中國(guó)科學(xué)院大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)》2022-2023學(xué)年第一學(xué)期期末試卷

站名：站名：年級(jí)專業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專業(yè)、姓名、學(xué)號(hào)錯(cuò)寫、漏寫或字跡不清者，成績(jī)按零分記?！堋狻€…………第1頁(yè)，共1頁(yè)中國(guó)科學(xué)院大學(xué)

《計(jì)算機(jī)網(wǎng)絡(luò)》2022-2023學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，以下關(guān)于星型拓?fù)?、總線型拓?fù)浜铜h(huán)型拓?fù)涞奶攸c(diǎn)和優(yōu)缺點(diǎn)，錯(cuò)誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點(diǎn)故障會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，但易于擴(kuò)展和管理B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條總線，某一節(jié)點(diǎn)故障不會(huì)影響其他節(jié)點(diǎn)通信，但存在信號(hào)衰減和沖突問(wèn)題C.環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，某個(gè)節(jié)點(diǎn)故障會(huì)影響整個(gè)網(wǎng)絡(luò)，但傳輸效率高D.這三種拓?fù)浣Y(jié)構(gòu)在實(shí)際應(yīng)用中可以隨意選擇，不需要考慮網(wǎng)絡(luò)規(guī)模、性能和可靠性等因素2、子網(wǎng)掩碼是用于劃分IP地址的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)的重要工具。對(duì)于一個(gè)給定的IP地址和子網(wǎng)掩碼，以下關(guān)于子網(wǎng)劃分的說(shuō)法中，不正確的是（）A.通過(guò)合理設(shè)置子網(wǎng)掩碼，可以將一個(gè)大的網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)，提高網(wǎng)絡(luò)的管理效率和安全性B.子網(wǎng)掩碼中的1對(duì)應(yīng)于網(wǎng)絡(luò)號(hào)，0對(duì)應(yīng)于主機(jī)號(hào)，通過(guò)與IP地址進(jìn)行按位與運(yùn)算，可以得到網(wǎng)絡(luò)地址C.子網(wǎng)劃分可以增加可用的IP地址數(shù)量，解決IP地址短缺的問(wèn)題D.不同子網(wǎng)之間的通信需要通過(guò)路由器進(jìn)行轉(zhuǎn)發(fā)，同一子網(wǎng)內(nèi)的主機(jī)可以直接通信3、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運(yùn)行的重要工作。以下關(guān)于網(wǎng)絡(luò)管理功能的描述，哪一項(xiàng)是恰當(dāng)?shù)?？（）A.配置管理主要負(fù)責(zé)監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)，發(fā)現(xiàn)故障并及時(shí)報(bào)警B.性能管理的目的是優(yōu)化網(wǎng)絡(luò)資源的分配，提高網(wǎng)絡(luò)的性能C.安全管理只包括防止外部攻擊，不涉及內(nèi)部用戶的權(quán)限管理D.計(jì)費(fèi)管理是對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)流量進(jìn)行統(tǒng)計(jì)和分析，以便控制成本4、在IP地址的分類中，關(guān)于C類IP地址，下列描述正確的是（）A.C類IP地址的網(wǎng)絡(luò)號(hào)占8位，主機(jī)號(hào)占24位，可用于大型網(wǎng)絡(luò)B.C類IP地址的范圍是192.0.0.0至223.255.255.255，適用于小型組織和機(jī)構(gòu)C.C類IP地址的子網(wǎng)掩碼通常是255.255.0.0，能夠提供大量的主機(jī)地址D.C類IP地址的分配是隨機(jī)的，沒(méi)有任何規(guī)律可循，且不能進(jìn)行子網(wǎng)劃分5、無(wú)線網(wǎng)絡(luò)技術(shù)在當(dāng)今社會(huì)得到了廣泛的應(yīng)用。