吉林交通職業(yè)技術(shù)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)安全B》2023-2024學(xué)年第二學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁吉林交通職業(yè)技術(shù)學(xué)院

《計(jì)算機(jī)網(wǎng)絡(luò)安全B》2023-2024學(xué)年第二學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共30個(gè)小題，每小題1分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、網(wǎng)絡(luò)數(shù)據(jù)包在傳輸過程中可能會(huì)經(jīng)過多個(gè)路由器和網(wǎng)絡(luò)節(jié)點(diǎn)。假設(shè)一個(gè)數(shù)據(jù)包從源主機(jī)發(fā)送到目的主機(jī)，經(jīng)過的路徑中存在擁塞和鏈路故障。為了確保數(shù)據(jù)包能夠可靠地到達(dá)目的地，網(wǎng)絡(luò)協(xié)議通常會(huì)采取一些措施。以下哪種措施是用于處理數(shù)據(jù)包丟失和錯(cuò)誤的？（）A.數(shù)據(jù)包重傳B.數(shù)據(jù)包分片C.數(shù)據(jù)包壓縮D.數(shù)據(jù)包加密2、以下哪種網(wǎng)絡(luò)攻擊方式通過竊取用戶的登錄憑證來獲取非法訪問權(quán)限？（）A.釣魚攻擊B.惡意軟件攻擊C.社會(huì)工程學(xué)攻擊D.以上都是3、在網(wǎng)絡(luò)擁塞控制算法中，以下哪種算法通過動(dòng)態(tài)調(diào)整窗口大小來控制發(fā)送方的發(fā)送速率？（）A.慢啟動(dòng)B.擁塞避免C.快重傳D.快恢復(fù)4、在網(wǎng)絡(luò)協(xié)議分析中，以下哪個(gè)字段用于標(biāo)識(shí)IP數(shù)據(jù)包的上層協(xié)議類型？（）A.版本號(hào)B.首部長(zhǎng)度C.協(xié)議D.生存時(shí)間5、關(guān)于網(wǎng)絡(luò)中的IPv6協(xié)議，以下關(guān)于其特點(diǎn)和優(yōu)勢(shì)的描述，錯(cuò)誤的是（）A.IPv6地址長(zhǎng)度為128位，解決了IPv4地址不足的問題B.IPv6協(xié)議具有更好的安全性和服務(wù)質(zhì)量保證機(jī)制C.IPv6協(xié)議與IPv4協(xié)議不兼容，無法實(shí)現(xiàn)平滑過渡D.IPv6協(xié)議簡(jiǎn)化了報(bào)頭格式，提高了數(shù)據(jù)包的處理效率6、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，動(dòng)態(tài)NAT會(huì)根據(jù)一定的規(guī)則將內(nèi)部私有IP地址轉(zhuǎn)換為公有IP地址。假設(shè)一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)有100臺(tái)主機(jī)，但只有20個(gè)公有IP地址可用，以下關(guān)于動(dòng)態(tài)NAT的描述，正確的是：（）A.同時(shí)最多只能有20臺(tái)主機(jī)能夠訪問外部網(wǎng)絡(luò)B.內(nèi)部主機(jī)訪問外部網(wǎng)絡(luò)時(shí)，公有IP地址的分配是隨機(jī)的C.動(dòng)態(tài)NAT會(huì)導(dǎo)致網(wǎng)絡(luò)延遲增加D.動(dòng)態(tài)NAT不需要配置轉(zhuǎn)換表7、當(dāng)一個(gè)數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸時(shí)，經(jīng)過多個(gè)路由器的轉(zhuǎn)發(fā)。每個(gè)路由器根據(jù)數(shù)據(jù)包的什么信息來決定下一跳的轉(zhuǎn)發(fā)路徑？（）A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址8、在網(wǎng)絡(luò)故障診斷與排除中，以下關(guān)于ping命令和tracert命令的用途，正確的是：（）A.ping命令用于測(cè)試網(wǎng)絡(luò)連接的可達(dá)性和延遲B.tracert命令用于跟蹤數(shù)據(jù)包從源到目的地所經(jīng)過的路徑，并顯示每個(gè)節(jié)點(diǎn)的延遲C.這兩個(gè)命令都是網(wǎng)絡(luò)管理員常用的工具，有助于快速定位網(wǎng)絡(luò)故障D.