吉林建筑大學(xué)《計算機網(wǎng)絡(luò)安全A》2021-2022學(xué)年第一學(xué)期期末試卷

自覺遵守考場紀律如考試作弊此答卷無效密自覺遵守考場紀律如考試作弊此答卷無效密封線第1頁，共3頁吉林建筑大學(xué)《計算機網(wǎng)絡(luò)安全A》

2021-2022學(xué)年第一學(xué)期期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三四總分得分批閱人一、單選題（本大題共20個小題，每小題1分，共20分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網(wǎng)絡(luò)路由協(xié)議用于確定數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。以下關(guān)于路由協(xié)議分類的描述，錯誤的是（）A.距離矢量路由協(xié)議如RIP，通過計算到目的地的距離（跳數(shù)）來選擇最佳路徑B.鏈路狀態(tài)路由協(xié)議如OSPF，通過交換鏈路狀態(tài)信息構(gòu)建網(wǎng)絡(luò)拓撲圖，計算最佳路徑C.自治系統(tǒng)內(nèi)部路由協(xié)議（IGP）用于在一個自治系統(tǒng)內(nèi)進行路由選擇，如BGPD.邊界網(wǎng)關(guān)協(xié)議（BGP）是一種用于在不同自治系統(tǒng)之間進行路由選擇的外部網(wǎng)關(guān)協(xié)議2、在網(wǎng)絡(luò)安全防護中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的技術(shù)手段。以下關(guān)于IDS和IPS的描述，錯誤的是（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報警信息，但不能主動阻止入侵B.IPS不僅能夠檢測入侵行為，還能實時阻止入侵，對網(wǎng)絡(luò)進行主動防護C.IDS和IPS通常基于特征庫或異常檢測技術(shù)來識別入侵行為D.IDS和IPS可以完全替代防火墻，提供全面的網(wǎng)絡(luò)安全防護3、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)之間建立安全的通信通道。以下關(guān)于隧道技術(shù)的描述，哪一項是錯誤的？（）A.隧道技術(shù)可以封裝不同協(xié)議的數(shù)據(jù)包，實現(xiàn)跨網(wǎng)絡(luò)傳輸B.VPN中的IPsec隧道就是一種常見的隧道技術(shù)C.隧道的建立和維護需要消耗大量的網(wǎng)絡(luò)資源，應(yīng)謹慎使用D.隧道技術(shù)只能用于虛擬專用網(wǎng)絡(luò)，不能用于其他場景4、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以實現(xiàn)私有網(wǎng)絡(luò)與公共網(wǎng)絡(luò)之間的通信。以下關(guān)于NAT的描述，錯誤的是：（）A.NAT可以將私有IP地址轉(zhuǎn)換為合法的公共IP地址B.NAT可以實現(xiàn)多個私有地址共享一個公共地址進行上網(wǎng)C.NAT會影響網(wǎng)絡(luò)通信的性能和安全性D.NAT技術(shù)可以解決IPv4地址短缺的問題，不需要推廣IPv65、在網(wǎng)絡(luò)層中，路由器負責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包。以下關(guān)于路由器工作原理的描述，哪一項是不準確的？（）A.路由器根據(jù)數(shù)據(jù)包的目的IP地址和路由表來決定數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑B.路由表可以通過靜態(tài)配置或動態(tài)路由協(xié)議來生成和更新C.路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包時，會修改數(shù)據(jù)包的源IP地址和目的IP地址D.