吉林建筑大學(xué)《計算機網(wǎng)絡(luò)安全B》2021-2022學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級____________姓名____________考場____________準考證號學(xué)校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁吉林建筑大學(xué)

《計算機網(wǎng)絡(luò)安全B》2021-2022學(xué)年第一學(xué)期期末試卷題號一二三四總分得分一、單選題（本大題共30個小題，每小題1分，共30分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡(luò)協(xié)議棧中，傳輸控制協(xié)議（TCP）和用戶數(shù)據(jù)報協(xié)議（UDP）位于傳輸層。以下關(guān)于TCP和UDP端口號的描述，哪一項是正確的？（）A.端口號的范圍是0到65535，其中0到1023被稱為知名端口，通常被系統(tǒng)進程占用B.同一臺主機上的不同進程可以使用相同的端口號進行通信C.客戶端發(fā)起連接時隨機選擇一個端口號作為源端口，服務(wù)器端使用固定的端口號作為目的端口D.端口號只在TCP協(xié)議中使用，UDP協(xié)議不使用端口號2、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，靜態(tài)NAT、動態(tài)NAT和端口地址轉(zhuǎn)換（PAT）有著不同的應(yīng)用場景。以下關(guān)于這三種NAT方式的描述，哪一項是不準確的？（）A.靜態(tài)NAT將內(nèi)部網(wǎng)絡(luò)的私有IP地址一對一地映射到外部網(wǎng)絡(luò)的公有IP地址B.動態(tài)NAT從一個公有IP地址池中動態(tài)地選擇IP地址進行映射C.PAT將多個內(nèi)部地址映射到一個公有IP地址的不同端口上D.以上選項均不正確3、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以實現(xiàn)私有IP地址與公有IP地址之間的轉(zhuǎn)換。以下關(guān)于NAT技術(shù)的敘述，哪一項是準確的？（）A.NAT技術(shù)可以解決IPv4地址短缺的問題，但會降低網(wǎng)絡(luò)通信的效率B.NAT技術(shù)會改變數(shù)據(jù)包的源端口號和目的端口號C.NAT技術(shù)只能將私有IP地址轉(zhuǎn)換為公有IP地址，不能反向轉(zhuǎn)換D.NAT技術(shù)不需要在路由器上進行任何配置，即可自動實現(xiàn)4、隨著移動辦公的普及，企業(yè)需要為員工提供安全的遠程訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源的方式。以下哪種遠程訪問技術(shù)既能保障安全性又能提供良好的用戶體驗？（）A.虛擬專用撥號網(wǎng)絡(luò)（VPDN）B.遠程桌面協(xié)議（RDP）結(jié)合雙因素認證C.簡單郵件傳輸協(xié)議（SMTP）隧道D.超文本傳輸協(xié)議（HTTP）代理5、對于網(wǎng)絡(luò)中的擁塞控制算法，以下關(guān)于慢開始、擁塞避免和快重傳、快恢復(fù)的描述，錯誤的是（）A.慢開始算法在開始發(fā)送數(shù)據(jù)時，先以較小的擁塞窗口發(fā)送，然后逐漸增大窗口大小B.擁塞避免算法在擁塞窗口達到一定閾值后，采用線性增長的方式增加窗口大小，避免網(wǎng)絡(luò)擁塞C.快重傳算法要求接收方盡快發(fā)送重復(fù)確認，讓發(fā)送方盡早知道有數(shù)據(jù)包丟失D.快恢復(fù)算法在收到三個重復(fù)確認后，將擁塞窗口減小為1，然后重新開始慢開始過程6、網(wǎng)絡(luò)中的訪問控制列表（ACL）可以用于限制網(wǎng)絡(luò)流量。假設(shè)一個企業(yè)網(wǎng)絡(luò)需要禁止某些特定的IP地址訪問內(nèi)部服務(wù)器，通過配置ACL來實現(xiàn)。以下關(guān)于ACL配置的描述，哪一項是正確的？（）A.ACL配置在服務(wù)器上B.ACL配置在路由器上C.ACL配置在交換機上D.以上都可以7、網(wǎng)絡(luò)管理是保證網(wǎng)絡(luò)正常運行和優(yōu)化網(wǎng)絡(luò)性能的重要工作。以下關(guān)于網(wǎng)絡(luò)管理功能的描述，哪一項是不準確的？（）A.配置管理負責(zé)網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置，確保網(wǎng)絡(luò)的正常運行B.