以上描述均正確9、網(wǎng)絡(luò)中的虛擬局域網(wǎng)（VLAN）技術(shù)可以將一個(gè)物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)。VLAN可以基于端口、MAC地址、IP地址等方式進(jìn)行劃分。通過VLAN，可以提高網(wǎng)絡(luò)的安全性、靈活性和可管理性。以下關(guān)于VLAN技術(shù)的描述，哪種說法是正確的？如果需要將不同部門的用戶劃分到不同的VLAN中，基于哪種方式劃分更合適？（）A.端口B.MAC地址C.IP地址D.以上都不合適10、在網(wǎng)絡(luò)帶寬管理中，流量整形和流量監(jiān)管是常用的技術(shù)手段。假設(shè)一個(gè)網(wǎng)絡(luò)服務(wù)提供商需要對(duì)用戶的網(wǎng)絡(luò)流量進(jìn)行控制，以保證網(wǎng)絡(luò)的穩(wěn)定性和服務(wù)質(zhì)量。以下關(guān)于流量整形和流量監(jiān)管的描述，哪一項(xiàng)是正確的？（）A.流量整形通過限制數(shù)據(jù)的發(fā)送速率來控制流量，可能導(dǎo)致數(shù)據(jù)丟棄B.流量監(jiān)管通過調(diào)整數(shù)據(jù)包的優(yōu)先級(jí)來控制流量，不丟棄數(shù)據(jù)C.流量整形主要用于入方向的流量控制，流量監(jiān)管主要用于出方向的流量控制D.流量整形可以平滑突發(fā)流量，流量監(jiān)管對(duì)不符合規(guī)定的流量直接丟棄11、網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)化對(duì)于網(wǎng)絡(luò)的互聯(lián)互通至關(guān)重要。以下關(guān)于網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)化的描述，錯(cuò)誤的是：（）A.國(guó)際標(biāo)準(zhǔn)化組織（ISO）和電氣電子工程師協(xié)會(huì)（IEEE）等制定了許多網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)B.遵循網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)可以確保不同廠商的設(shè)備之間能夠相互通信C.網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)化會(huì)限制技術(shù)創(chuàng)新和發(fā)展D.新的網(wǎng)絡(luò)技術(shù)和應(yīng)用需要相應(yīng)的協(xié)議標(biāo)準(zhǔn)來規(guī)范和推廣12、網(wǎng)絡(luò)中的隧道技術(shù)可以在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建虛擬的網(wǎng)絡(luò)連接。假設(shè)一個(gè)企業(yè)需要通過公共網(wǎng)絡(luò)建立安全的內(nèi)部網(wǎng)絡(luò)連接，使用隧道技術(shù)來實(shí)現(xiàn)。在隧道的兩端，需要進(jìn)行數(shù)據(jù)的封裝和解封裝操作。以下哪種協(xié)議通常用于隧道的數(shù)據(jù)封裝？（）A.IPsecB.GREC.PPPD.以上都可以13、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)擁塞控制成為了保障網(wǎng)絡(luò)性能的關(guān)鍵問題之一。在一個(gè)大型的數(shù)據(jù)中心網(wǎng)絡(luò)中，存在著大量的數(shù)據(jù)流量，可能會(huì)導(dǎo)致網(wǎng)絡(luò)擁塞。假設(shè)現(xiàn)在采用了一種基于窗口的擁塞控制算法，發(fā)送方根據(jù)接收方反饋的窗口大小來調(diào)整發(fā)送數(shù)據(jù)的速率。以下關(guān)于這種擁塞控制算法的描述，哪一個(gè)是正確的？（）A.接收方通過增大窗口大小來通知發(fā)送方網(wǎng)絡(luò)擁塞，要求降低發(fā)送速率B.發(fā)送方根據(jù)窗口大小線性地增加或減少發(fā)送速率，以適應(yīng)網(wǎng)絡(luò)狀況C.窗口大小始終保持不變，發(fā)送方根據(jù)網(wǎng)絡(luò)延遲來調(diào)整發(fā)送速率D.接收方通過減小窗口大小來通知發(fā)送方網(wǎng)絡(luò)空閑，允許增加發(fā)送速率14、隨著物聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，大量的智能設(shè)備需要連接到網(wǎng)絡(luò)中。