當(dāng)有多條可選路徑時，路由器會根據(jù)路由策略選擇最優(yōu)的路徑進行轉(zhuǎn)發(fā)6、在網(wǎng)絡(luò)存儲技術(shù)中，SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲）是兩種常見的解決方案。假設(shè)一個企業(yè)需要構(gòu)建一個大容量、高性能的存儲系統(tǒng)，對數(shù)據(jù)的傳輸速度和可靠性要求較高。以下哪種存儲技術(shù)更適合？（）A.SANB.NASC.直接連接存儲（DAS）D.分布式存儲7、網(wǎng)絡(luò)中的差錯控制技術(shù)用于檢測和糾正數(shù)據(jù)傳輸中的錯誤。以下關(guān)于差錯控制方法的描述，哪一項是不準確的？（）A.奇偶校驗是一種簡單的差錯檢測方法，但只能檢測奇數(shù)位的錯誤B.循環(huán)冗余校驗（CRC）通過生成多項式計算校驗碼，能夠檢測多位錯誤C.前向糾錯（FEC）不僅能夠檢測錯誤，還能自動糾正錯誤D.以上選項均不正確8、在一個大型數(shù)據(jù)中心，為了提高服務(wù)器之間的數(shù)據(jù)傳輸效率和減少網(wǎng)絡(luò)擁塞，以下哪種網(wǎng)絡(luò)技術(shù)的應(yīng)用最為關(guān)鍵？（）A.部署多協(xié)議標簽交換（MPLS）技術(shù)B.采用遠程直接內(nèi)存訪問（RDMA）技術(shù)C.運用虛擬局域網(wǎng)（VLAN）技術(shù)進行網(wǎng)絡(luò)劃分D.安裝網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備9、在網(wǎng)絡(luò)帶寬管理中，流量整形和流量監(jiān)管是常用的技術(shù)手段。假設(shè)一個網(wǎng)絡(luò)服務(wù)提供商需要對用戶的網(wǎng)絡(luò)流量進行控制，以保證網(wǎng)絡(luò)的穩(wěn)定性和服務(wù)質(zhì)量。以下關(guān)于流量整形和流量監(jiān)管的描述，哪一項是正確的？（）A.流量整形通過限制數(shù)據(jù)的發(fā)送速率來控制流量，可能導(dǎo)致數(shù)據(jù)丟棄B.流量監(jiān)管通過調(diào)整數(shù)據(jù)包的優(yōu)先級來控制流量，不丟棄數(shù)據(jù)C.流量整形主要用于入方向的流量控制，流量監(jiān)管主要用于出方向的流量控制D.流量整形可以平滑突發(fā)流量，流量監(jiān)管對不符合規(guī)定的流量直接丟棄10、在網(wǎng)絡(luò)存儲技術(shù)中，SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲）是兩種常見的架構(gòu)。以下關(guān)于SAN和NAS的比較，哪一項是不準確的？（）A.SAN通過專用的存儲網(wǎng)絡(luò)連接服務(wù)器和存儲設(shè)備，提供高帶寬和低延遲的數(shù)據(jù)傳輸B.NAS將存儲設(shè)備直接連接到網(wǎng)絡(luò)，通過文件共享協(xié)議（如NFS、CIFS）提供文件級的存儲服務(wù)C.SAN適用于對存儲性能和數(shù)據(jù)可用性要求高的關(guān)鍵業(yè)務(wù)應(yīng)用，如數(shù)據(jù)庫系統(tǒng)；NAS適用于文件共享和數(shù)據(jù)備份等應(yīng)用D.以上選項均不正確11、網(wǎng)絡(luò)中的多協(xié)議標簽交換（MPLS）技術(shù)可以提高網(wǎng)絡(luò)的轉(zhuǎn)發(fā)效率。假設(shè)一個網(wǎng)絡(luò)采用了MPLS技術(shù)，數(shù)據(jù)包在進入網(wǎng)絡(luò)時會被打上標簽。在網(wǎng)絡(luò)內(nèi)部，路由器根據(jù)標簽進行快速轉(zhuǎn)發(fā)。以下關(guān)于MPLS標簽的描述，哪一項是正確的？（）A.標簽是固定長度的B.標簽是可變長度的C.標簽的長度由數(shù)據(jù)包的大小決定D.