邢臺應(yīng)用技術(shù)職業(yè)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)安全B》2023-2024學(xué)年第一學(xué)期期末試卷

站名：站名：年級專業(yè)：姓名：學(xué)號：凡年級專業(yè)、姓名、學(xué)號錯(cuò)寫、漏寫或字跡不清者，成績按零分記?！堋狻€…………第1頁，共1頁邢臺應(yīng)用技術(shù)職業(yè)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)安全B》

2023-2024學(xué)年第一學(xué)期期末試卷題號一二三四總分得分一、單選題（本大題共30個(gè)小題，每小題1分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、關(guān)于網(wǎng)絡(luò)存儲技術(shù)，以下對于NAS（網(wǎng)絡(luò)附加存儲）和SAN（存儲區(qū)域網(wǎng)絡(luò)）的描述，正確的是：（）A.NAS通過網(wǎng)絡(luò)接口與網(wǎng)絡(luò)直接相連，易于安裝和管理，成本較低，適合中小企業(yè)B.SAN使用專用的存儲網(wǎng)絡(luò)，提供高性能、高可靠性的存儲服務(wù)，適用于大型企業(yè)和數(shù)據(jù)中心C.NAS的存儲容量擴(kuò)展相對靈活，而SAN的擴(kuò)展性較差D.以上說法都正確2、在網(wǎng)絡(luò)中的無線局域網(wǎng)（WLAN）技術(shù)中，以下關(guān)于Wi-Fi標(biāo)準(zhǔn)和頻段的描述，錯(cuò)誤的是（）A.Wi-Fi標(biāo)準(zhǔn)不斷演進(jìn)，從802.11a/b/g到802.11n/ac/ax，傳輸速度和性能不斷提升B.2.4GHz頻段的Wi-Fi信號穿透力強(qiáng)，但容易受到干擾；5GHz頻段的Wi-Fi信號干擾少，但穿透力較弱C.最新的Wi-Fi6標(biāo)準(zhǔn)同時(shí)支持2.4GHz和5GHz頻段，能夠提供更高的速度和容量D.在選擇Wi-Fi頻段時(shí)，應(yīng)優(yōu)先選擇2.4GHz頻段，因?yàn)槠涓采w范圍更廣，信號更穩(wěn)定3、網(wǎng)絡(luò)防火墻是保障網(wǎng)絡(luò)安全的重要設(shè)備之一。以下關(guān)于網(wǎng)絡(luò)防火墻工作原理和類型的描述，哪一項(xiàng)是準(zhǔn)確的？防火墻通過檢查網(wǎng)絡(luò)數(shù)據(jù)包的源地址、目的地址、端口號等信息來控制網(wǎng)絡(luò)訪問，常見的防火墻類型有包過濾防火墻、狀態(tài)檢測防火墻和應(yīng)用層防火墻。那么，狀態(tài)檢測防火墻相比包過濾防火墻的主要優(yōu)勢是什么？（）A.處理速度更快B.安全性更高C.配置更簡單D.價(jià)格更便宜4、在網(wǎng)絡(luò)存儲技術(shù)中，網(wǎng)絡(luò)附加存儲（NAS）和存儲區(qū)域網(wǎng)絡(luò)（SAN）是兩種常見的解決方案。假設(shè)一個(gè)企業(yè)需要構(gòu)建一個(gè)大規(guī)模的存儲系統(tǒng)，對數(shù)據(jù)的可用性和性能要求較高。以下關(guān)于NAS和SAN的描述，哪一項(xiàng)是最符合需求的？（）A.選擇NAS，因?yàn)樗杀镜?，易于部署，適合小型企業(yè)的文件共享需求B.選擇SAN，因?yàn)樗峁┝烁咚俚臄?shù)據(jù)傳輸和塊級存儲訪問，適合關(guān)鍵業(yè)務(wù)應(yīng)用C.同時(shí)選擇NAS和SAN，將NAS用于文件共享，SAN用于數(shù)據(jù)庫等高性能應(yīng)用D.由于企業(yè)對性能要求高，所以不選擇NAS和SAN，而采用本地存儲5、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)存儲技術(shù)中，以下關(guān)于直接附加存儲（DAS）、網(wǎng)絡(luò)附加存儲（NAS）和存儲區(qū)域網(wǎng)絡(luò)（SAN）的特點(diǎn)和應(yīng)用場景，錯(cuò)誤的是（）A.DAS將存儲設(shè)備直接連接到服務(wù)器上，擴(kuò)展性差，適用于小型企業(yè)或部門級應(yīng)用B.NAS通過網(wǎng)絡(luò)連接到服務(wù)器，提供文件級的存儲服務(wù)，易于管理和共享，適用于中小企業(yè)C.SAN通過專用網(wǎng)絡(luò)連接存儲設(shè)備和服務(wù)器，提供塊級的存儲服務(wù)，性能高、擴(kuò)展性強(qiáng)，適用于大型企業(yè)和數(shù)據(jù)中心D.