華東師范大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐》2022-2023學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)華東師范大學(xué)

《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐》2022-2023學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共30個(gè)小題，每小題1分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)通信中，數(shù)據(jù)加密是保障信息安全的重要手段。以下關(guān)于數(shù)據(jù)加密算法的描述，哪一項(xiàng)是恰當(dāng)?shù)?？（）A.對(duì)稱加密算法的加密和解密使用相同的密鑰，速度快但密鑰管理復(fù)雜B.非對(duì)稱加密算法的加密和解密使用不同的密鑰，安全性高但速度慢C.哈希函數(shù)可以用于數(shù)據(jù)加密，并且可以通過(guò)哈希值還原原始數(shù)據(jù)D.數(shù)字證書中包含了對(duì)稱加密算法的密鑰，用于保證通信的安全性2、虛擬局域網(wǎng)（VLAN）技術(shù)可以將一個(gè)物理局域網(wǎng)劃分為多個(gè)邏輯局域網(wǎng)。假設(shè)一個(gè)企業(yè)的不同部門需要在同一個(gè)網(wǎng)絡(luò)中進(jìn)行隔離，以保證數(shù)據(jù)的安全性和獨(dú)立性。通過(guò)配置VLAN，可以實(shí)現(xiàn)部門之間的網(wǎng)絡(luò)隔離。當(dāng)不同VLAN之間需要進(jìn)行通信時(shí)，需要使用什么設(shè)備來(lái)實(shí)現(xiàn)？（）A.二層交換機(jī)B.路由器C.三層交換機(jī)D.防火墻3、在網(wǎng)絡(luò)性能評(píng)估中，有多個(gè)指標(biāo)用于衡量網(wǎng)絡(luò)的優(yōu)劣。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.帶寬表示網(wǎng)絡(luò)的傳輸能力，通常以每秒比特?cái)?shù)（bps）為單位B.延遲是數(shù)據(jù)包從源到目的地所需的時(shí)間C.丟包率是指丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包的比例D.網(wǎng)絡(luò)性能指標(biāo)只與網(wǎng)絡(luò)設(shè)備的硬件性能有關(guān)，與軟件和協(xié)議無(wú)關(guān)4、在計(jì)算機(jī)網(wǎng)絡(luò)中，IP地址00屬于哪一類地址？（）A.A類B.B類C.C類D.D類5、在一個(gè)網(wǎng)絡(luò)流量突發(fā)和變化頻繁的環(huán)境中，如在線視頻直播平臺(tái)，需要?jiǎng)討B(tài)地調(diào)整網(wǎng)絡(luò)資源分配，以保證服務(wù)質(zhì)量和用戶體驗(yàn)。以下哪種技術(shù)和方法能夠最有效地實(shí)現(xiàn)這一目標(biāo)？（）A.手動(dòng)配置網(wǎng)絡(luò)設(shè)備的帶寬分配，根據(jù)經(jīng)驗(yàn)預(yù)測(cè)流量變化B.采用軟件定義網(wǎng)絡(luò)（SDN）和網(wǎng)絡(luò)功能虛擬化（NFV）技術(shù)，通過(guò)控制器實(shí)時(shí)監(jiān)測(cè)和調(diào)整網(wǎng)絡(luò)資源C.部署大量的緩存服務(wù)器，依靠緩存來(lái)應(yīng)對(duì)流量突發(fā)D.構(gòu)建多個(gè)獨(dú)立的網(wǎng)絡(luò)服務(wù)區(qū)域，根據(jù)流量手動(dòng)切換用戶到不同區(qū)域6、在網(wǎng)絡(luò)管理中，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個(gè)網(wǎng)絡(luò)管理員需要通過(guò)SNMP來(lái)獲取網(wǎng)絡(luò)設(shè)備的性能參數(shù)，如CPU利用率、內(nèi)存使用情況等。以下關(guān)于SNMP工作過(guò)程的描述，哪一個(gè)是正確的？（）A.網(wǎng)絡(luò)管理員主動(dòng)向網(wǎng)絡(luò)設(shè)備發(fā)送請(qǐng)求，網(wǎng)絡(luò)設(shè)備響應(yīng)并返回所需的性能參數(shù)B.