以上都不對12、一家公司計劃升級其老舊的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以支持新的業(yè)務(wù)應(yīng)用和不斷增長的用戶需求。在選擇新的網(wǎng)絡(luò)設(shè)備時，以下哪個因素最為重要？（）A.設(shè)備的初始采購成本B.設(shè)備的品牌知名度C.設(shè)備的可擴展性和兼容性D.設(shè)備的外觀設(shè)計13、在網(wǎng)絡(luò)存儲技術(shù)中，以下哪種技術(shù)將數(shù)據(jù)分散存儲在多個存儲設(shè)備上，以提高數(shù)據(jù)的可靠性和訪問性能？（）A.DAS（直接附加存儲）B.NAS（網(wǎng)絡(luò)附加存儲）C.SAN（存儲區(qū)域網(wǎng)絡(luò)）D.RAID（獨立冗余磁盤陣列）14、路由器是網(wǎng)絡(luò)層的重要設(shè)備，負責(zé)在不同網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)包。假設(shè)一個企業(yè)網(wǎng)絡(luò)通過路由器連接到互聯(lián)網(wǎng)，內(nèi)部網(wǎng)絡(luò)使用私有IP地址，而外部網(wǎng)絡(luò)使用公有IP地址。當(dāng)內(nèi)部網(wǎng)絡(luò)中的一臺主機向外部網(wǎng)絡(luò)中的服務(wù)器發(fā)送請求時，路由器需要進行網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）操作。在這種情況下，以下關(guān)于NAT操作的描述，哪一項是正確的？（）A.將源IP地址從私有地址轉(zhuǎn)換為公有地址B.將目的IP地址從公有地址轉(zhuǎn)換為私有地址C.同時轉(zhuǎn)換源IP地址和目的IP地址D.不進行IP地址的轉(zhuǎn)換15、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)協(xié)議之間建立連接。以下關(guān)于隧道技術(shù)的描述，哪一項是不準確的？（）A.GRE（通用路由封裝）隧道可以封裝多種網(wǎng)絡(luò)協(xié)議，實現(xiàn)不同網(wǎng)絡(luò)之間的通信B.IPSec隧道用于提供安全的隧道連接，對數(shù)據(jù)進行加密和認證C.L2TP（第二層隧道協(xié)議）通常用于構(gòu)建VPN連接D.以上選項均不正確16、網(wǎng)絡(luò)存儲技術(shù)為數(shù)據(jù)的保存和管理提供了多種解決方案。以下關(guān)于網(wǎng)絡(luò)存儲技術(shù)的描述，哪一項是錯誤的？（）A.直接附加存儲（DAS）將存儲設(shè)備直接連接到服務(wù)器，擴展性較差B.網(wǎng)絡(luò)附加存儲（NAS）通過網(wǎng)絡(luò)提供文件級的存儲服務(wù)，易于共享和管理C.存儲區(qū)域網(wǎng)絡(luò)（SAN）提供塊級的存儲訪問，性能較高，但成本也較高D.網(wǎng)絡(luò)存儲技術(shù)只適用于大型企業(yè)和數(shù)據(jù)中心，對于小型網(wǎng)絡(luò)沒有作用17、網(wǎng)絡(luò)性能評估是衡量網(wǎng)絡(luò)質(zhì)量的重要手段。以下關(guān)于網(wǎng)絡(luò)性能指標的描述，哪一項是不正確的？（）A.帶寬是指網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力，通常以每秒傳輸?shù)谋忍財?shù)（bps）為單位B.延遲是指數(shù)據(jù)包從源節(jié)點到目的節(jié)點所經(jīng)歷的時間，包括傳播延遲、處理延遲和排隊延遲等C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包總數(shù)的比例D.以上選項均不正確18、在網(wǎng)絡(luò)虛擬化技術(shù)中，VLAN（虛擬局域網(wǎng)）和VPN（虛擬專用網(wǎng)絡(luò)）有著不同的應(yīng)用場景和實現(xiàn)方式。