科爾沁藝術(shù)職業(yè)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)管理與安全》2023-2024學(xué)年第一學(xué)期期末試卷

站名：站名：年級(jí)專業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專業(yè)、姓名、學(xué)號(hào)錯(cuò)寫、漏寫或字跡不清者，成績按零分記?！堋狻€…………第1頁，共1頁科爾沁藝術(shù)職業(yè)學(xué)院

《計(jì)算機(jī)網(wǎng)絡(luò)管理與安全》2023-2024學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)故障診斷中，traceroute命令用于跟蹤數(shù)據(jù)包的傳輸路徑。假設(shè)一個(gè)用戶使用traceroute命令發(fā)現(xiàn)數(shù)據(jù)包在某個(gè)路由器處出現(xiàn)超時(shí)，以下關(guān)于該故障的描述，正確的是：（）A.該路由器與上一跳路由器之間的鏈路故障B.該路由器與下一跳路由器之間的鏈路故障C.該路由器故障D.以上都有可能2、在計(jì)算機(jī)網(wǎng)絡(luò)中，關(guān)于OSI參考模型和TCP/IP模型的描述，以下說法錯(cuò)誤的是（）A.OSI參考模型將網(wǎng)絡(luò)通信分為七層，而TCP/IP模型分為四層B.TCP/IP模型是互聯(lián)網(wǎng)實(shí)際使用的模型，得到了廣泛的應(yīng)用和支持C.OSI參考模型的層次劃分更清晰，理論上更完善，但在實(shí)際應(yīng)用中不如TCP/IP模型實(shí)用D.OSI參考模型和TCP/IP模型的每層功能完全相同，可以相互替代3、在網(wǎng)絡(luò)通信中，差錯(cuò)控制是保證數(shù)據(jù)準(zhǔn)確傳輸?shù)闹匾侄巍３Ｒ姷牟铄e(cuò)控制方法包括檢錯(cuò)重發(fā)、前向糾錯(cuò)和混合糾錯(cuò)等。檢錯(cuò)重發(fā)通過在數(shù)據(jù)中添加冗余信息來檢測錯(cuò)誤，發(fā)現(xiàn)錯(cuò)誤后要求發(fā)送方重發(fā)數(shù)據(jù)；前向糾錯(cuò)不僅能檢測錯(cuò)誤，還能自動(dòng)糾正錯(cuò)誤；混合糾錯(cuò)則結(jié)合了檢錯(cuò)重發(fā)和前向糾錯(cuò)的特點(diǎn)。以下關(guān)于差錯(cuò)控制方法的描述，哪種說法是正確的？對于實(shí)時(shí)性要求較高，且對少量錯(cuò)誤可以容忍的通信，哪種差錯(cuò)控制方法更合適？（）A.檢錯(cuò)重發(fā)B.前向糾錯(cuò)C.混合糾錯(cuò)D.以上都不合適4、網(wǎng)絡(luò)安全中的加密技術(shù)可以保護(hù)數(shù)據(jù)的機(jī)密性。對稱加密和非對稱加密是兩種常見的加密方式。假設(shè)一個(gè)企業(yè)需要在網(wǎng)絡(luò)上傳輸大量的敏感數(shù)據(jù)，要求加密和解密的效率都很高。在這種情況下，以下哪種加密方式更適合？（）A.對稱加密B.非對稱加密C.先對稱加密，再非對稱加密D.以上都不適合5、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)性能的重要機(jī)制。以下關(guān)于網(wǎng)絡(luò)擁塞控制的描述，錯(cuò)誤的是：（）A.擁塞控制的目的是避免網(wǎng)絡(luò)出現(xiàn)擁塞，保證數(shù)據(jù)的有效傳輸B.慢開始和擁塞避免算法是TCP協(xié)議中常用的擁塞控制算法C.當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時(shí)，可以通過減少發(fā)送窗口大小來緩解擁塞D.