性能管理監(jiān)測網(wǎng)絡(luò)性能指標(biāo)，如帶寬利用率、延遲等，以便及時發(fā)現(xiàn)性能瓶頸C.安全管理主要包括訪問控制、加密、防火墻配置等，防止網(wǎng)絡(luò)遭受攻擊和數(shù)據(jù)泄露D.以上選項均不正確8、網(wǎng)絡(luò)中的移動IP技術(shù)用于支持移動節(jié)點在網(wǎng)絡(luò)中的漫游。以下關(guān)于移動IP的描述，哪一項是不準確的？（）A.移動IP定義了家鄉(xiāng)代理和外地代理，負責(zé)處理移動節(jié)點的位置更新和數(shù)據(jù)轉(zhuǎn)發(fā)B.移動節(jié)點在外地網(wǎng)絡(luò)時，通過隧道技術(shù)將數(shù)據(jù)發(fā)送到家鄉(xiāng)網(wǎng)絡(luò)C.移動IP可以實現(xiàn)無縫切換，用戶在移動過程中不會感覺到網(wǎng)絡(luò)連接的中斷D.以上選項9、在網(wǎng)絡(luò)安全防護中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）都起著重要作用。假設(shè)一個企業(yè)網(wǎng)絡(luò)需要加強對外部入侵的監(jiān)測和防范。以下關(guān)于IDS和IPS區(qū)別的描述，哪一項是準確的？（）A.IDS只能檢測入侵行為，不能阻止；IPS既能檢測又能實時阻止入侵B.IDS和IPS功能完全相同，只是名稱不同C.IDS部署在網(wǎng)絡(luò)邊界，IPS部署在內(nèi)部網(wǎng)絡(luò)D.IDS對網(wǎng)絡(luò)性能影響小，IPS對網(wǎng)絡(luò)性能影響大10、當(dāng)構(gòu)建一個融合了有線和無線網(wǎng)絡(luò)的企業(yè)園區(qū)網(wǎng)絡(luò)時，為了實現(xiàn)無縫的漫游和統(tǒng)一的管理，以下哪種技術(shù)方案最為理想？（）A.使用獨立的有線和無線管理系統(tǒng)，通過手動配置實現(xiàn)漫游B.部署統(tǒng)一的網(wǎng)絡(luò)控制器，同時管理有線和無線網(wǎng)絡(luò)C.為有線和無線網(wǎng)絡(luò)分別設(shè)置不同的SSID，依靠終端設(shè)備自動選擇D.采用不同的網(wǎng)絡(luò)架構(gòu)和技術(shù)，不進行融合管理11、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的通信通道。假設(shè)一家跨國公司的分支機構(gòu)分布在不同的國家和地區(qū)，需要通過互聯(lián)網(wǎng)進行安全的數(shù)據(jù)傳輸。公司決定采用VPN技術(shù)來實現(xiàn)這一目標(biāo)。在選擇VPN技術(shù)時，需要考慮加密強度、性能、成本等因素。以下哪種VPN技術(shù)可能是最適合的？（）A.IPsecVPNB.SSLVPNC.L2TPVPND.以上都不適合12、IP地址是計算機網(wǎng)絡(luò)中用于標(biāo)識主機的重要標(biāo)識符。IPv4地址由32位二進制數(shù)組成，通常以點分十進制表示。隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4地址資源逐漸枯竭，IPv6應(yīng)運而生。IPv6地址長度為128位。假設(shè)一個網(wǎng)絡(luò)管理員需要為一個擁有大量設(shè)備的企業(yè)網(wǎng)絡(luò)分配IP地址，考慮到未來的擴展性和地址資源的充足性，以下哪種地址類型更適合？（）A.IPv4私有地址B.IPv4公有地址C.IPv6地址D.混合使用IPv4和IPv6地址13、在網(wǎng)絡(luò)故障排查中，當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)連接中斷時，首先應(yīng)該檢查以下哪個設(shè)備？（）A.服務(wù)器B.交換機C.路由器D.防火墻14、對于以太網(wǎng)中的CSMA/CD協(xié)議，以下關(guān)于其工作原理的描述，錯誤的是（）A.CSMA/CD協(xié)議用于解決多個節(jié)點共享總線時的沖突問題B.在發(fā)送數(shù)據(jù)之前，節(jié)點先監(jiān)聽信道，如果信道空閑則立即發(fā)送數(shù)據(jù)C.發(fā)送數(shù)據(jù)過程中，節(jié)點持續(xù)監(jiān)聽信道，一旦檢測到?jīng)_突，立即停止發(fā)送，并發(fā)送干擾信號強化沖突D.