湖北商貿(mào)學(xué)院《計算機網(wǎng)絡(luò)基礎(chǔ)實踐》2021-2022學(xué)年第一學(xué)期期末試卷

自覺遵守考場紀律如考試作弊此答卷無效密自覺遵守考場紀律如考試作弊此答卷無效密封線第1頁，共3頁湖北商貿(mào)學(xué)院《計算機網(wǎng)絡(luò)基礎(chǔ)實踐》

2021-2022學(xué)年第一學(xué)期期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三四總分得分批閱人一、單選題（本大題共20個小題，每小題1分，共20分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在計算機網(wǎng)絡(luò)中，當多個節(jié)點同時向一個共享介質(zhì)發(fā)送數(shù)據(jù)時，可能會發(fā)生沖突。以下哪種介質(zhì)訪問控制方法可以有效地避免沖突的發(fā)生？（）A.CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）B.CSMA/CA（載波監(jiān)聽多路訪問/沖突避免）C.令牌環(huán)D.輪詢2、網(wǎng)絡(luò)流量監(jiān)測可以幫助我們了解網(wǎng)絡(luò)的使用情況和性能。以下關(guān)于網(wǎng)絡(luò)流量監(jiān)測的描述，錯誤的是：（）A.可以通過網(wǎng)絡(luò)設(shè)備的端口鏡像功能來獲取網(wǎng)絡(luò)流量數(shù)據(jù)B.網(wǎng)絡(luò)流量監(jiān)測可以實時統(tǒng)計網(wǎng)絡(luò)中各種協(xié)議和應(yīng)用的流量占比C.網(wǎng)絡(luò)流量監(jiān)測只能監(jiān)測入站流量，不能監(jiān)測出站流量D.通過分析網(wǎng)絡(luò)流量數(shù)據(jù)，可以發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量和潛在的安全威脅3、在網(wǎng)絡(luò)虛擬化技術(shù)中，VLAN（虛擬局域網(wǎng)）被廣泛應(yīng)用于劃分不同的網(wǎng)絡(luò)廣播域，提高網(wǎng)絡(luò)的安全性和性能。以下關(guān)于VLAN的配置和管理，哪一項是不正確的？（）A.VLAN可以基于端口、MAC地址、IP地址等方式進行劃分B.不同VLAN之間的通信需要通過三層設(shè)備（如路由器）進行轉(zhuǎn)發(fā)C.VLAN的ID范圍是0-4095，其中0和4095保留，可用的VLANID為1-4094D.一旦VLAN配置完成，就不能再對其進行修改和調(diào)整，否則會導(dǎo)致網(wǎng)絡(luò)中斷4、在網(wǎng)絡(luò)安全防護中，蜜罐技術(shù)用于吸引攻擊者，從而收集攻擊信息。假設(shè)一個網(wǎng)絡(luò)中部署了蜜罐系統(tǒng)，以下關(guān)于蜜罐的描述，錯誤的是：（）A.蜜罐看起來像一個真實的系統(tǒng)，但實際上沒有重要數(shù)據(jù)B.蜜罐可以主動攻擊攻擊者C.蜜罐可以幫助發(fā)現(xiàn)新的攻擊手段和漏洞D.蜜罐需要與真實系統(tǒng)隔離開來5、在無線網(wǎng)絡(luò)技術(shù)中，對于Wi-Fi（無線保真）的特點和應(yīng)用，以下表述準確的是：（）A.Wi-Fi使用無線電波進行數(shù)據(jù)傳輸，覆蓋范圍較廣，可支持多個設(shè)備同時連接B.Wi-Fi的傳輸速率會受到距離、障礙物和干擾等因素的影響C.Wi-Fi適用于家庭、辦公室、公共場所等多種場景，為用戶提供便捷的無線接入服務(wù)D.