北京郵電大學世紀學院《計算機網(wǎng)絡與安全》2021-2022學年第一學期期末試卷

站名：站名：年級專業(yè)：姓名：學號：凡年級專業(yè)、姓名、學號錯寫、漏寫或字跡不清者，成績按零分記?！堋狻€…………第1頁，共1頁北京郵電大學世紀學院《計算機網(wǎng)絡與安全》

2021-2022學年第一學期期末試卷題號一二三四總分得分一、單選題（本大題共30個小題，每小題1分，共30分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、在網(wǎng)絡地址轉(zhuǎn)換（NAT）技術(shù)中，靜態(tài)NAT、動態(tài)NAT和端口地址轉(zhuǎn)換（PAT）有著不同的應用場景。以下關(guān)于這三種NAT方式的描述，哪一項是不準確的？（）A.靜態(tài)NAT將內(nèi)部網(wǎng)絡的私有IP地址一對一地映射到外部網(wǎng)絡的公有IP地址B.動態(tài)NAT從一個公有IP地址池中動態(tài)地選擇IP地址進行映射C.PAT將多個內(nèi)部地址映射到一個公有IP地址的不同端口上D.以上選項均不正確2、網(wǎng)絡中的多協(xié)議標簽交換（MPLS）技術(shù)可以提高網(wǎng)絡的轉(zhuǎn)發(fā)效率。假設一個網(wǎng)絡采用了MPLS技術(shù)，數(shù)據(jù)包在進入網(wǎng)絡時會被打上標簽。在網(wǎng)絡內(nèi)部，路由器根據(jù)標簽進行快速轉(zhuǎn)發(fā)。以下關(guān)于MPLS標簽的描述，哪一項是正確的？（）A.標簽是固定長度的B.標簽是可變長度的C.標簽的長度由數(shù)據(jù)包的大小決定D.以上都不對3、云計算環(huán)境中的網(wǎng)絡架構(gòu)具有獨特的特點和要求。以下關(guān)于云計算網(wǎng)絡的描述，錯誤的是：（）A.云計算網(wǎng)絡需要支持大規(guī)模的虛擬機遷移和動態(tài)資源分配B.軟件定義網(wǎng)絡（SDN）在云計算網(wǎng)絡中得到了廣泛應用C.云計算網(wǎng)絡中的數(shù)據(jù)中心內(nèi)部網(wǎng)絡通常采用三層架構(gòu)D.云計算網(wǎng)絡中的網(wǎng)絡服務質(zhì)量（QoS）保障相對簡單，不需要特別關(guān)注4、在網(wǎng)絡流量分析中，通過分析數(shù)據(jù)包的源地址、目的地址和端口號等信息，可以了解網(wǎng)絡的使用情況。假設一個網(wǎng)絡管理員發(fā)現(xiàn)某個IP地址在短時間內(nèi)產(chǎn)生了大量的流量。以下關(guān)于這種情況的處理，哪一項是正確的？（）A.立即封禁該IP地址，防止對網(wǎng)絡造成影響B(tài).先觀察一段時間，確定是否為正常的流量行為C.忽略這種情況，因為可能是正常的業(yè)務需求D.直接刪除相關(guān)數(shù)據(jù)包，以減少網(wǎng)絡負載5、關(guān)于網(wǎng)絡中的遠程登錄協(xié)議（Telnet）和安全外殼協(xié)議（SSH），以下說法錯誤的是（）A.Telnet協(xié)議允許用戶通過網(wǎng)絡遠程登錄到其他計算機，進行操作和管理B.SSH協(xié)議是一種安全的遠程登錄協(xié)議，對傳輸?shù)臄?shù)據(jù)進行加密，提高了安全性C.Telnet協(xié)議在傳輸數(shù)據(jù)時不進行加密，存在安全風險，逐漸被SSH協(xié)議取代D.SSH協(xié)議和Telnet協(xié)議的工作原理和使用方法完全相同，只是安全性不同6、網(wǎng)絡中的差錯檢測和糾錯技術(shù)可以保證數(shù)據(jù)的完整性。循環(huán)冗余校驗（CRC）是一種常見的差錯檢測方法。假設一個數(shù)據(jù)幀經(jīng)過傳輸后，接收方使用CRC進行差錯檢測。如果檢測結(jié)果表明數(shù)據(jù)幀沒有錯誤，那么可以確定該數(shù)據(jù)幀一定是正確的嗎？（）A.一定正確B.可能存在未檢測到的錯誤C.一定錯誤D.以上都不對7、在網(wǎng)絡性能優(yōu)化中，流量控制和擁塞控制是兩個重要的概念。