電子科技大學《計算機網(wǎng)絡(luò)與數(shù)據(jù)庫技術(shù)》2023-2024學年第二學期期末試卷

學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁電子科技大學

《計算機網(wǎng)絡(luò)與數(shù)據(jù)庫技術(shù)》2023-2024學年第二學期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共20個小題，每小題1分，共20分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡(luò)應(yīng)用層協(xié)議中，關(guān)于HTTP（超文本傳輸協(xié)議）和HTTPS（安全超文本傳輸協(xié)議），以下敘述恰當?shù)氖牵ǎ〢.HTTPS與HTTP相比，只是增加了數(shù)據(jù)加密功能，對性能沒有影響B(tài).HTTP是不安全的協(xié)議，所有網(wǎng)站都應(yīng)該盡快升級到HTTPSC.HTTPS的加密和解密過程會增加服務(wù)器的負擔，降低網(wǎng)站的訪問速度D.HTTP和HTTPS可以在同一個網(wǎng)站中混合使用，用戶可以根據(jù)需要選擇2、在網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，星型、總線型、環(huán)型和網(wǎng)狀型是常見的幾種類型。以下關(guān)于網(wǎng)絡(luò)拓撲結(jié)構(gòu)特點的描述，哪一項是準確的？星型結(jié)構(gòu)以中央節(jié)點為中心，其他節(jié)點通過線路與中央節(jié)點相連；總線型結(jié)構(gòu)所有節(jié)點通過一條共享的總線進行通信；環(huán)型結(jié)構(gòu)中節(jié)點依次連接形成一個閉合的環(huán)；網(wǎng)狀型結(jié)構(gòu)則是節(jié)點之間有多條路徑相連。那么，在一個對可靠性要求很高的網(wǎng)絡(luò)環(huán)境中，應(yīng)該選擇哪種拓撲結(jié)構(gòu)？（）A.星型拓撲結(jié)構(gòu)B.總線型拓撲結(jié)構(gòu)C.環(huán)型拓撲結(jié)構(gòu)D.網(wǎng)狀型拓撲結(jié)構(gòu)3、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個概念用于將一臺物理服務(wù)器虛擬化為多個虛擬機？（）A.容器B.虛擬機監(jiān)控器（VMM）C.云計算D.軟件定義網(wǎng)絡(luò)（SDN）4、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，旨在解決IPv4地址短缺等問題。以下關(guān)于IPv6特點的描述，錯誤的是（）A.IPv6地址長度為128位，提供了巨大的地址空間，可以滿足未來網(wǎng)絡(luò)發(fā)展的需求B.IPv6簡化了報頭格式，提高了數(shù)據(jù)包的處理效率，同時支持擴展報頭，增強了協(xié)議的靈活性C.IPv6支持自動配置和即插即用功能，使得網(wǎng)絡(luò)設(shè)備的接入更加方便快捷D.IPv6與IPv4完全不兼容，無法實現(xiàn)IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)的平滑過渡5、網(wǎng)絡(luò)中的交換技術(shù)可以提高數(shù)據(jù)傳輸?shù)男?。以下關(guān)于交換機工作原理的描述，哪一項是不正確的？（）A.交換機根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀，實現(xiàn)了點到點的通信B.交換機通過學習連接到端口的設(shè)備的MAC地址來構(gòu)建MAC地址表C.交換機的全雙工模式可以同時進行發(fā)送和接收數(shù)據(jù)，提高了帶寬利用率D.