長春工業(yè)大學人文信息學院《綜合系統(tǒng)項目開發(fā)》2021-2022學年第一學期期末試卷

學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁長春工業(yè)大學人文信息學院

《綜合系統(tǒng)項目開發(fā)》2021-2022學年第一學期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡擁塞控制中，慢啟動算法用于在連接建立初期逐漸增加發(fā)送窗口的大小。假設一個TCP連接剛開始傳輸數(shù)據(jù)，以下關于慢啟動階段的描述，哪一項是正確的？（）A.發(fā)送窗口大小以指數(shù)方式快速增長B.發(fā)送窗口大小保持不變，直到收到確認C.發(fā)送窗口大小線性增長，直到達到閾值D.發(fā)送窗口大小隨機增長2、在網(wǎng)絡應用中，域名系統(tǒng)（DNS）起著將域名轉換為IP地址的重要作用。以下關于DNS工作過程和特點的描述，哪一項是不正確的？（）A.當用戶在瀏覽器中輸入域名時，本地計算機首先查詢本地緩存，如果未找到則向本地DNS服務器發(fā)送查詢請求B.本地DNS服務器如果無法解析域名，則向根域名服務器發(fā)送查詢請求，然后依次遞歸查詢上級域名服務器，直到獲取到對應的IP地址C.DNS采用分布式數(shù)據(jù)庫系統(tǒng)，將域名和IP地址的映射信息存儲在多個DNS服務器中，以提高系統(tǒng)的可靠性和查詢效率D.DNS系統(tǒng)中的域名是具有層次結構的，從右到左分別為頂級域名、二級域名、三級域名等，每個域名都由特定的機構或組織進行管理和分配3、在網(wǎng)絡虛擬化技術中，VLAN（虛擬局域網(wǎng)）和VPN（虛擬專用網(wǎng)絡）有著不同的應用場景和實現(xiàn)方式。以下關于VLAN和VPN的描述，哪一項是不準確的？（）A.VLAN通過將一個物理局域網(wǎng)劃分成多個邏輯局域網(wǎng)，實現(xiàn)廣播域的隔離和網(wǎng)絡管理的簡化B.VPN通過在公共網(wǎng)絡上建立虛擬的私有網(wǎng)絡，實現(xiàn)安全的遠程訪問和數(shù)據(jù)傳輸C.VLAN主要用于企業(yè)內(nèi)部網(wǎng)絡的劃分和管理，VPN主要用于跨地域的網(wǎng)絡連接D.以上選項均不正確4、隨著移動辦公的普及，企業(yè)需要為員工提供安全的遠程訪問企業(yè)內(nèi)部網(wǎng)絡資源的方式。以下哪種遠程訪問技術既能保障安全性又能提供良好的用戶體驗？（）A.虛擬專用撥號網(wǎng)絡（VPDN）B.遠程桌面協(xié)議（RDP）結合雙因素認證C.簡單郵件傳輸協(xié)議（SMTP）隧道D.超文本傳輸協(xié)議（HTTP）代理5、網(wǎng)絡中的網(wǎng)絡地址轉換（NAT）技術可以解決IP地址短缺的問題。以下關于NAT工作原理的描述，哪一項是不正確的？（）A.NAT將內(nèi)部私有IP地址轉換為外部公有IP地址，實現(xiàn)與外部網(wǎng)絡的通信B.NAT分為靜態(tài)NAT、動態(tài)NAT和端口地址轉換（PAT）三種類型C.NAT可以隱藏內(nèi)部網(wǎng)絡的結構和IP地址，提高網(wǎng)絡的安全性D.NAT不會對網(wǎng)絡性能產(chǎn)生任何影響，也不會導致任何通信問題6、在網(wǎng)絡地址轉換（NAT）技術中，私有網(wǎng)絡中的設備可以通過NAT設備訪問公共網(wǎng)絡。假設一個家庭網(wǎng)絡中有多臺設備，通過一臺NAT路由器連接到互聯(lián)網(wǎng)。當其中一臺設備向外部發(fā)送數(shù)據(jù)包時，以下關于NAT轉換過程的描述，哪一項是正確的？（）A.NAT設備將源IP地址和源端口號都進行轉換，目標地址和端口號不變B.NAT設備只轉換源IP地址，源端口號、目標地址和端口號都不變C.NAT設備將源IP地址、源端口號、目標地址和端口號都進行轉換D.NAT設備不進行任何轉換，直接將數(shù)據(jù)包發(fā)送到互聯(lián)網(wǎng)7、網(wǎng)絡管理是確保網(wǎng)絡正常運行的重要工作。簡單網(wǎng)絡管理協(xié)議（SNMP）是一種常用的網(wǎng)絡管理協(xié)議。