網(wǎng)絡(luò)設(shè)備定期主動(dòng)向網(wǎng)絡(luò)管理員發(fā)送自身的性能參數(shù)，無(wú)需管理員請(qǐng)求C.網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)設(shè)備之間通過(guò)復(fù)雜的認(rèn)證和加密機(jī)制進(jìn)行通信，確保數(shù)據(jù)安全D.網(wǎng)絡(luò)管理員通過(guò)SNMP只能獲取網(wǎng)絡(luò)設(shè)備的基本配置信息，無(wú)法獲取性能參數(shù)7、網(wǎng)絡(luò)中的以太網(wǎng)技術(shù)是目前應(yīng)用最廣泛的局域網(wǎng)技術(shù)之一。以太網(wǎng)采用CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測(cè)）機(jī)制來(lái)控制網(wǎng)絡(luò)訪問。以下關(guān)于以太網(wǎng)技術(shù)的描述，哪種說(shuō)法是正確的？CSMA/CD機(jī)制在網(wǎng)絡(luò)負(fù)載較高時(shí)會(huì)導(dǎo)致：（）A.傳輸效率提高B.沖突減少C.延遲增加D.帶寬增加8、網(wǎng)絡(luò)中的生成樹協(xié)議（STP）用于防止網(wǎng)絡(luò)中出現(xiàn)環(huán)路，保證網(wǎng)絡(luò)的穩(wěn)定性。STP通過(guò)計(jì)算生成樹來(lái)阻塞某些端口，避免環(huán)路產(chǎn)生。以下關(guān)于生成樹協(xié)議的描述，哪種說(shuō)法是正確的？生成樹協(xié)議的收斂時(shí)間通常為：（）A.幾秒鐘B.幾十秒鐘C.幾分鐘D.幾十分鐘9、隨著物聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，大量的智能設(shè)備需要連接到網(wǎng)絡(luò)中。在設(shè)計(jì)物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)時(shí)，需要考慮設(shè)備的多樣性、低功耗要求、大規(guī)模連接和數(shù)據(jù)安全等問題。以下哪種物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)和技術(shù)的選擇最為合理？（）A.基于IPv6的全連接網(wǎng)絡(luò)架構(gòu)，所有設(shè)備直接連接到核心網(wǎng)絡(luò)，使用高強(qiáng)度加密保障安全B.采用分層的物聯(lián)網(wǎng)架構(gòu)，包括感知層、網(wǎng)絡(luò)層和應(yīng)用層，使用低功耗廣域網(wǎng)（LPWAN）技術(shù)連接終端設(shè)備，通過(guò)邊緣計(jì)算進(jìn)行數(shù)據(jù)處理和安全防護(hù)C.構(gòu)建一個(gè)集中式的星型網(wǎng)絡(luò)架構(gòu)，所有設(shè)備通過(guò)中心節(jié)點(diǎn)進(jìn)行通信，采用簡(jiǎn)單的加密算法保護(hù)數(shù)據(jù)D.利用藍(lán)牙技術(shù)構(gòu)建自組織網(wǎng)絡(luò)，設(shè)備之間直接通信，不進(jìn)行數(shù)據(jù)處理和安全管理10、在IPv6網(wǎng)絡(luò)中，地址空間得到了極大的擴(kuò)展。假設(shè)一個(gè)IPv6地址為2001:0db8:85a3:0000:0000:8a2e:0370:7334，為了簡(jiǎn)化表示，可以寫成：（）A.2001:db8:85a3::8a2e:370:7334B.2001:0db8:85a3:0:0:8a2e:0370:7334C.2001:db8:85a3:0::8a2e:370:7334D.2001:0db8:85a3::8a2e:0370:733411、隨著云計(jì)算的發(fā)展，虛擬網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)中心得到了廣泛應(yīng)用。假設(shè)一個(gè)數(shù)據(jù)中心采用了軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)，通過(guò)控制器對(duì)網(wǎng)絡(luò)進(jìn)行集中管理和控制。