江蘇航運(yùn)職業(yè)技術(shù)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)及安全》2023-2024學(xué)年第二學(xué)期期末試卷

學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)江蘇航運(yùn)職業(yè)技術(shù)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)及安全》

2023-2024學(xué)年第二學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共15個(gè)小題，每小題2分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在一個(gè)大型數(shù)據(jù)中心，為了提高服務(wù)器之間的數(shù)據(jù)傳輸效率和減少網(wǎng)絡(luò)擁塞，以下哪種網(wǎng)絡(luò)技術(shù)的應(yīng)用最為關(guān)鍵？（）A.部署多協(xié)議標(biāo)簽交換（MPLS）技術(shù)B.采用遠(yuǎn)程直接內(nèi)存訪問(wèn)（RDMA）技術(shù)C.運(yùn)用虛擬局域網(wǎng)（VLAN）技術(shù)進(jìn)行網(wǎng)絡(luò)劃分D.安裝網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備2、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)高效穩(wěn)定運(yùn)行的關(guān)鍵技術(shù)之一。以下關(guān)于網(wǎng)絡(luò)擁塞控制機(jī)制的描述，錯(cuò)誤的是（）A.擁塞控制通過(guò)監(jiān)測(cè)網(wǎng)絡(luò)中的流量和擁塞情況，調(diào)整發(fā)送方的數(shù)據(jù)發(fā)送速率，避免網(wǎng)絡(luò)擁塞的發(fā)生B.慢啟動(dòng)是TCP擁塞控制中的一種機(jī)制，在連接建立初期，發(fā)送方逐漸增加發(fā)送窗口的大小，以探測(cè)網(wǎng)絡(luò)的可用帶寬C.擁塞避免階段，發(fā)送方根據(jù)收到的確認(rèn)信息，線性地增加發(fā)送窗口的大小，直到出現(xiàn)擁塞D.當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時(shí)，擁塞控制機(jī)制會(huì)立即將發(fā)送窗口大小減為0，然后重新開(kāi)始慢啟動(dòng)過(guò)程3、以太網(wǎng)是一種常見(jiàn)的局域網(wǎng)技術(shù)，其工作原理和特點(diǎn)對(duì)于理解計(jì)算機(jī)網(wǎng)絡(luò)至關(guān)重要。以下關(guān)于以太網(wǎng)的描述，不正確的是（）A.以太網(wǎng)采用CSMA/CD（載波監(jiān)聽(tīng)多路訪問(wèn)/沖突檢測(cè)）機(jī)制來(lái)控制網(wǎng)絡(luò)中的數(shù)據(jù)傳輸，以避免沖突的發(fā)生B.以太網(wǎng)的數(shù)據(jù)幀包括目的地址、源地址、類型字段、數(shù)據(jù)字段和幀校驗(yàn)序列等部分C.以太網(wǎng)的傳輸速率不斷提高，從早期的10Mbps發(fā)展到現(xiàn)在的100Mbps、1000Mbps甚至更高D.以太網(wǎng)是一種面向連接的網(wǎng)絡(luò)技術(shù)，在數(shù)據(jù)傳輸之前需要建立連接，傳輸結(jié)束后需要釋放連接4、網(wǎng)絡(luò)中的無(wú)線傳感器網(wǎng)絡(luò)（WSN）由大量的傳感器節(jié)點(diǎn)組成。假設(shè)一個(gè)WSN用于環(huán)境監(jiān)測(cè)，傳感器節(jié)點(diǎn)通過(guò)無(wú)線方式將數(shù)據(jù)傳輸?shù)絽R聚節(jié)點(diǎn)。以下關(guān)于WSN數(shù)據(jù)傳輸?shù)拿枋?，哪一?xiàng)是正確的？（）A.數(shù)據(jù)傳輸是可靠的，不會(huì)丟失B.數(shù)據(jù)傳輸可能會(huì)丟失，需要采取糾錯(cuò)措施C.數(shù)據(jù)傳輸?shù)乃俾适枪潭ǖ腄.以上都不對(duì)5、在網(wǎng)絡(luò)存儲(chǔ)技術(shù)中，SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲(chǔ)）是兩種常見(jiàn)的架構(gòu)。