在選擇網(wǎng)絡(luò)存儲技術(shù)時(shí)，只需要考慮存儲容量，不需要考慮性能、成本和管理復(fù)雜度等因素6、網(wǎng)絡(luò)中的差錯(cuò)控制技術(shù)用于檢測和糾正數(shù)據(jù)傳輸中的錯(cuò)誤。以下關(guān)于差錯(cuò)控制方法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.奇偶校驗(yàn)是一種簡單的差錯(cuò)檢測方法，但只能檢測奇數(shù)位的錯(cuò)誤B.循環(huán)冗余校驗(yàn)（CRC）通過生成多項(xiàng)式計(jì)算校驗(yàn)碼，能夠檢測多位錯(cuò)誤C.前向糾錯(cuò)（FEC）不僅能夠檢測錯(cuò)誤，還能自動糾正錯(cuò)誤D.以上選項(xiàng)均不正確7、網(wǎng)絡(luò)中的移動IP技術(shù)使得移動設(shè)備在切換網(wǎng)絡(luò)時(shí)保持通信連接。以下關(guān)于移動IP的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.移動IP定義了歸屬代理和外地代理的角色，實(shí)現(xiàn)移動節(jié)點(diǎn)的位置管理B.移動節(jié)點(diǎn)在不同網(wǎng)絡(luò)之間移動時(shí)，其IP地址保持不變C.移動IP技術(shù)只適用于無線網(wǎng)絡(luò)，不適用于有線網(wǎng)絡(luò)D.移動IP可以保證移動節(jié)點(diǎn)在切換網(wǎng)絡(luò)時(shí)的通信連續(xù)性和服務(wù)質(zhì)量8、網(wǎng)絡(luò)虛擬化技術(shù)可以提高網(wǎng)絡(luò)資源的利用率和靈活性。以下關(guān)于網(wǎng)絡(luò)虛擬化的描述，錯(cuò)誤的是：（）A.網(wǎng)絡(luò)虛擬化可以將物理網(wǎng)絡(luò)資源虛擬化為多個(gè)邏輯網(wǎng)絡(luò)B.虛擬網(wǎng)絡(luò)之間相互隔離，互不影響C.網(wǎng)絡(luò)虛擬化可以降低網(wǎng)絡(luò)建設(shè)和運(yùn)維成本D.網(wǎng)絡(luò)虛擬化會增加網(wǎng)絡(luò)的復(fù)雜性，降低網(wǎng)絡(luò)性能9、在網(wǎng)絡(luò)管理中，簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。假設(shè)一個(gè)網(wǎng)絡(luò)管理員需要通過SNMP來獲取網(wǎng)絡(luò)設(shè)備的性能參數(shù)，如CPU利用率、內(nèi)存使用情況等。以下關(guān)于SNMP工作過程的描述，哪一個(gè)是正確的？（）A.網(wǎng)絡(luò)管理員主動向網(wǎng)絡(luò)設(shè)備發(fā)送請求，網(wǎng)絡(luò)設(shè)備響應(yīng)并返回所需的性能參數(shù)B.網(wǎng)絡(luò)設(shè)備定期主動向網(wǎng)絡(luò)管理員發(fā)送自身的性能參數(shù)，無需管理員請求C.網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)設(shè)備之間通過復(fù)雜的認(rèn)證和加密機(jī)制進(jìn)行通信，確保數(shù)據(jù)安全D.網(wǎng)絡(luò)管理員通過SNMP只能獲取網(wǎng)絡(luò)設(shè)備的基本配置信息，無法獲取性能參數(shù)10、虛擬局域網(wǎng)（VLAN）技術(shù)可以將一個(gè)物理局域網(wǎng)劃分為多個(gè)邏輯局域網(wǎng)。假設(shè)一個(gè)企業(yè)的不同部門需要在同一個(gè)網(wǎng)絡(luò)中進(jìn)行隔離，以保證數(shù)據(jù)的安全性和獨(dú)立性。通過配置VLAN，可以實(shí)現(xiàn)部門之間的網(wǎng)絡(luò)隔離。當(dāng)不同VLAN之間需要進(jìn)行通信時(shí)，需要使用什么設(shè)備來實(shí)現(xiàn)？（）A.二層交換機(jī)B.路由器C.三層交換機(jī)D.防火墻11、網(wǎng)絡(luò)中的組播技術(shù)可以將數(shù)據(jù)同時(shí)發(fā)送給多個(gè)接收者。