假設一個網(wǎng)絡管理員使用SNMP來監(jiān)控網(wǎng)絡設備的性能參數(shù)，如CPU利用率、內(nèi)存使用情況等。為了獲取這些參數(shù)，網(wǎng)絡設備需要支持SNMP并進行相應的配置。以下關于SNMP配置的描述，哪一項是正確的？（）A.網(wǎng)絡設備默認開啟SNMP功能，無需額外配置B.網(wǎng)絡設備需要手動開啟SNMP功能，并設置訪問權限C.SNMP配置只需要在網(wǎng)絡管理軟件中進行，與網(wǎng)絡設備無關D.以上都不對8、網(wǎng)絡擁塞控制是保證網(wǎng)絡穩(wěn)定運行的重要機制。以下關于網(wǎng)絡擁塞控制算法的描述，哪一項是不準確的？（）A.慢啟動算法在初始階段以指數(shù)方式增加發(fā)送窗口大小，直到達到閾值B.擁塞避免算法在發(fā)送窗口超過閾值后，以線性方式增加發(fā)送窗口大小C.快速重傳算法在收到三個重復的確認后，立即重傳丟失的數(shù)據(jù)包D.以上選項均不正確9、在無線網(wǎng)絡中，信號強度和覆蓋范圍是重要的指標。假設一個無線接入點（AP）的發(fā)射功率增加，以下關于其信號強度和覆蓋范圍的描述，正確的是：（）A.信號強度增強，覆蓋范圍不變B.信號強度不變，覆蓋范圍擴大C.信號強度增強，覆蓋范圍擴大D.信號強度和覆蓋范圍均不受影響10、網(wǎng)絡中的軟件定義網(wǎng)絡（SDN）是一種新型的網(wǎng)絡架構。假設一個企業(yè)采用SDN架構來管理網(wǎng)絡，控制器負責集中控制網(wǎng)絡的流量和策略。以下關于SDN控制器的描述，哪一項是正確的？（）A.控制器直接控制網(wǎng)絡設備的硬件B.控制器通過下發(fā)流表來控制網(wǎng)絡設備的行為C.控制器只負責監(jiān)控網(wǎng)絡狀態(tài)，不進行控制D.以上都不對11、在網(wǎng)絡中的數(shù)據(jù)交換技術中，以下關于電路交換、報文交換和分組交換的特點和應用場景，錯誤的是（）A.電路交換在通信前需要建立專用的物理連接，通信過程中獨占資源，適用于實時性要求高、數(shù)據(jù)量大的通信B.報文交換將整個報文作為一個數(shù)據(jù)單元進行存儲轉發(fā)，無需建立連接，但傳輸延遲較大，適用于非實時性數(shù)據(jù)傳輸C.分組交換將數(shù)據(jù)分成固定大小的分組進行傳輸，提高了信道利用率和傳輸效率，但可能會出現(xiàn)分組亂序和丟失的情況D.隨著網(wǎng)絡技術的發(fā)展，電路交換已經(jīng)被淘汰，不再應用于任何網(wǎng)絡場景12、在網(wǎng)絡性能評估中，吞吐量和延遲是兩個重要的指標。假設一個網(wǎng)絡應用需要在短時間內(nèi)傳輸大量的數(shù)據(jù)，對傳輸速度要求較高。以下關于吞吐量和延遲的關系，哪一項是正確的？（）A.吞吐量越大，延遲一定越小B.延遲越小，吞吐量一定越大C.吞吐量和延遲沒有直接關系D.在一定條件下，提高吞吐量可能會導致延遲增加13、網(wǎng)絡中的深度包檢測（DPI）技術可以對數(shù)據(jù)包的內(nèi)容進行深入分析。假設一個網(wǎng)絡需要對用戶的網(wǎng)絡流量進行監(jiān)控和管理，使用DPI技術來實現(xiàn)。以下關于DPI技術的描述，哪一項是正確的？（）A.DPI技術只檢查數(shù)據(jù)包的頭部信息B.DPI技術可以檢查數(shù)據(jù)包的載荷內(nèi)容C.DPI技術會破壞數(shù)據(jù)包的內(nèi)容D.以上都不對14、對于網(wǎng)絡中的HTTP協(xié)議，以下關于其特點和工作方式的描述，錯誤的是（）A.HTTP是一種應用層協(xié)議，用于在Web瀏覽器和Web服務器之間傳輸數(shù)據(jù)B.HTTP基于請求-響應模式工作，客戶端發(fā)送請求，服務器返回響應C.HTTP協(xié)議是無狀態(tài)的，服務器不會記住之前與客戶端的交互信息D.HTTP協(xié)議只能傳輸文本數(shù)據(jù)，不能傳輸圖片、音頻、視頻等多媒體數(shù)據(jù)15、網(wǎng)絡路由協(xié)議用于確定數(shù)據(jù)包在網(wǎng)絡中的傳輸路徑。以下關于路由協(xié)議分類的描述，錯誤的是（）A.距離矢量路由協(xié)議如RIP，通過計算到目的地的距離（跳數(shù)）來選擇最佳路徑B.