長沙師范學院《計算機網(wǎng)絡(luò)安全技術(shù)》2023-2024學年第二學期期末試卷

學校________________班級____________姓名____________考場____________準考證號學校________________班級____________姓名____________考場____________準考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁長沙師范學院

《計算機網(wǎng)絡(luò)安全技術(shù)》2023-2024學年第二學期期末試卷題號一二三四總分得分一、單選題（本大題共20個小題，每小題1分，共20分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡(luò)路由協(xié)議中，關(guān)于RIP（路由信息協(xié)議）和OSPF（開放最短路徑優(yōu)先協(xié)議），以下描述合理的是（）A.RIP協(xié)議的收斂速度比OSPF協(xié)議快，適用于大型網(wǎng)絡(luò)B.OSPF協(xié)議是一種距離矢量路由協(xié)議，而RIP協(xié)議是鏈路狀態(tài)路由協(xié)議C.RIP協(xié)議基于跳數(shù)計算路由，最多支持15跳，限制了網(wǎng)絡(luò)的規(guī)模；OSPF協(xié)議能夠適應(yīng)大規(guī)模網(wǎng)絡(luò)D.OSPF協(xié)議配置復雜，難以維護，因此在小型網(wǎng)絡(luò)中通常使用RIP協(xié)議2、在無線網(wǎng)絡(luò)中，信號強度和覆蓋范圍是重要的指標。假設(shè)一個無線接入點（AP）的發(fā)射功率增加，以下關(guān)于其信號強度和覆蓋范圍的描述，正確的是：（）A.信號強度增強，覆蓋范圍不變B.信號強度不變，覆蓋范圍擴大C.信號強度增強，覆蓋范圍擴大D.信號強度和覆蓋范圍均不受影響3、在網(wǎng)絡(luò)安全防護中，以下關(guān)于入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）的描述，正確的是：（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，發(fā)出警報但不主動阻止B.IPS能夠?qū)崟r檢測和阻止入侵行為，主動保護網(wǎng)絡(luò)安全C.IDS和IPS通常協(xié)同工作，提高網(wǎng)絡(luò)的安全性D.以上描述均正確4、在一個網(wǎng)絡(luò)流量突發(fā)和變化頻繁的環(huán)境中，如在線視頻直播平臺，需要動態(tài)地調(diào)整網(wǎng)絡(luò)資源分配，以保證服務(wù)質(zhì)量和用戶體驗。以下哪種技術(shù)和方法能夠最有效地實現(xiàn)這一目標？（）A.手動配置網(wǎng)絡(luò)設(shè)備的帶寬分配，根據(jù)經(jīng)驗預(yù)測流量變化B.采用軟件定義網(wǎng)絡(luò)（SDN）和網(wǎng)絡(luò)功能虛擬化（NFV）技術(shù)，通過控制器實時監(jiān)測和調(diào)整網(wǎng)絡(luò)資源C.部署大量的緩存服務(wù)器，依靠緩存來應(yīng)對流量突發(fā)D.構(gòu)建多個獨立的網(wǎng)絡(luò)服務(wù)區(qū)域，根據(jù)流量手動切換用戶到不同區(qū)域5、在網(wǎng)絡(luò)應(yīng)用中，域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為IP地址，方便用戶訪問網(wǎng)絡(luò)資源。以下關(guān)于DNS工作原理的描述，錯誤的是（）A.當用戶在瀏覽器中輸入域名時，計算機首先向本地DNS服務(wù)器發(fā)送查詢請求B.如果本地DNS服務(wù)器沒有緩存該域名的IP地址，它會向上級DNS服務(wù)器進行遞歸查詢，直到獲取到結(jié)果C.DNS服務(wù)器中的區(qū)域文件記錄了域名與IP地址的對應(yīng)關(guān)系，通過更新區(qū)域文件可以實現(xiàn)域名解析的變更D.DNS采用分布式數(shù)據(jù)庫結(jié)構(gòu)，所有的DNS服務(wù)器都存儲了完整的域名和IP地址信息，以保證快速準確的查詢6、網(wǎng)絡(luò)中的遠程訪問技術(shù)使得用戶可以在異地訪問內(nèi)部網(wǎng)絡(luò)資源。