假設(shè)一個(gè)視頻會議應(yīng)用使用組播技術(shù)發(fā)送視頻流，網(wǎng)絡(luò)中的路由器需要支持組播功能才能正確轉(zhuǎn)發(fā)組播數(shù)據(jù)包。以下關(guān)于路由器支持組播的描述，哪一項(xiàng)是正確的？（）A.所有路由器都默認(rèn)支持組播B.路由器需要配置組播路由協(xié)議才能支持組播C.只有高端路由器才支持組播D.以上都不對12、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)擁塞控制成為了保障網(wǎng)絡(luò)性能的關(guān)鍵問題之一。在一個(gè)大型的數(shù)據(jù)中心網(wǎng)絡(luò)中，存在著大量的數(shù)據(jù)流量，可能會導(dǎo)致網(wǎng)絡(luò)擁塞。假設(shè)現(xiàn)在采用了一種基于窗口的擁塞控制算法，發(fā)送方根據(jù)接收方反饋的窗口大小來調(diào)整發(fā)送數(shù)據(jù)的速率。以下關(guān)于這種擁塞控制算法的描述，哪一個(gè)是正確的？（）A.接收方通過增大窗口大小來通知發(fā)送方網(wǎng)絡(luò)擁塞，要求降低發(fā)送速率B.發(fā)送方根據(jù)窗口大小線性地增加或減少發(fā)送速率，以適應(yīng)網(wǎng)絡(luò)狀況C.窗口大小始終保持不變，發(fā)送方根據(jù)網(wǎng)絡(luò)延遲來調(diào)整發(fā)送速率D.接收方通過減小窗口大小來通知發(fā)送方網(wǎng)絡(luò)空閑，允許增加發(fā)送速率13、IPv6是下一代互聯(lián)網(wǎng)協(xié)議，旨在解決IPv4地址不足的問題。以下關(guān)于IPv6的描述，錯(cuò)誤的是：（）A.IPv6地址由128位二進(jìn)制數(shù)組成，采用十六進(jìn)制表示B.IPv6支持即插即用，設(shè)備接入網(wǎng)絡(luò)時(shí)無需手動配置地址C.IPv6與IPv4不兼容，無法直接在現(xiàn)有的IPv4網(wǎng)絡(luò)上運(yùn)行D.IPv6地址空間巨大，足以滿足未來很長一段時(shí)間內(nèi)互聯(lián)網(wǎng)的發(fā)展需求14、在網(wǎng)絡(luò)擁塞控制算法中，以下對于TCP擁塞控制的理解，正確的是：（）A.TCP擁塞控制通過慢啟動、擁塞避免、快重傳和快恢復(fù)等機(jī)制來避免網(wǎng)絡(luò)擁塞B.在慢啟動階段，發(fā)送方的發(fā)送窗口初始值較小，然后逐漸增加C.當(dāng)檢測到丟包時(shí)，TCP擁塞控制會采取相應(yīng)的措施降低發(fā)送速率D.以上描述均正確15、在網(wǎng)絡(luò)性能評估指標(biāo)中，以下對于吞吐量、延遲和丟包率的解釋，正確的是：（）A.吞吐量表示單位時(shí)間內(nèi)成功傳輸?shù)臄?shù)據(jù)量，反映網(wǎng)絡(luò)的傳輸能力B.延遲是數(shù)據(jù)從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)歷的時(shí)間，影響實(shí)時(shí)性應(yīng)用的性能C.丟包率是丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包的比例，反映網(wǎng)絡(luò)的可靠性D.以上描述均正確16、在網(wǎng)絡(luò)管理中，SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）被廣泛用于監(jiān)控和管理網(wǎng)絡(luò)設(shè)備。以下關(guān)于SNMP的描述，哪一項(xiàng)是不正確的？（）A.SNMP通過輪詢和陷阱機(jī)制獲取網(wǎng)絡(luò)設(shè)備的狀態(tài)信息B.SNMPv3相比SNMPv1和SNMPv2，提供了更強(qiáng)的安全性和加密功能C.SNMP管理信息庫（MIB）定義了網(wǎng)絡(luò)設(shè)備可被管理的對象和屬性D.SNMP只能管理支持SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備，對于其他類型的設(shè)備無法進(jìn)行管理17、在網(wǎng)絡(luò)中的軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)中，以下關(guān)于控制平面和數(shù)據(jù)平面的分離，錯(cuò)誤的是（）A.SDN將網(wǎng)絡(luò)的控制平面和數(shù)據(jù)平面分離，實(shí)現(xiàn)了網(wǎng)絡(luò)的集中控制和靈活管理B.