交換機在轉(zhuǎn)發(fā)數(shù)據(jù)時不會對數(shù)據(jù)幀進行任何修改和處理6、在網(wǎng)絡(luò)應(yīng)用中，域名系統(tǒng)（DNS）起著將域名轉(zhuǎn)換為IP地址的重要作用。以下關(guān)于DNS工作過程和特點的描述，哪一項是不正確的？（）A.當用戶在瀏覽器中輸入域名時，本地計算機首先查詢本地緩存，如果未找到則向本地DNS服務(wù)器發(fā)送查詢請求B.本地DNS服務(wù)器如果無法解析域名，則向根域名服務(wù)器發(fā)送查詢請求，然后依次遞歸查詢上級域名服務(wù)器，直到獲取到對應(yīng)的IP地址C.DNS采用分布式數(shù)據(jù)庫系統(tǒng)，將域名和IP地址的映射信息存儲在多個DNS服務(wù)器中，以提高系統(tǒng)的可靠性和查詢效率D.DNS系統(tǒng)中的域名是具有層次結(jié)構(gòu)的，從右到左分別為頂級域名、二級域名、三級域名等，每個域名都由特定的機構(gòu)或組織進行管理和分配7、在網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個網(wǎng)絡(luò)管理員使用SNMP工具獲取網(wǎng)絡(luò)設(shè)備的性能數(shù)據(jù)，以下關(guān)于SNMP的描述，錯誤的是：（）A.SNMP采用輪詢機制獲取設(shè)備信息B.SNMP協(xié)議工作在應(yīng)用層C.SNMP只支持讀取設(shè)備的信息，不能進行配置修改D.SNMP不需要設(shè)備的認證和授權(quán)8、以太網(wǎng)是當今應(yīng)用最廣泛的局域網(wǎng)技術(shù)之一。假設(shè)一個以太網(wǎng)中，多個站點同時發(fā)送數(shù)據(jù)，導致了沖突的發(fā)生。為了解決沖突問題，以太網(wǎng)采用了一種稱為載波監(jiān)聽多路訪問/沖突檢測（CSMA/CD）的協(xié)議。在這種協(xié)議下，當一個站點檢測到?jīng)_突后，會執(zhí)行一系列的退避操作。如果一個站點在發(fā)送數(shù)據(jù)的過程中檢測到?jīng)_突，并進行了隨機退避。在退避時間結(jié)束后，該站點立即重新發(fā)送數(shù)據(jù)，此時再次發(fā)生沖突的概率會怎樣？（）A.顯著降低B.略有降低C.保持不變D.顯著增加9、網(wǎng)絡(luò)協(xié)議是計算機網(wǎng)絡(luò)通信的規(guī)則和標準。TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）是兩種常見的傳輸層協(xié)議。假設(shè)一個實時視頻流應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對數(shù)據(jù)的實時性要求很高，但對少量數(shù)據(jù)丟失有一定的容忍度。在這種情況下，以下哪種傳輸層協(xié)議更適合？（）A.TCPB.UDPC.同時使用TCP和UDPD.以上都不適合10、以太網(wǎng)是目前應(yīng)用最為廣泛的局域網(wǎng)技術(shù)之一。以下關(guān)于以太網(wǎng)工作原理和特點的敘述，哪一項是正確的？以太網(wǎng)采用CSMA/CD協(xié)議來控制數(shù)據(jù)的發(fā)送和接收，當多個節(jié)點同時發(fā)送數(shù)據(jù)時可能會發(fā)生沖突。以太網(wǎng)的數(shù)據(jù)幀包括目的地址、源地址、類型、數(shù)據(jù)和幀校驗序列等字段。那么，以太網(wǎng)的最大傳輸單元（MTU）通常是多少字節(jié)？（）A.1500字節(jié)B.1492字節(jié)C.46字節(jié)D.64字節(jié)11、網(wǎng)絡(luò)中的生成樹協(xié)議（STP）用于防止網(wǎng)絡(luò)中出現(xiàn)環(huán)路，保證網(wǎng)絡(luò)的穩(wěn)定性。STP通過計算生成樹來阻塞某些端口，避免環(huán)路產(chǎn)生。