Wi-Fi是常見(jiàn)的無(wú)線局域網(wǎng)技術(shù)之一，工作在2.4GHz和5GHz頻段。假設(shè)在一個(gè)人員密集的辦公區(qū)域，部署了多個(gè)Wi-Fi接入點(diǎn)，以提供無(wú)線網(wǎng)絡(luò)覆蓋。由于同頻段的信號(hào)干擾，可能會(huì)導(dǎo)致網(wǎng)絡(luò)性能下降。為了減少干擾，提高網(wǎng)絡(luò)性能，以下哪種措施是最有效的？（）A.降低Wi-Fi信號(hào)的發(fā)射功率B.更改Wi-Fi接入點(diǎn)的頻道設(shè)置C.增加Wi-Fi接入點(diǎn)的數(shù)量D.升級(jí)Wi-Fi設(shè)備的硬件6、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個(gè)概念是將物理網(wǎng)絡(luò)資源抽象為多個(gè)邏輯網(wǎng)絡(luò)？（）A.軟件定義網(wǎng)絡(luò)（SDN）B.網(wǎng)絡(luò)功能虛擬化（NFV）C.虛擬局域網(wǎng)（VLAN）D.以上都是7、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)管理系統(tǒng)中，以下關(guān)于故障管理、配置管理、性能管理和安全管理的功能和作用，錯(cuò)誤的是（）A.故障管理負(fù)責(zé)檢測(cè)、診斷和排除網(wǎng)絡(luò)故障，確保網(wǎng)絡(luò)的正常運(yùn)行B.配置管理負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置，保證網(wǎng)絡(luò)的一致性和準(zhǔn)確性C.性能管理監(jiān)測(cè)網(wǎng)絡(luò)性能指標(biāo)，分析性能數(shù)據(jù)，以優(yōu)化網(wǎng)絡(luò)性能D.安全管理只包括網(wǎng)絡(luò)訪問(wèn)控制和數(shù)據(jù)加密，不涉及其他安全方面的工作8、對(duì)于網(wǎng)絡(luò)中的域名系統(tǒng)（DNS），以下關(guān)于其工作原理和作用的描述，錯(cuò)誤的是（）A.DNS將域名轉(zhuǎn)換為對(duì)應(yīng)的IP地址，實(shí)現(xiàn)域名到IP地址的解析B.當(dāng)用戶在瀏覽器中輸入域名時(shí)，本地DNS服務(wù)器首先進(jìn)行查詢，如果未找到則向根域名服務(wù)器發(fā)起請(qǐng)求C.DNS采用分布式數(shù)據(jù)庫(kù)系統(tǒng)，提高了域名解析的效率和可靠性D.DNS只負(fù)責(zé)將域名解析為IPv4地址，不支持IPv6地址的解析9、網(wǎng)絡(luò)中的訪問(wèn)控制技術(shù)用于限制對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。常見(jiàn)的訪問(wèn)控制方法包括基于用戶的訪問(wèn)控制、基于角色的訪問(wèn)控制和基于屬性的訪問(wèn)控制等?；谟脩舻脑L問(wèn)控制直接為每個(gè)用戶分配權(quán)限；基于角色的訪問(wèn)控制根據(jù)用戶所屬的角色分配權(quán)限；基于屬性的訪問(wèn)控制則根據(jù)用戶和資源的屬性來(lái)決定訪問(wèn)權(quán)限。以下關(guān)于訪問(wèn)控制技術(shù)的描述，哪種說(shuō)法是正確的？對(duì)于一個(gè)組織結(jié)構(gòu)復(fù)雜、人員變動(dòng)頻繁的企業(yè)網(wǎng)絡(luò)，哪種訪問(wèn)控制方法更易于管理和維護(hù)？（）A.基于用戶的訪問(wèn)控制B.基于角色的訪問(wèn)控制C.基于屬性的訪問(wèn)控制D.以上都不合適10、TCP/IP協(xié)議簇是計(jì)算機(jī)網(wǎng)絡(luò)中廣泛使用的協(xié)議體系。在TCP/IP模型中，以下關(guān)于傳輸層協(xié)議的描述，錯(cuò)誤的是：（）A.TCP協(xié)議提供面向連接的、可靠的數(shù)據(jù)傳輸服務(wù)B.UDP協(xié)議提供無(wú)連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，但傳輸效率較高C.