呂梁學(xué)院《計算機網(wǎng)絡(luò)入侵檢測技術(shù)概論》2023-2024學(xué)年第二學(xué)期期末試卷

裝訂線裝訂線PAGE2第1頁，共3頁呂梁學(xué)院

《計算機網(wǎng)絡(luò)入侵檢測技術(shù)概論》2023-2024學(xué)年第二學(xué)期期末試卷院(系)_______班級_______學(xué)號_______姓名_______題號一二三四總分得分批閱人一、單選題（本大題共20個小題，每小題2分，共40分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡(luò)協(xié)議分析中，Wireshark是一款常用的工具。以下關(guān)于Wireshark功能的描述，哪一項是不準確的？（）A.Wireshark可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，并對其進行詳細的分析B.能夠解析各種網(wǎng)絡(luò)協(xié)議的字段，幫助理解數(shù)據(jù)包的內(nèi)容C.可以根據(jù)特定的條件過濾數(shù)據(jù)包，方便查找和分析感興趣的信息D.Wireshark只能在Windows操作系統(tǒng)上運行，不支持其他操作系統(tǒng)2、在網(wǎng)絡(luò)隧道技術(shù)中，以下哪種隧道協(xié)議常用于構(gòu)建虛擬專用網(wǎng)絡(luò)（VPN）？（）A.GRE（通用路由封裝）B.L2TP（第二層隧道協(xié)議）C.IPSec（IP安全協(xié)議）D.以上都是3、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是指網(wǎng)絡(luò)在傳輸數(shù)據(jù)時滿足特定服務(wù)要求的能力。以下關(guān)于網(wǎng)絡(luò)服務(wù)質(zhì)量的描述，錯誤的是：（）A.網(wǎng)絡(luò)服務(wù)質(zhì)量可以通過帶寬預(yù)留、優(yōu)先級設(shè)置等方式來保障B.實時性要求高的應(yīng)用（如視頻會議）對網(wǎng)絡(luò)服務(wù)質(zhì)量的要求較高C.網(wǎng)絡(luò)服務(wù)質(zhì)量只與網(wǎng)絡(luò)帶寬有關(guān)，與延遲、丟包率等因素?zé)o關(guān)D.區(qū)分服務(wù)（DiffServ）和綜合服務(wù)（IntServ）是兩種常見的QoS模型4、在網(wǎng)絡(luò)服務(wù)部署中，負載均衡技術(shù)用于將網(wǎng)絡(luò)流量分配到多個服務(wù)器上。假設(shè)一個網(wǎng)站采用了負載均衡技術(shù)，當其中一臺服務(wù)器出現(xiàn)故障時，以下關(guān)于負載均衡的描述，正確的是：（）A.所有流量將無法訪問該網(wǎng)站B.流量會自動分配到其他正常的服務(wù)器上C.需要手動將流量切換到其他服務(wù)器D.故障服務(wù)器上的流量會丟失5、IP地址是計算機網(wǎng)絡(luò)中用于標識主機的邏輯地址。IPv4地址由32位二進制數(shù)組成，通常以點分十進制表示。IPv6地址則由128位二進制數(shù)組成，采用更復(fù)雜的表示方法。以下關(guān)于IP地址的描述，正確的是：IP地址分為網(wǎng)絡(luò)位和主機位兩部分，通過子網(wǎng)掩碼來確定網(wǎng)絡(luò)位和主機位的劃分。子網(wǎng)掩碼中，對應(yīng)網(wǎng)絡(luò)位的位為1，對應(yīng)主機位的位為0。