以下關(guān)于生成樹協(xié)議的描述，哪種說法是正確的？生成樹協(xié)議的收斂時間通常為：（）A.幾秒鐘B.幾十秒鐘C.幾分鐘D.幾十分鐘12、在一個大型企業(yè)網(wǎng)絡(luò)中，需要實現(xiàn)不同部門之間的網(wǎng)絡(luò)隔離和安全訪問控制。同時，要保證部門之間的必要數(shù)據(jù)交換和共享。以下哪種網(wǎng)絡(luò)技術(shù)和策略的組合最適合滿足這些需求？（）A.使用VLAN劃分部門網(wǎng)絡(luò)，并配置訪問控制列表（ACL）進行訪問控制和數(shù)據(jù)交換B.為每個部門構(gòu)建獨立的物理網(wǎng)絡(luò)，通過路由器進行數(shù)據(jù)交換C.采用單一的大型網(wǎng)絡(luò)，僅依靠防火墻進行訪問控制和數(shù)據(jù)隔離D.利用VPN技術(shù)為每個部門創(chuàng)建獨立的虛擬網(wǎng)絡(luò)，不進行數(shù)據(jù)交換13、在網(wǎng)絡(luò)通信中，IP地址是標識網(wǎng)絡(luò)設(shè)備的重要參數(shù)。IPv4地址資源有限，逐漸被IPv6地址所取代。IPv6地址采用128位二進制數(shù)表示，以下關(guān)于IPv6地址的特點和優(yōu)勢，哪一項是不正確的？（）A.IPv6地址空間巨大，可以為地球上的每一粒沙子分配一個獨立的IP地址B.IPv6地址支持自動配置，簡化了網(wǎng)絡(luò)設(shè)備的配置過程C.IPv6地址不支持地址聚合和子網(wǎng)劃分，導致網(wǎng)絡(luò)管理復雜D.IPv6協(xié)議增強了網(wǎng)絡(luò)的安全性和移動性支持14、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)協(xié)議之間建立連接。以下關(guān)于隧道技術(shù)的描述，哪一項是不準確的？（）A.GRE（通用路由封裝）隧道可以封裝多種網(wǎng)絡(luò)協(xié)議，實現(xiàn)不同網(wǎng)絡(luò)之間的通信B.IPSec隧道用于提供安全的隧道連接，對數(shù)據(jù)進行加密和認證C.L2TP（第二層隧道協(xié)議）通常用于構(gòu)建VPN連接D.以上選項均不正確15、在網(wǎng)絡(luò)虛擬化技術(shù)中，軟件定義網(wǎng)絡(luò)（SDN）為網(wǎng)絡(luò)的管理和控制帶來了新的方式。假設(shè)一個大型數(shù)據(jù)中心需要實現(xiàn)靈活的網(wǎng)絡(luò)配置和高效的資源利用。以下關(guān)于SDN特點的描述，哪一項最有助于實現(xiàn)這一目標？（）A.SDN將控制平面和數(shù)據(jù)平面分離，通過集中式控制器進行統(tǒng)一管理和配置B.SDN依賴傳統(tǒng)的網(wǎng)絡(luò)設(shè)備和協(xié)議，無法實現(xiàn)快速的網(wǎng)絡(luò)變更C.SDN增加了網(wǎng)絡(luò)的復雜性，降低了管理效率D.SDN只適用于小型網(wǎng)絡(luò)，對大型數(shù)據(jù)中心不適用16、隨著無線網(wǎng)絡(luò)的廣泛應(yīng)用，WLAN（無線局域網(wǎng)）技術(shù)不斷發(fā)展。假設(shè)一個辦公室部署了WLAN，采用了802.11n標準，工作在2.4GHz頻段，理論上其最大傳輸速率可以達到：（）A.54MbpsB.150MbpsC.300MbpsD.600Mbps17、網(wǎng)絡(luò)中的域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為IP地址，方便用戶訪問網(wǎng)站。假設(shè)一個用戶在瀏覽器中輸入了一個域名，DNS服務(wù)器首先在本地緩存中查找對應(yīng)的IP地址，如果未找到，則會向其他DNS服務(wù)器進行查詢。以下關(guān)于DNS解析的描述，正確的是：（）A.DNS解析一定是從根域名服務(wù)器開始的B.