重慶理工大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)安全》2022-2023學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁重慶理工大學(xué)

《計(jì)算機(jī)網(wǎng)絡(luò)安全》2022-2023學(xué)年第一學(xué)期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共25個(gè)小題，每小題1分，共25分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、隨著物聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，大量的智能設(shè)備需要連接到網(wǎng)絡(luò)中。在設(shè)計(jì)物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)時(shí)，需要考慮設(shè)備的多樣性、低功耗要求、大規(guī)模連接和數(shù)據(jù)安全等問題。以下哪種物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)和技術(shù)的選擇最為合理？（）A.基于IPv6的全連接網(wǎng)絡(luò)架構(gòu)，所有設(shè)備直接連接到核心網(wǎng)絡(luò)，使用高強(qiáng)度加密保障安全B.采用分層的物聯(lián)網(wǎng)架構(gòu)，包括感知層、網(wǎng)絡(luò)層和應(yīng)用層，使用低功耗廣域網(wǎng)（LPWAN）技術(shù)連接終端設(shè)備，通過邊緣計(jì)算進(jìn)行數(shù)據(jù)處理和安全防護(hù)C.構(gòu)建一個(gè)集中式的星型網(wǎng)絡(luò)架構(gòu)，所有設(shè)備通過中心節(jié)點(diǎn)進(jìn)行通信，采用簡單的加密算法保護(hù)數(shù)據(jù)D.利用藍(lán)牙技術(shù)構(gòu)建自組織網(wǎng)絡(luò)，設(shè)備之間直接通信，不進(jìn)行數(shù)據(jù)處理和安全管理2、有關(guān)網(wǎng)絡(luò)中的遠(yuǎn)程訪問技術(shù)，以下對于撥號上網(wǎng)和ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）的闡述，準(zhǔn)確的是：（）A.撥號上網(wǎng)通過電話線連接，速度較慢，逐漸被淘汰B.ISDN提供了比撥號上網(wǎng)更高的傳輸速率和更好的通話質(zhì)量C.隨著寬帶技術(shù)的發(fā)展，撥號上網(wǎng)和ISDN已很少使用D.以上說法都正確3、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）發(fā)揮著重要作用。假設(shè)一個(gè)網(wǎng)絡(luò)部署了IDS，當(dāng)檢測到可疑的網(wǎng)絡(luò)活動時(shí)，IDS會：（）A.立即阻止攻擊行為B.發(fā)送警報(bào)信息，但不主動阻止攻擊C.自動調(diào)整網(wǎng)絡(luò)防火墻的規(guī)則D.對攻擊者進(jìn)行溯源和追蹤4、在網(wǎng)絡(luò)存儲技術(shù)中，關(guān)于SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲），以下描述合理的是（）A.SAN基于文件共享，適用于小型企業(yè)；NAS基于數(shù)據(jù)塊存儲，適用于大型企業(yè)B.SAN和NAS都可以通過以太網(wǎng)進(jìn)行連接，且性能沒有差異C.SAN具有高擴(kuò)展性和高性能，適用于對存儲性能要求較高的應(yīng)用；NAS易于安裝和管理，適用于文件共享和數(shù)據(jù)備份D.SAN和NAS是完全相同的技術(shù)，只是名稱不同5、網(wǎng)絡(luò)中的廣播和多播技術(shù)可以實(shí)現(xiàn)一對多的數(shù)據(jù)傳輸。以下關(guān)于廣播和多播的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.廣播是將數(shù)據(jù)發(fā)送給網(wǎng)絡(luò)中的所有節(jié)點(diǎn)，會造成網(wǎng)絡(luò)資源的浪費(fèi)B.多播是將數(shù)據(jù)發(fā)送給一組特定的節(jié)點(diǎn)，需要使用多播地址C.以太網(wǎng)中的廣播地址是全1的MAC地址D.廣播和多播技術(shù)在所有網(wǎng)絡(luò)環(huán)境中都能高效地使用，無需限制6、網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)機(jī)制用于讓客戶端自動找到可用的服務(wù)。