鏈路狀態(tài)路由協(xié)議如OSPF，通過交換鏈路狀態(tài)信息構建網(wǎng)絡拓撲圖，計算最佳路徑C.自治系統(tǒng)內(nèi)部路由協(xié)議（IGP）用于在一個自治系統(tǒng)內(nèi)進行路由選擇，如BGPD.邊界網(wǎng)關協(xié)議（BGP）是一種用于在不同自治系統(tǒng)之間進行路由選擇的外部網(wǎng)關協(xié)議16、隨著網(wǎng)絡技術的不斷發(fā)展，網(wǎng)絡擁塞控制成為了保障網(wǎng)絡性能的關鍵問題之一。在一個大型的數(shù)據(jù)中心網(wǎng)絡中，存在著大量的數(shù)據(jù)流量，可能會導致網(wǎng)絡擁塞。假設現(xiàn)在采用了一種基于窗口的擁塞控制算法，發(fā)送方根據(jù)接收方反饋的窗口大小來調(diào)整發(fā)送數(shù)據(jù)的速率。以下關于這種擁塞控制算法的描述，哪一個是正確的？（）A.接收方通過增大窗口大小來通知發(fā)送方網(wǎng)絡擁塞，要求降低發(fā)送速率B.發(fā)送方根據(jù)窗口大小線性地增加或減少發(fā)送速率，以適應網(wǎng)絡狀況C.窗口大小始終保持不變，發(fā)送方根據(jù)網(wǎng)絡延遲來調(diào)整發(fā)送速率D.接收方通過減小窗口大小來通知發(fā)送方網(wǎng)絡空閑，允許增加發(fā)送速率17、網(wǎng)絡中的虛擬局域網(wǎng)（VLAN）技術可以將一個物理網(wǎng)絡劃分為多個邏輯網(wǎng)絡。以下關于VLAN優(yōu)點的描述，哪一項是不準確的？（）A.增強網(wǎng)絡安全性，不同VLAN之間的通信需要通過路由器或三層交換機B.減少廣播風暴，提高網(wǎng)絡性能C.方便網(wǎng)絡管理和維護，不同部門或業(yè)務可以劃分到不同的VLAN中D.VLAN技術可以消除網(wǎng)絡中的所有沖突和錯誤，保證數(shù)據(jù)的可靠傳輸18、以下哪種網(wǎng)絡攻擊方式通過竊取用戶的登錄憑證來獲取非法訪問權限？（）A.釣魚攻擊B.惡意軟件攻擊C.社會工程學攻擊D.以上都是19、IP地址是計算機網(wǎng)絡中用于標識主機的邏輯地址。IPv4地址由32位二進制數(shù)組成，通常以點分十進制表示。關于IPv4地址，以下說法錯誤的是：（）A.網(wǎng)絡地址部分用于標識網(wǎng)絡，主機地址部分用于標識網(wǎng)絡中的主機B.A類地址的網(wǎng)絡號占8位，主機號占24位C.子網(wǎng)掩碼用于確定IP地址中網(wǎng)絡號和主機號的劃分D.私有IP地址可以在互聯(lián)網(wǎng)上直接被訪問和路由20、在網(wǎng)絡安全防護中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的技術手段。以下關于IDS和IPS的描述，錯誤的是（）A.IDS主要用于監(jiān)測網(wǎng)絡中的入侵行為，產(chǎn)生報警信息，但不能主動阻止入侵B.IPS不僅能夠檢測入侵行為，還能實時阻止入侵，對網(wǎng)絡進行主動防護C.IDS和IPS通?；谔卣鲙旎虍惓z測技術來識別入侵行為D.IDS和IPS可以完全替代防火墻，提供全面的網(wǎng)絡安全防護二、簡答題（本大題共3個小題，共15分)1、（本題5分）簡述網(wǎng)絡社交媒體的影響和作用。2、（本題5分）解釋網(wǎng)絡切片技術在5G中的應用。3、（本題5分）解釋IPv4向IPv6過渡的技術和策略。三、實驗題（本大題共5個小題，共25分)1、（本題5分）利用網(wǎng)絡時間協(xié)議（NTP），在網(wǎng)絡中設置時間服務器，為客戶端設備提供準確的時間同步。配置NTP服務器和客戶端，觀察時間同步的過程和精度，分析NTP在網(wǎng)絡中的重要性和配置要點，確保網(wǎng)絡中設備的時間一致性。2、（本題5分）設置網(wǎng)絡設備的訪問控制列表（ACL）基于時間進行生效和失效。模擬不同時間段的網(wǎng)絡訪問需求，測試ACL的時間控制效果，分析時間ACL在網(wǎng)絡管理中的應用場景。3、（本題5分）配置網(wǎng)絡中的DNS服務器，設置域名解析記錄，包括A記錄、CNAME記錄、MX記錄等。測試域名解析的準確性和響應時間，分析DNS服務器的優(yōu)