網(wǎng)絡(luò)擁塞控制只需要在發(fā)送端進(jìn)行，接收端不需要參與6、在網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛應(yīng)用。以下關(guān)于SNMP的描述，哪一項(xiàng)是不正確的？（）A.SNMP由管理站、代理和管理信息庫（MIB）組成B.管理站通過SNMP協(xié)議向代理獲取設(shè)備的運(yùn)行狀態(tài)和參數(shù)信息C.SNMP采用輪詢的方式獲取信息，可能會(huì)導(dǎo)致實(shí)時(shí)性不足D.SNMP是一種安全可靠的網(wǎng)絡(luò)管理協(xié)議，不會(huì)受到攻擊和篡改7、在網(wǎng)絡(luò)通信中，IP地址起著至關(guān)重要的作用，它用于標(biāo)識(shí)網(wǎng)絡(luò)中的設(shè)備。IPv4地址由于資源有限，逐漸被IPv6地址所取代。假設(shè)現(xiàn)在一個(gè)網(wǎng)絡(luò)同時(shí)存在IPv4和IPv6設(shè)備，需要進(jìn)行通信。以下關(guān)于IPv4和IPv6互操作性的描述，哪一項(xiàng)是準(zhǔn)確的？（）A.IPv4設(shè)備和IPv6設(shè)備可以直接通信，無需任何轉(zhuǎn)換機(jī)制B.可以通過使用雙棧技術(shù)，使設(shè)備同時(shí)支持IPv4和IPv6協(xié)議，實(shí)現(xiàn)兩者之間的通信C.IPv6設(shè)備可以直接與IPv4設(shè)備通信，但I(xiàn)Pv4設(shè)備無法與IPv6設(shè)備通信D.為了實(shí)現(xiàn)IPv4和IPv6設(shè)備之間的通信，必須將所有的IPv4設(shè)備升級(jí)為IPv6設(shè)備8、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個(gè)概念用于將一臺(tái)物理服務(wù)器虛擬化為多個(gè)虛擬機(jī)？（）A.容器B.虛擬機(jī)監(jiān)控器（VMM）C.云計(jì)算D.軟件定義網(wǎng)絡(luò)（SDN）9、移動(dòng)自組織網(wǎng)絡(luò)（MANET）是一種特殊的無線網(wǎng)絡(luò)。以下關(guān)于MANET的描述，錯(cuò)誤的是：（）A.MANET中的節(jié)點(diǎn)可以自由移動(dòng)，動(dòng)態(tài)地形成網(wǎng)絡(luò)拓?fù)銪.MANET不需要固定的基礎(chǔ)設(shè)施支持，節(jié)點(diǎn)之間可以直接通信C.MANET中的路由協(xié)議相對簡單，不需要考慮節(jié)點(diǎn)移動(dòng)性的影響D.MANET適用于應(yīng)急救援、軍事等特殊場景10、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)擁塞控制成為了保障網(wǎng)絡(luò)性能的關(guān)鍵問題之一。在一個(gè)大型的數(shù)據(jù)中心網(wǎng)絡(luò)中，存在著大量的數(shù)據(jù)流量，可能會(huì)導(dǎo)致網(wǎng)絡(luò)擁塞。假設(shè)現(xiàn)在采用了一種基于窗口的擁塞控制算法，發(fā)送方根據(jù)接收方反饋的窗口大小來調(diào)整發(fā)送數(shù)據(jù)的速率。以下關(guān)于這種擁塞控制算法的描述，哪一個(gè)是正確的？（）A.接收方通過增大窗口大小來通知發(fā)送方網(wǎng)絡(luò)擁塞，要求降低發(fā)送速率B.發(fā)送方根據(jù)窗口大小線性地增加或減少發(fā)送速率，以適應(yīng)網(wǎng)絡(luò)狀況C.窗口大小始終保持不變，發(fā)送方根據(jù)網(wǎng)絡(luò)延遲來調(diào)整發(fā)送速率D.接收方通過減小窗口大小來通知發(fā)送方網(wǎng)絡(luò)空閑，允許增加發(fā)送速率11、網(wǎng)絡(luò)中的域名系統(tǒng)安全擴(kuò)展（DNSSEC）用于增強(qiáng)DNS的安全性，防止DNS欺騙攻擊。