控制平面負(fù)責(zé)網(wǎng)絡(luò)的策略制定、路由計(jì)算等決策功能，通過南向接口與數(shù)據(jù)平面通信C.數(shù)據(jù)平面負(fù)責(zé)數(shù)據(jù)的轉(zhuǎn)發(fā)和處理，根據(jù)控制平面下發(fā)的指令進(jìn)行操作，通過北向接口與控制平面通信D.控制平面和數(shù)據(jù)平面的分離降低了網(wǎng)絡(luò)的性能和可靠性，增加了網(wǎng)絡(luò)的復(fù)雜性18、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）發(fā)揮著重要作用。假設(shè)一個(gè)網(wǎng)絡(luò)部署了IDS，當(dāng)檢測到可疑的網(wǎng)絡(luò)活動時(shí)，IDS會：（）A.立即阻止攻擊行為B.發(fā)送警報(bào)信息，但不主動阻止攻擊C.自動調(diào)整網(wǎng)絡(luò)防火墻的規(guī)則D.對攻擊者進(jìn)行溯源和追蹤19、IPv6相對于IPv4有許多改進(jìn)和新特性。以下關(guān)于IPv6地址表示和分配的描述，哪一項(xiàng)是正確的？（）A.IPv6地址采用64位二進(jìn)制數(shù)表示，通常分為8段，每段用冒號分隔B.IPv6地址可以自動配置，也可以手動配置，并且支持無狀態(tài)地址自動配置和有狀態(tài)地址自動配置兩種方式C.IPv6地址的分配是基于地理位置的，而不是像IPv4那樣基于網(wǎng)絡(luò)拓?fù)銬.IPv6地址中不允許出現(xiàn)連續(xù)的零，必須全部寫出來20、在網(wǎng)絡(luò)存儲技術(shù)中，關(guān)于SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲），以下描述合理的是（）A.SAN基于文件共享，適用于小型企業(yè)；NAS基于數(shù)據(jù)塊存儲，適用于大型企業(yè)B.SAN和NAS都可以通過以太網(wǎng)進(jìn)行連接，且性能沒有差異C.SAN具有高擴(kuò)展性和高性能，適用于對存儲性能要求較高的應(yīng)用；NAS易于安裝和管理，適用于文件共享和數(shù)據(jù)備份D.SAN和NAS是完全相同的技術(shù)，只是名稱不同21、在計(jì)算機(jī)網(wǎng)絡(luò)中，數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡(luò)層的數(shù)據(jù)封裝成幀，并進(jìn)行差錯(cuò)控制和流量控制。以下關(guān)于數(shù)據(jù)鏈路層的描述，錯(cuò)誤的是：（）A.數(shù)據(jù)鏈路層可以通過循環(huán)冗余校驗(yàn)（CRC）來檢測幀傳輸過程中的錯(cuò)誤B.數(shù)據(jù)鏈路層使用確認(rèn)和重傳機(jī)制來保證幀的可靠傳輸C.數(shù)據(jù)鏈路層負(fù)責(zé)在不同網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)幀D.數(shù)據(jù)鏈路層可以通過滑動窗口協(xié)議來實(shí)現(xiàn)流量控制22、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)協(xié)議之間建立連接。以下關(guān)于隧道技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.GRE（通用路由封裝）隧道可以封裝多種網(wǎng)絡(luò)協(xié)議，實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的通信B.IPSec隧道用于提供安全的隧道連接，對數(shù)據(jù)進(jìn)行加密和認(rèn)證C.L2TP（第二層隧道協(xié)議）通常用于構(gòu)建VPN連接D.以上選項(xiàng)均不正確23、在無線局域網(wǎng)中，有多種標(biāo)準(zhǔn)和技術(shù)。以下關(guān)于Wi-Fi技術(shù)的描述，哪一項(xiàng)是不正確的？（）A.Wi-Fi技術(shù)基于IEEE802.11系列標(biāo)準(zhǔn)，常見的有802.11a/b/g/n/ac等B.