以下關(guān)于遠程訪問技術(shù)的描述，哪一項是錯誤的？（）A.虛擬專用撥號網(wǎng)絡(luò)（VPDN）通過撥號方式建立安全的遠程連接B.遠程桌面協(xié)議（RDP）允許用戶遠程控制另一臺計算機的桌面C.遠程訪問技術(shù)只適用于企業(yè)內(nèi)部網(wǎng)絡(luò)，不適合個人用戶使用D.在使用遠程訪問技術(shù)時，需要注意數(shù)據(jù)的加密和身份認證，以保障安全7、對于網(wǎng)絡(luò)中的路由選擇算法，以下關(guān)于距離矢量路由算法和鏈路狀態(tài)路由算法的描述，錯誤的是（）A.距離矢量路由算法中，路由器通過交換路由信息來更新自己的路由表，信息可能不準確B.鏈路狀態(tài)路由算法中，路由器通過廣播鏈路狀態(tài)信息來構(gòu)建網(wǎng)絡(luò)拓撲圖，計算最優(yōu)路由，算法復雜但準確性高C.距離矢量路由算法收斂速度快，適用于大型網(wǎng)絡(luò)；鏈路狀態(tài)路由算法收斂速度慢，適用于小型網(wǎng)絡(luò)D.這兩種路由算法可以結(jié)合使用，以提高網(wǎng)絡(luò)的路由性能8、在網(wǎng)絡(luò)性能評估指標中，以下對于吞吐量、延遲和丟包率的解釋，正確的是：（）A.吞吐量表示單位時間內(nèi)成功傳輸?shù)臄?shù)據(jù)量，反映網(wǎng)絡(luò)的傳輸能力B.延遲是數(shù)據(jù)從源節(jié)點到目的節(jié)點所經(jīng)歷的時間，影響實時性應(yīng)用的性能C.丟包率是丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包的比例，反映網(wǎng)絡(luò)的可靠性D.以上描述均正確9、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)虛擬化技術(shù)中，以下對于網(wǎng)絡(luò)功能虛擬化（NFV）的理解，正確的是：（）A.NFV將網(wǎng)絡(luò)功能從專用硬件設(shè)備中解耦，通過軟件實現(xiàn)，提高了網(wǎng)絡(luò)的靈活性和可擴展性B.NFV可以降低網(wǎng)絡(luò)建設(shè)和運維成本，加快新業(yè)務(wù)的部署速度C.NFV的實現(xiàn)依賴于虛擬化技術(shù)和云計算平臺D.以上描述均正確10、網(wǎng)絡(luò)中的虛擬局域網(wǎng)（VLAN）技術(shù)可以將一個物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)絡(luò)。VLAN可以基于端口、MAC地址、IP地址等方式進行劃分。通過VLAN，可以提高網(wǎng)絡(luò)的安全性、靈活性和可管理性。以下關(guān)于VLAN技術(shù)的描述，哪種說法是正確的？如果需要將不同部門的用戶劃分到不同的VLAN中，基于哪種方式劃分更合適？（）A.端口B.MAC地址C.IP地址D.以上都不合適11、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運行的重要工作。以下關(guān)于網(wǎng)絡(luò)管理功能的描述，哪一項是恰當?shù)?？（）A.配置管理主要負責監(jiān)測網(wǎng)絡(luò)設(shè)備的運行狀態(tài)，發(fā)現(xiàn)故障并及時報警B.性能管理的目的是優(yōu)化網(wǎng)絡(luò)資源的分配，提高網(wǎng)絡(luò)的性能C.安全管理只包括防止外部攻擊，不涉及內(nèi)部用戶的權(quán)限管理D.計費管理是對網(wǎng)絡(luò)中的數(shù)據(jù)流量進行統(tǒng)計和分析，以便控制成本12、隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4地址資源日益短缺。IPv6作為下一代互聯(lián)網(wǎng)協(xié)議被廣泛關(guān)注。IPv6地址長度為128位，采用了新的地址表示方法。以下關(guān)于IPv6地址的描述，哪一項是正確的？