哈爾濱職業(yè)技術(shù)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)與安全》2023-2024學(xué)年第二學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁哈爾濱職業(yè)技術(shù)學(xué)院

《計(jì)算機(jī)網(wǎng)絡(luò)與安全》2023-2024學(xué)年第二學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題2分，共40分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)應(yīng)用開發(fā)中，Socket編程是一種常用的方法。以下關(guān)于Socket編程的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.Socket提供了進(jìn)程之間通信的接口B.可以使用TCP和UDP兩種協(xié)議進(jìn)行Socket編程C.Socket編程只適用于客戶端-服務(wù)器模式的應(yīng)用，不能用于P2P應(yīng)用D.通過Socket編程可以實(shí)現(xiàn)不同主機(jī)之間的數(shù)據(jù)傳輸和交互2、網(wǎng)絡(luò)中的路由聚合技術(shù)可以將多個(gè)連續(xù)的子網(wǎng)地址合并為一個(gè)更大的網(wǎng)絡(luò)地址，減少路由表中的條目數(shù)量，提高路由效率。以下關(guān)于路由聚合的描述，哪種說法是正確的？路由聚合可能會(huì)導(dǎo)致：（）A.網(wǎng)絡(luò)地址沖突B.部分子網(wǎng)無法訪問C.路由信息丟失D.降低網(wǎng)絡(luò)的安全性3、在網(wǎng)絡(luò)路由協(xié)議中，動(dòng)態(tài)路由協(xié)議能夠根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓詣?dòng)調(diào)整路由表。假設(shè)一個(gè)大型的企業(yè)網(wǎng)絡(luò)，分布在多個(gè)地理位置，使用了一種動(dòng)態(tài)路由協(xié)議。當(dāng)網(wǎng)絡(luò)中的某條鏈路出現(xiàn)故障時(shí)，以下關(guān)于動(dòng)態(tài)路由協(xié)議的反應(yīng)，哪一個(gè)是正確的？（）A.動(dòng)態(tài)路由協(xié)議需要管理員手動(dòng)重新配置路由表，以適應(yīng)鏈路故障B.動(dòng)態(tài)路由協(xié)議會(huì)立即檢測(cè)到鏈路故障，并在短時(shí)間內(nèi)計(jì)算出新的最優(yōu)路由，更新路由表C.動(dòng)態(tài)路由協(xié)議無法感知鏈路故障，直到管理員通知才會(huì)采取行動(dòng)D.動(dòng)態(tài)路由協(xié)議會(huì)選擇一條備用鏈路，但需要較長時(shí)間才能完成切換，導(dǎo)致數(shù)據(jù)傳輸中斷4、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)相互連接的方式。常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)包括總線型、星型、環(huán)型、樹型和網(wǎng)狀型等。每種拓?fù)浣Y(jié)構(gòu)都有其特點(diǎn)和適用場(chǎng)景?？偩€型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條通信總線；星型拓?fù)浣Y(jié)構(gòu)以中心節(jié)點(diǎn)為核心，其他節(jié)點(diǎn)通過鏈路與中心節(jié)點(diǎn)相連；環(huán)型拓?fù)浣Y(jié)構(gòu)中，節(jié)點(diǎn)依次連接形成一個(gè)閉合的環(huán)；樹型拓?fù)浣Y(jié)構(gòu)是一種層次化的結(jié)構(gòu)；網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)則具有較高的可靠性和冗余性。在一個(gè)對(duì)可靠性要求較高，且節(jié)點(diǎn)數(shù)量較多的網(wǎng)絡(luò)環(huán)境中，以下哪種拓?fù)浣Y(jié)構(gòu)更合適？