發(fā)生沖突后，所有節(jié)點隨機等待一段時間后再次嘗試發(fā)送，等待時間的長短與沖突次數(shù)無關(guān)15、在網(wǎng)絡(luò)虛擬化技術(shù)中，軟件定義網(wǎng)絡(luò)（SDN）為網(wǎng)絡(luò)的管理和控制帶來了新的方式。假設(shè)一個大型數(shù)據(jù)中心需要實現(xiàn)靈活的網(wǎng)絡(luò)配置和高效的資源利用。以下關(guān)于SDN特點的描述，哪一項最有助于實現(xiàn)這一目標(biāo)？（）A.SDN將控制平面和數(shù)據(jù)平面分離，通過集中式控制器進行統(tǒng)一管理和配置B.SDN依賴傳統(tǒng)的網(wǎng)絡(luò)設(shè)備和協(xié)議，無法實現(xiàn)快速的網(wǎng)絡(luò)變更C.SDN增加了網(wǎng)絡(luò)的復(fù)雜性，降低了管理效率D.SDN只適用于小型網(wǎng)絡(luò)，對大型數(shù)據(jù)中心不適用16、網(wǎng)絡(luò)存儲技術(shù)為數(shù)據(jù)的保存和管理提供了多種解決方案。以下關(guān)于網(wǎng)絡(luò)存儲技術(shù)的描述，哪一項是錯誤的？（）A.直接附加存儲（DAS）將存儲設(shè)備直接連接到服務(wù)器，擴展性較差B.網(wǎng)絡(luò)附加存儲（NAS）通過網(wǎng)絡(luò)提供文件級的存儲服務(wù)，易于共享和管理C.存儲區(qū)域網(wǎng)絡(luò)（SAN）提供塊級的存儲訪問，性能較高，但成本也較高D.網(wǎng)絡(luò)存儲技術(shù)只適用于大型企業(yè)和數(shù)據(jù)中心，對于小型網(wǎng)絡(luò)沒有作用17、以下哪種網(wǎng)絡(luò)攻擊方式通過竊取用戶的登錄憑證來獲取非法訪問權(quán)限？（）A.釣魚攻擊B.惡意軟件攻擊C.社會工程學(xué)攻擊D.以上都是18、TCP和UDP是兩種常見的傳輸層協(xié)議。以下關(guān)于TCP和UDP協(xié)議特點和應(yīng)用場景的描述，哪一項是恰當(dāng)?shù)模縏CP提供可靠的、面向連接的服務(wù)，保證數(shù)據(jù)的順序傳輸和無差錯到達；UDP則是一種無連接、不可靠的協(xié)議，但具有傳輸效率高、實時性好的特點。那么，對于實時性要求較高、對數(shù)據(jù)準確性要求相對較低的應(yīng)用，如視頻會議，通常使用哪種協(xié)議？（）A.TCPB.UDPC.TCP和UDP都可以D.以上都不行19、網(wǎng)絡(luò)中的訪問控制技術(shù)用于限制對網(wǎng)絡(luò)資源的訪問。常見的訪問控制方法包括基于用戶的訪問控制、基于角色的訪問控制和基于屬性的訪問控制等?；谟脩舻脑L問控制直接為每個用戶分配權(quán)限；基于角色的訪問控制根據(jù)用戶所屬的角色分配權(quán)限；基于屬性的訪問控制則根據(jù)用戶和資源的屬性來決定訪問權(quán)限。以下關(guān)于訪問控制技術(shù)的描述，哪種說法是正確的？對于一個組織結(jié)構(gòu)復(fù)雜、人員變動頻繁的企業(yè)網(wǎng)絡(luò)，哪種訪問控制方法更易于管理和維護？（）A.基于用戶的訪問控制B.基于角色的訪問控制C.基于屬性的訪問控制D.以上都不合適20、網(wǎng)絡(luò)協(xié)議是計算機網(wǎng)絡(luò)通信的規(guī)則和標(biāo)準。TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）是兩種常見的傳輸層協(xié)議。假設(shè)一個實時視頻流應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對數(shù)據(jù)的實時性要求很高，但對少量數(shù)據(jù)丟失有一定的容忍度。在這種情況下，以下哪種傳輸層協(xié)議更適合？（）A.TCPB.UDPC.同時使用TCP和UDPD.以上都不適合21、在網(wǎng)絡(luò)地址規(guī)劃中，以下哪個子網(wǎng)掩碼可以將一個C類網(wǎng)絡(luò)劃分為8個子網(wǎng)？（）A.B.28C.92D.2422、在網(wǎng)絡(luò)通信中，差錯控制是保證數(shù)據(jù)準確傳輸?shù)闹匾侄?。常見的差錯控制方法包括檢錯重發(fā)、前向糾錯和混合糾錯等。檢錯重發(fā)通過在數(shù)據(jù)中添加冗余信息來檢測錯誤，發(fā)現(xiàn)錯誤后要求發(fā)送方重發(fā)數(shù)據(jù)；前向糾錯不僅能檢測錯誤，還能自動糾正錯誤；混合糾錯則結(jié)合了檢錯重發(fā)和前向糾錯的特點。以下關(guān)于差錯控制方法的描述，哪種說法是正確的？