以下關(guān)于DNSSEC的描述，哪種說法是正確的？DNSSEC通過：（）A.加密DNS數(shù)據(jù)B.數(shù)字簽名DNS響應(yīng)C.限制DNS查詢D.以上都是12、當(dāng)企業(yè)需要在網(wǎng)絡(luò)中部署新的應(yīng)用服務(wù)，如Web服務(wù)器，為了確保服務(wù)的高可用性和性能，以下哪種架構(gòu)方案最為合適？（）A.單機(jī)部署B(yǎng).主從架構(gòu)C.集群架構(gòu)D.分布式架構(gòu)13、在網(wǎng)絡(luò)協(xié)議棧中，以下哪個(gè)層次負(fù)責(zé)將數(shù)據(jù)幀封裝和解封裝，并進(jìn)行物理介質(zhì)的傳輸？（）A.應(yīng)用層B.傳輸層C.網(wǎng)絡(luò)層D.數(shù)據(jù)鏈路層和物理層14、在網(wǎng)絡(luò)協(xié)議中，TCP和UDP是兩種重要的傳輸層協(xié)議。假設(shè)一個(gè)實(shí)時(shí)視頻會(huì)議應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對數(shù)據(jù)的實(shí)時(shí)性要求較高，但可以容忍一定的數(shù)據(jù)丟失。以下關(guān)于選擇傳輸協(xié)議的描述，哪一個(gè)是合適的？（）A.選擇TCP協(xié)議，因?yàn)樗峁┛煽康臄?shù)據(jù)傳輸，保證數(shù)據(jù)的完整性B.選擇UDP協(xié)議，因?yàn)樗鼈鬏斔俣瓤?，?shí)時(shí)性好，少量數(shù)據(jù)丟失不影響視頻質(zhì)量C.同時(shí)使用TCP和UDP協(xié)議，根據(jù)網(wǎng)絡(luò)狀況動(dòng)態(tài)切換D.不使用任何傳輸協(xié)議，直接在網(wǎng)絡(luò)層傳輸數(shù)據(jù)15、網(wǎng)絡(luò)中的遠(yuǎn)程訪問技術(shù)使得用戶可以在異地訪問內(nèi)部網(wǎng)絡(luò)資源。以下關(guān)于遠(yuǎn)程訪問技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.虛擬專用撥號(hào)網(wǎng)絡(luò)（VPDN）通過撥號(hào)方式建立安全的遠(yuǎn)程連接B.遠(yuǎn)程桌面協(xié)議（RDP）允許用戶遠(yuǎn)程控制另一臺(tái)計(jì)算機(jī)的桌面C.遠(yuǎn)程訪問技術(shù)只適用于企業(yè)內(nèi)部網(wǎng)絡(luò)，不適合個(gè)人用戶使用D.在使用遠(yuǎn)程訪問技術(shù)時(shí)，需要注意數(shù)據(jù)的加密和身份認(rèn)證，以保障安全16、網(wǎng)絡(luò)中的組播技術(shù)可以將數(shù)據(jù)同時(shí)發(fā)送給多個(gè)接收者，提高網(wǎng)絡(luò)資源的利用率。以下關(guān)于組播技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.組播地址是特定的IP地址范圍，接收者通過加入組播組來接收數(shù)據(jù)B.組播協(xié)議包括IGMP（互聯(lián)網(wǎng)組管理協(xié)議）和PIM（協(xié)議無關(guān)組播）等C.組播技術(shù)適用于視頻會(huì)議、在線直播等應(yīng)用，能夠減少網(wǎng)絡(luò)帶寬的消耗D.以上選項(xiàng)均不正確17、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)性能評(píng)估指標(biāo)中，以下關(guān)于帶寬、延遲、丟包率和吞吐量的含義和作用，錯(cuò)誤的是（）A.