（）A.總線型拓?fù)浣Y(jié)構(gòu)B.星型拓?fù)浣Y(jié)構(gòu)C.環(huán)型拓?fù)浣Y(jié)構(gòu)D.網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)5、網(wǎng)絡(luò)操作系統(tǒng)是管理網(wǎng)絡(luò)資源和提供網(wǎng)絡(luò)服務(wù)的核心軟件。以下關(guān)于網(wǎng)絡(luò)操作系統(tǒng)的描述，不正確的是（）A.常見的網(wǎng)絡(luò)操作系統(tǒng)如WindowsServer、Linux、Unix等，它們具有不同的特點(diǎn)和應(yīng)用場(chǎng)景B.網(wǎng)絡(luò)操作系統(tǒng)提供了文件共享、打印服務(wù)、用戶管理、安全管理等基本功能C.網(wǎng)絡(luò)操作系統(tǒng)可以支持多用戶、多任務(wù)的并發(fā)處理，提高系統(tǒng)的資源利用率和工作效率D.網(wǎng)絡(luò)操作系統(tǒng)的性能和功能與普通的單機(jī)操作系統(tǒng)沒有區(qū)別，只是增加了一些網(wǎng)絡(luò)相關(guān)的組件和服務(wù)6、在一個(gè)網(wǎng)絡(luò)虛擬化的環(huán)境中，以下哪種虛擬化技術(shù)能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)資源的靈活分配和隔離？（）A.網(wǎng)絡(luò)功能虛擬化（NFV）B.軟件定義網(wǎng)絡(luò)（SDN）C.虛擬局域網(wǎng)（VLAN）D.虛擬專用網(wǎng)絡(luò)（VPN）7、在OSI參考模型中，負(fù)責(zé)在相鄰節(jié)點(diǎn)之間可靠地傳輸數(shù)據(jù)幀的是哪一層？（）A.物理層B.數(shù)據(jù)鏈路層C.網(wǎng)絡(luò)層D.傳輸層8、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，DiffServ（區(qū)分服務(wù)）模型和IntServ（綜合服務(wù)）模型是兩種常見的策略。以下關(guān)于這兩種模型的比較，哪一項(xiàng)是不準(zhǔn)確的？（）A.DiffServ模型通過對(duì)數(shù)據(jù)包進(jìn)行分類和標(biāo)記來提供不同的服務(wù)質(zhì)量，實(shí)現(xiàn)相對(duì)簡單B.IntServ模型需要為每個(gè)流預(yù)留資源，保證服務(wù)質(zhì)量，但擴(kuò)展性較差C.DiffServ模型適用于大規(guī)模網(wǎng)絡(luò)，IntServ模型適用于小型網(wǎng)絡(luò)D.以上選項(xiàng)均不正確9、網(wǎng)絡(luò)應(yīng)用程序的開發(fā)需要遵循一定的架構(gòu)模式。以下關(guān)于網(wǎng)絡(luò)應(yīng)用程序架構(gòu)模式的描述，錯(cuò)誤的是：（）A.客戶機(jī)/服務(wù)器（C/S）架構(gòu)中，服務(wù)器負(fù)責(zé)提供服務(wù)，客戶機(jī)向服務(wù)器請(qǐng)求服務(wù)B.瀏覽器/服務(wù)器（B/S）架構(gòu)中，用戶通過瀏覽器訪問服務(wù)器上的應(yīng)用程序C.P2P（對(duì)等網(wǎng)絡(luò)）架構(gòu)中，每個(gè)節(jié)點(diǎn)既可以作為客戶端，也可以作為服務(wù)器D.所有的網(wǎng)絡(luò)應(yīng)用程序都必須采用C/S架構(gòu)，其他架構(gòu)不可行10、網(wǎng)絡(luò)中的流量控制用于避免發(fā)送方的數(shù)據(jù)發(fā)送速度過快，導(dǎo)致接收方無法處理。假設(shè)一個(gè)發(fā)送方和接收方之間的網(wǎng)絡(luò)連接中，接收方的緩沖區(qū)已滿，無法再接收更多的數(shù)據(jù)。此時(shí)，接收方會(huì)向發(fā)送方發(fā)送某種信號(hào)，通知發(fā)送方暫停發(fā)送數(shù)據(jù)。以下哪種信號(hào)通常用于流量控制？（）A.ACK確認(rèn)信號(hào)B.NAK否認(rèn)信號(hào)C.窗口大小通知D.