江南大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)與數(shù)據(jù)庫技術(shù)》2021-2022學(xué)年第一學(xué)期期末試卷

站名：站名：年級(jí)專業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專業(yè)、姓名、學(xué)號(hào)錯(cuò)寫、漏寫或字跡不清者，成績(jī)按零分記?！堋狻€…………第1頁，共1頁江南大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)與數(shù)據(jù)庫技術(shù)》

2021-2022學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共15個(gè)小題，每小題2分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、對(duì)于網(wǎng)絡(luò)中的云計(jì)算技術(shù)，以下關(guān)于其服務(wù)模型（IaaS、PaaS、SaaS）的特點(diǎn)和應(yīng)用，錯(cuò)誤的是（）A.IaaS提供基礎(chǔ)設(shè)施服務(wù)，如服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)，用戶可以自己部署和管理操作系統(tǒng)和應(yīng)用程序B.PaaS提供平臺(tái)服務(wù)，包括操作系統(tǒng)、數(shù)據(jù)庫、中間件等，用戶可以在平臺(tái)上開發(fā)和部署自己的應(yīng)用程序C.SaaS提供軟件服務(wù)，用戶通過網(wǎng)絡(luò)直接使用應(yīng)用程序，無需進(jìn)行安裝和維護(hù)D.云計(jì)算服務(wù)模型之間是相互獨(dú)立的，用戶只能選擇其中一種服務(wù)模型，不能同時(shí)使用多種2、網(wǎng)絡(luò)中的網(wǎng)絡(luò)功能虛擬化（NFV）將網(wǎng)絡(luò)功能以軟件的形式運(yùn)行在通用硬件上，降低網(wǎng)絡(luò)建設(shè)成本。以下關(guān)于NFV的描述，哪種說法是正確的？NFV技術(shù)的實(shí)現(xiàn)依賴于：（）A.虛擬化技術(shù)B.云計(jì)算技術(shù)C.大數(shù)據(jù)技術(shù)D.人工智能技術(shù)3、一家跨國(guó)公司需要在全球范圍內(nèi)建立高效、可靠且安全的企業(yè)網(wǎng)絡(luò)，以支持其業(yè)務(wù)運(yùn)營(yíng)。網(wǎng)絡(luò)需要連接各個(gè)分支機(jī)構(gòu)、數(shù)據(jù)中心和移動(dòng)辦公人員，同時(shí)要滿足不同地區(qū)的法律法規(guī)和網(wǎng)絡(luò)環(huán)境要求。在規(guī)劃這樣的全球網(wǎng)絡(luò)時(shí)，以下哪種技術(shù)和策略的組合最為關(guān)鍵？（）A.建立基于MPLS的專用網(wǎng)絡(luò)，使用統(tǒng)一的網(wǎng)絡(luò)安全策略和設(shè)備，忽略地區(qū)差異B.利用公共互聯(lián)網(wǎng)建立VPN連接，根據(jù)地區(qū)制定不同的網(wǎng)絡(luò)訪問策略和安全措施C.構(gòu)建多個(gè)獨(dú)立的區(qū)域網(wǎng)絡(luò)，通過專線連接，每個(gè)區(qū)域使用不同的網(wǎng)絡(luò)技術(shù)和管理系統(tǒng)D.采用軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)，集中控制全球網(wǎng)絡(luò)，不考慮地區(qū)的網(wǎng)絡(luò)特性和法規(guī)4、網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)中的重要問題。防火墻是一種常見的網(wǎng)絡(luò)安全設(shè)備，用于限制網(wǎng)絡(luò)之間的訪問。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)部署了防火墻，配置了嚴(yán)格的訪問控制策略。當(dāng)外部網(wǎng)絡(luò)中的一臺(tái)主機(jī)試圖訪問企業(yè)內(nèi)部網(wǎng)絡(luò)中的特定服務(wù)器時(shí)，防火墻會(huì)根據(jù)預(yù)先設(shè)置的規(guī)則進(jìn)行判斷。如果訪問請(qǐng)求不符合規(guī)則，防火墻會(huì)采取以下哪種操作？（）A.允許訪問，但記錄日志B.拒絕訪問，并發(fā)送警告消息C.允許訪問，并實(shí)時(shí)監(jiān)控流量D.