以下關(guān)于流量控制和擁塞控制的描述，哪一項是不正確的？（）A.流量控制是為了確保發(fā)送方的發(fā)送速率不超過接收方的處理能力B.擁塞控制是為了防止網(wǎng)絡擁塞，避免數(shù)據(jù)包丟失和延遲增加C.流量控制是端到端的控制機制，擁塞控制是網(wǎng)絡全局的控制機制D.流量控制和擁塞控制都可以通過調(diào)整發(fā)送窗口大小來實現(xiàn)，且作用和效果完全相同8、當網(wǎng)絡中存在多個子網(wǎng)，需要實現(xiàn)子網(wǎng)之間的高效路由和數(shù)據(jù)轉(zhuǎn)發(fā)時，以下哪種設備起到關(guān)鍵作用？（）A.二層交換機B.三層交換機C.集線器D.網(wǎng)橋9、動態(tài)主機配置協(xié)議（DHCP）可以為網(wǎng)絡中的主機自動分配IP地址等網(wǎng)絡參數(shù)。假設一個新接入網(wǎng)絡的主機啟動后，向DHCP服務器請求IP地址。DHCP服務器在分配IP地址時，會根據(jù)一定的策略進行選擇。以下哪個因素通常不會影響DHCP服務器的地址分配決策？（）A.主機的MAC地址B.網(wǎng)絡的子網(wǎng)掩碼C.主機所在的物理位置D.網(wǎng)絡中已分配的IP地址10、在網(wǎng)絡協(xié)議棧中，傳輸層的端口號用于標識不同的應用程序或進程。假設一個服務器同時運行著HTTP服務（默認端口80）和FTP服務（默認端口21）。以下關(guān)于端口號的描述，哪一項是正確的？（）A.客戶端訪問服務器的不同服務時，使用相同的端口號B.服務器端可以隨意更改服務的默認端口號C.端口號的范圍是0到65535，其中0到1023被稱為熟知端口號D.端口號只在TCP協(xié)議中使用，UDP協(xié)議不需要端口號11、在計算機網(wǎng)絡中，IP地址是用于標識網(wǎng)絡設備的重要標識符。IPv4地址由32位二進制數(shù)組成，通常以點分十進制表示。以下關(guān)于IPv4地址分類的說法中，錯誤的是（）A.A類地址的第一個字節(jié)范圍是1-126，網(wǎng)絡號位數(shù)為8位，可用于大型網(wǎng)絡B.B類地址的第一個字節(jié)范圍是128-191，網(wǎng)絡號位數(shù)為16位，適用于中等規(guī)模的網(wǎng)絡C.C類地址的第一個字節(jié)范圍是192-223，網(wǎng)絡號位數(shù)為24位，多用于小型網(wǎng)絡D.D類地址用于多播通信，其第一個字節(jié)范圍是224-255，不能用于分配給主機12、在網(wǎng)絡服務質(zhì)量（QoS）保障中，以下哪種技術(shù)可以根據(jù)不同的業(yè)務類型和優(yōu)先級分配網(wǎng)絡資源，確保關(guān)鍵業(yè)務的服務質(zhì)量？（）A.流量整形B.隊列調(diào)度C.資源預留協(xié)議（RSVP）D.以上都是13、在網(wǎng)絡虛擬化環(huán)境中，虛擬機之間的通信需要通過虛擬交換機來實現(xiàn)。假設一個虛擬交換機配置了多個端口組，每個端口組具有不同的VLAN標簽，以下關(guān)于虛擬交換機的描述，錯誤的是：（）A.虛擬交換機可以實現(xiàn)不同VLAN之間的通信B.虛擬交換機的性能會受到物理服務器資源的限制C.可以通過軟件或硬件方式實現(xiàn)虛擬交換機D.虛擬交換機的配置可以通過管理工具進行集中管理14、以下哪種網(wǎng)絡攻擊方式是通過向目標系統(tǒng)發(fā)送大量無用的數(shù)據(jù)包，導致系統(tǒng)癱瘓？（）A.端口掃描B.拒絕服務攻擊C.緩沖區(qū)溢出攻擊D.網(wǎng)絡監(jiān)聽15、在網(wǎng)絡應用層協(xié)議中，HTTP和HTTPS都用于網(wǎng)頁瀏覽。假設一個用戶訪問一個需要進行安全交易的網(wǎng)站，以下關(guān)于選擇協(xié)議的描述，哪一項是合適的？（）A.選擇HTTP協(xié)議，因為它傳輸速度快，對安全性要求不高的交易適用B.選擇HTTPS協(xié)議，因為它通過加密保證數(shù)據(jù)的安全性和完整性C.同時使用HTTP和HTTPS協(xié)議，根據(jù)數(shù)據(jù)的重要性選擇使用D.