中南民族大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測技術(shù)概論》2022-2023學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁中南民族大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測技術(shù)概論》

2022-2023學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接。以下關(guān)于VPN的工作原理和應(yīng)用場景的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.VPN通過加密技術(shù)對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密，保證數(shù)據(jù)在公共網(wǎng)絡(luò)上傳輸?shù)陌踩訠.VPN可以實(shí)現(xiàn)遠(yuǎn)程辦公人員安全地訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源C.VPN可以用于跨越不同地區(qū)的企業(yè)分支機(jī)構(gòu)之間建立安全的通信通道D.VPN只能用于企業(yè)網(wǎng)絡(luò)，不能用于個(gè)人用戶訪問受限的網(wǎng)絡(luò)資源2、以太網(wǎng)是當(dāng)今應(yīng)用最廣泛的局域網(wǎng)技術(shù)之一。假設(shè)一個(gè)以太網(wǎng)中，多個(gè)站點(diǎn)同時(shí)發(fā)送數(shù)據(jù)，導(dǎo)致了沖突的發(fā)生。為了解決沖突問題，以太網(wǎng)采用了一種稱為載波監(jiān)聽多路訪問/沖突檢測（CSMA/CD）的協(xié)議。在這種協(xié)議下，當(dāng)一個(gè)站點(diǎn)檢測到?jīng)_突后，會(huì)執(zhí)行一系列的退避操作。如果一個(gè)站點(diǎn)在發(fā)送數(shù)據(jù)的過程中檢測到?jīng)_突，并進(jìn)行了隨機(jī)退避。在退避時(shí)間結(jié)束后，該站點(diǎn)立即重新發(fā)送數(shù)據(jù)，此時(shí)再次發(fā)生沖突的概率會(huì)怎樣？（）A.顯著降低B.略有降低C.保持不變D.顯著增加3、在網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)中，以下哪種RAID級(jí)別提供了最高的數(shù)據(jù)冗余性？（）A.RAID0B.RAID1C.RAID5D.RAID64、在網(wǎng)絡(luò)應(yīng)用中，域名系統(tǒng)（DNS）起著將域名轉(zhuǎn)換為IP地址的重要作用。以下關(guān)于DNS工作過程和特點(diǎn)的描述，哪一項(xiàng)是不正確的？（）A.當(dāng)用戶在瀏覽器中輸入域名時(shí)，本地計(jì)算機(jī)首先查詢本地緩存，如果未找到則向本地DNS服務(wù)器發(fā)送查詢請(qǐng)求B.本地DNS服務(wù)器如果無法解析域名，則向根域名服務(wù)器發(fā)送查詢請(qǐng)求，然后依次遞歸查詢上級(jí)域名服務(wù)器，直到獲取到對(duì)應(yīng)的IP地址C.DNS采用分布式數(shù)據(jù)庫系統(tǒng)，將域名和IP地址的映射信息存儲(chǔ)在多個(gè)DNS服務(wù)器中，以提高系統(tǒng)的可靠性和查詢效率D.DNS系統(tǒng)中的域名是具有層次結(jié)構(gòu)的，從右到左分別為頂級(jí)域名、二級(jí)域名、三級(jí)域名等，每個(gè)域名都由特定的機(jī)構(gòu)或組織進(jìn)行管理和分配5、在網(wǎng)絡(luò)擁塞控制算法中，以下哪種算法通過動(dòng)態(tài)調(diào)整窗口大小來控制發(fā)送方的發(fā)送速率？（）A.慢啟動(dòng)B.擁塞避免C.快重傳D.快恢復(fù)6、在構(gòu)建大型企業(yè)網(wǎng)絡(luò)時(shí)，通常需要使用多層交換機(jī)來實(shí)現(xiàn)不同子網(wǎng)之間的通信和數(shù)據(jù)轉(zhuǎn)發(fā)。多層交換機(jī)具有二層交換和三層路由功能，以下關(guān)于多層交換機(jī)的描述，哪一項(xiàng)是正確的？（）A.多層交換機(jī)在處理數(shù)據(jù)包時(shí)，總是先進(jìn)行二層交換，然后再進(jìn)行三層路由B.多層交換機(jī)的二層交換功能基于MAC地址表，三層路由功能基于路由表C.多層交換機(jī)的三層路由功能不如傳統(tǒng)路由器強(qiáng)大，不適合復(fù)雜的網(wǎng)絡(luò)環(huán)境D.