湖北師范大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)4》2021-2022學(xué)年第一學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)湖北師范大學(xué)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)4》

2021-2022學(xué)年第一學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共15個(gè)小題，每小題1分，共15分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)安全加密技術(shù)中，對(duì)稱加密和非對(duì)稱加密都有廣泛的應(yīng)用。以下關(guān)于對(duì)稱加密和非對(duì)稱加密的描述，哪一項(xiàng)是不正確的？（）A.對(duì)稱加密使用相同的密鑰進(jìn)行加密和解密，加密和解密速度快B.非對(duì)稱加密使用公鑰和私鑰對(duì)，公鑰用于加密，私鑰用于解密C.對(duì)稱加密的密鑰管理相對(duì)簡(jiǎn)單，非對(duì)稱加密的密鑰管理復(fù)雜D.非對(duì)稱加密比對(duì)稱加密更安全，因此在所有場(chǎng)景中都應(yīng)優(yōu)先使用非對(duì)稱加密2、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)可以在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接。以下關(guān)于VPN的工作原理和應(yīng)用場(chǎng)景的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.VPN通過加密技術(shù)對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密，保證數(shù)據(jù)在公共網(wǎng)絡(luò)上傳輸?shù)陌踩訠.VPN可以實(shí)現(xiàn)遠(yuǎn)程辦公人員安全地訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源C.VPN可以用于跨越不同地區(qū)的企業(yè)分支機(jī)構(gòu)之間建立安全的通信通道D.VPN只能用于企業(yè)網(wǎng)絡(luò)，不能用于個(gè)人用戶訪問受限的網(wǎng)絡(luò)資源3、網(wǎng)絡(luò)中的虛擬局域網(wǎng)（VLAN）技術(shù)可以將一個(gè)物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)。VLAN可以基于端口、MAC地址、IP地址等方式進(jìn)行劃分。通過VLAN，可以提高網(wǎng)絡(luò)的安全性、靈活性和可管理性。以下關(guān)于VLAN技術(shù)的描述，哪種說(shuō)法是正確的？如果需要將不同部門的用戶劃分到不同的VLAN中，基于哪種方式劃分更合適？（）A.端口B.MAC地址C.IP地址D.以上都不合適4、IPv6相對(duì)于IPv4有許多改進(jìn)和新特性。以下關(guān)于IPv6地址表示和分配的描述，哪一項(xiàng)是正確的？（）A.IPv6地址采用64位二進(jìn)制數(shù)表示，通常分為8段，每段用冒號(hào)分隔B.IPv6地址可以自動(dòng)配置，也可以手動(dòng)配置，并且支持無(wú)狀態(tài)地址自動(dòng)配置和有狀態(tài)地址自動(dòng)配置兩種方式C.IPv6地址的分配是基于地理位置的，而不是像IPv4那樣基于網(wǎng)絡(luò)拓?fù)銬.IPv6地址中不允許出現(xiàn)連續(xù)的零，必須全部寫出來(lái)5、在計(jì)算機(jī)網(wǎng)絡(luò)中，當(dāng)數(shù)據(jù)從一個(gè)節(jié)點(diǎn)傳輸?shù)搅硪粋€(gè)節(jié)點(diǎn)時(shí)，可能會(huì)因?yàn)榫W(wǎng)絡(luò)擁塞、鏈路故障等原因?qū)е聰?shù)據(jù)包丟失。為了確保數(shù)據(jù)的可靠傳輸，通常會(huì)采用以下哪種協(xié)議？（）A.HTTP（超文本傳輸協(xié)議）B.TCP（傳輸控制協(xié)議）C.IP（網(wǎng)際協(xié)議）D.UDP（用戶數(shù)據(jù)報(bào)協(xié)議）6、域名系統(tǒng)（DNS）是將域名轉(zhuǎn)換為IP地址的重要服務(wù)。假設(shè)一個(gè)用戶在瀏覽器中輸入一個(gè)域名，請(qǐng)求訪問對(duì)應(yīng)的網(wǎng)站。DNS服務(wù)器會(huì)進(jìn)行域名解析操作，將域名轉(zhuǎn)換為IP地址。如果DNS服務(wù)器出現(xiàn)故障，無(wú)法進(jìn)行域名解析，用戶將無(wú)法通過域名訪問網(wǎng)站。在這種情況下，以下哪種解決方法是可行的？（）A.等待DNS服務(wù)器恢復(fù)正常B.使用網(wǎng)站的IP地址直接訪問C.更換瀏覽器D.