對于實時性要求較高，且對少量錯誤可以容忍的通信，哪種差錯控制方法更合適？（）A.檢錯重發(fā)B.前向糾錯C.混合糾錯D.以上都不合適23、在網(wǎng)絡(luò)拓撲發(fā)現(xiàn)算法中，以下哪種算法可以自動發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備和連接關(guān)系？（）A.深度優(yōu)先搜索算法B.廣度優(yōu)先搜索算法C.鏈路狀態(tài)算法D.距離矢量算法24、網(wǎng)絡(luò)中的移動IP技術(shù)允許移動節(jié)點在不同的網(wǎng)絡(luò)之間移動時保持持續(xù)的網(wǎng)絡(luò)連接。移動IP涉及家鄉(xiāng)代理和外地代理等概念。以下關(guān)于移動IP技術(shù)的描述，哪種說法是正確的？當(dāng)移動節(jié)點從家鄉(xiāng)網(wǎng)絡(luò)移動到外地網(wǎng)絡(luò)時，首先與之通信的是：（）A.家鄉(xiāng)代理B.外地代理C.其他移動節(jié)點D.以上都不是25、在一個大型數(shù)據(jù)中心，為了提高服務(wù)器之間的數(shù)據(jù)傳輸效率和減少網(wǎng)絡(luò)擁塞，以下哪種網(wǎng)絡(luò)技術(shù)的應(yīng)用最為關(guān)鍵？（）A.部署多協(xié)議標(biāo)簽交換（MPLS）技術(shù)B.采用遠程直接內(nèi)存訪問（RDMA）技術(shù)C.運用虛擬局域網(wǎng)（VLAN）技術(shù)進行網(wǎng)絡(luò)劃分D.安裝網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備26、在網(wǎng)絡(luò)監(jiān)控和管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛使用。以下關(guān)于SNMP的描述，哪一項是不準確的？（）A.SNMP由管理站、代理和管理信息庫（MIB）組成，實現(xiàn)對網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理B.SNMP支持三種操作：get、set和trap，分別用于獲取、設(shè)置和發(fā)送通知信息C.SNMPv3相比SNMPv1和SNMPv2，增強了安全性和功能，但復(fù)雜性也有所增加D.以上選項均不正確27、對于一個需要處理大量實時數(shù)據(jù)的金融交易網(wǎng)絡(luò)，要求網(wǎng)絡(luò)具有極低的延遲、高吞吐量和嚴格的安全性。以下哪種網(wǎng)絡(luò)技術(shù)和設(shè)備的組合最能滿足這些需求？（）A.采用高速以太網(wǎng)，配置多層防火墻和入侵檢測系統(tǒng)B.部署光纖通道網(wǎng)絡(luò)，使用加密設(shè)備和負載均衡器C.構(gòu)建基于InfiniBand的網(wǎng)絡(luò)，結(jié)合硬件安全模塊和流量監(jiān)控設(shè)備D.利用無線網(wǎng)絡(luò)，采用虛擬專用網(wǎng)絡(luò)和防病毒軟件28、網(wǎng)絡(luò)性能評估是衡量網(wǎng)絡(luò)質(zhì)量的重要手段。以下關(guān)于網(wǎng)絡(luò)性能指標(biāo)的描述，哪一項是準確的？（）A.網(wǎng)絡(luò)帶寬是指網(wǎng)絡(luò)能夠傳輸?shù)淖畲髷?shù)據(jù)速率，單位是字節(jié)/秒B.延遲是指數(shù)據(jù)從源節(jié)點傳輸?shù)侥康墓?jié)點所需要的時間，只包括傳播延遲C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包數(shù)量與發(fā)送的數(shù)據(jù)包數(shù)量的比值D.吞吐量是指在單位時間內(nèi)成功傳輸?shù)臄?shù)據(jù)包數(shù)量，與網(wǎng)絡(luò)帶寬無關(guān)29、網(wǎng)絡(luò)中的差錯控制技術(shù)用于檢測和糾正數(shù)據(jù)傳輸中的錯誤。以下關(guān)于差錯控制方法的描述，哪一項是不準確的？（）A.奇偶校驗是一種簡單的差錯檢測方法，但只能檢測奇數(shù)位的錯誤B.循環(huán)冗余校驗（CRC）通過生成多項式計算校驗碼，能夠檢測多位錯誤C.前向糾錯（FEC）不僅能夠檢測錯誤，還能自動糾正錯誤D.以上選項均不正確30、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)協(xié)議之間建立連接。以下關(guān)于隧道技術(shù)的描述，哪一項是不準確的？（