帶寬表示網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力，通常以比特每秒（bps）為單位B.延遲是數(shù)據(jù)從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)歷的時(shí)間，包括傳播延遲、處理延遲和排隊(duì)延遲C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包占總發(fā)送數(shù)據(jù)包的比例D.吞吐量是指單位時(shí)間內(nèi)成功傳輸?shù)臄?shù)據(jù)量，總是等于網(wǎng)絡(luò)的帶寬18、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個(gè)概念是將物理網(wǎng)絡(luò)資源抽象為多個(gè)邏輯網(wǎng)絡(luò)？（）A.軟件定義網(wǎng)絡(luò)（SDN）B.網(wǎng)絡(luò)功能虛擬化（NFV）C.虛擬局域網(wǎng)（VLAN）D.以上都是19、在網(wǎng)絡(luò)虛擬化技術(shù)中，軟件定義網(wǎng)絡(luò)（SDN）為網(wǎng)絡(luò)的管理和控制帶來了新的方式。假設(shè)一個(gè)大型數(shù)據(jù)中心需要實(shí)現(xiàn)靈活的網(wǎng)絡(luò)配置和高效的資源利用。以下關(guān)于SDN特點(diǎn)的描述，哪一項(xiàng)最有助于實(shí)現(xiàn)這一目標(biāo)？（）A.SDN將控制平面和數(shù)據(jù)平面分離，通過集中式控制器進(jìn)行統(tǒng)一管理和配置B.SDN依賴傳統(tǒng)的網(wǎng)絡(luò)設(shè)備和協(xié)議，無法實(shí)現(xiàn)快速的網(wǎng)絡(luò)變更C.SDN增加了網(wǎng)絡(luò)的復(fù)雜性，降低了管理效率D.SDN只適用于小型網(wǎng)絡(luò)，對大型數(shù)據(jù)中心不適用20、網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)機(jī)制用于讓客戶端自動(dòng)找到可用的服務(wù)。以下關(guān)于服務(wù)發(fā)現(xiàn)技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.DNS-SD（DNS服務(wù)發(fā)現(xiàn)）通過DNS記錄來發(fā)布和查詢服務(wù)信息B.mDNS（多播DNS）適用于小型網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)，不需要專用的服務(wù)器C.Zeroconf（零配置網(wǎng)絡(luò)）是一種服務(wù)發(fā)現(xiàn)框架，包括IP地址自動(dòng)配置和服務(wù)發(fā)現(xiàn)等功能D.以上選項(xiàng)均不正確21、以下哪種網(wǎng)絡(luò)攻擊方式通過竊取用戶的登錄憑證來獲取非法訪問權(quán)限？（）A.釣魚攻擊B.惡意軟件攻擊C.社會(huì)工程學(xué)攻擊D.以上都是22、無線局域網(wǎng)（WLAN）技術(shù)使得用戶能夠在一定范圍內(nèi)實(shí)現(xiàn)無線接入網(wǎng)絡(luò)。以下關(guān)于WLAN標(biāo)準(zhǔn)的描述，錯(cuò)誤的是（）A.IEEE802.11a標(biāo)準(zhǔn)工作在5GHz頻段，最高傳輸速率可達(dá)54MbpsB.IEEE802.11b標(biāo)準(zhǔn)工作在2.4GHz頻段，最高傳輸速率為11MbpsC.IEEE802.11g標(biāo)準(zhǔn)兼容802.11b標(biāo)準(zhǔn)，工作在2.4GHz頻段，最高傳輸速率為54MbpsD.IEEE802.11n標(biāo)準(zhǔn)是最新的WLAN標(biāo)準(zhǔn)，工作在2.4GHz和5GHz頻段，最高傳輸速率可達(dá)1000Mbps以上，完全取代了之前的標(biāo)準(zhǔn)23、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）配置中，DiffServ（區(qū)分服務(wù)）模型通過標(biāo)記數(shù)據(jù)包來實(shí)現(xiàn)不同的服務(wù)級(jí)別。