以上描述均正確6、在網(wǎng)絡(luò)安全加密技術(shù)中，SSL（安全套接層）和TLS（傳輸層安全）用于保護網(wǎng)絡(luò)通信的安全。假設(shè)一個網(wǎng)站使用了SSL/TLS加密，以下關(guān)于其作用的描述，錯誤的是：（）A.防止數(shù)據(jù)在傳輸過程中被竊取B.保證數(shù)據(jù)的完整性C.對發(fā)送方和接收方進行身份認證D.提高數(shù)據(jù)傳輸?shù)乃俣?、在網(wǎng)絡(luò)安全防護中，加密技術(shù)是重要的手段之一。以下關(guān)于加密算法的描述，哪一項是不準確的？（）A.對稱加密算法如AES（高級加密標準）加密和解密使用相同的密鑰，速度快但密鑰管理復(fù)雜B.非對稱加密算法如RSA加密和解密使用不同的密鑰，安全性高但計算開銷大C.哈希函數(shù)如MD5和SHA-1用于生成數(shù)據(jù)的摘要，具有可逆性，可以通過摘要恢復(fù)原始數(shù)據(jù)D.以上選項均不正確8、無線傳感器網(wǎng)絡(luò)（WSN）由大量的傳感器節(jié)點組成，用于監(jiān)測環(huán)境信息。以下關(guān)于WSN的描述，錯誤的是：（）A.WSN中的傳感器節(jié)點通常具有低功耗、低成本的特點B.WSN中的節(jié)點通過自組織的方式形成網(wǎng)絡(luò)C.WSN適用于大規(guī)模、長期的環(huán)境監(jiān)測任務(wù)D.WSN中的節(jié)點之間的通信距離不受限制，可以遠距離傳輸數(shù)據(jù)9、在網(wǎng)絡(luò)虛擬化技術(shù)中，VLAN（虛擬局域網(wǎng)）和VPN（虛擬專用網(wǎng)絡(luò)）有著不同的應(yīng)用場景和實現(xiàn)方式。以下關(guān)于VLAN和VPN的描述，哪一項是不準確的？（）A.VLAN通過將一個物理局域網(wǎng)劃分成多個邏輯局域網(wǎng)，實現(xiàn)廣播域的隔離和網(wǎng)絡(luò)管理的簡化B.VPN通過在公共網(wǎng)絡(luò)上建立虛擬的私有網(wǎng)絡(luò)，實現(xiàn)安全的遠程訪問和數(shù)據(jù)傳輸C.VLAN主要用于企業(yè)內(nèi)部網(wǎng)絡(luò)的劃分和管理，VPN主要用于跨地域的網(wǎng)絡(luò)連接D.以上選項均不正確10、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)穩(wěn)定運行的重要機制。以下關(guān)于網(wǎng)絡(luò)擁塞控制算法的描述，哪一項是不準確的？（）A.慢啟動算法在初始階段以指數(shù)方式增加發(fā)送窗口大小，直到達到閾值B.擁塞避免算法在發(fā)送窗口超過閾值后，以線性方式增加發(fā)送窗口大小C.快速重傳算法在收到三個重復(fù)的確認后，立即重傳丟失的數(shù)據(jù)包D.以上選項均不正確11、網(wǎng)絡(luò)中的無線傳感器網(wǎng)絡(luò)（WSN）由大量的傳感器節(jié)點組成。假設(shè)一個WSN用于環(huán)境監(jiān)測，傳感器節(jié)點通過無線方式將數(shù)據(jù)傳輸?shù)絽R聚節(jié)點。以下關(guān)于WSN數(shù)據(jù)傳輸?shù)拿枋?，哪一項是正確的？（）A.數(shù)據(jù)傳輸是可靠的，不會丟失B.數(shù)據(jù)傳輸可能會丟失，需要采取糾錯措施C.數(shù)據(jù)傳輸?shù)乃俾适枪潭ǖ腄.