不同的Wi-Fi標(biāo)準(zhǔn)在傳輸速率、頻段、覆蓋范圍等方面存在差異C.Wi-Fi網(wǎng)絡(luò)中的接入點(diǎn)（AP）負(fù)責(zé)管理無線客戶端的連接和數(shù)據(jù)傳輸D.Wi-Fi信號不會受到障礙物和其他無線信號的干擾，能夠穩(wěn)定傳輸24、在網(wǎng)絡(luò)存儲系統(tǒng)中，RAID（獨(dú)立磁盤冗余陣列）技術(shù)通過多個(gè)磁盤的組合提供數(shù)據(jù)冗余和性能提升。假設(shè)一個(gè)系統(tǒng)需要在保證數(shù)據(jù)可靠性的同時(shí)提高讀寫性能。以下關(guān)于RAID級別的選擇，哪一項(xiàng)是正確的？（）A.選擇RAID0，因?yàn)樗x寫性能最好B.選擇RAID1，因?yàn)樗峁┳罡叩臄?shù)據(jù)可靠性C.選擇RAID5，它在數(shù)據(jù)可靠性和讀寫性能之間取得平衡D.選擇RAID10，它結(jié)合了RAID0和RAID1的優(yōu)點(diǎn)25、在網(wǎng)絡(luò)防火墻技術(shù)中，以下哪種類型的防火墻可以根據(jù)數(shù)據(jù)包的內(nèi)容進(jìn)行過濾？（）A.包過濾防火墻B.狀態(tài)檢測防火墻C.應(yīng)用層網(wǎng)關(guān)防火墻D.以上都是26、在網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）保障中，區(qū)分服務(wù)（DiffServ）是一種常用的技術(shù)。假設(shè)一個(gè)網(wǎng)絡(luò)需要為不同類型的業(yè)務(wù)（如語音、視頻、數(shù)據(jù)）提供不同級別的服務(wù)質(zhì)量。以下關(guān)于DiffServ工作方式的描述，哪一個(gè)是準(zhǔn)確的？（）A.DiffServ根據(jù)數(shù)據(jù)包的源地址和目的地址來分配不同的服務(wù)級別B.DiffServ通過為不同類型的業(yè)務(wù)標(biāo)記不同的優(yōu)先級，網(wǎng)絡(luò)設(shè)備根據(jù)優(yōu)先級進(jìn)行處理C.DiffServ為每個(gè)業(yè)務(wù)流預(yù)留固定的帶寬，確保服務(wù)質(zhì)量D.DiffServ對所有數(shù)據(jù)包一視同仁，不進(jìn)行任何區(qū)分處理27、在一個(gè)需要保障網(wǎng)絡(luò)高可用性的環(huán)境中，以下哪種冗余技術(shù)能夠在設(shè)備故障時(shí)實(shí)現(xiàn)快速切換，減少業(yè)務(wù)中斷時(shí)間？（）A.雙機(jī)熱備B.鏈路聚合C.虛擬路由器冗余協(xié)議（VRRP）D.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）備份28、網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)機(jī)制用于讓客戶端自動找到可用的服務(wù)。以下關(guān)于服務(wù)發(fā)現(xiàn)技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.DNS-SD（DNS服務(wù)發(fā)現(xiàn)）通過DNS記錄來發(fā)布和查詢服務(wù)信息B.mDNS（多播DNS）適用于小型網(wǎng)絡(luò)中的服務(wù)發(fā)現(xiàn)，不需要專用的服務(wù)器C.Zeroconf（零配置網(wǎng)絡(luò)）是一種服務(wù)發(fā)現(xiàn)框架，包括IP地址自動配置和服務(wù)發(fā)現(xiàn)等功能D.以上選項(xiàng)均不正確29、在網(wǎng)絡(luò)安全加密技術(shù)中，對稱加密和非對稱加密都有各自的應(yīng)用場景。假設(shè)一個(gè)企業(yè)需要在兩個(gè)部門之間進(jìn)行安全的數(shù)據(jù)傳輸，對加密速度要求較高。以下關(guān)于加密方式的選擇，哪一項(xiàng)是正確的？（）A.選擇對稱加密，因?yàn)樗用芎徒饷芩俣瓤霣.選擇非對稱加密，因?yàn)樗踩愿逤.同時(shí)使用對稱加密和非對稱加密，以提高安全性D.根據(jù)數(shù)據(jù)的重要性決定，重要數(shù)據(jù)使用非對稱加密，不重要數(shù)據(jù)使用對稱加密30、隨著無線網(wǎng)絡(luò)的廣泛應(yīng)用，WLAN（無線局域網(wǎng)）技術(shù)不斷