西安交通大學(xué)城市學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)》2021-2022學(xué)年第一學(xué)期期末試卷

自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無效密自覺遵守考場(chǎng)紀(jì)律如考試作弊此答卷無效密封線第1頁，共3頁西安交通大學(xué)城市學(xué)院

《計(jì)算機(jī)網(wǎng)絡(luò)》2021-2022學(xué)年第一學(xué)期期末試卷院(系)_______班級(jí)_______學(xué)號(hào)_______姓名_______題號(hào)一二三四總分得分一、單選題（本大題共30個(gè)小題，每小題1分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）都用于檢測(cè)和防范網(wǎng)絡(luò)攻擊。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)需要實(shí)時(shí)阻止已知的攻擊行為。以下關(guān)于IDS和IPS的選擇，哪一項(xiàng)是正確的？（）A.選擇IDS，因?yàn)樗梢灾鲃?dòng)阻止攻擊B.選擇IPS，因?yàn)樗軌蛟诠舭l(fā)生時(shí)實(shí)時(shí)阻斷C.兩者功能相同，可以任選其一D.應(yīng)該同時(shí)部署IDS和IPS，以提供更全面的防護(hù)2、軟件定義網(wǎng)絡(luò)（SDN）是一種新型的網(wǎng)絡(luò)架構(gòu)。以下關(guān)于SDN的描述，哪一項(xiàng)是正確的？（）A.SDN將控制平面和數(shù)據(jù)平面集成在網(wǎng)絡(luò)設(shè)備中，提高了設(shè)備的自主性B.SDN通過開放的API允許用戶自定義網(wǎng)絡(luò)的功能和策略C.SDN只適用于大型企業(yè)網(wǎng)絡(luò)，不適用于小型網(wǎng)絡(luò)D.SDN不需要對(duì)現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行升級(jí)改造，即可直接部署3、在網(wǎng)絡(luò)應(yīng)用開發(fā)中，Socket編程是實(shí)現(xiàn)網(wǎng)絡(luò)通信的基礎(chǔ)。以下關(guān)于Socket編程的描述，錯(cuò)誤的是（）A.Socket提供了進(jìn)程間通信的端點(diǎn)，通過創(chuàng)建Socket、綁定地址、監(jiān)聽連接、發(fā)送和接收數(shù)據(jù)等操作實(shí)現(xiàn)網(wǎng)絡(luò)通信B.TCPSocket和UDPSocket在編程接口上有很大的區(qū)別，需要分別使用不同的函數(shù)和方法進(jìn)行操作C.在服務(wù)器端，通常需要?jiǎng)?chuàng)建監(jiān)聽Socket來等待客戶端的連接請(qǐng)求D.在客戶端，創(chuàng)建Socket后可以直接向服務(wù)器發(fā)送連接請(qǐng)求，建立連接后進(jìn)行數(shù)據(jù)通信4、當(dāng)網(wǎng)絡(luò)中存在多個(gè)子網(wǎng)，需要實(shí)現(xiàn)子網(wǎng)之間的高效路由和數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)，以下哪種設(shè)備起到關(guān)鍵作用？（）A.二層交換機(jī)B.三層交換機(jī)C.集線器D.網(wǎng)橋5、網(wǎng)絡(luò)中的交換技術(shù)可以提高數(shù)據(jù)傳輸?shù)男?。以下關(guān)于交換機(jī)工作原理的描述，哪一項(xiàng)是不正確的？（）A.交換機(jī)根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)幀，實(shí)現(xiàn)了點(diǎn)到點(diǎn)的通信B.交換機(jī)通過學(xué)習(xí)連接到端口的設(shè)備的MAC地址來構(gòu)建MAC地址表C.交換機(jī)的全雙工模式可以同時(shí)進(jìn)行發(fā)送和接收數(shù)據(jù)，提高了帶寬利用率D.交換機(jī)在轉(zhuǎn)發(fā)數(shù)據(jù)時(shí)不會(huì)對(duì)數(shù)據(jù)幀進(jìn)行任何修改和處理6、在網(wǎng)絡(luò)協(xié)議中，TCP和UDP是兩種重要的傳輸層協(xié)議。