以上都不對12、在網(wǎng)絡(luò)管理中，以下關(guān)于SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）的特點和應(yīng)用，正確的是：（）A.SNMP采用管理者-代理模型，實現(xiàn)對網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理B.SNMP定義了一系列標準的管理信息庫（MIB），用于存儲網(wǎng)絡(luò)設(shè)備的信息C.SNMP具有簡單易用、擴展性好的特點，被廣泛應(yīng)用于網(wǎng)絡(luò)管理領(lǐng)域D.以上描述均正確13、網(wǎng)絡(luò)中的流量控制用于避免發(fā)送方的數(shù)據(jù)發(fā)送速度過快，導(dǎo)致接收方無法處理。假設(shè)一個發(fā)送方和接收方之間的網(wǎng)絡(luò)連接中，接收方的緩沖區(qū)已滿，無法再接收更多的數(shù)據(jù)。此時，接收方會向發(fā)送方發(fā)送某種信號，通知發(fā)送方暫停發(fā)送數(shù)據(jù)。以下哪種信號通常用于流量控制？（）A.ACK確認信號B.NAK否認信號C.窗口大小通知D.以上都不是14、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的通信通道。VPN通過加密和隧道技術(shù)，使得數(shù)據(jù)在傳輸過程中保持機密性和完整性。以下關(guān)于VPN技術(shù)的描述，哪種說法是正確的？VPN可以實現(xiàn)：（）A.不同網(wǎng)絡(luò)之間的無縫連接，如同在一個局域網(wǎng)內(nèi)B.繞過網(wǎng)絡(luò)訪問限制，訪問被禁止的網(wǎng)站C.在不安全的網(wǎng)絡(luò)環(huán)境中進行安全的數(shù)據(jù)傳輸D.提高網(wǎng)絡(luò)的傳輸速度和帶寬15、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是保障不同類型網(wǎng)絡(luò)應(yīng)用性能的重要手段。假設(shè)一個網(wǎng)絡(luò)同時承載語音通話、視頻會議和文件下載等多種應(yīng)用，需要為語音通話和視頻會議提供優(yōu)先的帶寬保障。以下哪種QoS技術(shù)可以實現(xiàn)這一目標？（）A.優(yōu)先級隊列（PQ）B.加權(quán)公平隊列（WFQ）C.定制隊列（CQ）D.以上技術(shù)都可以16、在計算機網(wǎng)絡(luò)中，OSI參考模型和TCP/IP模型是兩種重要的網(wǎng)絡(luò)架構(gòu)模型。OSI模型分為七層，而TCP/IP模型則分為四層。假設(shè)現(xiàn)在要在一個大型企業(yè)內(nèi)部構(gòu)建一個復(fù)雜的網(wǎng)絡(luò)系統(tǒng)，需要考慮網(wǎng)絡(luò)的可擴展性、兼容性以及不同廠商設(shè)備的互聯(lián)互通性。在這種情況下，以下哪種模型更適合作為網(wǎng)絡(luò)設(shè)計的基礎(chǔ)？（）A.OSI參考模型B.TCP/IP模型C.兩種模型結(jié)合使用D.以上都不適合17、網(wǎng)絡(luò)拓撲結(jié)構(gòu)對網(wǎng)絡(luò)性能和可靠性有重要影響。假設(shè)一個大型企業(yè)網(wǎng)絡(luò)，需要連接多個部門和分支機構(gòu)，要求具有較高的可靠性和可擴展性。以下哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)最適合？（）A.星型拓撲B.總線型拓撲C.環(huán)型拓撲D.網(wǎng)狀拓撲18、在網(wǎng)絡(luò)存儲技術(shù)中，SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲）是兩種常見的架構(gòu)。