以下關(guān)于SDN的描述，正確的是：（）A.SDN可以完全取代傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)B.SDN中的控制器負(fù)責(zé)轉(zhuǎn)發(fā)網(wǎng)絡(luò)數(shù)據(jù)包C.SDN能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的靈活配置和快速部署D.SDN不支持傳統(tǒng)的網(wǎng)絡(luò)協(xié)議，如TCP/IP12、在一個(gè)需要對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行安全加密的環(huán)境中，以下哪種加密方式提供了最高的安全性？（）A.WEPB.WPAC.WPA2D.WPA313、在一個(gè)需要保障網(wǎng)絡(luò)語(yǔ)音通信質(zhì)量的環(huán)境中，以下哪種技術(shù)能夠有效地減少語(yǔ)音延遲和抖動(dòng)？（）A.服務(wù)質(zhì)量（QoS）標(biāo)記B.流量整形C.數(shù)據(jù)包重傳D.增加語(yǔ)音編碼速率14、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個(gè)概念用于將一臺(tái)物理服務(wù)器虛擬化為多個(gè)虛擬機(jī)？（）A.容器B.虛擬機(jī)監(jiān)控器（VMM）C.云計(jì)算D.軟件定義網(wǎng)絡(luò)（SDN）15、在計(jì)算機(jī)網(wǎng)絡(luò)中，關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的特點(diǎn)和應(yīng)用場(chǎng)景，以下描述正確的是：（）A.星型拓?fù)浣Y(jié)構(gòu)易于擴(kuò)展，故障診斷和隔離容易，適用于大型企業(yè)網(wǎng)絡(luò)B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條通信線路，成本低但可靠性差，通常用于小型辦公網(wǎng)絡(luò)C.環(huán)形拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿環(huán)單向傳輸，傳輸效率高，適用于對(duì)數(shù)據(jù)傳輸實(shí)時(shí)性要求高的網(wǎng)絡(luò)，如工業(yè)控制系統(tǒng)D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)具有很高的可靠性和冗余性，但建設(shè)和維護(hù)成本高，一般用于核心骨干網(wǎng)絡(luò)16、在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)技術(shù)中，LLDP（鏈路層發(fā)現(xiàn)協(xié)議）用于自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備和連接關(guān)系。假設(shè)一個(gè)網(wǎng)絡(luò)中啟用了LLDP，以下關(guān)于LLDP的描述，正確的是：（）A.LLDP只能發(fā)現(xiàn)同一網(wǎng)段內(nèi)的設(shè)備B.LLDP信息存儲(chǔ)在設(shè)備的內(nèi)存中，重啟后會(huì)丟失C.LLDP可以發(fā)現(xiàn)設(shè)備的詳細(xì)配置信息D.LLDP是一種基于TCP的協(xié)議17、對(duì)于一個(gè)需要保障數(shù)據(jù)隱私和安全的網(wǎng)絡(luò)環(huán)境，如醫(yī)療保健機(jī)構(gòu)的網(wǎng)絡(luò)，以下哪種數(shù)據(jù)加密技術(shù)最為合適？（）A.對(duì)稱加密算法，如AESB.非對(duì)稱加密算法，如RSAC.哈希函數(shù)，如MD5D.流加密算法，如RC418、在網(wǎng)絡(luò)擁塞控制中，慢啟動(dòng)算法用于在連接建立初期逐漸增加發(fā)送窗口的大小。假設(shè)一個(gè)TCP連接剛開始傳輸數(shù)據(jù)，以下關(guān)于慢啟動(dòng)階段的描述，哪一項(xiàng)是正確的？（）A.發(fā)送窗口大小以指數(shù)方式快速增長(zhǎng)B.發(fā)送窗口大小保持不變，直到收到確認(rèn)C.發(fā)送窗口大小線性增長(zhǎng)，直到達(dá)到閾值D.發(fā)送窗口大小隨機(jī)增長(zhǎng)19、網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)中的重要問題。