湘潭醫(yī)衛(wèi)職業(yè)技術(shù)學(xué)院《計算機(jī)網(wǎng)絡(luò)安全B》2023-2024學(xué)年第一學(xué)期期末試卷

裝訂線裝訂線PAGE2第2頁，共4頁湘潭醫(yī)衛(wèi)職業(yè)技術(shù)學(xué)院

《計算機(jī)網(wǎng)絡(luò)安全B》2023-2024學(xué)年第一學(xué)期期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三四總分得分批閱人一、單選題（本大題共25個小題，每小題1分，共25分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網(wǎng)絡(luò)中的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)。假設(shè)一個企業(yè)內(nèi)部網(wǎng)絡(luò)使用私有IP地址，通過NAT與外部網(wǎng)絡(luò)通信。當(dāng)內(nèi)部網(wǎng)絡(luò)中的多臺主機(jī)同時訪問外部網(wǎng)絡(luò)時，NAT設(shè)備如何處理源端口號？（）A.為每臺主機(jī)分配相同的源端口號B.為每臺主機(jī)分配不同的源端口號C.隨機(jī)分配源端口號D.不處理源端口號2、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)性能評估指標(biāo)中，以下關(guān)于帶寬、延遲、丟包率和吞吐量的含義和作用，錯誤的是（）A.帶寬表示網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力，通常以比特每秒（bps）為單位B.延遲是數(shù)據(jù)從源節(jié)點到目的節(jié)點所經(jīng)歷的時間，包括傳播延遲、處理延遲和排隊延遲C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包占總發(fā)送數(shù)據(jù)包的比例D.吞吐量是指單位時間內(nèi)成功傳輸?shù)臄?shù)據(jù)量，總是等于網(wǎng)絡(luò)的帶寬3、網(wǎng)絡(luò)中的域名系統(tǒng)安全擴(kuò)展（DNSSEC）用于增強(qiáng)DNS的安全性，防止DNS欺騙攻擊。以下關(guān)于DNSSEC的描述，哪種說法是正確的？DNSSEC通過：（）A.加密DNS數(shù)據(jù)B.數(shù)字簽名DNS響應(yīng)C.限制DNS查詢D.以上都是4、在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)算法中，以下哪種算法可以自動發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備和連接關(guān)系？（）A.深度優(yōu)先搜索算法B.廣度優(yōu)先搜索算法C.鏈路狀態(tài)算法D.距離矢量算法5、在網(wǎng)絡(luò)存儲技術(shù)中，SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲）是兩種常見的架構(gòu)。以下關(guān)于SAN和NAS的區(qū)別和應(yīng)用場景，哪一項是不正確的？（）A.SAN基于光纖通道或IP網(wǎng)絡(luò)，提供塊級存儲服務(wù)，適用于對性能和數(shù)據(jù)一致性要求較高的應(yīng)用，如數(shù)據(jù)庫服務(wù)器B.NAS通過以太網(wǎng)提供文件級存儲服務(wù)，易于部署和管理，適用于文件共享和數(shù)據(jù)備份等場景C.SAN的擴(kuò)展性不如NAS，難以添加新的存儲設(shè)備D.NAS的性能通常比SAN低，但成本也相對較低6、在OSI參考模型中，負(fù)責(zé)在相鄰節(jié)點之間可靠地傳輸數(shù)據(jù)幀的是哪一層？（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層7、在網(wǎng)絡(luò)通信中，差錯控制是保證數(shù)據(jù)準(zhǔn)確傳輸?shù)闹匾侄巍３Ｒ姷牟铄e控制方法包括檢錯重發(fā)、前向糾錯和混合糾錯等。檢錯重發(fā)通過在數(shù)據(jù)中添加冗余信息來檢測錯誤，發(fā)現(xiàn)錯誤后要求發(fā)送方重發(fā)數(shù)據(jù)；前向糾錯不僅能檢測錯誤，還能自動糾正錯誤；混合糾錯則結(jié)合了檢錯重發(fā)和前向糾錯的特點。以下關(guān)于差錯控制方法的描述，哪種說法是正確的？對于實時性要求較高，且對少量錯誤可以容忍的通信，哪種差錯控制方法更合適？（）A.檢錯重發(fā)B.前向糾錯C.混合糾錯D.以上都不合適8、在網(wǎng)絡(luò)協(xié)議棧中，網(wǎng)絡(luò)層的主要功能是進(jìn)行路由選擇和數(shù)據(jù)包的轉(zhuǎn)發(fā)。