多層交換機(jī)不能同時(shí)支持IPv4和IPv6協(xié)議7、關(guān)于網(wǎng)絡(luò)存儲(chǔ)技術(shù)，以下對(duì)于NAS（網(wǎng)絡(luò)附加存儲(chǔ)）和SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）的描述，正確的是：（）A.NAS通過網(wǎng)絡(luò)接口與網(wǎng)絡(luò)直接相連，易于安裝和管理，成本較低，適合中小企業(yè)B.SAN使用專用的存儲(chǔ)網(wǎng)絡(luò)，提供高性能、高可靠性的存儲(chǔ)服務(wù)，適用于大型企業(yè)和數(shù)據(jù)中心C.NAS的存儲(chǔ)容量擴(kuò)展相對(duì)靈活，而SAN的擴(kuò)展性較差D.以上說法都正確8、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)管理系統(tǒng)中，以下關(guān)于故障管理、配置管理、性能管理和安全管理的功能和作用，錯(cuò)誤的是（）A.故障管理負(fù)責(zé)檢測、診斷和排除網(wǎng)絡(luò)故障，確保網(wǎng)絡(luò)的正常運(yùn)行B.配置管理負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的配置和參數(shù)設(shè)置，保證網(wǎng)絡(luò)的一致性和準(zhǔn)確性C.性能管理監(jiān)測網(wǎng)絡(luò)性能指標(biāo)，分析性能數(shù)據(jù)，以優(yōu)化網(wǎng)絡(luò)性能D.安全管理只包括網(wǎng)絡(luò)訪問控制和數(shù)據(jù)加密，不涉及其他安全方面的工作9、在網(wǎng)絡(luò)防火墻技術(shù)中，以下哪種類型的防火墻可以根據(jù)數(shù)據(jù)包的內(nèi)容進(jìn)行過濾？（）A.包過濾防火墻B.狀態(tài)檢測防火墻C.應(yīng)用層網(wǎng)關(guān)防火墻D.以上都是10、內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）通過在多個(gè)地理位置部署緩存服務(wù)器，加速內(nèi)容的分發(fā)和交付。以下關(guān)于CDN工作原理的敘述，哪一項(xiàng)是準(zhǔn)確的？（）A.用戶請(qǐng)求內(nèi)容時(shí)，CDN會(huì)根據(jù)用戶的地理位置選擇距離最近的緩存服務(wù)器提供服務(wù)B.CDN只緩存靜態(tài)內(nèi)容，如圖片、視頻等，對(duì)于動(dòng)態(tài)生成的內(nèi)容無法緩存C.CDN中的緩存服務(wù)器會(huì)定期從源服務(wù)器獲取最新的內(nèi)容，以保證數(shù)據(jù)的一致性D.CDN可以完全替代源服務(wù)器，用戶的所有請(qǐng)求都由CDN處理，無需訪問源服務(wù)器11、在一個(gè)跨地域的企業(yè)網(wǎng)絡(luò)中，為了優(yōu)化不同站點(diǎn)之間的數(shù)據(jù)傳輸路徑，提高網(wǎng)絡(luò)性能，以下哪種路由協(xié)議最為適用？（）A.開放式最短路徑優(yōu)先（OSPF）B.邊界網(wǎng)關(guān)協(xié)議（BGP）C.路由信息協(xié)議（RIP）D.增強(qiáng)內(nèi)部網(wǎng)關(guān)路由協(xié)議（EIGRP）12、在計(jì)算機(jī)網(wǎng)絡(luò)中，域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為對(duì)應(yīng)的IP地址。DNS采用分布式的數(shù)據(jù)庫結(jié)構(gòu)，由多個(gè)域名服務(wù)器協(xié)同工作。當(dāng)用戶在瀏覽器中輸入一個(gè)域名時(shí)，本地DNS服務(wù)器首先進(jìn)行查詢，如果未找到對(duì)應(yīng)的IP地址，則向上級(jí)DNS服務(wù)器遞歸查詢，直到找到結(jié)果。以下關(guān)于DNS工作原理的描述，哪種說法是正確的？假設(shè)本地DNS服務(wù)器緩存中沒有所需的域名解析記錄，它首先會(huì)向：（）A.根域名服務(wù)器發(fā)起查詢B.頂級(jí)域名服務(wù)器發(fā)起查詢C.權(quán)威域名服務(wù)器發(fā)起查詢D.任意一個(gè)其他本地DNS服務(wù)器發(fā)起查詢13、網(wǎng)絡(luò)協(xié)議分析工具可以幫助我們理解和診斷網(wǎng)絡(luò)通信過程。以下關(guān)于網(wǎng)絡(luò)協(xié)議分析工具的描述，錯(cuò)誤的是：（）A.Wireshark是一款常用的網(wǎng)絡(luò)協(xié)議分析工具，可以捕獲和分析網(wǎng)絡(luò)數(shù)據(jù)包B.網(wǎng)絡(luò)協(xié)議分析工具可以查看數(shù)據(jù)包的詳細(xì)內(nèi)容，包括源地址、目的地址、協(xié)議類型等C.