以下關(guān)于服務(wù)發(fā)現(xiàn)技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.DNS-SD（DNS服務(wù)發(fā)現(xiàn)）通過DNS記錄來發(fā)布和查詢服務(wù)信息B.mDNS（多播DNS）適用于小型網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)，不需要專用的服務(wù)器C.Zeroconf（零配置網(wǎng)絡(luò)）是一種服務(wù)發(fā)現(xiàn)框架，包括IP地址自動配置和服務(wù)發(fā)現(xiàn)等功能D.以上選項(xiàng)均不正確7、在網(wǎng)絡(luò)故障排查中，常用的工具和方法有很多。以下關(guān)于網(wǎng)絡(luò)故障排查的描述，哪一項(xiàng)是不正確的？（）A.使用Ping命令可以測試網(wǎng)絡(luò)的連通性B.Traceroute命令可以跟蹤數(shù)據(jù)包從源到目的地的路徑C.查看網(wǎng)絡(luò)設(shè)備的日志可以獲取故障相關(guān)的信息D.網(wǎng)絡(luò)故障排查只需要檢查硬件設(shè)備，軟件和配置不會導(dǎo)致故障8、網(wǎng)絡(luò)中的內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）通過在網(wǎng)絡(luò)邊緣部署緩存服務(wù)器，加快內(nèi)容的分發(fā)速度。以下關(guān)于CDN的描述，哪種說法是正確的？CDN能夠有效提高：（）A.網(wǎng)絡(luò)的安全性B.內(nèi)容的更新速度C.用戶訪問內(nèi)容的響應(yīng)時(shí)間D.網(wǎng)絡(luò)的帶寬利用率9、網(wǎng)絡(luò)虛擬化技術(shù)可以提高網(wǎng)絡(luò)資源的利用率和靈活性。以下關(guān)于網(wǎng)絡(luò)虛擬化的描述，錯(cuò)誤的是：（）A.網(wǎng)絡(luò)虛擬化可以將物理網(wǎng)絡(luò)資源虛擬化為多個(gè)邏輯網(wǎng)絡(luò)B.虛擬網(wǎng)絡(luò)之間相互隔離，互不影響C.網(wǎng)絡(luò)虛擬化可以降低網(wǎng)絡(luò)建設(shè)和運(yùn)維成本D.網(wǎng)絡(luò)虛擬化會增加網(wǎng)絡(luò)的復(fù)雜性，降低網(wǎng)絡(luò)性能10、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是指網(wǎng)絡(luò)在傳輸數(shù)據(jù)時(shí)為不同類型的業(yè)務(wù)提供不同服務(wù)質(zhì)量的能力。QoS可以通過多種技術(shù)實(shí)現(xiàn)，如資源預(yù)留、流量整形、擁塞控制等。資源預(yù)留為特定的業(yè)務(wù)預(yù)留一定的網(wǎng)絡(luò)資源，確保其服務(wù)質(zhì)量；流量整形通過調(diào)整數(shù)據(jù)包的發(fā)送速率來控制流量；擁塞控制則用于避免網(wǎng)絡(luò)擁塞，保證數(shù)據(jù)的正常傳輸。以下關(guān)于QoS的描述，哪種說法是正確的？在一個(gè)網(wǎng)絡(luò)中，如果需要為語音通信業(yè)務(wù)提供優(yōu)先的服務(wù)質(zhì)量保障，哪種QoS技術(shù)更適合？（）A.資源預(yù)留B.流量整形C.擁塞控制D.以上都不合適11、網(wǎng)絡(luò)中的多協(xié)議標(biāo)簽交換（MPLS）技術(shù)可以提高網(wǎng)絡(luò)的性能和服務(wù)質(zhì)量。MPLS通過在數(shù)據(jù)包上添加標(biāo)簽來進(jìn)行快速轉(zhuǎn)發(fā)。以下關(guān)于MPLS技術(shù)的描述，哪種說法是正確的？MPLS技術(shù)主要應(yīng)用于：（）A.城域網(wǎng)B.廣域網(wǎng)C.局域網(wǎng)D.以上都適用12、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以實(shí)現(xiàn)私有網(wǎng)絡(luò)與公共網(wǎng)絡(luò)之間的通信。以下關(guān)于NAT的描述，錯(cuò)誤的是：（）A.NAT可以將私有IP地址轉(zhuǎn)換為合法的公共IP地址B.NAT可以實(shí)現(xiàn)多個(gè)私有地址共享一個(gè)公共地址進(jìn)行上網(wǎng)C.NAT會影響網(wǎng)絡(luò)通信的性能和安全性D.NAT技術(shù)可以解決IPv4地址短缺的問題，不需要推廣IPv613、網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)中通信雙方必須遵循的規(guī)則和約定。