（）A.IPv6地址通常用十六進制表示，每4個十六進制數(shù)字為一組，中間用“:”分隔B.IPv6地址中全0或全1的組可以省略，連續(xù)多個全0組可以用“::”表示，但只能出現(xiàn)一次C.IPv6地址分為單播地址、組播地址和任播地址三種類型，其中單播地址又分為全球單播地址、鏈路本地地址和站點本地地址D.以上選項均正確13、在計算機網(wǎng)絡(luò)中，數(shù)據(jù)交換技術(shù)是實現(xiàn)數(shù)據(jù)通信的關(guān)鍵。以下關(guān)于數(shù)據(jù)交換技術(shù)的描述，哪種說法是正確的？數(shù)據(jù)交換技術(shù)主要包括電路交換、報文交換和分組交換。電路交換在通信過程中需要建立一條專用的物理通路，通信雙方始終占用該通路，直到通信結(jié)束。報文交換將整個報文作為一個數(shù)據(jù)單元進行傳輸，中間節(jié)點需要存儲整個報文，并根據(jù)報文的目的地址進行轉(zhuǎn)發(fā)。分組交換則將報文分割成若干個較小的數(shù)據(jù)分組進行傳輸，每個分組獨立傳輸，并在目的地重新組合成報文。在以下情況中，哪種更適合使用分組交換技術(shù)？（）A.實時性要求高，數(shù)據(jù)量小的通信，如電話通話B.實時性要求不高，數(shù)據(jù)量大的文件傳輸，如大型軟件下載C.對數(shù)據(jù)傳輸?shù)目煽啃砸髽O高，且數(shù)據(jù)量小的通信，如銀行交易數(shù)據(jù)傳輸D.通信雙方需要長時間占用通信線路，數(shù)據(jù)量較大且持續(xù)的通信，如視頻會議14、路由器是連接不同網(wǎng)絡(luò)的關(guān)鍵設(shè)備。以下關(guān)于路由器工作原理和路由選擇算法的敘述，哪一項是正確的？路由器根據(jù)網(wǎng)絡(luò)地址和路由表來決定數(shù)據(jù)的轉(zhuǎn)發(fā)路徑，常見的路由選擇算法有距離矢量算法和鏈路狀態(tài)算法。當網(wǎng)絡(luò)拓撲結(jié)構(gòu)發(fā)生變化時，路由器能夠自動更新路由表。那么，路由器的路由表中通常包含哪些信息？（）A.目的網(wǎng)絡(luò)地址、下一跳地址、接口B.源網(wǎng)絡(luò)地址、目的網(wǎng)絡(luò)地址、跳數(shù)C.源MAC地址、目的MAC地址、端口D.源IP地址、目的IP地址、TTL值15、隨著云計算的發(fā)展，虛擬網(wǎng)絡(luò)技術(shù)在數(shù)據(jù)中心得到了廣泛應(yīng)用。假設(shè)一個數(shù)據(jù)中心采用了軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)，通過控制器對網(wǎng)絡(luò)進行集中管理和控制。以下關(guān)于SDN的描述，正確的是：（）A.SDN可以完全取代傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)B.SDN中的控制器負責轉(zhuǎn)發(fā)網(wǎng)絡(luò)數(shù)據(jù)包C.SDN能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的靈活配置和快速部署D.SDN不支持傳統(tǒng)的網(wǎng)絡(luò)協(xié)議，如TCP/IP16、在網(wǎng)絡(luò)拓撲結(jié)構(gòu)中，總線型拓撲結(jié)構(gòu)曾經(jīng)被廣泛應(yīng)用。假設(shè)一個小型辦公室網(wǎng)絡(luò)采用了總線型拓撲，以下關(guān)于其特點的描述，哪一項是正確的？（）A.總線型拓撲結(jié)構(gòu)中，一個節(jié)點故障會導致整個網(wǎng)絡(luò)癱瘓B.總線型拓撲結(jié)構(gòu)易于擴展，新增節(jié)點方便C.總線型拓撲結(jié)構(gòu)中，數(shù)據(jù)可以雙向傳輸，通信效率高D.總線型拓撲結(jié)構(gòu)對線纜的要求低，成本低廉17、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是滿足不同類型網(wǎng)絡(luò)應(yīng)用需求的重要保障。以下關(guān)于QoS技術(shù)的描述，錯誤的是（）A.QoS可以通過分類、標記、整形、調(diào)度等技術(shù)手段，為不同類型的數(shù)據(jù)包提供不同的服務(wù)級別B.集成服務(wù)（IntServ）模型通過資源預(yù)留協(xié)議（RSVP）為每個流提供端到端的QoS保證，但擴展性較差C.