假設(shè)一個數(shù)據(jù)包從源主機(jī)發(fā)送到目標(biāo)主機(jī)，需要經(jīng)過多個路由器。以下關(guān)于網(wǎng)絡(luò)層工作過程的描述，哪一項是最準(zhǔn)確的？（）A.網(wǎng)絡(luò)層根據(jù)目標(biāo)IP地址和路由表，選擇下一跳路由器，將數(shù)據(jù)包轉(zhuǎn)發(fā)過去B.網(wǎng)絡(luò)層對數(shù)據(jù)包進(jìn)行加密和解密，確保數(shù)據(jù)的安全性C.網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)包分解為更小的片段，以便在網(wǎng)絡(luò)中傳輸D.網(wǎng)絡(luò)層直接將數(shù)據(jù)包發(fā)送到目標(biāo)主機(jī)，不需要經(jīng)過中間路由器9、軟件定義網(wǎng)絡(luò)（SDN）是一種新型的網(wǎng)絡(luò)架構(gòu)。以下關(guān)于SDN的描述，哪一項是正確的？（）A.SDN將控制平面和數(shù)據(jù)平面集成在網(wǎng)絡(luò)設(shè)備中，提高了設(shè)備的自主性B.SDN通過開放的API允許用戶自定義網(wǎng)絡(luò)的功能和策略C.SDN只適用于大型企業(yè)網(wǎng)絡(luò)，不適用于小型網(wǎng)絡(luò)D.SDN不需要對現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行升級改造，即可直接部署10、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是保障不同類型網(wǎng)絡(luò)應(yīng)用性能的重要手段。假設(shè)一個網(wǎng)絡(luò)同時承載語音通話、視頻會議和文件下載等多種應(yīng)用，需要為語音通話和視頻會議提供優(yōu)先的帶寬保障。以下哪種QoS技術(shù)可以實現(xiàn)這一目標(biāo)？（）A.優(yōu)先級隊列（PQ）B.加權(quán)公平隊列（WFQ）C.定制隊列（CQ）D.以上技術(shù)都可以11、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，以下關(guān)于星型拓?fù)洹⒖偩€型拓?fù)浜铜h(huán)型拓?fù)涞奶攸c和優(yōu)缺點，錯誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點故障會導(dǎo)致整個網(wǎng)絡(luò)癱瘓，但易于擴(kuò)展和管理B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點共享一條總線，某一節(jié)點故障不會影響其他節(jié)點通信，但存在信號衰減和沖突問題C.環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，某個節(jié)點故障會影響整個網(wǎng)絡(luò)，但傳輸效率高D.這三種拓?fù)浣Y(jié)構(gòu)在實際應(yīng)用中可以隨意選擇，不需要考慮網(wǎng)絡(luò)規(guī)模、性能和可靠性等因素12、網(wǎng)絡(luò)中的移動IP技術(shù)允許移動節(jié)點在不同的網(wǎng)絡(luò)之間移動時保持持續(xù)的網(wǎng)絡(luò)連接。移動IP涉及家鄉(xiāng)代理和外地代理等概念。以下關(guān)于移動IP技術(shù)的描述，哪種說法是正確的？當(dāng)移動節(jié)點從家鄉(xiāng)網(wǎng)絡(luò)移動到外地網(wǎng)絡(luò)時，首先與之通信的是：（）A.家鄉(xiāng)代理B.外地代理C.其他移動節(jié)點D.以上都不是13、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運行的重要工作。以下關(guān)于網(wǎng)絡(luò)管理功能的描述，哪一項是恰當(dāng)?shù)模浚ǎ〢.配置管理主要負(fù)責(zé)監(jiān)測網(wǎng)絡(luò)設(shè)備的運行狀態(tài)，發(fā)現(xiàn)故障并及時報警B.性能管理的目的是優(yōu)化網(wǎng)絡(luò)資源的分配，提高網(wǎng)絡(luò)的性能C.安全管理只包括防止外部攻擊，不涉及內(nèi)部用戶的權(quán)限管理D.計費管理是對網(wǎng)絡(luò)中的數(shù)據(jù)流量進(jìn)行統(tǒng)計和分析，以便控制成本14、在網(wǎng)絡(luò)規(guī)劃和設(shè)計中，需要考慮網(wǎng)絡(luò)的擴(kuò)展性和靈活性。假設(shè)一個新構(gòu)建的網(wǎng)絡(luò)需要支持未來不斷增加的用戶和業(yè)務(wù)需求，以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)更具有優(yōu)勢？（）A.星型拓?fù)銪.總線型拓?fù)銫.環(huán)型拓?fù)銬.