網(wǎng)絡(luò)協(xié)議分析工具只能在有線網(wǎng)絡(luò)中使用，不能用于無線網(wǎng)絡(luò)D.通過網(wǎng)絡(luò)協(xié)議分析工具可以發(fā)現(xiàn)網(wǎng)絡(luò)中的異常流量和潛在的安全問題14、對(duì)于網(wǎng)絡(luò)中的云計(jì)算技術(shù)，以下關(guān)于其服務(wù)模型（IaaS、PaaS、SaaS）的特點(diǎn)和應(yīng)用，錯(cuò)誤的是（）A.IaaS提供基礎(chǔ)設(shè)施服務(wù)，如服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)，用戶可以自己部署和管理操作系統(tǒng)和應(yīng)用程序B.PaaS提供平臺(tái)服務(wù)，包括操作系統(tǒng)、數(shù)據(jù)庫、中間件等，用戶可以在平臺(tái)上開發(fā)和部署自己的應(yīng)用程序C.SaaS提供軟件服務(wù)，用戶通過網(wǎng)絡(luò)直接使用應(yīng)用程序，無需進(jìn)行安裝和維護(hù)D.云計(jì)算服務(wù)模型之間是相互獨(dú)立的，用戶只能選擇其中一種服務(wù)模型，不能同時(shí)使用多種15、在網(wǎng)絡(luò)協(xié)議分析中，OSI（開放系統(tǒng)互連）模型將網(wǎng)絡(luò)通信分為七層。假設(shè)一個(gè)數(shù)據(jù)包從源主機(jī)發(fā)送到目標(biāo)主機(jī)，經(jīng)過了多個(gè)網(wǎng)絡(luò)設(shè)備，以下關(guān)于數(shù)據(jù)包在各層的封裝和解封裝過程的描述，正確的是：（）A.每經(jīng)過一個(gè)網(wǎng)絡(luò)設(shè)備，都會(huì)重新進(jìn)行一次封裝和解封裝B.只有在源主機(jī)和目標(biāo)主機(jī)才會(huì)進(jìn)行封裝和解封裝C.封裝和解封裝只在網(wǎng)絡(luò)層進(jìn)行D.封裝和解封裝只在數(shù)據(jù)鏈路層進(jìn)行16、IP地址是標(biāo)識(shí)網(wǎng)絡(luò)中設(shè)備的重要參數(shù)。以下關(guān)于IP地址分類和子網(wǎng)掩碼的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.IP地址分為A、B、C、D、E五類，其中A、B、C類為常用的主機(jī)地址B.子網(wǎng)掩碼用于確定IP地址中的網(wǎng)絡(luò)部分和主機(jī)部分C.通過劃分子網(wǎng)，可以提高IP地址的利用率和網(wǎng)絡(luò)的安全性D.子網(wǎng)掩碼一定是由連續(xù)的1和連續(xù)的0組成，且1的數(shù)量和0的數(shù)量可以隨意變化17、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)網(wǎng)絡(luò)性能和可靠性有重要影響。假設(shè)一個(gè)大型企業(yè)網(wǎng)絡(luò)，需要連接多個(gè)部門和分支機(jī)構(gòu)，要求具有較高的可靠性和可擴(kuò)展性。以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)最適合？（）A.星型拓?fù)銪.總線型拓?fù)銫.環(huán)型拓?fù)銬.網(wǎng)狀拓?fù)?8、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，以下關(guān)于NAT的作用和類型，哪一項(xiàng)是不正確的？（）A.NAT可以解決IPv4地址短缺的問題，將私有IP地址轉(zhuǎn)換為公有IP地址B.靜態(tài)NAT將私有IP地址與公有IP地址進(jìn)行一對(duì)一的固定映射C.動(dòng)態(tài)NAT將私有IP地址動(dòng)態(tài)映射到公有IP地址池中的一個(gè)地址D.NAT只適用于IPv4網(wǎng)絡(luò)，IPv6網(wǎng)絡(luò)中不需要NAT技術(shù)19、網(wǎng)絡(luò)中的Zigbee技術(shù)適用于低功耗、低數(shù)據(jù)速率的應(yīng)用場景。假設(shè)一個(gè)智能家居系統(tǒng)采用Zigbee技術(shù)進(jìn)行設(shè)備通信，以下關(guān)于Zigbee網(wǎng)絡(luò)的描述，哪一項(xiàng)是正確的？（）A.Zigbee網(wǎng)絡(luò)的覆蓋范圍很廣B.Zigbee網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)量有限C.Zigbee網(wǎng)絡(luò)的功耗較高D.Zigbee網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率很快20、在網(wǎng)絡(luò)通信中，數(shù)據(jù)加密是保障信息安全的重要手段。