本地DNS服務(wù)器的緩存會永久保存所有域名的解析結(jié)果C.權(quán)威DNS服務(wù)器負責保存特定域名的權(quán)威解析記錄D.DNS解析的結(jié)果只包含IPv4地址，不包含IPv6地址18、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運行和高效服務(wù)的關(guān)鍵。以下關(guān)于網(wǎng)絡(luò)管理的描述，錯誤的是：（）A.網(wǎng)絡(luò)管理包括配置管理、性能管理、故障管理、安全管理和計費管理等功能B.簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）是一種常用的網(wǎng)絡(luò)管理協(xié)議C.網(wǎng)絡(luò)管理系統(tǒng)可以實時監(jiān)測網(wǎng)絡(luò)設(shè)備的狀態(tài)和性能參數(shù)D.網(wǎng)絡(luò)管理員不需要具備專業(yè)的知識和技能，只需要會操作管理軟件即可19、在一個網(wǎng)絡(luò)攻擊日益頻繁的環(huán)境中，企業(yè)需要加強網(wǎng)絡(luò)安全防護。以下哪種安全措施能夠最有效地預防和檢測未知的網(wǎng)絡(luò)攻擊？（）A.定期更新防火墻規(guī)則B.部署入侵防御系統(tǒng)（IPS）C.實施員工網(wǎng)絡(luò)安全培訓D.采用人工智能和機器學習的威脅檢測系統(tǒng)20、在網(wǎng)絡(luò)協(xié)議分析中，Wireshark是一款常用的工具。以下關(guān)于Wireshark功能的描述，哪一項是不準確的？（）A.Wireshark可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，并對其進行詳細的分析B.能夠解析各種網(wǎng)絡(luò)協(xié)議的字段，幫助理解數(shù)據(jù)包的內(nèi)容C.可以根據(jù)特定的條件過濾數(shù)據(jù)包，方便查找和分析感興趣的信息D.Wireshark只能在Windows操作系統(tǒng)上運行，不支持其他操作系統(tǒng)二、簡答題（本大題共5個小題，共25分)1、（本題5分）簡述網(wǎng)絡(luò)安全風險評估的流程和方法。2、（本題5分）簡述DNS系統(tǒng)的工作原理和作用。3、（本題5分）闡述網(wǎng)絡(luò)工業(yè)控制的應(yīng)用和安全保障。4、（本題5分）解釋網(wǎng)絡(luò)在國際救援中的作用。5、（本題5分）闡述網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的類型和工作原理。三、實驗題（本大題共5個小題，共25分)1、（本題5分）使用網(wǎng)絡(luò)流量分析工具（如Tcpdump或Wireshark）對網(wǎng)絡(luò)中的異常流量進行監(jiān)測和分析，如DDoS攻擊流量、蠕蟲病毒傳播流量等。探討異常流量的特征和檢測方法，提出防范網(wǎng)絡(luò)攻擊的措施和建議。2、（本題5分）使用網(wǎng)絡(luò)流量分析工具（如Tcpdump或Wireshark的統(tǒng)計功能）對網(wǎng)絡(luò)流量進行分析，識別流量的類型、來源和目的地。分析網(wǎng)絡(luò)流量的分布和趨勢，為網(wǎng)絡(luò)規(guī)劃和優(yōu)化提供依據(jù)。3、（本題5分）在Windows操作系統(tǒng)上配置網(wǎng)絡(luò)共享和文件共享，設(shè)置訪問權(quán)限和密碼保護。通過網(wǎng)絡(luò)鄰居訪問共享資源，測試文件的上傳、下載速度和穩(wěn)定性。分析共享設(shè)置對網(wǎng)絡(luò)性能和安全性的影響，提出改進建議，撰寫實驗報告。4、（本題5分）在網(wǎng)絡(luò)中設(shè)置網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）的帶寬