假設(shè)一個(gè)實(shí)時(shí)視頻會(huì)議應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對(duì)數(shù)據(jù)的實(shí)時(shí)性要求較高，但可以容忍一定的數(shù)據(jù)丟失。以下關(guān)于選擇傳輸協(xié)議的描述，哪一個(gè)是合適的？（）A.選擇TCP協(xié)議，因?yàn)樗峁┛煽康臄?shù)據(jù)傳輸，保證數(shù)據(jù)的完整性B.選擇UDP協(xié)議，因?yàn)樗鼈鬏斔俣瓤欤瑢?shí)時(shí)性好，少量數(shù)據(jù)丟失不影響視頻質(zhì)量C.同時(shí)使用TCP和UDP協(xié)議，根據(jù)網(wǎng)絡(luò)狀況動(dòng)態(tài)切換D.不使用任何傳輸協(xié)議，直接在網(wǎng)絡(luò)層傳輸數(shù)據(jù)7、網(wǎng)絡(luò)流量監(jiān)控是網(wǎng)絡(luò)管理的重要組成部分。以下關(guān)于網(wǎng)絡(luò)流量監(jiān)控方法的描述，錯(cuò)誤的是（）A.基于端口鏡像的流量監(jiān)控方法將網(wǎng)絡(luò)設(shè)備的一個(gè)端口流量復(fù)制到另一個(gè)端口，以便進(jìn)行分析B.使用網(wǎng)絡(luò)探針可以實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)中的流量，并生成詳細(xì)的流量報(bào)告C.基于軟件的流量監(jiān)控工具安裝在主機(jī)上，通過捕獲網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行流量分析D.網(wǎng)絡(luò)流量監(jiān)控只需要關(guān)注總流量的大小，不需要分析流量的組成和來源8、在網(wǎng)絡(luò)安全防護(hù)中，加密技術(shù)是重要的手段之一。以下關(guān)于加密算法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.對(duì)稱加密算法如AES（高級(jí)加密標(biāo)準(zhǔn)）加密和解密使用相同的密鑰，速度快但密鑰管理復(fù)雜B.非對(duì)稱加密算法如RSA加密和解密使用不同的密鑰，安全性高但計(jì)算開銷大C.哈希函數(shù)如MD5和SHA-1用于生成數(shù)據(jù)的摘要，具有可逆性，可以通過摘要恢復(fù)原始數(shù)據(jù)D.以上選項(xiàng)均不正確9、在網(wǎng)絡(luò)故障排查中，traceroute命令是常用的工具之一。以下關(guān)于traceroute命令的描述，錯(cuò)誤的是：（）A.traceroute命令可以追蹤數(shù)據(jù)包從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)過的路徑B.traceroute命令通過發(fā)送不同TTL值的ICMP回顯請(qǐng)求報(bào)文來實(shí)現(xiàn)路徑追蹤C(jī).traceroute命令只能用于IPv4網(wǎng)絡(luò)，不能用于IPv6網(wǎng)絡(luò)D.通過分析traceroute命令的輸出結(jié)果，可以確定網(wǎng)絡(luò)中的故障點(diǎn)10、在網(wǎng)絡(luò)通信中，IP地址起著至關(guān)重要的作用。假設(shè)一個(gè)網(wǎng)絡(luò)的子網(wǎng)掩碼為，已知一臺(tái)主機(jī)的IP地址為00，那么與該主機(jī)處于同一子網(wǎng)的另一臺(tái)主機(jī)的IP地址可能是：（）A.00B.00C.00D.11、在網(wǎng)絡(luò)應(yīng)用開發(fā)中，Socket編程用于實(shí)現(xiàn)網(wǎng)絡(luò)通信。假設(shè)一個(gè)客戶端使用Socket向服務(wù)器發(fā)送數(shù)據(jù)，以下關(guān)于Socket編程的描述，錯(cuò)誤的是：（）A.客戶端需要知道服務(wù)器的IP地址和端口號(hào)B.客戶端和服務(wù)器之間的通信是基于字節(jié)流的C.Socket編程只能使用TCP協(xié)議D.在發(fā)送數(shù)據(jù)之前，需要建立連接12、在網(wǎng)絡(luò)地址規(guī)劃中，子網(wǎng)掩碼用于確定網(wǎng)絡(luò)地址和主機(jī)地址的范圍。假設(shè)一個(gè)網(wǎng)絡(luò)的IP地址為，子網(wǎng)掩碼為92，以下關(guān)于該網(wǎng)絡(luò)的描述，正確的是：（）A.該網(wǎng)絡(luò)可以容納64臺(tái)主機(jī)B.