防火墻是一種常見的網(wǎng)絡(luò)安全設(shè)備，用于限制網(wǎng)絡(luò)訪問和保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻可以基于包過(guò)濾、狀態(tài)檢測(cè)、應(yīng)用代理等技術(shù)工作。包過(guò)濾防火墻根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號(hào)等信息進(jìn)行過(guò)濾；狀態(tài)檢測(cè)防火墻則通過(guò)跟蹤連接狀態(tài)來(lái)決定是否允許數(shù)據(jù)包通過(guò)；應(yīng)用代理防火墻則在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行檢查和過(guò)濾。以下關(guān)于防火墻的描述，哪種說(shuō)法是錯(cuò)誤的？（）A.防火墻可以完全阻止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊B.防火墻可以限制內(nèi)部網(wǎng)絡(luò)用戶對(duì)外部網(wǎng)絡(luò)的訪問C.防火墻可能會(huì)影響網(wǎng)絡(luò)性能D.防火墻需要定期更新規(guī)則以應(yīng)對(duì)新的安全威脅20、在網(wǎng)絡(luò)路由選擇算法中，以下哪種算法考慮了鏈路的帶寬和延遲等因素？（）A.最短路徑優(yōu)先算法B.多路徑路由算法C.基于流量的路由算法D.以上都是21、在網(wǎng)絡(luò)安全策略中，訪問控制列表（ACL）用于限制網(wǎng)絡(luò)訪問。以下關(guān)于ACL的描述，哪一項(xiàng)是不正確的？（）A.ACL可以基于源IP地址、目的IP地址、端口號(hào)等條件進(jìn)行過(guò)濾B.可以在路由器和防火墻等設(shè)備上配置ACLC.ACL規(guī)則的順序會(huì)影響數(shù)據(jù)包的匹配和處理D.ACL一旦配置完成就不能修改，否則會(huì)導(dǎo)致網(wǎng)絡(luò)故障22、在計(jì)算機(jī)網(wǎng)絡(luò)中，域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為對(duì)應(yīng)的IP地址。DNS采用分布式的數(shù)據(jù)庫(kù)結(jié)構(gòu)，由多個(gè)域名服務(wù)器協(xié)同工作。當(dāng)用戶在瀏覽器中輸入一個(gè)域名時(shí)，本地DNS服務(wù)器首先進(jìn)行查詢，如果未找到對(duì)應(yīng)的IP地址，則向上級(jí)DNS服務(wù)器遞歸查詢，直到找到結(jié)果。以下關(guān)于DNS工作原理的描述，哪種說(shuō)法是正確的？假設(shè)本地DNS服務(wù)器緩存中沒有所需的域名解析記錄，它首先會(huì)向：（）A.根域名服務(wù)器發(fā)起查詢B.頂級(jí)域名服務(wù)器發(fā)起查詢C.權(quán)威域名服務(wù)器發(fā)起查詢D.任意一個(gè)其他本地DNS服務(wù)器發(fā)起查詢23、網(wǎng)絡(luò)中的路由聚合技術(shù)可以將多個(gè)連續(xù)的子網(wǎng)地址合并為一個(gè)更大的網(wǎng)絡(luò)地址，減少路由表中的條目數(shù)量，提高路由效率。以下關(guān)于路由聚合的描述，哪種說(shuō)法是正確的？路由聚合可能會(huì)導(dǎo)致：（）A.網(wǎng)絡(luò)地址沖突B.部分子網(wǎng)無(wú)法訪問C.路由信息丟失D.降低網(wǎng)絡(luò)的安全性24、在網(wǎng)絡(luò)協(xié)議設(shè)計(jì)中，OSI參考模型和TCP/IP模型是兩種重要的體系結(jié)構(gòu)。假設(shè)一個(gè)新的網(wǎng)絡(luò)應(yīng)用需要選擇合適的模型進(jìn)行開發(fā)。以下關(guān)于這兩個(gè)模型的比較，哪一項(xiàng)是正確的？（）A.OSI參考模型比TCP/IP模型更簡(jiǎn)單實(shí)用B.TCP/IP模型的層次劃分比OSI參考模型更清晰C.OSI參考模型在實(shí)際應(yīng)用中得到了更廣泛的支持D.TCP/IP模型的協(xié)議棧相對(duì)簡(jiǎn)單，更容易實(shí)現(xiàn)和部署25、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常見的防護(hù)設(shè)備，用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。