傳輸層的端口號(hào)用于標(biāo)識(shí)不同的應(yīng)用程序或進(jìn)程D.TCP和UDP協(xié)議都能保證數(shù)據(jù)的順序到達(dá)和無(wú)差錯(cuò)傳輸11、在網(wǎng)絡(luò)擁塞控制算法中，以下哪種算法通過(guò)調(diào)整發(fā)送窗口的大小來(lái)控制數(shù)據(jù)的發(fā)送速率？（）A.慢開始B.擁塞避免C.快重傳D.快恢復(fù)12、網(wǎng)絡(luò)中的Zigbee技術(shù)適用于低功耗、低數(shù)據(jù)速率的應(yīng)用場(chǎng)景。假設(shè)一個(gè)智能家居系統(tǒng)采用Zigbee技術(shù)進(jìn)行設(shè)備通信，以下關(guān)于Zigbee網(wǎng)絡(luò)的描述，哪一項(xiàng)是正確的？（）A.Zigbee網(wǎng)絡(luò)的覆蓋范圍很廣B.Zigbee網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)量有限C.Zigbee網(wǎng)絡(luò)的功耗較高D.Zigbee網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率很快13、網(wǎng)絡(luò)中的訪問(wèn)控制列表（ACL）可以用于限制網(wǎng)絡(luò)流量。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)需要禁止某些特定的IP地址訪問(wèn)內(nèi)部服務(wù)器，通過(guò)配置ACL來(lái)實(shí)現(xiàn)。以下關(guān)于ACL配置的描述，哪一項(xiàng)是正確的？（）A.ACL配置在服務(wù)器上B.ACL配置在路由器上C.ACL配置在交換機(jī)上D.以上都可以14、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常見(jiàn)的安全設(shè)備，用于阻止未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)和控制網(wǎng)絡(luò)流量。以下關(guān)于防火墻的描述，哪一項(xiàng)是不正確的？（）A.防火墻可以基于數(shù)據(jù)包的源地址、目的地址、端口號(hào)等信息進(jìn)行過(guò)濾B.防火墻能夠完全防止網(wǎng)絡(luò)內(nèi)部的攻擊和惡意軟件傳播C.防火墻可以分為軟件防火墻和硬件防火墻兩種類型D.防火墻可以設(shè)置不同的安全策略，如允許、拒絕或限制特定的網(wǎng)絡(luò)訪問(wèn)15、對(duì)于網(wǎng)絡(luò)中的路由選擇算法，以下關(guān)于距離矢量路由算法和鏈路狀態(tài)路由算法的描述，錯(cuò)誤的是（）A.距離矢量路由算法中，路由器通過(guò)交換路由信息來(lái)更新自己的路由表，信息可能不準(zhǔn)確B.鏈路狀態(tài)路由算法中，路由器通過(guò)廣播鏈路狀態(tài)信息來(lái)構(gòu)建網(wǎng)絡(luò)拓?fù)鋱D，計(jì)算最優(yōu)路由，算法復(fù)雜但準(zhǔn)確性高C.距離矢量路由算法收斂速度快，適用于大型網(wǎng)絡(luò)；鏈路狀態(tài)路由算法收斂速度慢，適用于小型網(wǎng)絡(luò)D.這兩種路由算法可以結(jié)合使用，以提高網(wǎng)絡(luò)的路由性能16、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常用的防護(hù)設(shè)備。某企業(yè)網(wǎng)絡(luò)部署了防火墻，用于阻止外部未經(jīng)授權(quán)的訪問(wèn)和限制內(nèi)部網(wǎng)絡(luò)的訪問(wèn)權(quán)限。以下關(guān)于防火墻的描述，錯(cuò)誤的是：（）A.防火墻可以基于IP地址、端口號(hào)等信息進(jìn)行訪問(wèn)控制B.防火墻能夠完全防止網(wǎng)絡(luò)內(nèi)部的攻擊C.防火墻可以分為軟件防火墻和硬件防火墻D.防火墻可以記錄網(wǎng)絡(luò)訪問(wèn)的日志17、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運(yùn)行和高效性能的關(guān)鍵。