網(wǎng)狀拓?fù)?5、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，差分服務(wù)（DiffServ）模型通過對數(shù)據(jù)包進(jìn)行分類和標(biāo)記來提供不同的服務(wù)級別。假設(shè)一個網(wǎng)絡(luò)需要為語音流量提供高優(yōu)先級的服務(wù)。以下關(guān)于DiffServ的描述，哪一項是正確的？（）A.所有的數(shù)據(jù)包都會被標(biāo)記為相同的優(yōu)先級B.標(biāo)記后的數(shù)據(jù)包在網(wǎng)絡(luò)中會自動獲得優(yōu)先處理C.DiffServ需要網(wǎng)絡(luò)中的所有設(shè)備都支持才能生效D.可以根據(jù)源地址、目的地址等因素對數(shù)據(jù)包進(jìn)行分類和標(biāo)記16、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運行的重要工作。簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）是一種常用的網(wǎng)絡(luò)管理協(xié)議。假設(shè)一個網(wǎng)絡(luò)管理員使用SNMP來監(jiān)控網(wǎng)絡(luò)設(shè)備的性能參數(shù)，如CPU利用率、內(nèi)存使用情況等。為了獲取這些參數(shù)，網(wǎng)絡(luò)設(shè)備需要支持SNMP并進(jìn)行相應(yīng)的配置。以下關(guān)于SNMP配置的描述，哪一項是正確的？（）A.網(wǎng)絡(luò)設(shè)備默認(rèn)開啟SNMP功能，無需額外配置B.網(wǎng)絡(luò)設(shè)備需要手動開啟SNMP功能，并設(shè)置訪問權(quán)限C.SNMP配置只需要在網(wǎng)絡(luò)管理軟件中進(jìn)行，與網(wǎng)絡(luò)設(shè)備無關(guān)D.以上都不對17、網(wǎng)絡(luò)中的深度包檢測（DPI）技術(shù)可以對數(shù)據(jù)包的內(nèi)容進(jìn)行深入分析。假設(shè)一個網(wǎng)絡(luò)需要對用戶的網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和管理，使用DPI技術(shù)來實現(xiàn)。以下關(guān)于DPI技術(shù)的描述，哪一項是正確的？（）A.DPI技術(shù)只檢查數(shù)據(jù)包的頭部信息B.DPI技術(shù)可以檢查數(shù)據(jù)包的載荷內(nèi)容C.DPI技術(shù)會破壞數(shù)據(jù)包的內(nèi)容D.以上都不對18、當(dāng)構(gòu)建一個融合了有線和無線網(wǎng)絡(luò)的企業(yè)園區(qū)網(wǎng)絡(luò)時，為了實現(xiàn)無縫的漫游和統(tǒng)一的管理，以下哪種技術(shù)方案最為理想？（）A.使用獨立的有線和無線管理系統(tǒng)，通過手動配置實現(xiàn)漫游B.部署統(tǒng)一的網(wǎng)絡(luò)控制器，同時管理有線和無線網(wǎng)絡(luò)C.為有線和無線網(wǎng)絡(luò)分別設(shè)置不同的SSID，依靠終端設(shè)備自動選擇D.采用不同的網(wǎng)絡(luò)架構(gòu)和技術(shù)，不進(jìn)行融合管理19、在構(gòu)建大型企業(yè)網(wǎng)絡(luò)時，通常需要使用多層交換機(jī)來實現(xiàn)不同子網(wǎng)之間的通信和數(shù)據(jù)轉(zhuǎn)發(fā)。多層交換機(jī)具有二層交換和三層路由功能，以下關(guān)于多層交換機(jī)的描述，哪一項是正確的？（）A.多層交換機(jī)在處理數(shù)據(jù)包時，總是先進(jìn)行二層交換，然后再進(jìn)行三層路由B.多層交換機(jī)的二層交換功能基于MAC地址表，三層路由功能基于路由表C.多層交換機(jī)的三層路由功能不如傳統(tǒng)路由器強(qiáng)大，不適合復(fù)雜的網(wǎng)絡(luò)環(huán)境D.多層交換機(jī)不能同時支持IPv4和IPv6協(xié)議20、隨著移動辦公的普及，企業(yè)需要為員工提供安全的遠(yuǎn)程訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源的方式。以下哪種遠(yuǎn)程訪問技術(shù)既能保障安全性又能提供良好的用戶體驗？（）A.虛擬專用撥號網(wǎng)絡(luò)（VPDN）B.遠(yuǎn)程桌面協(xié)議（RDP）結(jié)合雙因素認(rèn)證C.簡單郵件傳輸協(xié)議（SMTP）隧道D.超文本傳輸協(xié)議（HTTP）代理21、在無線網(wǎng)絡(luò)技術(shù)中，Wi-Fi6相比之前的版本有了顯著的性能提升。假設(shè)一個大型辦公場所需要部署無線網(wǎng)絡(luò)，以滿足大量用戶同時進(jìn)行高帶寬、低延遲的通信需求。