重新啟動(dòng)計(jì)算機(jī)7、網(wǎng)絡(luò)中的軟件定義網(wǎng)絡(luò)（SDN）是一種新型的網(wǎng)絡(luò)架構(gòu)。假設(shè)一個(gè)企業(yè)采用SDN架構(gòu)來(lái)管理網(wǎng)絡(luò)，控制器負(fù)責(zé)集中控制網(wǎng)絡(luò)的流量和策略。以下關(guān)于SDN控制器的描述，哪一項(xiàng)是正確的？（）A.控制器直接控制網(wǎng)絡(luò)設(shè)備的硬件B.控制器通過下發(fā)流表來(lái)控制網(wǎng)絡(luò)設(shè)備的行為C.控制器只負(fù)責(zé)監(jiān)控網(wǎng)絡(luò)狀態(tài)，不進(jìn)行控制D.以上都不對(duì)8、網(wǎng)絡(luò)存儲(chǔ)技術(shù)為數(shù)據(jù)的保存和管理提供了重要的解決方案。以下關(guān)于網(wǎng)絡(luò)附加存儲(chǔ)（NAS）和存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）的描述，錯(cuò)誤的是（）A.NAS是一種直接連接到網(wǎng)絡(luò)的存儲(chǔ)設(shè)備，通過網(wǎng)絡(luò)文件系統(tǒng)為用戶提供文件級(jí)的存儲(chǔ)服務(wù)B.SAN是一種通過專用高速網(wǎng)絡(luò)連接的存儲(chǔ)架構(gòu)，為服務(wù)器提供塊級(jí)的存儲(chǔ)服務(wù)C.NAS適合于小型企業(yè)和部門級(jí)的存儲(chǔ)需求，成本較低，易于管理D.SAN和NAS可以相互替代，在任何場(chǎng)景下選擇其中一種存儲(chǔ)技術(shù)都能滿足需求9、在計(jì)算機(jī)網(wǎng)絡(luò)中，關(guān)于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的特點(diǎn)和應(yīng)用場(chǎng)景，以下描述正確的是：（）A.星型拓?fù)浣Y(jié)構(gòu)易于擴(kuò)展，故障診斷和隔離容易，適用于大型企業(yè)網(wǎng)絡(luò)B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條通信線路，成本低但可靠性差，通常用于小型辦公網(wǎng)絡(luò)C.環(huán)形拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿環(huán)單向傳輸，傳輸效率高，適用于對(duì)數(shù)據(jù)傳輸實(shí)時(shí)性要求高的網(wǎng)絡(luò)，如工業(yè)控制系統(tǒng)D.網(wǎng)狀拓?fù)浣Y(jié)構(gòu)具有很高的可靠性和冗余性，但建設(shè)和維護(hù)成本高，一般用于核心骨干網(wǎng)絡(luò)10、路由器是網(wǎng)絡(luò)層的重要設(shè)備，負(fù)責(zé)在不同網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)包。假設(shè)一個(gè)企業(yè)網(wǎng)絡(luò)通過路由器連接到互聯(lián)網(wǎng)，內(nèi)部網(wǎng)絡(luò)使用私有IP地址，而外部網(wǎng)絡(luò)使用公有IP地址。當(dāng)內(nèi)部網(wǎng)絡(luò)中的一臺(tái)主機(jī)向外部網(wǎng)絡(luò)中的服務(wù)器發(fā)送請(qǐng)求時(shí)，路由器需要進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）操作。在這種情況下，以下關(guān)于NAT操作的描述，哪一項(xiàng)是正確的？（）A.將源IP地址從私有地址轉(zhuǎn)換為公有地址B.將目的IP地址從公有地址轉(zhuǎn)換為私有地址C.同時(shí)轉(zhuǎn)換源IP地址和目的IP地址D.不進(jìn)行IP地址的轉(zhuǎn)換11、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常見的防護(hù)設(shè)備。以下關(guān)于防火墻功能和類型的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.防火墻可以阻止未經(jīng)授權(quán)的訪問、過濾網(wǎng)絡(luò)流量、防止網(wǎng)絡(luò)攻擊B.包過濾防火墻根據(jù)數(shù)據(jù)包的源地址、目的地址、端口等信息進(jìn)行過濾C.狀態(tài)檢測(cè)防火墻能夠跟蹤連接狀態(tài)，提供更高級(jí)的安全防護(hù)D.防火墻能夠完全阻止所有的網(wǎng)絡(luò)攻擊，保障網(wǎng)絡(luò)的絕對(duì)安全12、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)網(wǎng)絡(luò)的性能、可靠性和成本等方面有著重要的影響。以下關(guān)于常見網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的特點(diǎn)和應(yīng)用場(chǎng)景的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點(diǎn)是關(guān)鍵，如果中心節(jié)點(diǎn)出現(xiàn)故障，整個(gè)網(wǎng)絡(luò)可能癱瘓B.