以上都不是11、以下哪種網(wǎng)絡(luò)攻擊方式是通過向目標(biāo)系統(tǒng)發(fā)送大量無用的數(shù)據(jù)包，導(dǎo)致系統(tǒng)癱瘓？（）A.端口掃描B.拒絕服務(wù)攻擊C.緩沖區(qū)溢出攻擊D.網(wǎng)絡(luò)監(jiān)聽12、在網(wǎng)絡(luò)安全加密技術(shù)中，對(duì)稱加密和非對(duì)稱加密都有廣泛的應(yīng)用。以下關(guān)于對(duì)稱加密和非對(duì)稱加密的描述，哪一項(xiàng)是不正確的？（）A.對(duì)稱加密使用相同的密鑰進(jìn)行加密和解密，加密和解密速度快B.非對(duì)稱加密使用公鑰和私鑰對(duì)，公鑰用于加密，私鑰用于解密C.對(duì)稱加密的密鑰管理相對(duì)簡單，非對(duì)稱加密的密鑰管理復(fù)雜D.非對(duì)稱加密比對(duì)稱加密更安全，因此在所有場(chǎng)景中都應(yīng)優(yōu)先使用非對(duì)稱加密13、在網(wǎng)絡(luò)安全策略中，訪問控制列表（ACL）用于限制網(wǎng)絡(luò)訪問。以下關(guān)于ACL的描述，哪一項(xiàng)是不正確的？（）A.ACL可以基于源IP地址、目的IP地址、端口號(hào)等條件進(jìn)行過濾B.可以在路由器和防火墻等設(shè)備上配置ACLC.ACL規(guī)則的順序會(huì)影響數(shù)據(jù)包的匹配和處理D.ACL一旦配置完成就不能修改，否則會(huì)導(dǎo)致網(wǎng)絡(luò)故障14、在網(wǎng)絡(luò)層的協(xié)議中，以下關(guān)于IP協(xié)議和ICMP協(xié)議的功能和作用，錯(cuò)誤的是（）A.IP協(xié)議負(fù)責(zé)為數(shù)據(jù)包選擇路徑，將其從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)B.ICMP協(xié)議用于在IP主機(jī)和路由器之間傳遞控制消息，例如差錯(cuò)報(bào)告和查詢C.ICMP協(xié)議是IP協(xié)議的補(bǔ)充，不能單獨(dú)使用D.IP協(xié)議提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)包能夠準(zhǔn)確無誤地到達(dá)目的地15、在無線網(wǎng)絡(luò)安全中，WPA2加密協(xié)議被廣泛使用。假設(shè)一個(gè)公共場(chǎng)所的Wi-Fi網(wǎng)絡(luò)采用了WPA2加密，以下關(guān)于WPA2安全性的描述，哪一項(xiàng)是正確的？（）A.WPA2加密無法被破解，提供了絕對(duì)的安全保障B.WPA2加密可以防止所有類型的網(wǎng)絡(luò)攻擊C.WPA2加密雖然增強(qiáng)了安全性，但仍存在被破解的風(fēng)險(xiǎn)D.WPA2加密只適用于小型無線網(wǎng)絡(luò)，對(duì)大型網(wǎng)絡(luò)效果不佳16、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，不同的結(jié)構(gòu)具有不同的特點(diǎn)和應(yīng)用場(chǎng)景。以下關(guān)于星型拓?fù)浣Y(jié)構(gòu)的描述，錯(cuò)誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)中，各節(jié)點(diǎn)通過中央節(jié)點(diǎn)進(jìn)行通信，中央節(jié)點(diǎn)的故障可能導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓B.這種結(jié)構(gòu)易于擴(kuò)展，增加或減少節(jié)點(diǎn)時(shí)，只需要對(duì)中央節(jié)點(diǎn)進(jìn)行相應(yīng)的配置C.星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)傳輸速度較快，因?yàn)閿?shù)據(jù)不需要經(jīng)過多個(gè)節(jié)點(diǎn)的轉(zhuǎn)發(fā)D.星型拓?fù)浣Y(jié)構(gòu)的布線復(fù)雜，成本較高，而且中央節(jié)點(diǎn)的負(fù)擔(dān)較重，容易成為網(wǎng)絡(luò)的瓶頸17、在一個(gè)需要保障網(wǎng)絡(luò)語音通信質(zhì)量的環(huán)境中，以下哪種技術(shù)能夠有效地減少語音延遲和抖動(dòng)？