江南大學(xué)《計算機(jī)網(wǎng)絡(luò)與數(shù)據(jù)庫技術(shù)》2021-2022學(xué)年第一學(xué)期期末試卷

站名：站名：年級專業(yè)：姓名：學(xué)號：凡年級專業(yè)、姓名、學(xué)號錯寫、漏寫或字跡不清者，成績按零分記?！堋狻€…………第1頁，共1頁江南大學(xué)《計算機(jī)網(wǎng)絡(luò)與數(shù)據(jù)庫技術(shù)》

2021-2022學(xué)年第一學(xué)期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共15個小題，每小題2分，共30分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、對于網(wǎng)絡(luò)中的云計算技術(shù)，以下關(guān)于其服務(wù)模型（IaaS、PaaS、SaaS）的特點(diǎn)和應(yīng)用，錯誤的是（）A.IaaS提供基礎(chǔ)設(shè)施服務(wù)，如服務(wù)器、存儲和網(wǎng)絡(luò)，用戶可以自己部署和管理操作系統(tǒng)和應(yīng)用程序B.PaaS提供平臺服務(wù)，包括操作系統(tǒng)、數(shù)據(jù)庫、中間件等，用戶可以在平臺上開發(fā)和部署自己的應(yīng)用程序C.SaaS提供軟件服務(wù)，用戶通過網(wǎng)絡(luò)直接使用應(yīng)用程序，無需進(jìn)行安裝和維護(hù)D.云計算服務(wù)模型之間是相互獨(dú)立的，用戶只能選擇其中一種服務(wù)模型，不能同時使用多種2、網(wǎng)絡(luò)中的網(wǎng)絡(luò)功能虛擬化（NFV）將網(wǎng)絡(luò)功能以軟件的形式運(yùn)行在通用硬件上，降低網(wǎng)絡(luò)建設(shè)成本。以下關(guān)于NFV的描述，哪種說法是正確的？NFV技術(shù)的實現(xiàn)依賴于：（）A.虛擬化技術(shù)B.云計算技術(shù)C.大數(shù)據(jù)技術(shù)D.人工智能技術(shù)3、一家跨國公司需要在全球范圍內(nèi)建立高效、可靠且安全的企業(yè)網(wǎng)絡(luò)，以支持其業(yè)務(wù)運(yùn)營。網(wǎng)絡(luò)需要連接各個分支機(jī)構(gòu)、數(shù)據(jù)中心和移動辦公人員，同時要滿足不同地區(qū)的法律法規(guī)和網(wǎng)絡(luò)環(huán)境要求。在規(guī)劃這樣的全球網(wǎng)絡(luò)時，以下哪種技術(shù)和策略的組合最為關(guān)鍵？（）A.建立基于MPLS的專用網(wǎng)絡(luò)，使用統(tǒng)一的網(wǎng)絡(luò)安全策略和設(shè)備，忽略地區(qū)差異B.利用公共互聯(lián)網(wǎng)建立VPN連接，根據(jù)地區(qū)制定不同的網(wǎng)絡(luò)訪問策略和安全措施C.構(gòu)建多個獨(dú)立的區(qū)域網(wǎng)絡(luò)，通過專線連接，每個區(qū)域使用不同的網(wǎng)絡(luò)技術(shù)和管理系統(tǒng)D.采用軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)，集中控制全球網(wǎng)絡(luò)，不考慮地區(qū)的網(wǎng)絡(luò)特性和法規(guī)4、網(wǎng)絡(luò)安全是計算機(jī)網(wǎng)絡(luò)中的重要問題。防火墻是一種常見的網(wǎng)絡(luò)安全設(shè)備，用于限制網(wǎng)絡(luò)之間的訪問。假設(shè)一個企業(yè)網(wǎng)絡(luò)部署了防火墻，配置了嚴(yán)格的訪問控制策略。當(dāng)外部網(wǎng)絡(luò)中的一臺主機(jī)試圖訪問企業(yè)內(nèi)部網(wǎng)絡(luò)中的特定服務(wù)器時，防火墻會根據(jù)預(yù)先設(shè)置的規(guī)則進(jìn)行判斷。如果訪問請求不符合規(guī)則，防火墻會采取以下哪種操作？（）A.允許訪問，但記錄日志B.拒絕訪問，并發(fā)送警告消息C.允許訪問，并實時監(jiān)控流量D.