在設(shè)計(jì)物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)時(shí)，需要考慮設(shè)備的多樣性、低功耗要求、大規(guī)模連接和數(shù)據(jù)安全等問題。以下哪種物聯(lián)網(wǎng)網(wǎng)絡(luò)架構(gòu)和技術(shù)的選擇最為合理？（）A.基于IPv6的全連接網(wǎng)絡(luò)架構(gòu)，所有設(shè)備直接連接到核心網(wǎng)絡(luò)，使用高強(qiáng)度加密保障安全B.采用分層的物聯(lián)網(wǎng)架構(gòu)，包括感知層、網(wǎng)絡(luò)層和應(yīng)用層，使用低功耗廣域網(wǎng)（LPWAN）技術(shù)連接終端設(shè)備，通過邊緣計(jì)算進(jìn)行數(shù)據(jù)處理和安全防護(hù)C.構(gòu)建一個(gè)集中式的星型網(wǎng)絡(luò)架構(gòu)，所有設(shè)備通過中心節(jié)點(diǎn)進(jìn)行通信，采用簡(jiǎn)單的加密算法保護(hù)數(shù)據(jù)D.利用藍(lán)牙技術(shù)構(gòu)建自組織網(wǎng)絡(luò)，設(shè)備之間直接通信，不進(jìn)行數(shù)據(jù)處理和安全管理15、當(dāng)企業(yè)需要將內(nèi)部網(wǎng)絡(luò)與外部合作伙伴的網(wǎng)絡(luò)進(jìn)行安全連接，以實(shí)現(xiàn)數(shù)據(jù)交換和業(yè)務(wù)協(xié)作時(shí)，以下哪種技術(shù)和解決方案能夠提供較好的安全性和靈活性？（）A.建立直接的物理鏈路連接，通過防火墻進(jìn)行訪問控制B.使用VPN技術(shù)創(chuàng)建加密的隧道，同時(shí)實(shí)施嚴(yán)格的訪問控制策略和身份認(rèn)證C.開放內(nèi)部網(wǎng)絡(luò)的部分端口給合作伙伴，不進(jìn)行額外的安全措施D.利用公共云服務(wù)提供商的網(wǎng)絡(luò)，將雙方的數(shù)據(jù)存儲(chǔ)在云端進(jìn)行共享16、對(duì)于一個(gè)需要頻繁更新網(wǎng)絡(luò)配置和策略的企業(yè)網(wǎng)絡(luò)，為了減少人為錯(cuò)誤和提高效率，以下哪種方法是最佳選擇？（）A.手動(dòng)編寫配置腳本并執(zhí)行B.使用自動(dòng)化配置管理工具C.依賴網(wǎng)絡(luò)管理員的記憶和經(jīng)驗(yàn)進(jìn)行配置D.定期請(qǐng)外部專家進(jìn)行配置更新17、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是保障不同類型業(yè)務(wù)需求的重要機(jī)制。以下關(guān)于QoS技術(shù)的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.QoS可以通過分類、標(biāo)記、調(diào)度等手段為不同業(yè)務(wù)分配不同的網(wǎng)絡(luò)資源B.集成服務(wù)（IntServ）和區(qū)分服務(wù)（DiffServ）是兩種常見的QoS模型C.QoS能夠完全消除網(wǎng)絡(luò)延遲和丟包，保證所有業(yè)務(wù)的高質(zhì)量服務(wù)D.實(shí)施QoS需要網(wǎng)絡(luò)設(shè)備的支持和合理的配置策略18、網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）是保障不同類型網(wǎng)絡(luò)應(yīng)用性能的重要手段。假設(shè)一個(gè)網(wǎng)絡(luò)同時(shí)承載語音通話、視頻會(huì)議和文件下載等多種應(yīng)用，需要為語音通話和視頻會(huì)議提供優(yōu)先的帶寬保障。以下哪種QoS技術(shù)可以實(shí)現(xiàn)這一目標(biāo)？（）A.優(yōu)先級(jí)隊(duì)列（PQ）B.加權(quán)公平隊(duì)列（WFQ）C.定制隊(duì)列（CQ）D.以上技術(shù)都可以19、網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)網(wǎng)絡(luò)通信的規(guī)則和標(biāo)準(zhǔn)。TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是兩種常見的傳輸層協(xié)議。