（）A.服務(wù)質(zhì)量（QoS）標(biāo)記B.流量整形C.數(shù)據(jù)包重傳D.增加語音編碼速率18、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常用的防護(hù)設(shè)備。假設(shè)一個(gè)公司的網(wǎng)絡(luò)需要防止外部網(wǎng)絡(luò)的非法訪問，同時(shí)允許內(nèi)部員工訪問外部特定的網(wǎng)站。以下關(guān)于防火墻配置的描述，哪一項(xiàng)是正確的？（）A.只需要設(shè)置允許內(nèi)部訪問外部的規(guī)則，不需要設(shè)置外部訪問內(nèi)部的規(guī)則B.可以通過設(shè)置訪問控制列表（ACL）來實(shí)現(xiàn)上述需求C.防火墻無法實(shí)現(xiàn)對(duì)特定網(wǎng)站的訪問控制D.防火墻會(huì)自動(dòng)阻止所有外部的網(wǎng)絡(luò)攻擊19、網(wǎng)絡(luò)中的虛擬局域網(wǎng)（VLAN）技術(shù)可以將一個(gè)物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)。VLAN可以基于端口、MAC地址、IP地址等方式進(jìn)行劃分。通過VLAN，可以提高網(wǎng)絡(luò)的安全性、靈活性和可管理性。以下關(guān)于VLAN技術(shù)的描述，哪種說法是正確的？如果需要將不同部門的用戶劃分到不同的VLAN中，基于哪種方式劃分更合適？（）A.端口B.MAC地址C.IP地址D.以上都不合適20、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，私有IP地址可以通過NAT設(shè)備轉(zhuǎn)換為公網(wǎng)IP地址進(jìn)行通信。假設(shè)一個(gè)家庭網(wǎng)絡(luò)中有多臺(tái)設(shè)備共享一個(gè)公網(wǎng)IP地址。以下關(guān)于NAT的描述，哪一項(xiàng)是正確的？（）A.NAT會(huì)影響網(wǎng)絡(luò)通信的安全性B.所有的網(wǎng)絡(luò)應(yīng)用都能在NAT環(huán)境下正常工作C.NAT設(shè)備可以根據(jù)端口號(hào)區(qū)分不同的內(nèi)部設(shè)備D.NAT可以解決IPv4地址不足的問題，但會(huì)降低網(wǎng)絡(luò)性能二、簡答題（本大題共3個(gè)小題，共15分)1、（本題5分）說明網(wǎng)絡(luò)在外交事務(wù)中的應(yīng)用。2、（本題5分）簡述網(wǎng)絡(luò)擁塞控制的策略。3、（本題5分）解釋網(wǎng)絡(luò)帶寬測(cè)量的技術(shù)。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）使用網(wǎng)絡(luò)性能監(jiān)測(cè)工具對(duì)網(wǎng)絡(luò)中的應(yīng)用程序性能進(jìn)行監(jiān)測(cè)。分析應(yīng)用程序的響應(yīng)時(shí)間、資源占用和吞吐量等指標(biāo)。找出性能瓶頸，提出優(yōu)化建議，保障應(yīng)用程序的穩(wěn)定運(yùn)行，并記錄詳細(xì)的監(jiān)測(cè)過程和結(jié)果。2、（本題5分）設(shè)置網(wǎng)絡(luò)設(shè)備的生成樹協(xié)議（STP）的根橋選舉策略，手動(dòng)指定根橋或讓設(shè)備自動(dòng)選舉根橋。測(cè)試不同根橋設(shè)置對(duì)網(wǎng)絡(luò)拓?fù)浜托阅艿挠绊?，分析根橋選舉在生成樹協(xié)議中的重要性。3、（本題5分）利用網(wǎng)絡(luò)流量整形技術(shù)對(duì)實(shí)時(shí)性要求高的業(yè)務(wù)（如視頻會(huì)議）進(jìn)行優(yōu)先保障。測(cè)試流量整形前后業(yè)務(wù)的服務(wù)質(zhì)量，分析流量整形在保障關(guān)鍵業(yè)務(wù)中的效果和配置優(yōu)化，記錄實(shí)驗(yàn)數(shù)據(jù)和結(jié)論。4、（本題5分）利用Wireshark工具捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包。分析TCP三次握手和四次