假設(shè)一個企業(yè)需要構(gòu)建一個高性能、高可靠的存儲系統(tǒng)，對數(shù)據(jù)的傳輸速度和擴展性有較高要求。以下關(guān)于SAN和NAS的選擇，哪一項是正確的？（）A.選擇NAS，因為它成本低，易于部署B(yǎng).選擇SAN，因為它適合大量數(shù)據(jù)的塊級存儲和高速傳輸C.兩者都可以，根據(jù)預(yù)算決定D.選擇SAN和NAS的混合架構(gòu)，以兼顧性能和成本19、網(wǎng)絡(luò)流量監(jiān)控是網(wǎng)絡(luò)管理的重要組成部分。以下關(guān)于網(wǎng)絡(luò)流量監(jiān)控方法的描述，錯誤的是（）A.基于端口鏡像的流量監(jiān)控方法將網(wǎng)絡(luò)設(shè)備的一個端口流量復(fù)制到另一個端口，以便進行分析B.使用網(wǎng)絡(luò)探針可以實時監(jiān)測網(wǎng)絡(luò)中的流量，并生成詳細的流量報告C.基于軟件的流量監(jiān)控工具安裝在主機上，通過捕獲網(wǎng)絡(luò)數(shù)據(jù)包進行流量分析D.網(wǎng)絡(luò)流量監(jiān)控只需要關(guān)注總流量的大小，不需要分析流量的組成和來源20、網(wǎng)絡(luò)中的藍牙技術(shù)是一種短距離無線通信技術(shù)，廣泛應(yīng)用于各種設(shè)備之間的數(shù)據(jù)傳輸和連接。藍牙技術(shù)具有低功耗、低成本等特點。以下關(guān)于藍牙技術(shù)的描述，哪種說法是正確的？藍牙技術(shù)的有效傳輸距離通常在：（）A.10米以內(nèi)B.10-100米C.100-300米D.300米以上二、簡答題（本大題共5個小題，共25分)1、（本題5分）闡述網(wǎng)絡(luò)金融交易的風(fēng)險和防范措施。2、（本題5分）解釋網(wǎng)絡(luò)在深海探測中的作用。3、（本題5分）闡述網(wǎng)絡(luò)在國際貿(mào)易中的影響。4、（本題5分）闡述入侵檢測系統(tǒng)的工作原理和類型。5、（本題5分）闡述網(wǎng)絡(luò)工業(yè)控制的應(yīng)用和安全保障。三、實驗題（本大題共5個小題，共25分)1、（本題5分）利用網(wǎng)絡(luò)分析工具（如Ethereal或Tcpdump）捕獲并分析無線網(wǎng)絡(luò)中的數(shù)據(jù)包。觀察無線信號的強度、信道利用率等參數(shù)，分析無線網(wǎng)絡(luò)中的干擾和安全隱患。2、（本題5分）搭建一個基于區(qū)塊鏈的物聯(lián)網(wǎng)網(wǎng)絡(luò)實驗環(huán)境，配置物聯(lián)網(wǎng)設(shè)備和區(qū)塊鏈節(jié)點。實現(xiàn)設(shè)備數(shù)據(jù)的安全存儲和共享，分析區(qū)塊鏈在物聯(lián)網(wǎng)中的數(shù)據(jù)可信和隱私保護作用，并記錄實驗中的技術(shù)實現(xiàn)和挑戰(zhàn)。3、（本題5分）構(gòu)建一個包含防火墻的網(wǎng)絡(luò)環(huán)境，配置防火墻的訪問控制策略，允許特定的IP地址或端口訪問內(nèi)部網(wǎng)絡(luò)資源，阻止其他未經(jīng)授權(quán)的訪問。進行網(wǎng)絡(luò)攻擊模擬，觀察防火墻的防護效果，并分析防火墻規(guī)則的優(yōu)化方法。4、（本題5分）構(gòu)建一個包含軟件定義網(wǎng)絡(luò)（SDN）和網(wǎng)絡(luò)功能虛擬化（NFV）的實驗環(huán)境，配置虛擬網(wǎng)絡(luò)功能（VNF）和SDN控制器。測試網(wǎng)絡(luò)的