北京郵電大學世紀學院《計算機網絡與安全》2021-2022學年第一學期期末試卷

站名：站名：年級專業(yè)：姓名：學號：凡年級專業(yè)、姓名、學號錯寫、漏寫或字跡不清者，成績按零分記。…………密………………封………………線…………第1頁，共1頁北京郵電大學世紀學院《計算機網絡與安全》

2021-2022學年第一學期期末試卷題號一二三四總分得分一、單選題（本大題共30個小題，每小題1分，共30分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網絡地址轉換（NAT）技術中，靜態(tài)NAT、動態(tài)NAT和端口地址轉換（PAT）有著不同的應用場景。以下關于這三種NAT方式的描述，哪一項是不準確的？（）A.靜態(tài)NAT將內部網絡的私有IP地址一對一地映射到外部網絡的公有IP地址B.動態(tài)NAT從一個公有IP地址池中動態(tài)地選擇IP地址進行映射C.PAT將多個內部地址映射到一個公有IP地址的不同端口上D.以上選項均不正確2、網絡中的多協議標簽交換（MPLS）技術可以提高網絡的轉發(fā)效率。假設一個網絡采用了MPLS技術，數據包在進入網絡時會被打上標簽。在網絡內部，路由器根據標簽進行快速轉發(fā)。以下關于MPLS標簽的描述，哪一項是正確的？（）A.標簽是固定長度的B.標簽是可變長度的C.標簽的長度由數據包的大小決定D.以上都不對3、云計算環(huán)境中的網絡架構具有獨特的特點和要求。以下關于云計算網絡的描述，錯誤的是：（）A.云計算網絡需要支持大規(guī)模的虛擬機遷移和動態(tài)資源分配B.軟件定義網絡（SDN）在云計算網絡中得到了廣泛應用C.云計算網絡中的數據中心內部網絡通常采用三層架構D.云計算網絡中的網絡服務質量（QoS）保障相對簡單，不需要特別關注4、在網絡流量分析中，通過分析數據包的源地址、目的地址和端口號等信息，可以了解網絡的使用情況。假設一個網絡管理員發(fā)現某個IP地址在短時間內產生了大量的流量。以下關于這種情況的處理，哪一項是正確的？（）A.立即封禁該IP地址，防止對網絡造成影響B(tài).先觀察一段時間，確定是否為正常的流量行為C.忽略這種情況，因為可能是正常的業(yè)務需求D.直接刪除相關數據包，以減少網絡負載5、關于網絡中的遠程登錄協議（Telnet）和安全外殼協議（SSH），以下說法錯誤的是（）A.Telnet協議允許用戶通過網絡遠程登錄到其他計算機，進行操作和管理B.SSH協議是一種安全的遠程登錄協議，對傳輸的數據進行加密，提高了安全性C.Telnet協議在傳輸數據時不進行加密，存在安全風險，逐漸被SSH協議取代D.SSH協議和Telnet協議的工作原理和使用方法完全相同，只是安全性不同6、網絡中的差錯檢測和糾錯技術可以保證數據的完整性。循環(huán)冗余校驗（CRC）是一種常見的差錯檢測方法。假設一個數據幀經過傳輸后，接收方使用CRC進行差錯檢測。如果檢測結果表明數據幀沒有錯誤，那么可以確定該數據幀一定是正確的嗎？（）A.一定正確B.可能存在未檢測到的錯誤C.一定錯誤D.以上都不對7、在網絡性能優(yōu)化中，流量控制和擁塞控制是兩個重要的概念。以下關于流量控制和擁塞控制的描述，哪一項是不正確的？（）A.流量控制是為了確保發(fā)送方的發(fā)送速率不超過接收方的處理能力B.擁塞控制是為了防止網絡擁塞，避免數據包丟失和延遲增加C.流量控制是端到端的控制機制，擁塞控制是網絡全局的控制機制D.流量控制和擁塞控制都可以通過調整發(fā)送窗口大小來實現，且作用和效果完全相同8、當網絡中存在多個子網，需要實現子網之間的高效路由和數據轉發(fā)時，以下哪種設備起到關鍵作用？（）A.二層交換機B.三層交換機C.集線器D.網橋9、動態(tài)主機配置協議（DHCP）可以為網絡中的主機自動分配IP地址等網絡參數。假設一個新接入網絡的主機啟動后，向DHCP服務器請求IP地址。DHCP服務器在分配IP地址時，會根據一定的策略進行選擇。以下哪個因素通常不會影響DHCP服務器的地址分配決策？（）A.主機的MAC地址B.網絡的子網掩碼C.主機所在的物理位置D.網絡中已分配的IP地址10、在網絡協議棧中，傳輸層的端口號用于標識不同的應用程序或進程。