拒絕訪問，不做任何提示5、在一個(gè)網(wǎng)絡(luò)虛擬化的環(huán)境中，以下哪種虛擬化技術(shù)能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)資源的靈活分配和隔離？（）A.網(wǎng)絡(luò)功能虛擬化（NFV）B.軟件定義網(wǎng)絡(luò)（SDN）C.虛擬局域網(wǎng)（VLAN）D.虛擬專用網(wǎng)絡(luò)（VPN）6、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運(yùn)行和高效服務(wù)的關(guān)鍵。以下關(guān)于網(wǎng)絡(luò)管理的描述，錯(cuò)誤的是：（）A.網(wǎng)絡(luò)管理包括配置管理、性能管理、故障管理、安全管理和計(jì)費(fèi)管理等功能B.簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）是一種常用的網(wǎng)絡(luò)管理協(xié)議C.網(wǎng)絡(luò)管理系統(tǒng)可以實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的狀態(tài)和性能參數(shù)D.網(wǎng)絡(luò)管理員不需要具備專業(yè)的知識(shí)和技能，只需要會(huì)操作管理軟件即可7、在網(wǎng)絡(luò)虛擬化技術(shù)中，軟件定義網(wǎng)絡(luò)（SDN）為網(wǎng)絡(luò)的管理和控制帶來了新的方式。假設(shè)一個(gè)大型數(shù)據(jù)中心需要實(shí)現(xiàn)靈活的網(wǎng)絡(luò)配置和高效的資源利用。以下關(guān)于SDN特點(diǎn)的描述，哪一項(xiàng)最有助于實(shí)現(xiàn)這一目標(biāo)？（）A.SDN將控制平面和數(shù)據(jù)平面分離，通過集中式控制器進(jìn)行統(tǒng)一管理和配置B.SDN依賴傳統(tǒng)的網(wǎng)絡(luò)設(shè)備和協(xié)議，無法實(shí)現(xiàn)快速的網(wǎng)絡(luò)變更C.SDN增加了網(wǎng)絡(luò)的復(fù)雜性，降低了管理效率D.SDN只適用于小型網(wǎng)絡(luò)，對(duì)大型數(shù)據(jù)中心不適用8、在網(wǎng)絡(luò)通信中，數(shù)據(jù)的編碼和解碼是重要的環(huán)節(jié)。以下關(guān)于數(shù)據(jù)編碼方式的描述，錯(cuò)誤的是：（）A.不歸零編碼（NRZ）在一個(gè)碼元時(shí)間內(nèi)電平保持不變B.曼徹斯特編碼在每個(gè)碼元中間都有一個(gè)跳變，便于時(shí)鐘同步C.差分曼徹斯特編碼在每個(gè)碼元開始時(shí)有跳變表示0，無跳變表示1D.所有的數(shù)據(jù)編碼方式都具有相同的編碼效率和抗干擾能力9、在網(wǎng)絡(luò)協(xié)議分析中，數(shù)據(jù)包的捕獲和分析是常見的操作。假設(shè)一個(gè)網(wǎng)絡(luò)中存在異常的流量，需要通過捕獲數(shù)據(jù)包來進(jìn)行分析。以下關(guān)于數(shù)據(jù)包捕獲工具的描述，哪一項(xiàng)是正確的？（）A.Wireshark只能捕獲本地網(wǎng)絡(luò)的數(shù)據(jù)包B.數(shù)據(jù)包捕獲工具可以直接修改捕獲到的數(shù)據(jù)包內(nèi)容C.捕獲數(shù)據(jù)包時(shí)不會(huì)對(duì)網(wǎng)絡(luò)性能產(chǎn)生任何影響D.大多數(shù)數(shù)據(jù)包捕獲工具都支持多種網(wǎng)絡(luò)協(xié)議的解析10、在網(wǎng)絡(luò)通信中，數(shù)據(jù)從應(yīng)用層逐層向下傳輸時(shí)，會(huì)添加相應(yīng)的頭部信息。當(dāng)數(shù)據(jù)到達(dá)數(shù)據(jù)鏈路層時(shí)，所添加的頭部信息通常包括：（）A.源IP地址和目的IP地址B.源MAC地址和目的MAC地址C.源端口號(hào)和目的端口號(hào)D.以上都不是11、在網(wǎng)絡(luò)層的協(xié)議中，以下關(guān)于IP協(xié)議和ICMP協(xié)議的功能和作用，錯(cuò)誤的是（）A.IP協(xié)議負(fù)責(zé)為數(shù)據(jù)包選擇路徑，將其從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)B.ICMP協(xié)議用于在IP主機(jī)和路由器之間傳遞控制消息，例如差錯(cuò)報(bào)告和查詢C.ICMP協(xié)議是IP協(xié)議的補(bǔ)充，不能單獨(dú)使用D.IP協(xié)議提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)包能夠準(zhǔn)確無誤地到達(dá)目的地12、網(wǎng)絡(luò)中的軟件定義網(wǎng)絡(luò)（SDN）是一種新型的網(wǎng)絡(luò)架構(gòu)。