在一個網(wǎng)絡(luò)中，如果子網(wǎng)掩碼為255.255.255.0，那么該網(wǎng)絡(luò)最多可以容納多少臺主機？（）A.254臺B.256臺C.510臺D.512臺6、在網(wǎng)絡(luò)通信中，數(shù)據(jù)從應(yīng)用層逐層向下傳輸時，會添加相應(yīng)的頭部信息。當數(shù)據(jù)到達數(shù)據(jù)鏈路層時，所添加的頭部信息通常包括：（）A.源IP地址和目的IP地址B.源MAC地址和目的MAC地址C.源端口號和目的端口號D.以上都不是7、網(wǎng)絡(luò)中的數(shù)據(jù)在傳輸過程中可能會出現(xiàn)錯誤。以下關(guān)于差錯控制技術(shù)的描述，哪一項是不準確的？（）A.差錯控制技術(shù)包括檢錯和糾錯兩種方式，通過添加冗余信息來檢測或糾正錯誤B.循環(huán)冗余校驗（CRC）是一種常用的檢錯方法，能夠檢測出大部分的傳輸錯誤C.自動重傳請求（ARQ）機制在檢測到錯誤時，會要求發(fā)送方重新發(fā)送數(shù)據(jù)D.糾錯編碼能夠在接收方直接糾正所有的錯誤，無需發(fā)送方重新發(fā)送數(shù)據(jù)8、網(wǎng)絡(luò)中的Zigbee技術(shù)適用于低功耗、低數(shù)據(jù)速率的應(yīng)用場景。假設(shè)一個智能家居系統(tǒng)采用Zigbee技術(shù)進行設(shè)備通信，以下關(guān)于Zigbee網(wǎng)絡(luò)的描述，哪一項是正確的？（）A.Zigbee網(wǎng)絡(luò)的覆蓋范圍很廣B.Zigbee網(wǎng)絡(luò)的節(jié)點數(shù)量有限C.Zigbee網(wǎng)絡(luò)的功耗較高D.Zigbee網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率很快9、在網(wǎng)絡(luò)通信中，數(shù)據(jù)加密是保護信息安全的重要手段。以下關(guān)于對稱加密和非對稱加密算法的描述，錯誤的是（）A.對稱加密算法使用相同的密鑰進行加密和解密，加密和解密速度快，但密鑰管理困難B.非對稱加密算法使用公鑰和私鑰進行加密和解密，安全性高，但計算開銷大，加密和解密速度慢C.常見的對稱加密算法有AES、DES等，常見的非對稱加密算法有RSA、ECC等D.在實際應(yīng)用中，通常只使用對稱加密算法或非對稱加密算法中的一種，以簡化加密過程10、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)性能評估指標中，以下關(guān)于帶寬、延遲、丟包率和吞吐量的含義和作用，錯誤的是（）A.帶寬表示網(wǎng)絡(luò)傳輸數(shù)據(jù)的能力，通常以比特每秒（bps）為單位B.延遲是數(shù)據(jù)從源節(jié)點到目的節(jié)點所經(jīng)歷的時間，包括傳播延遲、處理延遲和排隊延遲C.丟包率是指在傳輸過程中丟失的數(shù)據(jù)包占總發(fā)送數(shù)據(jù)包的比例D.吞吐量是指單位時間內(nèi)成功傳輸?shù)臄?shù)據(jù)量，總是等于網(wǎng)絡(luò)的帶寬11、在網(wǎng)絡(luò)通信中，以下哪種差錯控制方式是通過接收方反饋信息來控制發(fā)送方的數(shù)據(jù)發(fā)送？（）A.自動重傳請求B.前向糾錯C.混合糾錯D.以上都不是12、對于網(wǎng)絡(luò)中的簡單郵件傳輸協(xié)議（SMTP）和郵局協(xié)議（POP3），以下說法準確的是（）A.SMTP用于發(fā)送郵件，POP3用于接收郵件，兩者配合使用實現(xiàn)電子郵件的傳輸B.POP3協(xié)議支持郵件的在線閱讀，而SMTP協(xié)議不支持C.SMTP和POP3協(xié)議都使用明文傳輸郵件內(nèi)容，安全性很低D.