假設一個服務器同時運行著HTTP服務（默認端口80）和FTP服務（默認端口21）。以下關于端口號的描述，哪一項是正確的？（）A.客戶端訪問服務器的不同服務時，使用相同的端口號B.服務器端可以隨意更改服務的默認端口號C.端口號的范圍是0到65535，其中0到1023被稱為熟知端口號D.端口號只在TCP協議中使用，UDP協議不需要端口號11、在計算機網絡中，IP地址是用于標識網絡設備的重要標識符。IPv4地址由32位二進制數組成，通常以點分十進制表示。以下關于IPv4地址分類的說法中，錯誤的是（）A.A類地址的第一個字節(jié)范圍是1-126，網絡號位數為8位，可用于大型網絡B.B類地址的第一個字節(jié)范圍是128-191，網絡號位數為16位，適用于中等規(guī)模的網絡C.C類地址的第一個字節(jié)范圍是192-223，網絡號位數為24位，多用于小型網絡D.D類地址用于多播通信，其第一個字節(jié)范圍是224-255，不能用于分配給主機12、在網絡服務質量（QoS）保障中，以下哪種技術可以根據不同的業(yè)務類型和優(yōu)先級分配網絡資源，確保關鍵業(yè)務的服務質量？（）A.流量整形B.隊列調度C.資源預留協議（RSVP）D.以上都是13、在網絡虛擬化環(huán)境中，虛擬機之間的通信需要通過虛擬交換機來實現。假設一個虛擬交換機配置了多個端口組，每個端口組具有不同的VLAN標簽，以下關于虛擬交換機的描述，錯誤的是：（）A.虛擬交換機可以實現不同VLAN之間的通信B.虛擬交換機的性能會受到物理服務器資源的限制C.可以通過軟件或硬件方式實現虛擬交換機D.虛擬交換機的配置可以通過管理工具進行集中管理14、以下哪種網絡攻擊方式是通過向目標系統發(fā)送大量無用的數據包，導致系統癱瘓？（）A.端口掃描B.拒絕服務攻擊C.緩沖區(qū)溢出攻擊D.網絡監(jiān)聽15、在網絡應用層協議中，HTTP和HTTPS都用于網頁瀏覽。假設一個用戶訪問一個需要進行安全交易的網站，以下關于選擇協議的描述，哪一項是合適的？（）A.選擇HTTP協議，因為它傳輸速度快，對安全性要求不高的交易適用B.選擇HTTPS協議，因為它通過加密保證數據的安全性和完整性C.同時使用HTTP和HTTPS協議，根據數據的重要性選擇使用D.不考慮協議，只關注網站的界面和功能16、在一個需要對無線網絡進行安全加密的環(huán)境中，以下哪種加密方式提供了最高的安全性？（）A.WEPB.WPAC.WPA2D.WPA317、在網絡路由協議中，RIP（路由信息協議）和OSPF（開放最短路徑優(yōu)先）是兩種常見的內部網關協議。以下關于RIP和OSPF的特點和適用場景，哪一項是不正確的？（）A.RIP采用距離矢量算法，收斂速度較慢，適用于小型網絡B.OSPF采用鏈路狀態(tài)算法，收斂速度快，支持大規(guī)模網絡C.RIP的路由更新周期固定，容易造成網絡資源浪費D.OSPF的配置和管理比RIP簡單，對管理員的技術要求較低18、在網絡服務質量（QoS）保障中，DiffServ（區(qū)分服務）模型和IntServ（綜合服務）模型是兩種常見的策略。以下關于這兩種模型的比較，哪一項是不準確的？（）A.DiffServ模型通過對數據包進行分類和標記來提供不同的服務質量，實現相對簡單B.IntServ模型需要為每個流預留資源，保證服務質量，但擴展性較差C.DiffServ模型適用于大規(guī)模網絡，IntServ模型適用于小型網絡D.以上選項均不正確19、網絡中的差錯控制機制用于檢測和糾正數據傳輸中的錯誤。假設一個數據鏈路層采用了循環(huán)冗余校驗（CRC）進行差錯檢測。以下關于CRC的描述，哪一項是正確的？（）A.CRC能夠檢測出所有的錯誤B.CRC生成的校驗碼長度是固定的C.CRC計算復雜，會顯著增加數據傳輸的開銷D.發(fā)送方和接收方使用相同的生成多項式進行CRC計算20、TCP和UDP是傳輸層中兩種重要的協議。以下關于TCP和UDP協議特點的比較，哪一項是不正確的？（）A.TCP提供可靠的、面向連接的傳輸服務，保證數據的順序和正確性B.UDP是一種無連接的、不可靠的協議，但傳輸效率較高C.TCP適用于對數據準確性要求高的應用，如文件傳輸；UDP適用于實時性要求高的應用，如視頻直播D.TCP和UDP協議的端口號范圍是相同的，且可以隨意使用21、域名系統（DNS）將域名轉換為IP地址，方便用戶訪問網絡資源。