不考慮協(xié)議，只關(guān)注網(wǎng)站的界面和功能16、在一個需要對無線網(wǎng)絡進行安全加密的環(huán)境中，以下哪種加密方式提供了最高的安全性？（）A.WEPB.WPAC.WPA2D.WPA317、在網(wǎng)絡路由協(xié)議中，RIP（路由信息協(xié)議）和OSPF（開放最短路徑優(yōu)先）是兩種常見的內(nèi)部網(wǎng)關(guān)協(xié)議。以下關(guān)于RIP和OSPF的特點和適用場景，哪一項是不正確的？（）A.RIP采用距離矢量算法，收斂速度較慢，適用于小型網(wǎng)絡B.OSPF采用鏈路狀態(tài)算法，收斂速度快，支持大規(guī)模網(wǎng)絡C.RIP的路由更新周期固定，容易造成網(wǎng)絡資源浪費D.OSPF的配置和管理比RIP簡單，對管理員的技術(shù)要求較低18、在網(wǎng)絡服務質(zhì)量（QoS）保障中，DiffServ（區(qū)分服務）模型和IntServ（綜合服務）模型是兩種常見的策略。以下關(guān)于這兩種模型的比較，哪一項是不準確的？（）A.DiffServ模型通過對數(shù)據(jù)包進行分類和標記來提供不同的服務質(zhì)量，實現(xiàn)相對簡單B.IntServ模型需要為每個流預留資源，保證服務質(zhì)量，但擴展性較差C.DiffServ模型適用于大規(guī)模網(wǎng)絡，IntServ模型適用于小型網(wǎng)絡D.以上選項均不正確19、網(wǎng)絡中的差錯控制機制用于檢測和糾正數(shù)據(jù)傳輸中的錯誤。假設一個數(shù)據(jù)鏈路層采用了循環(huán)冗余校驗（CRC）進行差錯檢測。以下關(guān)于CRC的描述，哪一項是正確的？（）A.CRC能夠檢測出所有的錯誤B.CRC生成的校驗碼長度是固定的C.CRC計算復雜，會顯著增加數(shù)據(jù)傳輸?shù)拈_銷D.發(fā)送方和接收方使用相同的生成多項式進行CRC計算20、TCP和UDP是傳輸層中兩種重要的協(xié)議。以下關(guān)于TCP和UDP協(xié)議特點的比較，哪一項是不正確的？（）A.TCP提供可靠的、面向連接的傳輸服務，保證數(shù)據(jù)的順序和正確性B.UDP是一種無連接的、不可靠的協(xié)議，但傳輸效率較高C.TCP適用于對數(shù)據(jù)準確性要求高的應用，如文件傳輸；UDP適用于實時性要求高的應用，如視頻直播D.TCP和UDP協(xié)議的端口號范圍是相同的，且可以隨意使用21、域名系統(tǒng)（DNS）將域名轉(zhuǎn)換為IP地址，方便用戶訪問網(wǎng)絡資源。以下關(guān)于DNS工作原理的描述，哪一項是不準確的？（）A.當用戶輸入域名時，本地計算機首先查詢本地緩存，如果未找到則向DNS服務器發(fā)送請求B.DNS服務器通過遞歸查詢或迭代查詢的方式獲取域名對應的IP地址C.權(quán)威DNS服務器保存著特定域名的權(quán)威信息，負責提供準確的解析結(jié)果D.DNS系統(tǒng)中的域名和IP地址是一一對應的，不會出現(xiàn)一個域名對應多個IP地址的情況22、在網(wǎng)絡虛擬化技術(shù)中，VLAN（虛擬局域網(wǎng)）和VPN（虛擬專用網(wǎng)絡）有著不同的應用場景和實現(xiàn)方式。以下關(guān)于VLAN和VPN的描述，哪一項是不準確的？（）A.VLAN通過將一個物理局域網(wǎng)劃分成多個邏輯局域網(wǎng)，實現(xiàn)廣播域的隔離和網(wǎng)絡管理的簡化B.VPN通過在公共網(wǎng)絡上建立虛擬的私有網(wǎng)絡，實現(xiàn)安全的遠程訪問和數(shù)據(jù)傳輸C.VLAN主要用于企業(yè)內(nèi)部網(wǎng)絡的劃分和管理，VPN主要用于跨地域的網(wǎng)絡連接D.以上選項均不正確23、在網(wǎng)絡協(xié)議分析工具中，以下對于Wireshark的功能和用途的描述，正確的是：（）A.Wireshark可以捕獲網(wǎng)絡數(shù)據(jù)包，并對其進行詳細的協(xié)議分析和解讀B.