TCP/IP協(xié)議簇是目前互聯(lián)網(wǎng)中廣泛使用的協(xié)議體系。其中，TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是傳輸層的兩種主要協(xié)議。TCP提供面向連接的、可靠的數(shù)據(jù)傳輸服務(wù)，通過確認(rèn)、重傳等機(jī)制保證數(shù)據(jù)的正確傳輸；UDP則提供無連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，但具有傳輸效率高、實(shí)時(shí)性好的特點(diǎn)。在以下應(yīng)用場景中，哪種更適合使用UDP協(xié)議？（）A.文件傳輸，要求數(shù)據(jù)準(zhǔn)確無誤地到達(dá)目的地B.電子郵件發(fā)送，需要保證郵件內(nèi)容不丟失C.實(shí)時(shí)視頻直播，對數(shù)據(jù)的實(shí)時(shí)性要求較高，少量數(shù)據(jù)丟失不影響觀看效果D.數(shù)據(jù)庫查詢操作，要求結(jié)果準(zhǔn)確返回14、在網(wǎng)絡(luò)協(xié)議中，關(guān)于TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）的區(qū)別，以下描述準(zhǔn)確的是：（）A.TCP是面向連接的協(xié)議，提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)按序到達(dá)，適用于對數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸B.UDP是無連接的協(xié)議，不保證數(shù)據(jù)的可靠傳輸和順序，傳輸效率高，常用于實(shí)時(shí)性要求高但對數(shù)據(jù)準(zhǔn)確性要求不高的應(yīng)用，如視頻直播C.TCP協(xié)議開銷較大，因?yàn)樾枰⑦B接、維護(hù)狀態(tài)和進(jìn)行重傳等操作；UDP協(xié)議開銷小，簡單高效D.以上描述均正確15、網(wǎng)絡(luò)中的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)可以實(shí)現(xiàn)私有IP地址與公有IP地址的轉(zhuǎn)換，解決IP地址短缺的問題。NAT分為靜態(tài)NAT、動態(tài)NAT和端口地址轉(zhuǎn)換（PAT）等類型。以下關(guān)于NAT技術(shù)的描述，哪種說法是正確的？NAT技術(shù)的主要缺點(diǎn)是：（）A.降低了網(wǎng)絡(luò)的安全性B.增加了網(wǎng)絡(luò)延遲C.破壞了端到端的網(wǎng)絡(luò)連接性D.降低了網(wǎng)絡(luò)的傳輸效率16、網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)是了解網(wǎng)絡(luò)結(jié)構(gòu)的重要手段。以下關(guān)于網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)的描述，錯(cuò)誤的是：（）A.網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)可以通過發(fā)送探測數(shù)據(jù)包來獲取網(wǎng)絡(luò)設(shè)備的連接信息B.網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)可以幫助管理員更好地規(guī)劃和管理網(wǎng)絡(luò)C.網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)只能發(fā)現(xiàn)物理連接的拓?fù)浣Y(jié)構(gòu)，不能發(fā)現(xiàn)邏輯連接的拓?fù)浣Y(jié)構(gòu)D.網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)工具可以自動生成網(wǎng)絡(luò)拓?fù)鋱D，直觀地展示網(wǎng)絡(luò)結(jié)構(gòu)17、移動互聯(lián)網(wǎng)的快速發(fā)展給網(wǎng)絡(luò)技術(shù)帶來了新的機(jī)遇和挑戰(zhàn)。以下關(guān)于移動網(wǎng)絡(luò)優(yōu)化的描述，錯(cuò)誤的是（）A.移動網(wǎng)絡(luò)優(yōu)化需要考慮無線信號覆蓋、容量規(guī)劃、切換優(yōu)化等方面，以提高用戶的體驗(yàn)質(zhì)量（QoE）B.采用多輸入多輸出（MIMO）技術(shù)、波束賦形技術(shù)等可以提高無線信號的傳輸質(zhì)量和覆蓋范圍C.