電子郵件客戶端只能使用SMTP或POP3中的一種協(xié)議，不能同時使用13、網(wǎng)絡(luò)中的差錯控制技術(shù)用于檢測和糾正數(shù)據(jù)傳輸中的錯誤。以下關(guān)于差錯控制方法的描述，哪一項是不準確的？（）A.奇偶校驗是一種簡單的差錯檢測方法，但只能檢測奇數(shù)位的錯誤B.循環(huán)冗余校驗（CRC）通過生成多項式計算校驗碼，能夠檢測多位錯誤C.前向糾錯（FEC）不僅能夠檢測錯誤，還能自動糾正錯誤D.以上選項均不正確14、在網(wǎng)絡(luò)應(yīng)用中，域名系統(tǒng)（DNS）用于將域名轉(zhuǎn)換為IP地址，方便用戶訪問網(wǎng)絡(luò)資源。以下關(guān)于DNS工作原理的描述，錯誤的是（）A.當用戶在瀏覽器中輸入域名時，計算機首先向本地DNS服務(wù)器發(fā)送查詢請求B.如果本地DNS服務(wù)器沒有緩存該域名的IP地址，它會向上級DNS服務(wù)器進行遞歸查詢，直到獲取到結(jié)果C.DNS服務(wù)器中的區(qū)域文件記錄了域名與IP地址的對應(yīng)關(guān)系，通過更新區(qū)域文件可以實現(xiàn)域名解析的變更D.DNS采用分布式數(shù)據(jù)庫結(jié)構(gòu)，所有的DNS服務(wù)器都存儲了完整的域名和IP地址信息，以保證快速準確的查詢15、在網(wǎng)絡(luò)安全防護中，入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）是常用的技術(shù)手段。以下關(guān)于IDS和IPS的描述，錯誤的是（）A.IDS主要用于監(jiān)測網(wǎng)絡(luò)中的入侵行為，產(chǎn)生報警信息，但不能主動阻止入侵B.IPS不僅能夠檢測入侵行為，還能實時阻止入侵，對網(wǎng)絡(luò)進行主動防護C.IDS和IPS通?；谔卣鲙旎虍惓z測技術(shù)來識別入侵行為D.IDS和IPS可以完全替代防火墻，提供全面的網(wǎng)絡(luò)安全防護16、網(wǎng)絡(luò)協(xié)議的標準化對于網(wǎng)絡(luò)的互聯(lián)互通至關(guān)重要。以下關(guān)于網(wǎng)絡(luò)協(xié)議標準化的描述，錯誤的是：（）A.國際標準化組織（ISO）和電氣電子工程師協(xié)會（IEEE）等制定了許多網(wǎng)絡(luò)協(xié)議標準B.遵循網(wǎng)絡(luò)協(xié)議標準可以確保不同廠商的設(shè)備之間能夠相互通信C.網(wǎng)絡(luò)協(xié)議標準化會限制技術(shù)創(chuàng)新和發(fā)展D.新的網(wǎng)絡(luò)技術(shù)和應(yīng)用需要相應(yīng)的協(xié)議標準來規(guī)范和推廣17、在網(wǎng)絡(luò)應(yīng)用開發(fā)中，Socket編程用于實現(xiàn)網(wǎng)絡(luò)通信。假設(shè)一個客戶端使用Socket向服務(wù)器發(fā)送數(shù)據(jù)，以下關(guān)于Socket編程的描述，錯誤的是：（）A.客戶端需要知道服務(wù)器的IP地址和端口號B.客戶端和服務(wù)器之間的通信是基于字節(jié)流的C.Socket編程只能使用TCP協(xié)議D.在發(fā)送數(shù)據(jù)之前，需要建立連接18、在網(wǎng)絡(luò)協(xié)議分析中，TCP（傳輸控制協(xié)議）的三次握手過程是建立可靠連接的重要步驟。