假設(shè)一個(gè)企業(yè)采用SDN架構(gòu)來管理網(wǎng)絡(luò)，控制器負(fù)責(zé)集中控制網(wǎng)絡(luò)的流量和策略。以下關(guān)于SDN控制器的描述，哪一項(xiàng)是正確的？（）A.控制器直接控制網(wǎng)絡(luò)設(shè)備的硬件B.控制器通過下發(fā)流表來控制網(wǎng)絡(luò)設(shè)備的行為C.控制器只負(fù)責(zé)監(jiān)控網(wǎng)絡(luò)狀態(tài)，不進(jìn)行控制D.以上都不對(duì)13、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，以下哪種技術(shù)將數(shù)據(jù)分散存儲(chǔ)在多個(gè)存儲(chǔ)設(shè)備上，以提高數(shù)據(jù)的可靠性和訪問性能？（）A.DAS（直接附加存儲(chǔ)）B.NAS（網(wǎng)絡(luò)附加存儲(chǔ)）C.SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）D.RAID（獨(dú)立冗余磁盤陣列）14、在網(wǎng)絡(luò)安全加密技術(shù)中，對(duì)稱加密和非對(duì)稱加密都有各自的應(yīng)用場(chǎng)景。假設(shè)一個(gè)企業(yè)需要在兩個(gè)部門之間進(jìn)行安全的數(shù)據(jù)傳輸，對(duì)加密速度要求較高。以下關(guān)于加密方式的選擇，哪一項(xiàng)是正確的？（）A.選擇對(duì)稱加密，因?yàn)樗用芎徒饷芩俣瓤霣.選擇非對(duì)稱加密，因?yàn)樗踩愿逤.同時(shí)使用對(duì)稱加密和非對(duì)稱加密，以提高安全性D.根據(jù)數(shù)據(jù)的重要性決定，重要數(shù)據(jù)使用非對(duì)稱加密，不重要數(shù)據(jù)使用對(duì)稱加密15、網(wǎng)絡(luò)路由協(xié)議用于確定數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。以下關(guān)于路由協(xié)議分類的描述，錯(cuò)誤的是（）A.距離矢量路由協(xié)議如RIP，通過計(jì)算到目的地的距離（跳數(shù)）來選擇最佳路徑B.鏈路狀態(tài)路由協(xié)議如OSPF，通過交換鏈路狀態(tài)信息構(gòu)建網(wǎng)絡(luò)拓?fù)鋱D，計(jì)算最佳路徑C.自治系統(tǒng)內(nèi)部路由協(xié)議（IGP）用于在一個(gè)自治系統(tǒng)內(nèi)進(jìn)行路由選擇，如BGPD.邊界網(wǎng)關(guān)協(xié)議（BGP）是一種用于在不同自治系統(tǒng)之間進(jìn)行路由選擇的外部網(wǎng)關(guān)協(xié)議二、簡(jiǎn)答題（本大題共3個(gè)小題，共15分)1、（本題5分）解釋對(duì)稱加密和非對(duì)稱加密算法的區(qū)別。2、（本題5分）簡(jiǎn)述IPv6與IPv4的過渡技術(shù)。3、（本題5分）談?wù)剶?shù)字證書的作用和原理。三、論述題（本大題共5個(gè)小題，共25分)1、（本題5分）論述網(wǎng)絡(luò)中的教育信息化中的網(wǎng)絡(luò)技術(shù)。2、（本題5分）論述網(wǎng)絡(luò)中的密碼管理策略。3、（本題5分）論述光網(wǎng)絡(luò)的技術(shù)發(fā)展和應(yīng)用，如波分復(fù)用（WDM）。4、（本題5分）論述網(wǎng)絡(luò)中的數(shù)據(jù)隱私法規(guī)對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)的影響。5、（本題5分）論述網(wǎng)絡(luò)中的密碼系統(tǒng)的側(cè)信道攻擊與防御。四、實(shí)驗(yàn)題（本大題共3個(gè)小題，共30分)1、（本題10分）搭建一個(gè)云計(jì)算環(huán)境中的虛擬網(wǎng)絡(luò)，配置網(wǎng)絡(luò)隔離、安全組和虛擬防火墻。測(cè)試虛擬網(wǎng)絡(luò)的安全性和性能，分析云計(jì)算環(huán)境下網(wǎng)絡(luò)管理的特點(diǎn)和挑戰(zhàn)。撰寫實(shí)驗(yàn)報(bào)告，提出云計(jì)算網(wǎng)絡(luò)優(yōu)化的建議。2、（