以下關(guān)于Wi-Fi6特點的描述，哪一項最有助于滿足這種需求？（）A.Wi-Fi6支持更多的設(shè)備連接，但傳輸速度較慢B.Wi-Fi6采用了新的頻段，減少了信號干擾，提高了傳輸速度和穩(wěn)定性C.Wi-Fi6降低了設(shè)備的能耗，但覆蓋范圍較小D.Wi-Fi6加密方式更復(fù)雜，提高了網(wǎng)絡(luò)安全性，但影響了傳輸效率22、網(wǎng)絡(luò)中的組播技術(shù)可以將數(shù)據(jù)同時發(fā)送給多個接收者。以下關(guān)于組播地址的描述，哪一項是錯誤的？（）A.組播地址是一個D類IP地址，范圍從到55B.組播地址是永久分配給特定組播組的，不會動態(tài)變化C.接收者需要通過加入組播組來接收組播數(shù)據(jù)D.組播地址可以在互聯(lián)網(wǎng)上任意使用，無需特殊的管理和分配23、云計算環(huán)境中的網(wǎng)絡(luò)架構(gòu)具有獨特的特點和要求。以下關(guān)于云計算網(wǎng)絡(luò)的描述，錯誤的是：（）A.云計算網(wǎng)絡(luò)需要支持大規(guī)模的虛擬機(jī)遷移和動態(tài)資源分配B.軟件定義網(wǎng)絡(luò)（SDN）在云計算網(wǎng)絡(luò)中得到了廣泛應(yīng)用C.云計算網(wǎng)絡(luò)中的數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)通常采用三層架構(gòu)D.云計算網(wǎng)絡(luò)中的網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障相對簡單，不需要特別關(guān)注24、網(wǎng)絡(luò)中的廣播和組播通信方式在特定場景下有應(yīng)用。假設(shè)一個公司內(nèi)部需要同時向多個部門發(fā)送相同的通知消息。以下關(guān)于廣播和組播的選擇，哪一項是正確的？（）A.選擇廣播，因為它可以確保所有設(shè)備都能收到消息B.選擇組播，因為它可以節(jié)省網(wǎng)絡(luò)帶寬C.兩者都可以，效果相同D.應(yīng)該避免使用廣播和組播，以免造成網(wǎng)絡(luò)擁塞25、網(wǎng)絡(luò)性能評估是衡量網(wǎng)絡(luò)質(zhì)量的重要手段。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項是準(zhǔn)確的？（）A.網(wǎng)絡(luò)帶寬是指網(wǎng)絡(luò)能夠傳輸?shù)淖畲髷?shù)據(jù)速率，單位是字節(jié)/秒B.延遲是指數(shù)據(jù)從源節(jié)點傳輸?shù)侥康墓?jié)點所需要的時間，只包括傳播延遲C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包數(shù)量與發(fā)送的數(shù)據(jù)包數(shù)量的比值D.吞吐量是指在單位時間內(nèi)成功傳輸?shù)臄?shù)據(jù)包數(shù)量，與網(wǎng)絡(luò)帶寬無關(guān)二、簡答題（本大題共4個小題，共20分)1、（本題5分）闡述網(wǎng)絡(luò)在極地科考中的意義。2、（本題5分）談?wù)劸W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的類型及其優(yōu)缺點。3、（本題5分）闡述網(wǎng)絡(luò)流量監(jiān)測的重要性和方法。4、（本題5分）解釋HTTP協(xié)議的工作原理和主要方法。三、實驗題（本大題共5個小題，共25分)1、（本題5分）利用網(wǎng)絡(luò)監(jiān)控工具對無線網(wǎng)絡(luò)的頻譜資源進(jìn)行監(jiān)測。分析頻譜使用情況，檢測干擾源，優(yōu)化無線網(wǎng)絡(luò)的信道分配，提升網(wǎng)絡(luò)性能，并記錄詳細(xì)的頻譜監(jiān)測結(jié)果和優(yōu)化方案。2、（本題5分）在網(wǎng)絡(luò)中設(shè)置網(wǎng)絡(luò)時間協(xié)議（NTP）服務(wù)器，為網(wǎng)絡(luò)中的設(shè)備提供準(zhǔn)確的時間同步。測試設(shè)備的時間同步精度，分析NTP在網(wǎng)絡(luò)中的重要性。3、（本題5分）搭建一個多層交換網(wǎng)絡(luò)，使用三層交換機(jī)實現(xiàn)不同VLAN之間的高速路由。配置交換機(jī)的VLAN接口、路由協(xié)議和生成樹協(xié)議（STP），測試網(wǎng)絡(luò)的冗余性和收斂速度，分析多層交換在大型網(wǎng)絡(luò)中的優(yōu)勢和配置復(fù)雜性。4、（本題5分）利用網(wǎng)絡(luò)存儲技術(shù)（如NAS、SAN）搭建一個存儲系統(tǒng)，配置存儲設(shè)備和客戶端訪問權(quán)限。進(jìn)行文件存儲和讀取測試，分析存儲系統(tǒng)的性能和可靠性。研究不同網(wǎng)絡(luò)存儲技術(shù)的適用場景和優(yōu)