假設(shè)一個(gè)實(shí)時(shí)視頻流應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對(duì)數(shù)據(jù)的實(shí)時(shí)性要求很高，但對(duì)少量數(shù)據(jù)丟失有一定的容忍度。在這種情況下，以下哪種傳輸層協(xié)議更適合？（）A.TCPB.UDPC.同時(shí)使用TCP和UDPD.以上都不適合20、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)相互連接的方式。以下關(guān)于常見網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的特點(diǎn)描述，哪一項(xiàng)是不正確的？（）A.星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點(diǎn)故障會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，但易于管理和維護(hù)B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條通信線路，易于擴(kuò)展，但存在信號(hào)沖突問題C.環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，每個(gè)節(jié)點(diǎn)的接入和退出較為復(fù)雜D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)具有高度的可靠性和冗余性，但成本高昂，只適用于小型網(wǎng)絡(luò)21、在IP地址的分類中，關(guān)于C類IP地址，下列描述正確的是（）A.C類IP地址的網(wǎng)絡(luò)號(hào)占8位，主機(jī)號(hào)占24位，可用于大型網(wǎng)絡(luò)B.C類IP地址的范圍是192.0.0.0至223.255.255.255，適用于小型組織和機(jī)構(gòu)C.C類IP地址的子網(wǎng)掩碼通常是255.255.0.0，能夠提供大量的主機(jī)地址D.C類IP地址的分配是隨機(jī)的，沒有任何規(guī)律可循，且不能進(jìn)行子網(wǎng)劃分22、當(dāng)企業(yè)需要在公共云平臺(tái)上部署應(yīng)用，并確保與內(nèi)部網(wǎng)絡(luò)的安全連接時(shí)，以下哪種解決方案最為可靠？（）A.建立站點(diǎn)到站點(diǎn)的VPN連接B.使用云平臺(tái)提供的默認(rèn)網(wǎng)絡(luò)配置C.通過互聯(lián)網(wǎng)直接訪問云資源D.利用云平臺(tái)的負(fù)載均衡服務(wù)實(shí)現(xiàn)連接23、網(wǎng)絡(luò)中的訪問控制列表（ACL）可以用于限制網(wǎng)絡(luò)流量。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)需要禁止某些特定的IP地址訪問內(nèi)部服務(wù)器，通過配置ACL來實(shí)現(xiàn)。以下關(guān)于ACL配置的描述，哪一項(xiàng)是正確的？（）A.ACL配置在服務(wù)器上B.ACL配置在路由器上C.ACL配置在交換機(jī)上D.以上都可以24、在網(wǎng)絡(luò)協(xié)議分析工具中，以下對(duì)于Wireshark的功能和用途的描述，正確的是：（）A.Wireshark可以捕獲網(wǎng)絡(luò)數(shù)據(jù)包，并對(duì)其進(jìn)行詳細(xì)的協(xié)議分析和解讀B.它能夠幫助網(wǎng)絡(luò)管理員診斷網(wǎng)絡(luò)問題、檢測(cè)網(wǎng)絡(luò)攻擊和優(yōu)化網(wǎng)絡(luò)性能C.Wireshark支持多種網(wǎng)絡(luò)協(xié)議，并且可以自定義過濾規(guī)則D.以上描述均正確25、在網(wǎng)絡(luò)路由協(xié)議中，關(guān)于RIP（路由信息協(xié)議）和OSPF（開放最短路徑優(yōu)先協(xié)議），以下描述合理的是（）A.RIP協(xié)議的收斂速度比OSPF協(xié)議快，適用于大型網(wǎng)絡(luò)B.OSPF協(xié)議是一種距離矢量路由協(xié)議，而RIP協(xié)議是鏈路狀態(tài)路由協(xié)議C.RIP協(xié)議基于跳數(shù)計(jì)算路由，最多支持15跳，限制了網(wǎng)絡(luò)的規(guī)模；OSPF協(xié)議能夠適應(yīng)大規(guī)模網(wǎng)絡(luò)D.OSPF協(xié)議配置復(fù)雜，難以維護(hù)，因此在小型網(wǎng)絡(luò)中通常使用RIP協(xié)議26、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常見的防護(hù)設(shè)備，用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。