以下關(guān)于TCP三次握手的描述，哪一項是不正確的？（）A.第一次握手：客戶端向服務(wù)器發(fā)送SYN（同步）數(shù)據(jù)包，請求建立連接B.第二次握手：服務(wù)器收到SYN數(shù)據(jù)包后，向客戶端發(fā)送SYN/ACK（同步確認）數(shù)據(jù)包，確認客戶端的請求并請求客戶端確認C.第三次握手：客戶端收到SYN/ACK數(shù)據(jù)包后，向服務(wù)器發(fā)送ACK（確認）數(shù)據(jù)包，確認服務(wù)器的請求，連接建立成功D.TCP三次握手過程中，每次發(fā)送的數(shù)據(jù)包都攜帶數(shù)據(jù)，以提高傳輸效率19、對于網(wǎng)絡(luò)中的擁塞控制算法，以下關(guān)于慢開始、擁塞避免和快重傳、快恢復(fù)的描述，錯誤的是（）A.慢開始算法在開始發(fā)送數(shù)據(jù)時，先以較小的擁塞窗口發(fā)送，然后逐漸增大窗口大小B.擁塞避免算法在擁塞窗口達到一定閾值后，采用線性增長的方式增加窗口大小，避免網(wǎng)絡(luò)擁塞C.快重傳算法要求接收方盡快發(fā)送重復(fù)確認，讓發(fā)送方盡早知道有數(shù)據(jù)包丟失D.快恢復(fù)算法在收到三個重復(fù)確認后，將擁塞窗口減小為1，然后重新開始慢開始過程20、在網(wǎng)絡(luò)性能優(yōu)化中，流量控制和擁塞控制是重要的手段。以下關(guān)于流量控制和擁塞控制的描述，哪一項是不正確的？（）A.流量控制用于協(xié)調(diào)發(fā)送方和接收方之間的數(shù)據(jù)傳輸速率，防止接收方緩沖區(qū)溢出B.擁塞控制用于避免網(wǎng)絡(luò)擁塞，保證網(wǎng)絡(luò)的穩(wěn)定性和服務(wù)質(zhì)量C.流量控制和擁塞控制都是通過調(diào)整發(fā)送方的發(fā)送速率來實現(xiàn)的D.流量控制是端到端的控制，擁塞控制是基于網(wǎng)絡(luò)的全局控制二、簡答題（本大題共3個小題，共15分)1、（本題5分）解釋邊界網(wǎng)關(guān)協(xié)議（BGP）的應(yīng)用場景。2、（本題5分）解釋網(wǎng)絡(luò)在國際救援中的作用。3、（本題5分）闡述網(wǎng)絡(luò)在社區(qū)建設(shè)中的應(yīng)用。三、實驗題（本大題共5個小題，共25分)1、（本題5分）構(gòu)建一個包含網(wǎng)絡(luò)存儲區(qū)域網(wǎng)絡(luò)（SAN）的實驗環(huán)境，配置SAN交換機和存儲陣列，實現(xiàn)服務(wù)器與存儲設(shè)備的連接和數(shù)據(jù)訪問。分析SAN在數(shù)據(jù)中心中的應(yīng)用和管理。2、（本題5分）通過配置網(wǎng)絡(luò)語音通信系統(tǒng)的回聲消除和噪聲抑制功能，提高語音通話質(zhì)量。測試功能開啟前后的效果，分析相關(guān)技術(shù)在語音通信中的作用和參數(shù)調(diào)整方法，記錄實驗過程和體會。3、（本題5分）在網(wǎng)絡(luò)中部署無線傳感器網(wǎng)絡(luò)，配置傳感器節(jié)點和網(wǎng)關(guān)。收集傳感器數(shù)據(jù)（如溫度、濕度、光照等），通過網(wǎng)絡(luò)傳輸?shù)椒?wù)器進行處理和分析。探討無線傳感器網(wǎng)絡(luò)在環(huán)境監(jiān)測和工業(yè)控制中的應(yīng)用。4、（本題5分）使用網(wǎng)絡(luò)模擬器創(chuàng)建一個包含數(shù)據(jù)中心網(wǎng)絡(luò)的實驗環(huán)境，配置服務(wù)器虛擬化、存儲虛擬化和