移動網(wǎng)絡(luò)中的流量管理和擁塞控制對于保證網(wǎng)絡(luò)的穩(wěn)定性和服務(wù)質(zhì)量至關(guān)重要D.移動網(wǎng)絡(luò)優(yōu)化只需要關(guān)注技術(shù)層面的改進(jìn)，不需要考慮用戶行為和業(yè)務(wù)需求的變化18、網(wǎng)絡(luò)存儲系統(tǒng)的性能評估對于選擇合適的存儲方案至關(guān)重要。以下關(guān)于存儲性能指標(biāo)的描述，錯(cuò)誤的是（）A.存儲系統(tǒng)的吞吐量表示單位時(shí)間內(nèi)能夠處理的數(shù)據(jù)量，通常以每秒傳輸?shù)淖止?jié)數(shù)（B/s）或每秒完成的I/O操作數(shù)（IOPS）來衡量B.存儲系統(tǒng)的訪問延遲是指從發(fā)出讀寫請求到完成數(shù)據(jù)傳輸所經(jīng)歷的時(shí)間，延遲越低，性能越好C.存儲系統(tǒng)的可靠性通常用平均無故障時(shí)間（MTBF）和平均故障修復(fù)時(shí)間（MTTR）來衡量D.存儲系統(tǒng)的性價(jià)比是唯一的評估指標(biāo)，只要價(jià)格低，性能稍差也可以接受19、在網(wǎng)絡(luò)安全中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的防護(hù)手段。以下關(guān)于IDS和IPS的比較，哪一項(xiàng)是不準(zhǔn)確的？（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報(bào)警但不主動阻止攻擊B.IPS不僅能夠檢測入侵行為，還能實(shí)時(shí)阻止攻擊，對網(wǎng)絡(luò)進(jìn)行主動防護(hù)C.IDS通常部署在網(wǎng)絡(luò)邊界，IPS通常部署在網(wǎng)絡(luò)內(nèi)部D.以上選項(xiàng)均不正確20、在網(wǎng)絡(luò)地址規(guī)劃中，以下哪個(gè)子網(wǎng)掩碼可以將一個(gè)C類網(wǎng)絡(luò)劃分為8個(gè)子網(wǎng)？（）A.255.255.255.0B.255.255.255.128C.255.255.255.192D.255.255.255.22421、網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)化對于網(wǎng)絡(luò)的互聯(lián)互通至關(guān)重要。以下關(guān)于網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)化的描述，錯(cuò)誤的是：（）A.國際標(biāo)準(zhǔn)化組織（ISO）和電氣電子工程師協(xié)會（IEEE）等制定了許多網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)B.遵循網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)可以確保不同廠商的設(shè)備之間能夠相互通信C.網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)化會限制技術(shù)創(chuàng)新和發(fā)展D.新的網(wǎng)絡(luò)技術(shù)和應(yīng)用需要相應(yīng)的協(xié)議標(biāo)準(zhǔn)來規(guī)范和推廣22、網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)中的重要問題。防火墻是一種常見的網(wǎng)絡(luò)安全設(shè)備，用于限制網(wǎng)絡(luò)之間的訪問。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)部署了防火墻，配置了嚴(yán)格的訪問控制策略。當(dāng)外部網(wǎng)絡(luò)中的一臺主機(jī)試圖訪問企業(yè)內(nèi)部網(wǎng)絡(luò)中的特定服務(wù)器時(shí)，防火墻會根據(jù)預(yù)先設(shè)置的規(guī)則進(jìn)行判斷。如果訪問請求不符合規(guī)則，防火墻會采取以下哪種操作？（）A.允許訪問，但記錄日志B.拒絕訪問，并發(fā)送警告消息C.允許訪問，并實(shí)時(shí)監(jiān)控流量D.拒絕訪問，不做任何提示23、在網(wǎng)絡(luò)存儲區(qū)域網(wǎng)絡(luò)（SAN）中，以下關(guān)于光纖通道（FC）的敘述，正確的是（）A.FC是一種基于以太網(wǎng)的高速傳輸協(xié)議B.FC的傳輸距離有限，一般不超過10公里C.FC具有高帶寬、低延遲和高可靠性的特點(diǎn)D.FC設(shè)備的成本較低，易于普及和推廣24、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是指網(wǎng)絡(luò)在傳輸數(shù)據(jù)時(shí)滿足特定服務(wù)要求的能力。