拒絕訪問，不做任何提示5、在一個網(wǎng)絡(luò)虛擬化的環(huán)境中，以下哪種虛擬化技術(shù)能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)資源的靈活分配和隔離？（）A.網(wǎng)絡(luò)功能虛擬化（NFV）B.軟件定義網(wǎng)絡(luò)（SDN）C.虛擬局域網(wǎng)（VLAN）D.虛擬專用網(wǎng)絡(luò)（VPN）6、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運(yùn)行和高效服務(wù)的關(guān)鍵。以下關(guān)于網(wǎng)絡(luò)管理的描述，錯誤的是：（）A.網(wǎng)絡(luò)管理包括配置管理、性能管理、故障管理、安全管理和計費(fèi)管理等功能B.簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）是一種常用的網(wǎng)絡(luò)管理協(xié)議C.網(wǎng)絡(luò)管理系統(tǒng)可以實時監(jiān)測網(wǎng)絡(luò)設(shè)備的狀態(tài)和性能參數(shù)D.網(wǎng)絡(luò)管理員不需要具備專業(yè)的知識和技能，只需要會操作管理軟件即可7、在網(wǎng)絡(luò)虛擬化技術(shù)中，軟件定義網(wǎng)絡(luò)（SDN）為網(wǎng)絡(luò)的管理和控制帶來了新的方式。假設(shè)一個大型數(shù)據(jù)中心需要實現(xiàn)靈活的網(wǎng)絡(luò)配置和高效的資源利用。以下關(guān)于SDN特點(diǎn)的描述，哪一項最有助于實現(xiàn)這一目標(biāo)？（）A.SDN將控制平面和數(shù)據(jù)平面分離，通過集中式控制器進(jìn)行統(tǒng)一管理和配置B.SDN依賴傳統(tǒng)的網(wǎng)絡(luò)設(shè)備和協(xié)議，無法實現(xiàn)快速的網(wǎng)絡(luò)變更C.SDN增加了網(wǎng)絡(luò)的復(fù)雜性，降低了管理效率D.SDN只適用于小型網(wǎng)絡(luò)，對大型數(shù)據(jù)中心不適用8、在網(wǎng)絡(luò)通信中，數(shù)據(jù)的編碼和解碼是重要的環(huán)節(jié)。以下關(guān)于數(shù)據(jù)編碼方式的描述，錯誤的是：（）A.不歸零編碼（NRZ）在一個碼元時間內(nèi)電平保持不變B.曼徹斯特編碼在每個碼元中間都有一個跳變，便于時鐘同步C.差分曼徹斯特編碼在每個碼元開始時有跳變表示0，無跳變表示1D.所有的數(shù)據(jù)編碼方式都具有相同的編碼效率和抗干擾能力9、在網(wǎng)絡(luò)協(xié)議分析中，數(shù)據(jù)包的捕獲和分析是常見的操作。假設(shè)一個網(wǎng)絡(luò)中存在異常的流量，需要通過捕獲數(shù)據(jù)包來進(jìn)行分析。以下關(guān)于數(shù)據(jù)包捕獲工具的描述，哪一項是正確的？（）A.Wireshark只能捕獲本地網(wǎng)絡(luò)的數(shù)據(jù)包B.數(shù)據(jù)包捕獲工具可以直接修改捕獲到的數(shù)據(jù)包內(nèi)容C.捕獲數(shù)據(jù)包時不會對網(wǎng)絡(luò)性能產(chǎn)生任何影響D.大多數(shù)數(shù)據(jù)包捕獲工具都支持多種網(wǎng)絡(luò)協(xié)議的解析10、在網(wǎng)絡(luò)通信中，數(shù)據(jù)從應(yīng)用層逐層向下傳輸時，會添加相應(yīng)的頭部信息。當(dāng)數(shù)據(jù)到達(dá)數(shù)據(jù)鏈路層時，所添加的頭部信息通常包括：（）A.源IP地址和目的IP地址B.源MAC地址和目的MAC地址C.源端口號和目的端口號D.