假設(shè)一個(gè)企業(yè)部署了防火墻，并且配置了訪問控制列表（ACL）來限制外部對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪問。當(dāng)外部用戶嘗試訪問內(nèi)部的一個(gè)受保護(hù)的服務(wù)器時(shí)，防火墻會(huì)根據(jù)ACL進(jìn)行判斷。以下關(guān)于防火墻工作原理的描述，哪一項(xiàng)是最恰當(dāng)?shù)模浚ǎ〢.防火墻會(huì)直接拒絕所有來自外部的訪問請(qǐng)求，以確保內(nèi)部網(wǎng)絡(luò)的絕對(duì)安全B.防火墻根據(jù)訪問請(qǐng)求的源IP地址、目的IP地址、端口號(hào)等信息，與ACL進(jìn)行匹配，決定是否允許訪問C.防火墻只對(duì)已知的惡意訪問請(qǐng)求進(jìn)行攔截，對(duì)于新出現(xiàn)的攻擊方式無法防范D.防火墻在允許訪問之前，會(huì)對(duì)訪問請(qǐng)求的內(nèi)容進(jìn)行詳細(xì)分析，確保沒有潛在的威脅27、無線局域網(wǎng)（WLAN）技術(shù)使得用戶能夠在一定范圍內(nèi)實(shí)現(xiàn)無線接入網(wǎng)絡(luò)。以下關(guān)于WLAN標(biāo)準(zhǔn)的描述，錯(cuò)誤的是（）A.IEEE802.11a標(biāo)準(zhǔn)工作在5GHz頻段，最高傳輸速率可達(dá)54MbpsB.IEEE802.11b標(biāo)準(zhǔn)工作在2.4GHz頻段，最高傳輸速率為11MbpsC.IEEE802.11g標(biāo)準(zhǔn)兼容802.11b標(biāo)準(zhǔn)，工作在2.4GHz頻段，最高傳輸速率為54MbpsD.IEEE802.11n標(biāo)準(zhǔn)是最新的WLAN標(biāo)準(zhǔn)，工作在2.4GHz和5GHz頻段，最高傳輸速率可達(dá)1000Mbps以上，完全取代了之前的標(biāo)準(zhǔn)28、網(wǎng)絡(luò)中的路由選擇是將數(shù)據(jù)包從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)的關(guān)鍵過程。假設(shè)一個(gè)網(wǎng)絡(luò)中有多個(gè)路由器，使用動(dòng)態(tài)路由協(xié)議（如OSPF）進(jìn)行路由更新。當(dāng)網(wǎng)絡(luò)中的鏈路狀態(tài)發(fā)生變化時(shí)，以下關(guān)于路由更新的描述，哪一項(xiàng)是正確的？（）A.所有路由器會(huì)立即更新路由表B.只有與變化鏈路直接相連的路由器會(huì)更新路由表C.路由器會(huì)定期更新路由表，無論鏈路狀態(tài)是否變化D.路由更新會(huì)導(dǎo)致網(wǎng)絡(luò)暫時(shí)中斷29、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)性能的重要機(jī)制。以下關(guān)于網(wǎng)絡(luò)擁塞控制的描述，錯(cuò)誤的是：（）A.擁塞控制的目的是避免網(wǎng)絡(luò)出現(xiàn)擁塞，保證數(shù)據(jù)的有效傳輸B.慢開始和擁塞避免算法是TCP協(xié)議中常用的擁塞控制算法C.當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時(shí)，可以通過減少發(fā)送窗口大小來緩解擁塞D.網(wǎng)絡(luò)擁塞控制只需要在發(fā)送端進(jìn)行，接收端不需要參與30、在一個(gè)擁有大量移動(dòng)設(shè)備和無線接入需求的校園網(wǎng)絡(luò)環(huán)境中，需要提供穩(wěn)定、高速且安全的無線網(wǎng)絡(luò)服務(wù)。為了實(shí)現(xiàn)這一目標(biāo)，需要綜合考慮無線信號(hào)覆蓋、用戶認(rèn)證、訪問控制、帶寬管理等方面。以下哪種無線網(wǎng)絡(luò)解決方案最適合這種場(chǎng)景？（）A.部署多個(gè)獨(dú)立的無線接入點(diǎn)（AP），每個(gè)AP使用不同的SSID和密碼，通過簡(jiǎn)單的訪問控制列表進(jìn)行用戶管理，不進(jìn)行帶寬分配B.構(gòu)建一個(gè)統(tǒng)一的無線控制器（AC）管理的無線網(wǎng)絡(luò)，使用統(tǒng)一的SSID，基于802.1X認(rèn)證，通過AC進(jìn)行用戶認(rèn)證和帶寬管理