假設(shè)一個(gè)數(shù)據(jù)包被標(biāo)記為EF（快速轉(zhuǎn)發(fā)），以下關(guān)于該數(shù)據(jù)包處理的描述，正確的是：（）A.在網(wǎng)絡(luò)擁塞時(shí)，該數(shù)據(jù)包會(huì)被優(yōu)先丟棄B.該數(shù)據(jù)包會(huì)被分配更多的帶寬C.該數(shù)據(jù)包會(huì)經(jīng)過更少的網(wǎng)絡(luò)設(shè)備D.該數(shù)據(jù)包會(huì)被優(yōu)先轉(zhuǎn)發(fā)24、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，以下哪種類型的NAT可以實(shí)現(xiàn)多個(gè)內(nèi)部主機(jī)共享一個(gè)公網(wǎng)IP地址？（）A.靜態(tài)NATB.動(dòng)態(tài)NATC.端口地址轉(zhuǎn)換（PAT）D.以上都可以25、在網(wǎng)絡(luò)協(xié)議分析中，OSI（開放系統(tǒng)互連）模型將網(wǎng)絡(luò)通信分為七層。假設(shè)一個(gè)數(shù)據(jù)包從源主機(jī)發(fā)送到目標(biāo)主機(jī)，經(jīng)過了多個(gè)網(wǎng)絡(luò)設(shè)備，以下關(guān)于數(shù)據(jù)包在各層的封裝和解封裝過程的描述，正確的是：（）A.每經(jīng)過一個(gè)網(wǎng)絡(luò)設(shè)備，都會(huì)重新進(jìn)行一次封裝和解封裝B.只有在源主機(jī)和目標(biāo)主機(jī)才會(huì)進(jìn)行封裝和解封裝C.封裝和解封裝只在網(wǎng)絡(luò)層進(jìn)行D.封裝和解封裝只在數(shù)據(jù)鏈路層進(jìn)行二、簡答題（本大題共4個(gè)小題，共20分)1、（本題5分）談?wù)勎锫?lián)網(wǎng)的概念和關(guān)鍵技術(shù)。2、（本題5分）解釋邊界網(wǎng)關(guān)協(xié)議（BGP）的應(yīng)用場景。3、（本題5分）簡述數(shù)據(jù)中心網(wǎng)絡(luò)的設(shè)計(jì)原則。4、（本題5分）說明數(shù)字證書的原理和用途。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）搭建一個(gè)網(wǎng)絡(luò)遠(yuǎn)程喚醒（Wake-on-LAN）系統(tǒng)，通過網(wǎng)絡(luò)發(fā)送喚醒數(shù)據(jù)包喚醒處于休眠狀態(tài)的計(jì)算機(jī)。測試遠(yuǎn)程喚醒的可靠性和響應(yīng)時(shí)間，分析遠(yuǎn)程喚醒在節(jié)能和管理中的作用。2、（本題5分）利用網(wǎng)絡(luò)流量分析工具對工業(yè)控制系統(tǒng)網(wǎng)絡(luò)流量進(jìn)行分析。識(shí)別工業(yè)控制協(xié)議的通信特征，檢測異常流量和潛在的安全威脅。研究工業(yè)網(wǎng)絡(luò)的安全防護(hù)策略，并記錄詳細(xì)的分析過程和結(jié)論。3、（本題5分）搭建一個(gè)VPN服務(wù)器，使用PPTP或OpenVPN協(xié)議，配置客戶端連接到VPN網(wǎng)絡(luò)。測試VPN連接的穩(wěn)定性和安全性，分析數(shù)據(jù)在VPN隧道中的加密和解密過程。探討VPN在遠(yuǎn)程辦公和跨