它能夠幫助網(wǎng)絡管理員診斷網(wǎng)絡問題、檢測網(wǎng)絡攻擊和優(yōu)化網(wǎng)絡性能C.Wireshark支持多種網(wǎng)絡協(xié)議，并且可以自定義過濾規(guī)則D.以上描述均正確24、在一個網(wǎng)絡安全審計的場景中，需要記錄用戶的網(wǎng)絡活動和操作日志，以便進行事后審查和追蹤。以下哪種技術(shù)或工具能夠提供最全面和準確的審計信息？（）A.防火墻日志B.入侵檢測系統(tǒng)日志C.操作系統(tǒng)日志D.專門的網(wǎng)絡審計系統(tǒng)25、在網(wǎng)絡通信中，數(shù)據(jù)鏈路層負責將網(wǎng)絡層的數(shù)據(jù)封裝成幀，并進行差錯控制和流量控制。以下關(guān)于數(shù)據(jù)鏈路層協(xié)議的描述，哪一項是不正確的？（）A.以太網(wǎng)是最常見的數(shù)據(jù)鏈路層協(xié)議之一，采用CSMA/CD介質(zhì)訪問控制方法B.PPP（點到點協(xié)議）常用于撥號上網(wǎng)和專線連接，支持多種網(wǎng)絡層協(xié)議C.HDLC（高級數(shù)據(jù)鏈路控制協(xié)議）是一種面向比特的同步鏈路控制協(xié)議D.以上選項均不正確26、網(wǎng)絡擁塞控制是保證網(wǎng)絡性能的重要機制。當網(wǎng)絡中的數(shù)據(jù)流量超過其處理能力時，就會發(fā)生擁塞。假設一個網(wǎng)絡中，多個用戶同時進行大數(shù)據(jù)量的文件下載，導致網(wǎng)絡擁塞。為了緩解擁塞，以下哪種方法是最直接有效的？（）A.降低發(fā)送方的數(shù)據(jù)發(fā)送速率B.增加網(wǎng)絡的帶寬C.優(yōu)化網(wǎng)絡的路由算法D.以上方法同時使用27、在網(wǎng)絡協(xié)議中，關(guān)于TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）的區(qū)別，以下描述準確的是：（）A.TCP是面向連接的協(xié)議，提供可靠的數(shù)據(jù)傳輸服務，保證數(shù)據(jù)按序到達，適用于對數(shù)據(jù)準確性要求高的應用，如文件傳輸B.UDP是無連接的協(xié)議，不保證數(shù)據(jù)的可靠傳輸和順序，傳輸效率高，常用于實時性要求高但對數(shù)據(jù)準確性要求不高的應用，如視頻直播C.TCP協(xié)議開銷較大，因為需要建立連接、維護狀態(tài)和進行重傳等操作；UDP協(xié)議開銷小，簡單高效D.以上描述均正確28、在網(wǎng)絡拓撲結(jié)構(gòu)中，以下關(guān)于星型拓撲、總線型拓撲和環(huán)型拓撲的特點和優(yōu)缺點，錯誤的是（）A.星型拓撲結(jié)構(gòu)中，中心節(jié)點故障會導致整個網(wǎng)絡癱瘓，但易于擴展和管理B.總線型拓撲結(jié)構(gòu)中，所有節(jié)點共享一條總線，某一節(jié)點故障不會影響其他節(jié)點通信，但存在信號衰減和沖突問題C.環(huán)型拓撲結(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，某個節(jié)點故障會影響整個網(wǎng)絡，但傳輸效率高D.這三種拓撲結(jié)構(gòu)在實際應用中可以隨意選擇，不需要考慮網(wǎng)絡規(guī)模、性能和可靠性等因素29、在網(wǎng)絡安全領域，防火墻是一種常用的防護設備。假設一個公司的網(wǎng)絡需要防止外部網(wǎng)絡的非法訪問，同時允許內(nèi)部員工訪問外部特定的網(wǎng)站。以下關(guān)于防火墻配置的描述，哪一項是正確的？（）A.只需要設置允許內(nèi)部訪問外部的規(guī)則，不需要設置外部訪問內(nèi)部的規(guī)則B.可以通過設置訪問控制列表（ACL）來實現(xiàn)上述需求C.防火墻無法實現(xiàn)對特定網(wǎng)站的訪問控制D.防火墻會自動阻止所有外部的網(wǎng)絡攻擊30、網(wǎng)絡中的虛擬路由器冗余協(xié)議（VRRP）可以提供網(wǎng)關(guān)的冗余備份。假設一個局域網(wǎng)中有兩個路由器運行VRRP，其中一個為主路由器，另一個為備份