以下關(guān)于網(wǎng)絡(luò)服務(wù)質(zhì)量的描述，錯(cuò)誤的是：（）A.網(wǎng)絡(luò)服務(wù)質(zhì)量可以通過帶寬預(yù)留、優(yōu)先級設(shè)置等方式來保障B.實(shí)時(shí)性要求高的應(yīng)用（如視頻會議）對網(wǎng)絡(luò)服務(wù)質(zhì)量的要求較高C.網(wǎng)絡(luò)服務(wù)質(zhì)量只與網(wǎng)絡(luò)帶寬有關(guān)，與延遲、丟包率等因素?zé)o關(guān)D.區(qū)分服務(wù)（DiffServ）和綜合服務(wù)（IntServ）是兩種常見的QoS模型25、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，不同的結(jié)構(gòu)具有不同的特點(diǎn)和應(yīng)用場景。以下關(guān)于星型拓?fù)浣Y(jié)構(gòu)的描述，錯(cuò)誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)中，各節(jié)點(diǎn)通過中央節(jié)點(diǎn)進(jìn)行通信，中央節(jié)點(diǎn)的故障可能導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓B.這種結(jié)構(gòu)易于擴(kuò)展，增加或減少節(jié)點(diǎn)時(shí)，只需要對中央節(jié)點(diǎn)進(jìn)行相應(yīng)的配置C.星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)傳輸速度較快，因?yàn)閿?shù)據(jù)不需要經(jīng)過多個(gè)節(jié)點(diǎn)的轉(zhuǎn)發(fā)D.星型拓?fù)浣Y(jié)構(gòu)的布線復(fù)雜，成本較高，而且中央節(jié)點(diǎn)的負(fù)擔(dān)較重，容易成為網(wǎng)絡(luò)的瓶頸二、簡答題（本大題共4個(gè)小題，共20分)1、（本題5分）說明無線局域網(wǎng)的標(biāo)準(zhǔn)和技術(shù)。2、（本題5分）簡述網(wǎng)絡(luò)社交媒體的影響和作用。3、（本題5分）說明IPv6地址的表示方法和特點(diǎn)。4、（本題5分）說明網(wǎng)絡(luò)延遲的影響因素和優(yōu)化方法。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）利用網(wǎng)絡(luò)監(jiān)控工具（如Zabbix、Nagios等）對網(wǎng)絡(luò)設(shè)備和服務(wù)器進(jìn)行實(shí)時(shí)監(jiān)控。設(shè)置監(jiān)控指標(biāo)和告警閾值，配置監(jiān)控策略和通知方式。觀察監(jiān)控?cái)?shù)據(jù)的變化，及時(shí)發(fā)現(xiàn)并處理異常情況。分析監(jiān)控工具的部署和配置過程，總結(jié)網(wǎng)絡(luò)監(jiān)控的重要性和實(shí)踐經(jīng)驗(yàn)。2、（本題5分）在網(wǎng)絡(luò)中部署網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備，配置NAT規(guī)則和端口映射。測試內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的通信，分析NAT對網(wǎng)絡(luò)地址分配和安全性的影響，并記錄實(shí)驗(yàn)中的配置步驟和問題。3、（本題5分）搭建一個(gè)無線網(wǎng)絡(luò)傳感器網(wǎng)絡(luò)（WSN）實(shí)驗(yàn)環(huán)境，配置傳感器節(jié)點(diǎn)和匯聚節(jié)點(diǎn)。收集傳感器數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)的傳輸和處理。分析WSN的能耗管理、路由協(xié)議和數(shù)據(jù)融合技術(shù)，研究其在環(huán)境監(jiān)測、工業(yè)控制等領(lǐng)域的應(yīng)用，并記錄實(shí)驗(yàn)中的關(guān)鍵技術(shù)和遇到的挑戰(zhàn)。4、（本題5分）使用SNMP協(xié)議對網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控和管理。安裝SNMP管理軟件，配置網(wǎng)絡(luò)設(shè)備的SNMP代理，獲取設(shè)備的性能數(shù)據(jù)（如CPU利用率