網(wǎng)絡(luò)管理包括配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理等方面。配置管理負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置；性能管理監(jiān)測(cè)網(wǎng)絡(luò)性能指標(biāo)，如帶寬利用率、延遲等；故障管理及時(shí)發(fā)現(xiàn)和處理網(wǎng)絡(luò)故障；安全管理保障網(wǎng)絡(luò)的安全性；計(jì)費(fèi)管理對(duì)網(wǎng)絡(luò)使用進(jìn)行計(jì)費(fèi)。以下關(guān)于網(wǎng)絡(luò)管理的描述，哪種說(shuō)法是正確的？當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，首先應(yīng)該進(jìn)行的管理工作是：（）A.配置管理B.性能管理C.故障管理D.安全管理18、在網(wǎng)絡(luò)安全中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的防護(hù)手段。以下關(guān)于IDS和IPS的比較，哪一項(xiàng)是不準(zhǔn)確的？（）A.IDS主要用于監(jiān)測(cè)網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報(bào)警但不主動(dòng)阻止攻擊B.IPS不僅能夠檢測(cè)入侵行為，還能實(shí)時(shí)阻止攻擊，對(duì)網(wǎng)絡(luò)進(jìn)行主動(dòng)防護(hù)C.IDS通常部署在網(wǎng)絡(luò)邊界，IPS通常部署在網(wǎng)絡(luò)內(nèi)部D.以上選項(xiàng)均不正確19、在一個(gè)需要對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行細(xì)粒度控制的環(huán)境中，以下哪種訪問(wèn)控制模型能夠提供最靈活和精確的權(quán)限管理？（）A.自主訪問(wèn)控制（DAC）B.強(qiáng)制訪問(wèn)控制（MAC）C.基于角色的訪問(wèn)控制（RBAC）D.基于屬性的訪問(wèn)控制（ABAC）20、當(dāng)構(gòu)建一個(gè)融合了有線和無(wú)線網(wǎng)絡(luò)的企業(yè)園區(qū)網(wǎng)絡(luò)時(shí)，為了實(shí)現(xiàn)無(wú)縫的漫游和統(tǒng)一的管理，以下哪種技術(shù)方案最為理想？（）A.使用獨(dú)立的有線和無(wú)線管理系統(tǒng)，通過(guò)手動(dòng)配置實(shí)現(xiàn)漫游B.部署統(tǒng)一的網(wǎng)絡(luò)控制器，同時(shí)管理有線和無(wú)線網(wǎng)絡(luò)C.為有線和無(wú)線網(wǎng)絡(luò)分別設(shè)置不同的SSID，依靠終端設(shè)備自動(dòng)選擇D.采用不同的網(wǎng)絡(luò)架構(gòu)和技術(shù)，不進(jìn)行融合管理21、在網(wǎng)絡(luò)虛擬化技術(shù)中，VLAN（虛擬局域網(wǎng)）被廣泛應(yīng)用于劃分不同的網(wǎng)絡(luò)廣播域，提高網(wǎng)絡(luò)的安全性和性能。以下關(guān)于VLAN的配置和管理，哪一項(xiàng)是不正確的？（）A.VLAN可以基于端口、MAC地址、IP地址等方式進(jìn)行劃分B.不同VLAN之間的通信需要通過(guò)三層設(shè)備（如路由器）進(jìn)行轉(zhuǎn)發(fā)C.VLAN的ID范圍是0-4095，其中0和4095保留，可用的VLANID為1-4094D.一旦VLAN配置完成，就不能再對(duì)其進(jìn)行修改和調(diào)整，否則會(huì)導(dǎo)致網(wǎng)絡(luò)中斷22、在網(wǎng)絡(luò)安全加密技術(shù)中，對(duì)稱加密和非對(duì)稱加密都有各自的應(yīng)用場(chǎng)景。假設(shè)一個(gè)企業(yè)需要在兩個(gè)部門之間進(jìn)行安全的數(shù)據(jù)傳輸，對(duì)加密速度要求較高。以下關(guān)于加密方式的選擇，哪一項(xiàng)是正確的？（）A.選擇對(duì)稱加密，因?yàn)樗用芎徒饷芩俣瓤霣.選擇非對(duì)稱加密，因?yàn)樗踩愿逤.同時(shí)使用對(duì)稱加密和非對(duì)稱加密，以提高安全性D.