以下關于DNS工作原理的描述，哪一項是不準確的？（）A.當用戶輸入域名時，本地計算機首先查詢本地緩存，如果未找到則向DNS服務器發(fā)送請求B.DNS服務器通過遞歸查詢或迭代查詢的方式獲取域名對應的IP地址C.權威DNS服務器保存著特定域名的權威信息，負責提供準確的解析結果D.DNS系統中的域名和IP地址是一一對應的，不會出現一個域名對應多個IP地址的情況22、在網絡虛擬化技術中，VLAN（虛擬局域網）和VPN（虛擬專用網絡）有著不同的應用場景和實現方式。以下關于VLAN和VPN的描述，哪一項是不準確的？（）A.VLAN通過將一個物理局域網劃分成多個邏輯局域網，實現廣播域的隔離和網絡管理的簡化B.VPN通過在公共網絡上建立虛擬的私有網絡，實現安全的遠程訪問和數據傳輸C.VLAN主要用于企業(yè)內部網絡的劃分和管理，VPN主要用于跨地域的網絡連接D.以上選項均不正確23、在網絡協議分析工具中，以下對于Wireshark的功能和用途的描述，正確的是：（）A.Wireshark可以捕獲網絡數據包，并對其進行詳細的協議分析和解讀B.它能夠幫助網絡管理員診斷網絡問題、檢測網絡攻擊和優(yōu)化網絡性能C.Wireshark支持多種網絡協議，并且可以自定義過濾規(guī)則D.以上描述均正確24、在一個網絡安全審計的場景中，需要記錄用戶的網絡活動和操作日志，以便進行事后審查和追蹤。以下哪種技術或工具能夠提供最全面和準確的審計信息？（）A.防火墻日志B.入侵檢測系統日志C.操作系統日志D.專門的網絡審計系統25、在網絡通信中，數據鏈路層負責將網絡層的數據封裝成幀，并進行差錯控制和流量控制。以下關于數據鏈路層協議的描述，哪一項是不正確的？（）A.以太網是最常見的數據鏈路層協議之一，采用CSMA/CD介質訪問控制方法B.PPP（點到點協議）常用于撥號上網和專線連接，支持多種網絡層協議C.HDLC（高級數據鏈路控制協議）是一種面向比特的同步鏈路控制協議D.以上選項均不正確26、網絡擁塞控制是保證網絡性能的重要機制。當網絡中的數據流量超過其處理能力時，就會發(fā)生擁塞。假設一個網絡中，多個用戶同時進行大數據量的文件下載，導致網絡擁塞。為了緩解擁塞，以下哪種方法是最直接有效的？（）A.降低發(fā)送方的數據發(fā)送速率B.增加網絡的帶寬C.優(yōu)化網絡的路由算法D.以上方法同時使用27、在網絡協議中，關于TCP（傳輸控制協議）和UDP（用戶數據報協議）的區(qū)別，以下描述準確的是：（）A.TCP是面向連接的協議，提供可靠的數據傳輸服務，保證數據按序到達，適用于對數據準確性要求高的應用，如文件傳輸B.UDP是無連接的協議，不保證數據的可靠傳輸和順序，傳輸效率高，常用于實時性要求高但對數據準確性要求不高的應用，如視頻直播C.TCP協議開銷較大，因為需要建立連接、維護狀態(tài)和進行重傳等操作；UDP協議開銷小，簡單高效D.以上描述均正確28、在網絡拓撲結構中，以下關于星型拓撲、總線型拓撲和環(huán)型拓撲的特點和優(yōu)缺點，錯誤的是（）A.星型拓撲結構中，中心節(jié)點故障會導致整個網絡癱瘓，但易于擴展和管理B.總線型拓撲結構中，所有節(jié)點共享一條總線，某一節(jié)點故障不會影響其他節(jié)點通信，但存在信號衰減和沖突問題C.環(huán)型拓撲結構中，數據沿著環(huán)單向傳輸，某個節(jié)點故障會影響整個網絡，但傳輸效率高D.這三種拓撲結構在實際應用中可以隨意選擇，不需要考慮網絡規(guī)模、性能和可靠性等因素29、在網絡安全領域，防火墻是一種常用的防護設備。假設一個公司的網絡需要防止外部網絡的非法訪問，同時允許內部員工訪問外部特定的網站。以下關于防火墻配置的描述，哪一項是正確的？（）A.只需要設置允許內部訪問外部的規(guī)則，不需要設置外部訪問內部的規(guī)則B.可以通過設置訪問控制列表（ACL）來實現上述需求C.防火墻無法實現對特定網站的訪問控制D.防火墻會自動阻止所有外部的網絡攻擊30、網絡中的虛擬路由器冗余協議（VRRP）可以提供網關的冗余備份。假設一個局域網中有兩個路由器運行VRRP，其中一個為主路由器，另一個為備份