該網(wǎng)絡(luò)可以容納128臺(tái)主機(jī)C.該網(wǎng)絡(luò)可以容納254臺(tái)主機(jī)D.該網(wǎng)絡(luò)可以容納62臺(tái)主機(jī)13、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，動(dòng)態(tài)NAT會(huì)根據(jù)一定的規(guī)則將內(nèi)部私有IP地址轉(zhuǎn)換為公有IP地址。假設(shè)一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)有100臺(tái)主機(jī)，但只有20個(gè)公有IP地址可用，以下關(guān)于動(dòng)態(tài)NAT的描述，正確的是：（）A.同時(shí)最多只能有20臺(tái)主機(jī)能夠訪問外部網(wǎng)絡(luò)B.內(nèi)部主機(jī)訪問外部網(wǎng)絡(luò)時(shí)，公有IP地址的分配是隨機(jī)的C.動(dòng)態(tài)NAT會(huì)導(dǎo)致網(wǎng)絡(luò)延遲增加D.動(dòng)態(tài)NAT不需要配置轉(zhuǎn)換表14、隨著移動(dòng)辦公的普及，企業(yè)需要為員工提供安全的遠(yuǎn)程訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源的方式。以下哪種遠(yuǎn)程訪問技術(shù)既能保障安全性又能提供良好的用戶體驗(yàn)？（）A.虛擬專用撥號(hào)網(wǎng)絡(luò)（VPDN）B.遠(yuǎn)程桌面協(xié)議（RDP）結(jié)合雙因素認(rèn)證C.簡(jiǎn)單郵件傳輸協(xié)議（SMTP）隧道D.超文本傳輸協(xié)議（HTTP）代理15、在網(wǎng)絡(luò)通信中，TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是兩種常用的傳輸層協(xié)議。它們?cè)诳煽啃?、連接建立、數(shù)據(jù)傳輸方式等方面存在差異。以下關(guān)于TCP和UDP的比較，哪一項(xiàng)是正確的？（）A.TCP提供可靠的數(shù)據(jù)傳輸服務(wù)，通過序列號(hào)、確認(rèn)號(hào)、重傳機(jī)制等保證數(shù)據(jù)的正確性和完整性；UDP提供不可靠的數(shù)據(jù)傳輸服務(wù)，不保證數(shù)據(jù)的有序到達(dá)和完整性B.TCP面向連接，在數(shù)據(jù)傳輸前需要建立連接；UDP無連接，不需要事先建立連接，直接發(fā)送數(shù)據(jù)C.TCP適用于對(duì)數(shù)據(jù)準(zhǔn)確性要求高、對(duì)實(shí)時(shí)性要求不高的應(yīng)用，如文件傳輸、電子郵件等；UDP適用于對(duì)實(shí)時(shí)性要求高、對(duì)數(shù)據(jù)準(zhǔn)確性要求相對(duì)較低的應(yīng)用，如視頻會(huì)議、在線游戲等D.以上選項(xiàng)均正確16、云計(jì)算環(huán)境中的網(wǎng)絡(luò)架構(gòu)具有獨(dú)特的特點(diǎn)和要求。以下關(guān)于云計(jì)算網(wǎng)絡(luò)的描述，錯(cuò)誤的是：（）A.云計(jì)算網(wǎng)絡(luò)需要支持大規(guī)模的虛擬機(jī)遷移和動(dòng)態(tài)資源分配B.軟件定義網(wǎng)絡(luò)（SDN）在云計(jì)算網(wǎng)絡(luò)中得到了廣泛應(yīng)用C.云計(jì)算網(wǎng)絡(luò)中的數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)通常采用三層架構(gòu)D.云計(jì)算網(wǎng)絡(luò)中的網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障相對(duì)簡(jiǎn)單，不需要特別關(guān)注17、在計(jì)算機(jī)網(wǎng)絡(luò)中，當(dāng)數(shù)據(jù)從一個(gè)節(jié)點(diǎn)傳輸?shù)搅硪粋€(gè)節(jié)點(diǎn)時(shí)，需要遵循一定的通信協(xié)議。以下關(guān)于通信協(xié)議的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.通信協(xié)議定義了數(shù)據(jù)的格式、傳輸順序、錯(cuò)誤控制等規(guī)則B.