常發(fā)生變化，在這種情況下，以下哪種路由算法可能更能適應(yīng)網(wǎng)絡(luò)的動態(tài)變化？（）A.距離矢量路由算法B.鏈路狀態(tài)路由算法C.兩者都能適應(yīng)D.兩者都不能適應(yīng)25、網(wǎng)絡(luò)中的IPv6地址具有更大的地址空間和更好的安全性。IPv6地址的表示方式與IPv4有很大不同。以下關(guān)于IPv6地址的描述，哪種說法是正確的？IPv6地址中通常包含的段數(shù)是：（）A.4段B.6段C.8段D.1段二、簡答題（本大題共4個小題，共20分)1、（本題5分）說明網(wǎng)絡(luò)在心理咨詢中的應(yīng)用。2、（本題5分）說明網(wǎng)絡(luò)在跨文化溝通中的作用。3、（本題5分）闡述網(wǎng)絡(luò)在哲學研究中的應(yīng)用。4、（本題5分）說明VPN的概念和工作原理。三、實驗題（本大題共5個小題，共25分)1、（本題5分）搭建一個網(wǎng)絡(luò)流量整形和限速系統(tǒng)，使用tc等工具對特定的網(wǎng)絡(luò)流量進行整形和限速。測試限速效果和對網(wǎng)絡(luò)性能的影響，分析流量整形和限速在保障關(guān)鍵業(yè)務(wù)中的應(yīng)用。2、（本題5分）設(shè)置網(wǎng)絡(luò)設(shè)備的鏈路聚合（LinkAggregation）功能，將多個物理鏈路聚合為一個邏輯鏈路。測試鏈路聚合后的帶寬和可靠性，分析鏈路聚合在提高網(wǎng)絡(luò)帶寬和容錯能力方面的效果。3、（本題5分）在網(wǎng)絡(luò)中實現(xiàn)虛擬路由器冗余協(xié)議（VRRP），為網(wǎng)絡(luò)提供冗余的默認網(wǎng)關(guān)。配置多個路由器的VRRP組，測試當主路由器故障時備份路由器的切換過程，分析VRRP對網(wǎng)絡(luò)可靠性的提升作用和配置注意事項。4、（本題5分）在WindowsServ