以下關(guān)于VLAN和VPN的描述，哪一項是不準確的？（）A.VLAN通過將一個物理局域網(wǎng)劃分成多個邏輯局域網(wǎng)，實現(xiàn)廣播域的隔離和網(wǎng)絡(luò)管理的簡化B.VPN通過在公共網(wǎng)絡(luò)上建立虛擬的私有網(wǎng)絡(luò)，實現(xiàn)安全的遠程訪問和數(shù)據(jù)傳輸C.VLAN主要用于企業(yè)內(nèi)部網(wǎng)絡(luò)的劃分和管理，VPN主要用于跨地域的網(wǎng)絡(luò)連接D.以上選項均不正確19、網(wǎng)絡(luò)中的網(wǎng)絡(luò)功能虛擬化（NFV）可以將網(wǎng)絡(luò)功能以軟件的形式實現(xiàn)。假設(shè)一個運營商采用NFV技術(shù)來部署網(wǎng)絡(luò)服務(wù)，以下哪種網(wǎng)絡(luò)功能最適合虛擬化？（）A.防火墻B.路由器C.交換機D.以上都適合20、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，私有網(wǎng)絡(luò)中的設(shè)備可以通過NAT設(shè)備訪問公共網(wǎng)絡(luò)。假設(shè)一個家庭網(wǎng)絡(luò)中有多臺設(shè)備，通過一臺NAT路由器連接到互聯(lián)網(wǎng)。當(dāng)其中一臺設(shè)備向外部發(fā)送數(shù)據(jù)包時，以下關(guān)于NAT轉(zhuǎn)換過程的描述，哪一項是正確的？（）A.NAT設(shè)備將源IP地址和源端口號都進行轉(zhuǎn)換，目標地址和端口號不變B.NAT設(shè)備只轉(zhuǎn)換源IP地址，源端口號、目標地址和端口號都不變C.NAT設(shè)備將源IP地址、源端口號、目標地址和端口號都進行轉(zhuǎn)換D.NAT設(shè)備不進行任何轉(zhuǎn)換，直接將數(shù)據(jù)包發(fā)送到互聯(lián)網(wǎng)二、簡答題（本大題共5個小題，共25分)1、（本題5分）解釋網(wǎng)絡(luò)應(yīng)用程序的開發(fā)流程。2、（本題5分）解釋對稱加密和非對稱加密算法的區(qū)別。3、（本題5分）談?wù)勎锫?lián)網(wǎng)的概念和關(guān)鍵技術(shù)。4、（本題5分）簡述計算機網(wǎng)絡(luò)的定義和功能。5、（本題5分）解釋網(wǎng)絡(luò)拓撲發(fā)現(xiàn)的算法。三、實驗題（本大題共5個小題，共25分)1、（本題5分）在實驗室環(huán)境中搭建一個小型無線網(wǎng)絡(luò)，包括無線路由器和多個無線客戶端。配置無線網(wǎng)絡(luò)的SSID、加密方式（如WPA2）和密碼。測試無線網(wǎng)絡(luò)的覆蓋范圍和信號強度，分析不同位置和障礙物對信號的影響。通過無線客戶端訪問互聯(lián)網(wǎng)，觀察網(wǎng)絡(luò)性能和延遲。2、（本題5分）利用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，將一個私有網(wǎng)絡(luò)連接到公共互聯(lián)網(wǎng)。配置路由器的NAT規(guī)則，實現(xiàn)內(nèi)部主機對外部網(wǎng)絡(luò)的訪問，同時允許外部主機訪問內(nèi)部的特定服務(wù)器（如Web服務(wù)器、FTP服務(wù)器）。觀察NAT表的變化，分析NAT對網(wǎng)絡(luò)性能和安全性的影響。3、（本題5分）使用Linux系統(tǒng)搭建一個簡單的Web服務(wù)器。安裝Apache或Nginx服務(wù)器軟件，配置虛擬主機和網(wǎng)站目錄。設(shè)置訪問權(quán)限和日志記錄。從其他計算機訪問該Web服務(wù)器，查看網(wǎng)頁顯示效果，分析服務(wù)器的性能和響應(yīng)時間。4、（本題5分）利用網(wǎng)絡(luò)流量分析工具（如Tcpdump）捕獲網(wǎng)絡(luò)中的流量數(shù)據(jù)，分析不同應(yīng)用程序（如Web瀏覽、視頻播放、文件下載）產(chǎn)生的流量特