常見的通信協(xié)議有TCP/IP、UDP等，它們?cè)诓煌膽?yīng)用場(chǎng)景中發(fā)揮作用C.通信協(xié)議確保了不同設(shè)備之間能夠準(zhǔn)確、高效地進(jìn)行數(shù)據(jù)交換D.通信協(xié)議只需要在發(fā)送方和接收方之間達(dá)成一致，無需考慮網(wǎng)絡(luò)中的其他設(shè)備18、在網(wǎng)絡(luò)性能評(píng)估指標(biāo)中，以下對(duì)于吞吐量、延遲和丟包率的解釋，正確的是：（）A.吞吐量表示單位時(shí)間內(nèi)成功傳輸?shù)臄?shù)據(jù)量，反映網(wǎng)絡(luò)的傳輸能力B.延遲是數(shù)據(jù)從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)歷的時(shí)間，影響實(shí)時(shí)性應(yīng)用的性能C.丟包率是丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包的比例，反映網(wǎng)絡(luò)的可靠性D.以上描述均正確19、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)性能的重要機(jī)制。以下關(guān)于網(wǎng)絡(luò)擁塞控制的描述，錯(cuò)誤的是：（）A.擁塞控制的目的是避免網(wǎng)絡(luò)出現(xiàn)擁塞，保證數(shù)據(jù)的有效傳輸B.慢開始和擁塞避免算法是TCP協(xié)議中常用的擁塞控制算法C.當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時(shí)，可以通過減少發(fā)送窗口大小來緩解擁塞D.網(wǎng)絡(luò)擁塞控制只需要在發(fā)送端進(jìn)行，接收端不需要參與20、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，關(guān)于SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲(chǔ)），以下描述合理的是（）A.SAN基于文件共享，適用于小型企業(yè)；NAS基于數(shù)據(jù)塊存儲(chǔ)，適用于大型企業(yè)B.SAN和NAS都可以通過以太網(wǎng)進(jìn)行連接，且性能沒有差異C.SAN具有高擴(kuò)展性和高性能，適用于對(duì)存儲(chǔ)性能要求較高的應(yīng)用；NAS易于安裝和管理，適用于文件共享和數(shù)據(jù)備份D.SAN和NAS是完全相同的技術(shù)，只是名稱不同21、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行的重要機(jī)制。以下關(guān)于網(wǎng)絡(luò)擁塞控制算法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.慢啟動(dòng)算法在初始階段以指數(shù)方式增加發(fā)送窗口大小，直到達(dá)到閾值B.擁塞避免算法在發(fā)送窗口超過閾值后，以線性方式增加發(fā)送窗口大小C.快速重傳算法在收到三個(gè)重復(fù)的確認(rèn)后，立即重傳丟失的數(shù)據(jù)包D.以上選項(xiàng)均不正確22、在一個(gè)需要對(duì)無線網(wǎng)絡(luò)進(jìn)行安全加密的環(huán)境中，以下哪種加密方式提供了最高的安全性？（）A.WEPB.WPAC.WPA2D.WPA323、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）都起著重要作用。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)需要加強(qiáng)對(duì)外部入侵的監(jiān)測(cè)和防范。以下關(guān)于IDS和IPS區(qū)別的描述，哪一項(xiàng)是準(zhǔn)確的？（）A.IDS只能檢測(cè)入侵行為，不能阻止；IPS既能檢測(cè)又能實(shí)時(shí)阻止入侵B.IDS和IPS功能完全相同，只是名稱不同C.IDS部署在網(wǎng)絡(luò)邊界，IPS部署在內(nèi)部網(wǎng)絡(luò)D.IDS對(duì)網(wǎng)絡(luò)性能影響小，IPS對(duì)網(wǎng)絡(luò)性能影響大24、在一個(gè)大型企業(yè)網(wǎng)絡(luò)中，為了提高網(wǎng)絡(luò)的可靠性和可用性，采用了冗余技術(shù)。