根據(jù)數(shù)據(jù)的重要性決定，重要數(shù)據(jù)使用非對(duì)稱加密，不重要數(shù)據(jù)使用對(duì)稱加密23、在網(wǎng)絡(luò)中的數(shù)據(jù)交換技術(shù)中，以下關(guān)于電路交換、報(bào)文交換和分組交換的特點(diǎn)和應(yīng)用場(chǎng)景，錯(cuò)誤的是（）A.電路交換在通信前需要建立專用的物理連接，通信過(guò)程中獨(dú)占資源，適用于實(shí)時(shí)性要求高、數(shù)據(jù)量大的通信B.報(bào)文交換將整個(gè)報(bào)文作為一個(gè)數(shù)據(jù)單元進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)，無(wú)需建立連接，但傳輸延遲較大，適用于非實(shí)時(shí)性數(shù)據(jù)傳輸C.分組交換將數(shù)據(jù)分成固定大小的分組進(jìn)行傳輸，提高了信道利用率和傳輸效率，但可能會(huì)出現(xiàn)分組亂序和丟失的情況D.隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，電路交換已經(jīng)被淘汰，不再應(yīng)用于任何網(wǎng)絡(luò)場(chǎng)景24、在一個(gè)網(wǎng)絡(luò)攻擊日益頻繁的環(huán)境中，企業(yè)需要加強(qiáng)網(wǎng)絡(luò)安全防護(hù)。以下哪種安全措施能夠最有效地預(yù)防和檢測(cè)未知的網(wǎng)絡(luò)攻擊？（）A.定期更新防火墻規(guī)則B.部署入侵防御系統(tǒng)（IPS）C.實(shí)施員工網(wǎng)絡(luò)安全培訓(xùn)D.采用人工智能和機(jī)器學(xué)習(xí)的威脅檢測(cè)系統(tǒng)25、在網(wǎng)絡(luò)通信中，以太網(wǎng)是一種常見(jiàn)的局域網(wǎng)技術(shù)。關(guān)于以太網(wǎng)的工作原理，以下說(shuō)法錯(cuò)誤的是：（）A.以太網(wǎng)采用CSMA/CD介質(zhì)訪問(wèn)控制方法，來(lái)避免數(shù)據(jù)沖突B.以太網(wǎng)幀的格式包括目的地址、源地址、類型字段和數(shù)據(jù)字段等C.以太網(wǎng)的最大傳輸距離不受限制，可以通過(guò)中繼器無(wú)限擴(kuò)展D.以太網(wǎng)可以支持多種傳輸速率，如10Mbps、100Mbps和1000Mbps等二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）簡(jiǎn)述網(wǎng)絡(luò)在法律咨詢中的服務(wù)模式。2、（本題5分）簡(jiǎn)述生成樹協(xié)議（STP）的工作原理。3、（本題5分）解釋距離矢量路由協(xié)議的工作原理。4、（本題5分）簡(jiǎn)述藍(lán)牙技術(shù)的特點(diǎn)和應(yīng)用。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）利用網(wǎng)絡(luò)帶寬管理工具（如TrafficShaperXP）對(duì)網(wǎng)絡(luò)帶寬進(jìn)行分配和限制，保障關(guān)鍵業(yè)務(wù)的帶寬需求。測(cè)試工具的功能和效果，分析帶寬管理對(duì)網(wǎng)絡(luò)服務(wù)質(zhì)量的影響。根據(jù)實(shí)際需求調(diào)整帶寬分配策略，撰寫實(shí)驗(yàn)報(bào)告。2、（本題5分）構(gòu)建一個(gè)包含網(wǎng)絡(luò)智能運(yùn)維系統(tǒng)的實(shí)驗(yàn)環(huán)境，利用人工智能算法進(jìn)行故障預(yù)測(cè)、資源優(yōu)化和性能調(diào)優(yōu)。評(píng)估智能運(yùn)維系統(tǒng)的效果，分析其對(duì)網(wǎng)絡(luò)運(yùn)維帶來(lái)的變革。3、（本題5分）部署遠(yuǎn)程桌面協(xié)議（RDP）服務(wù)，允許用戶通過(guò)網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)和控制另一臺(tái)計(jì)算機(jī)。在服務(wù)器上配置RDP服務(wù)，設(shè)置用戶權(quán)限和連接參數(shù)，客戶端通過(guò)RDP客戶端軟件連接服務(wù)器，測(cè)試遠(yuǎn)程桌面的性能和功能，分析RDP在遠(yuǎn)程辦公