以下關(guān)于數(shù)據(jù)加密算法的描述，哪一項(xiàng)是恰當(dāng)?shù)?？（）A.對(duì)稱加密算法的加密和解密使用相同的密鑰，速度快但密鑰管理復(fù)雜B.非對(duì)稱加密算法的加密和解密使用不同的密鑰，安全性高但速度慢C.哈希函數(shù)可以用于數(shù)據(jù)加密，并且可以通過哈希值還原原始數(shù)據(jù)D.數(shù)字證書中包含了對(duì)稱加密算法的密鑰，用于保證通信的安全性21、廣域網(wǎng)（WAN）技術(shù)用于連接不同地理位置的網(wǎng)絡(luò)。幀中繼（FrameRelay）和異步傳輸模式（ATM）是兩種常見的WAN技術(shù)。假設(shè)一個(gè)企業(yè)需要在多個(gè)城市之間建立高速、可靠的數(shù)據(jù)連接，對(duì)帶寬和延遲有一定的要求。在這種情況下，以下哪種WAN技術(shù)可能更適合？（）A.幀中繼B.ATMC.兩者都適合D.兩者都不適合22、虛擬專用網(wǎng)絡(luò)（VPN）為在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接提供了技術(shù)手段。假設(shè)一個(gè)公司有多個(gè)分支機(jī)構(gòu)分布在不同地區(qū)，需要通過Internet建立安全的通信通道。以下關(guān)于VPN技術(shù)的描述，哪一項(xiàng)是正確的？（）A.VPN只能在固定的地點(diǎn)使用，不支持移動(dòng)設(shè)備B.VPN建立的連接是完全加密的，保證數(shù)據(jù)的安全性C.所有的VPN技術(shù)都需要專用的硬件設(shè)備支持D.VPN會(huì)降低網(wǎng)絡(luò)通信的速度23、當(dāng)設(shè)計(jì)一個(gè)支持大規(guī)模物聯(lián)網(wǎng)設(shè)備連接的網(wǎng)絡(luò)時(shí)，需要考慮設(shè)備的能耗、信號(hào)覆蓋和網(wǎng)絡(luò)容量等問題。以下哪種通信技術(shù)在這種場景下具有明顯的優(yōu)勢(shì)？（）A.ZigbeeB.Wi-Fi6C.藍(lán)牙5.0D.5G24、網(wǎng)絡(luò)中的路由選擇算法決定了數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。距離矢量路由算法和鏈路狀態(tài)路由算法是兩種常見的路由算法。假設(shè)一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)經(jīng)常發(fā)生變化，在這種情況下，以下哪種路由算法可能更能適應(yīng)網(wǎng)絡(luò)的動(dòng)態(tài)變化？（）A.距離矢量路由算法B.鏈路狀態(tài)路由算法C.兩者都能適應(yīng)D.兩者都不能適應(yīng)25、網(wǎng)絡(luò)中的IPv6地址具有更大的地址空間和更好的安全性。IPv6地址的表示方式與IPv4有很大不同。以下關(guān)于IPv6地址的描述，哪種說法是正確的？IPv6地址中通常包含的段數(shù)是：（）A.4段B.6段C.8段D.1段二、簡答題（本大題共4個(gè)小題，共20分)1、（本題5分）說明網(wǎng)絡(luò)在心理咨詢中的應(yīng)用。2、（本題5分）說明網(wǎng)絡(luò)在跨文化溝通中的作用。3、（本題5分）闡述網(wǎng)絡(luò)在哲學(xué)研究中的應(yīng)用。4、（本題5分）說明VPN的概念和工作原理。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）搭建一個(gè)網(wǎng)絡(luò)流量整形和限速系統(tǒng)，使用tc等工具對(duì)特定的網(wǎng)絡(luò)流量進(jìn)行整形和限速。測試限速效果和對(duì)網(wǎng)絡(luò)性能的影響，分析流量整形和限速在保障關(guān)鍵業(yè)務(wù)中的應(yīng)用。2、（本題5分）設(shè)置網(wǎng)絡(luò)設(shè)備的鏈路聚合（LinkAggregation）功能，將多個(gè)物理鏈路聚合為一個(gè)邏輯鏈路。測試鏈路聚合后的帶寬和可靠性，分析鏈路聚合在提高網(wǎng)絡(luò)帶寬和容錯(cuò)能力方面的效果。3、（本題5分）在網(wǎng)絡(luò)中實(shí)現(xiàn)虛擬路由器冗余協(xié)議（VRRP），為網(wǎng)絡(luò)提供冗余的默認(rèn)網(wǎng)關(guān)。配置多個(gè)路由器的VRRP組，測試當(dāng)主路由器故障時(shí)備份路由器的切換過程，分析VRRP對(duì)網(wǎng)絡(luò)可靠性的提升作用和配置注意事項(xiàng)。4、（本題5分）在WindowsServ