假設(shè)網(wǎng)絡(luò)中有兩臺(tái)核心交換機(jī)通過多條鏈路連接，當(dāng)其中一條鏈路出現(xiàn)故障時(shí)，網(wǎng)絡(luò)能夠自動(dòng)切換到其他正常鏈路，繼續(xù)保持?jǐn)?shù)據(jù)傳輸。這種冗余技術(shù)被稱為：（）A.交換機(jī)堆疊B.鏈路聚合C.生成樹協(xié)議D.虛擬局域網(wǎng)25、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，旨在解決IPv4地址不足的問題。以下關(guān)于IPv6的描述，錯(cuò)誤的是：（）A.IPv6地址由128位二進(jìn)制數(shù)組成，采用十六進(jìn)制表示B.IPv6支持即插即用，設(shè)備接入網(wǎng)絡(luò)時(shí)無需手動(dòng)配置地址C.IPv6與IPv4不兼容，無法直接在現(xiàn)有的IPv4網(wǎng)絡(luò)上運(yùn)行D.IPv6地址空間巨大，足以滿足未來很長(zhǎng)一段時(shí)間內(nèi)互聯(lián)網(wǎng)的發(fā)展需求26、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）配置中，DiffServ（區(qū)分服務(wù)）模型通過標(biāo)記數(shù)據(jù)包來實(shí)現(xiàn)不同的服務(wù)級(jí)別。假設(shè)一個(gè)數(shù)據(jù)包被標(biāo)記為EF（快速轉(zhuǎn)發(fā)），以下關(guān)于該數(shù)據(jù)包處理的描述，正確的是：（）A.在網(wǎng)絡(luò)擁塞時(shí)，該數(shù)據(jù)包會(huì)被優(yōu)先丟棄B.該數(shù)據(jù)包會(huì)被分配更多的帶寬C.該數(shù)據(jù)包會(huì)經(jīng)過更少的網(wǎng)絡(luò)設(shè)備D.該數(shù)據(jù)包會(huì)被優(yōu)先轉(zhuǎn)發(fā)27、在網(wǎng)絡(luò)性能優(yōu)化中，數(shù)據(jù)包的分片和重組是一個(gè)重要的環(huán)節(jié)。假設(shè)一個(gè)較大的數(shù)據(jù)包需要通過一個(gè)具有較小最大傳輸單元（MTU）的網(wǎng)絡(luò)鏈路進(jìn)行傳輸。以下關(guān)于數(shù)據(jù)包分片和重組的描述，哪一項(xiàng)是準(zhǔn)確的？（）A.發(fā)送方根據(jù)鏈路的MTU將數(shù)據(jù)包分成多個(gè)較小的片段，接收方將這些片段重新組合成原始數(shù)據(jù)包B.網(wǎng)絡(luò)中的路由器根據(jù)鏈路狀況自動(dòng)對(duì)數(shù)據(jù)包進(jìn)行分片和重組，發(fā)送方和接收方無需處理C.只有發(fā)送方進(jìn)行數(shù)據(jù)包的分片，接收方不進(jìn)行重組，直接處理分片后的數(shù)據(jù)包D.數(shù)據(jù)包的分片和重組會(huì)導(dǎo)致大量的額外開銷，降低網(wǎng)絡(luò)性能，應(yīng)盡量避免28、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個(gè)概念是將物理網(wǎng)絡(luò)資源抽象為多個(gè)邏輯網(wǎng)絡(luò)？（）A.軟件定義網(wǎng)絡(luò)（SDN）B.網(wǎng)絡(luò)功能虛擬化（NFV）C.虛擬局域網(wǎng)（VLAN）D.以上都是29、對(duì)于網(wǎng)絡(luò)中的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)，以下關(guān)于其功能和應(yīng)用，錯(cuò)誤的是（）A.NAT可以實(shí)現(xiàn)私有IP地址和公有IP地址之間的轉(zhuǎn)換，節(jié)省公有IP地址資源B.NAT可以隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)和主機(jī)信息，提高網(wǎng)絡(luò)的安全性C.NAT會(huì)導(dǎo)致一些網(wǎng)絡(luò)應(yīng)用出現(xiàn)問題，如P2P應(yīng)用、VoIP等D.NAT技術(shù)只能在路由器上實(shí)現(xiàn)，不能在防火墻或其他網(wǎng)絡(luò)設(shè)備上實(shí)現(xiàn)30、網(wǎng)絡(luò)中的路由選擇算法決定了數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。距離矢量路由算法和鏈路狀態(tài)路由算法是兩種常見的路由算法。假設(shè)一個(gè)網(wǎng)絡(luò)拓