區(qū)分服務(wù)（DiffServ）模型通過在網(wǎng)絡(luò)邊緣對數(shù)據(jù)包進行分類和標記，在核心網(wǎng)絡(luò)中根據(jù)標記進行不同的處理，實現(xiàn)相對的QoS保證D.QoS技術(shù)只能在有線網(wǎng)絡(luò)中應(yīng)用，對于無線網(wǎng)絡(luò)由于其帶寬有限和不穩(wěn)定的特點，無法實現(xiàn)有效的QoS保證18、無線局域網(wǎng)（WLAN）技術(shù)在現(xiàn)代網(wǎng)絡(luò)中得到了廣泛應(yīng)用。以下關(guān)于WLAN標準和技術(shù)的描述，哪一項是正確的？（）A.802.11ac標準的最高傳輸速率比802.11n標準低B.WLAN中的Wi-FiProtectedAccess（WPA）協(xié)議比WiredEquivalentPrivacy（WEP）協(xié)議更安全C.藍牙技術(shù)屬于WLAN的一種標準D.在WLAN中，所有設(shè)備必須通過接入點（AP）才能進行通信19、在網(wǎng)絡(luò)帶寬管理中，流量整形和流量監(jiān)管是常用的技術(shù)手段。假設(shè)一個網(wǎng)絡(luò)服務(wù)提供商需要對用戶的網(wǎng)絡(luò)流量進行控制，以保證網(wǎng)絡(luò)的穩(wěn)定性和服務(wù)質(zhì)量。以下關(guān)于流量整形和流量監(jiān)管的描述，哪一項是正確的？（）A.流量整形通過限制數(shù)據(jù)的發(fā)送速率來控制流量，可能導致數(shù)據(jù)丟棄B.流量監(jiān)管通過調(diào)整數(shù)據(jù)包的優(yōu)先級來控制流量，不丟棄數(shù)據(jù)C.流量整形主要用于入方向的流量控制，流量監(jiān)管主要用于出方向的流量控制D.流量整形可以平滑突發(fā)流量，流量監(jiān)管對不符合規(guī)定的流量直接丟棄20、在計算機網(wǎng)絡(luò)中，當多個節(jié)點同時向一個共享介質(zhì)發(fā)送數(shù)據(jù)時，可能會發(fā)生沖突。以下哪種介質(zhì)訪問控制方法可以有效地避免沖突的發(fā)生？（）A.CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）B.CSMA/CA（載波監(jiān)聽多路訪問/沖突避免）C.令牌環(huán)D.輪詢二、簡答題（本大題共5個小題，共25分)1、（本題5分）說明網(wǎng)絡(luò)在社交活動中的影響。2、（本題5分）簡述ARP協(xié)議的工作原理。3、（本題5分）談?wù)勔苿泳W(wǎng)絡(luò)的演進和關(guān)鍵技術(shù)。4、（本題5分）解釋NAT技術(shù)的原理和應(yīng)用場景。5、（本題5分）解釋云計算對網(wǎng)絡(luò)的需求和影響。三、實驗題（本大題共5個小題，共25分)1、（本題5分）在Linux系統(tǒng)中，利用命令行工具搭建一個簡單的Web服務(wù)器。安裝并配置Apache服務(wù)器，創(chuàng)建一個網(wǎng)頁文件，設(shè)置訪問權(quán)限和虛擬主機。通過另一臺計算機訪問該Web服務(wù)器，檢查網(wǎng)頁的顯示效果。分析服務(wù)器的配置文件，理解各項參數(shù)的作用，并記錄實驗中的問題和解決方法。2、（本題5分）在網(wǎng)絡(luò)中部署VoIP系統(tǒng)，配置語音網(wǎng)關(guān)和軟交換服務(wù)器。進行語音通話測試，評估通話質(zhì)量（如清晰度、延遲、抖動等）。分析影響VoIP通話質(zhì)量的因素，采取優(yōu)化措施，提高語音通信的效果，并記錄實驗中的數(shù)據(jù)和分析結(jié)果。3、（本題5分）在網(wǎng)絡(luò)中部署網(wǎng)絡(luò)行為管理系統(tǒng)，對用戶的網(wǎng)絡(luò)訪問行為進行監(jiān)控和管理。分析網(wǎng)絡(luò)行為管理在提高工作效率和保障網(wǎng)絡(luò)安全方面的作用。4、（本題5分）搭建一個IPv6網(wǎng)絡(luò)環(huán)境，配置IPv6地址和路由，實現(xiàn)IPv6網(wǎng)絡(luò)的互聯(lián)互通。測試IPv6網(wǎng)絡(luò)