總線型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條通信總線，易于擴(kuò)展和維護(hù)C.環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)型鏈路單向傳輸，每個(gè)節(jié)點(diǎn)都需要轉(zhuǎn)發(fā)數(shù)據(jù)D.以上選項(xiàng)均不正確13、在網(wǎng)絡(luò)層的協(xié)議中，以下關(guān)于IP協(xié)議和ICMP協(xié)議的功能和作用，錯(cuò)誤的是（）A.IP協(xié)議負(fù)責(zé)為數(shù)據(jù)包選擇路徑，將其從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)B.ICMP協(xié)議用于在IP主機(jī)和路由器之間傳遞控制消息，例如差錯(cuò)報(bào)告和查詢C.ICMP協(xié)議是IP協(xié)議的補(bǔ)充，不能單獨(dú)使用D.IP協(xié)議提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)包能夠準(zhǔn)確無(wú)誤地到達(dá)目的地14、網(wǎng)絡(luò)中的路由協(xié)議用于確定數(shù)據(jù)包的最佳路徑。以下關(guān)于路由協(xié)議分類的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.距離矢量路由協(xié)議如RIP，通過計(jì)算到目的地的距離來(lái)選擇路徑B.鏈路狀態(tài)路由協(xié)議如OSPF，通過收集網(wǎng)絡(luò)拓?fù)湫畔?lái)計(jì)算路徑C.自治系統(tǒng)內(nèi)部路由協(xié)議（IGP）和自治系統(tǒng)外部路由協(xié)議（EGP）的工作原理相同，只是應(yīng)用范圍不同D.動(dòng)態(tài)路由協(xié)議能夠自動(dòng)適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓瑴p少人工配置的工作量15、在網(wǎng)絡(luò)協(xié)議分析中，TCP（傳輸控制協(xié)議）的三次握手過程是建立可靠連接的重要步驟。以下關(guān)于TCP三次握手的描述，哪一項(xiàng)是不正確的？（）A.第一次握手：客戶端向服務(wù)器發(fā)送SYN（同步）數(shù)據(jù)包，請(qǐng)求建立連接B.第二次握手：服務(wù)器收到SYN數(shù)據(jù)包后，向客戶端發(fā)送SYN/ACK（同步確認(rèn)）數(shù)據(jù)包，確認(rèn)客戶端的請(qǐng)求并請(qǐng)求客戶端確認(rèn)C.第三次握手：客戶端收到SYN/ACK數(shù)據(jù)包后，向服務(wù)器發(fā)送ACK（確認(rèn)）數(shù)據(jù)包，確認(rèn)服務(wù)器的請(qǐng)求，連接建立成功D.TCP三次握手過程中，每次發(fā)送的數(shù)據(jù)包都攜帶數(shù)據(jù)，以提高傳輸效率二、簡(jiǎn)答題（本大題共4個(gè)小題，共20分)1、（本題5分）解釋網(wǎng)絡(luò)訪問控制的策略和實(shí)現(xiàn)方式。2、（本題5分）解釋CSMA/CD介質(zhì)訪問控制方法。3、（本題5分）簡(jiǎn)述SMTP協(xié)議和POP3協(xié)議的功能。4、（本題5分）解釋網(wǎng)絡(luò)音頻和視頻編碼的原理。三、論述題（本大題共5個(gè)小題，共25分)1、（本題5分）論述網(wǎng)絡(luò)中的量子通信技術(shù)發(fā)展。2、（本題5分）論述網(wǎng)絡(luò)中的供應(yīng)鏈安全管理。3、（本題5分）探討網(wǎng)絡(luò)中的智能公共服務(wù)系統(tǒng)的網(wǎng)絡(luò)優(yōu)化。4、（本題5分）論述內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）的工作原理和優(yōu)勢(shì)。5、（本題5分）論述網(wǎng)絡(luò)中的APT攻擊的檢測(cè)和防御。四、實(shí)驗(yàn)題（本大題共4個(gè)小題，共40分)1、（本題10分）構(gòu)建一個(gè)包含兩臺(tái)計(jì)算機(jī)的網(wǎng)絡(luò)，其中一臺(tái)作為服務(wù)器，另一臺(tái)作為客戶端。在服務(wù)器上安裝并配置FTP服務(wù)，設(shè)置用戶權(quán)限和目錄訪問權(quán)限。在客戶端使用FTP客戶端軟件連接服務(wù)器，進(jìn)行文件上傳和下載操作。觀察傳輸速度和穩(wěn)定性，分析影響FTP傳輸性能的因素。2、（本題10分）部署網(wǎng)絡(luò)訪問控制的基于角色的訪問控制（RBAC）模型，根據(jù)用戶的角色分配不同的網(wǎng)絡(luò)訪問權(quán)限。配置訪問控制策略和用戶角色，測(cè)試權(quán)限管理的效果，分析RBA