假設(shè)一個(gè)企業(yè)部署了防火墻，并且配置了訪問控制列表（ACL）來(lái)限制外部對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪問。當(dāng)外部用戶嘗試訪問內(nèi)部的一個(gè)受保護(hù)的服務(wù)器時(shí)，防火墻會(huì)根據(jù)ACL進(jìn)行判斷。以下關(guān)于防火墻工作原理的描述，哪一項(xiàng)是最恰當(dāng)?shù)?？（）A.防火墻會(huì)直接拒絕所有來(lái)自外部的訪問請(qǐng)求，以確保內(nèi)部網(wǎng)絡(luò)的絕對(duì)安全B.防火墻根據(jù)訪問請(qǐng)求的源IP地址、目的IP地址、端口號(hào)等信息，與ACL進(jìn)行匹配，決定是否允許訪問C.防火墻只對(duì)已知的惡意訪問請(qǐng)求進(jìn)行攔截，對(duì)于新出現(xiàn)的攻擊方式無(wú)法防范D.防火墻在允許訪問之前，會(huì)對(duì)訪問請(qǐng)求的內(nèi)容進(jìn)行詳細(xì)分析，確保沒有潛在的威脅26、網(wǎng)絡(luò)中的組播技術(shù)可以將數(shù)據(jù)同時(shí)發(fā)送給多個(gè)接收者，提高網(wǎng)絡(luò)資源的利用率。以下關(guān)于組播技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.組播地址是特定的IP地址范圍，接收者通過(guò)加入組播組來(lái)接收數(shù)據(jù)B.組播協(xié)議包括IGMP（互聯(lián)網(wǎng)組管理協(xié)議）和PIM（協(xié)議無(wú)關(guān)組播）等C.組播技術(shù)適用于視頻會(huì)議、在線直播等應(yīng)用，能夠減少網(wǎng)絡(luò)帶寬的消耗D.以上選項(xiàng)均不正確27、動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）可以為網(wǎng)絡(luò)中的主機(jī)自動(dòng)分配IP地址等網(wǎng)絡(luò)參數(shù)。假設(shè)一個(gè)新接入網(wǎng)絡(luò)的主機(jī)啟動(dòng)后，向DHCP服務(wù)器請(qǐng)求IP地址。DHCP服務(wù)器在分配IP地址時(shí)，會(huì)根據(jù)一定的策略進(jìn)行選擇。以下哪個(gè)因素通常不會(huì)影響DHCP服務(wù)器的地址分配決策？（）A.主機(jī)的MAC地址B.網(wǎng)絡(luò)的子網(wǎng)掩碼C.主機(jī)所在的物理位置D.網(wǎng)絡(luò)中已分配的IP地址28、無(wú)線網(wǎng)絡(luò)技術(shù)在當(dāng)今社會(huì)得到了廣泛的應(yīng)用。Wi-Fi是常見的無(wú)線局域網(wǎng)技術(shù)之一，工作在2.4GHz和5GHz頻段。假設(shè)在一個(gè)人員密集的辦公區(qū)域，部署了多個(gè)Wi-Fi接入點(diǎn)，以提供無(wú)線網(wǎng)絡(luò)覆蓋。由于同頻段的信號(hào)干擾，可能會(huì)導(dǎo)致網(wǎng)絡(luò)性能下降。為了減少干擾，提高網(wǎng)絡(luò)性能，以下哪種措施是最有效的？（）A.降低Wi-Fi信號(hào)的發(fā)射功率B.更改Wi-Fi接入點(diǎn)的頻道設(shè)置C.增加Wi-Fi接入點(diǎn)的數(shù)量D.升級(jí)Wi-Fi設(shè)備的硬件29、當(dāng)企業(yè)需要在公共云平臺(tái)上部署應(yīng)用，并確保與內(nèi)部網(wǎng)絡(luò)的安全連接時(shí)，以下哪種解決方案最為可靠？（）A.建立站點(diǎn)到站點(diǎn)的VPN連接B.使用云平臺(tái)提供的默認(rèn)網(wǎng)絡(luò)配置C.通過(guò)互聯(lián)網(wǎng)直接訪問云資源D.利用云平臺(tái)的負(fù)載均衡服務(wù)實(shí)現(xiàn)連接30、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）都用于檢測(cè)和防范網(wǎng)絡(luò)攻擊。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)需要實(shí)時(shí)阻止已知的攻擊行為。以下關(guān)于IDS和IPS的選擇，哪一項(xiàng)是正確的？（）A.