以上都不是11、在網(wǎng)絡(luò)層的協(xié)議中，以下關(guān)于IP協(xié)議和ICMP協(xié)議的功能和作用，錯誤的是（）A.IP協(xié)議負(fù)責(zé)為數(shù)據(jù)包選擇路徑，將其從源節(jié)點(diǎn)傳輸?shù)侥康墓?jié)點(diǎn)B.ICMP協(xié)議用于在IP主機(jī)和路由器之間傳遞控制消息，例如差錯報告和查詢C.ICMP協(xié)議是IP協(xié)議的補(bǔ)充，不能單獨(dú)使用D.IP協(xié)議提供可靠的數(shù)據(jù)傳輸服務(wù)，保證數(shù)據(jù)包能夠準(zhǔn)確無誤地到達(dá)目的地12、網(wǎng)絡(luò)中的軟件定義網(wǎng)絡(luò)（SDN）是一種新型的網(wǎng)絡(luò)架構(gòu)。假設(shè)一個企業(yè)采用SDN架構(gòu)來管理網(wǎng)絡(luò)，控制器負(fù)責(zé)集中控制網(wǎng)絡(luò)的流量和策略。以下關(guān)于SDN控制器的描述，哪一項是正確的？（）A.控制器直接控制網(wǎng)絡(luò)設(shè)備的硬件B.控制器通過下發(fā)流表來控制網(wǎng)絡(luò)設(shè)備的行為C.控制器只負(fù)責(zé)監(jiān)控網(wǎng)絡(luò)狀態(tài)，不進(jìn)行控制D.以上都不對13、在網(wǎng)絡(luò)存儲技術(shù)中，以下哪種技術(shù)將數(shù)據(jù)分散存儲在多個存儲設(shè)備上，以提高數(shù)據(jù)的可靠性和訪問性能？（）A.DAS（直接附加存儲）B.NAS（網(wǎng)絡(luò)附加存儲）C.SAN（存儲區(qū)域網(wǎng)絡(luò)）D.RAID（獨(dú)立冗余磁盤陣列）14、在網(wǎng)絡(luò)安全加密技術(shù)中，對稱加密和非對稱加密都有各自的應(yīng)用場景。假設(shè)一個企業(yè)需要在兩個部門之間進(jìn)行安全的數(shù)據(jù)傳輸，對加密速度要求較高。以下關(guān)于加密方式的選擇，哪一項是正確的？（）A.選擇對稱加密，因為它加密和解密速度快B.選擇非對稱加密，因為它安全性更高C.同時使用對稱加密和非對稱加密，以提高安全性D.根據(jù)數(shù)據(jù)的重要性決定，重要數(shù)據(jù)使用非對稱加密，不重要數(shù)據(jù)使用對稱加密15、網(wǎng)絡(luò)路由協(xié)議用于確定數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。以下關(guān)于路由協(xié)議分類的描述，錯誤的是（）A.距離矢量路由協(xié)議如RIP，通過計算到目的地的距離（跳數(shù)）來選擇最佳路徑B.鏈路狀態(tài)路由協(xié)議如OSPF，通過交換鏈路狀態(tài)信息構(gòu)建網(wǎng)絡(luò)拓?fù)鋱D，計算最佳路徑C.自治系統(tǒng)內(nèi)部路由協(xié)議（IGP）用于在一個自治系統(tǒng)內(nèi)進(jìn)行路由選擇，如BGPD.邊界網(wǎng)關(guān)協(xié)議（BGP）是一種用于在不同自治系統(tǒng)之間進(jìn)行路由選擇的外部網(wǎng)關(guān)協(xié)議二、簡答題（本大題共3個小題，共15分)1、（本題5分）解釋對稱加密和非對稱加密算法的區(qū)別。2、（本題5分）簡述IPv6與IPv4的過渡技術(shù)。3、（本題5分）談?wù)剶?shù)字證書的作用和原理。三、論述題（本大題共5個小題，共25分)1、（本題5分）論述網(wǎng)絡(luò)中的教育信息化中的網(wǎng)絡(luò)技術(shù)。2、（本題5分）論述網(wǎng)絡(luò)中的密碼管理策略。3、（本題5分）論述光網(wǎng)絡(luò)的技術(shù)發(fā)展和應(yīng)用，如波分復(fù)用（WDM）。4、（本題5分）論述網(wǎng)絡(luò)中的數(shù)據(jù)隱私法規(guī)對網(wǎng)絡(luò)運(yùn)營的影響。5、（本題5分）論述網(wǎng)絡(luò)中的密碼系統(tǒng)的側(cè)信道攻擊與防御。四、實驗題（本大題共3個小題，共30分)1、（本題10分）搭建一個云計算環(huán)境中的虛擬網(wǎng)絡(luò)，配置網(wǎng)絡(luò)隔離、安全組和虛擬防火墻。測試虛擬網(wǎng)絡(luò)的安全性和性能，分析云計算環(huán)境下網(wǎng)絡(luò)管理的特點(diǎn)和挑戰(zhàn)。撰寫實驗報告，提出云計算網(wǎng)絡(luò)優(yōu)化的建議。2、（