假設(shè)一個(gè)企業(yè)需要構(gòu)建一個(gè)高性能、高可靠的存儲(chǔ)系統(tǒng)，對(duì)數(shù)據(jù)的傳輸速度和擴(kuò)展性有較高要求。以下關(guān)于SAN和NAS的選擇，哪一項(xiàng)是正確的？（）A.選擇NAS，因?yàn)樗杀镜?，易于部署B(yǎng).選擇SAN，因?yàn)樗m合大量數(shù)據(jù)的塊級(jí)存儲(chǔ)和高速傳輸C.兩者都可以，根據(jù)預(yù)算決定D.選擇SAN和NAS的混合架構(gòu)，以兼顧性能和成本6、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)虛擬化技術(shù)中，以下對(duì)于網(wǎng)絡(luò)功能虛擬化（NFV）的理解，正確的是：（）A.NFV將網(wǎng)絡(luò)功能從專用硬件設(shè)備中解耦，通過(guò)軟件實(shí)現(xiàn)，提高了網(wǎng)絡(luò)的靈活性和可擴(kuò)展性B.NFV可以降低網(wǎng)絡(luò)建設(shè)和運(yùn)維成本，加快新業(yè)務(wù)的部署速度C.NFV的實(shí)現(xiàn)依賴于虛擬化技術(shù)和云計(jì)算平臺(tái)D.以上描述均正確7、網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)中的重要問(wèn)題。防火墻是一種常見(jiàn)的網(wǎng)絡(luò)安全設(shè)備，用于限制網(wǎng)絡(luò)訪問(wèn)和保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻可以基于包過(guò)濾、狀態(tài)檢測(cè)、應(yīng)用代理等技術(shù)工作。包過(guò)濾防火墻根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號(hào)等信息進(jìn)行過(guò)濾；狀態(tài)檢測(cè)防火墻則通過(guò)跟蹤連接狀態(tài)來(lái)決定是否允許數(shù)據(jù)包通過(guò)；應(yīng)用代理防火墻則在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行檢查和過(guò)濾。以下關(guān)于防火墻的描述，哪種說(shuō)法是錯(cuò)誤的？（）A.防火墻可以完全阻止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊B.防火墻可以限制內(nèi)部網(wǎng)絡(luò)用戶對(duì)外部網(wǎng)絡(luò)的訪問(wèn)C.防火墻可能會(huì)影響網(wǎng)絡(luò)性能D.防火墻需要定期更新規(guī)則以應(yīng)對(duì)新的安全威脅8、子網(wǎng)掩碼在計(jì)算機(jī)網(wǎng)絡(luò)中用于劃分網(wǎng)絡(luò)地址和主機(jī)地址。以下關(guān)于子網(wǎng)掩碼的作用和計(jì)算方法的描述，哪一項(xiàng)是恰當(dāng)?shù)?？子網(wǎng)掩碼通過(guò)與IP地址進(jìn)行邏輯與運(yùn)算，來(lái)確定網(wǎng)絡(luò)地址和主機(jī)地址的范圍。例如，一個(gè)C類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼是255.255.255.0。如果要將一個(gè)C類網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)，就需要修改子網(wǎng)掩碼。那么，當(dāng)子網(wǎng)掩碼為255.255.255.192時(shí)，這個(gè)子網(wǎng)可以容納的主機(jī)數(shù)量是多少？（）A.64臺(tái)B.128臺(tái)C.192臺(tái)D.254臺(tái)9、在計(jì)算機(jī)網(wǎng)絡(luò)中，IP地址是用于標(biāo)識(shí)網(wǎng)絡(luò)上設(shè)備的重要標(biāo)識(shí)符。假設(shè)一個(gè)公司內(nèi)部網(wǎng)絡(luò)需要?jiǎng)澐侄鄠€(gè)子網(wǎng)以滿足不同部門的需求。其中一個(gè)子網(wǎng)的地址范圍為192.168.1.0到192.168.1.255，子網(wǎng)掩碼為255.255.255.0?，F(xiàn)在需要為該子網(wǎng)中的一臺(tái)新設(shè)備分配一個(gè)可用的IP地址，以下哪個(gè)地址是可以使用的？（）A.192.168.1.0B.192.168.1.255C.192.168.1.1D.192.168.1.25410、網(wǎng)絡(luò)存儲(chǔ)技術(shù)為數(shù)據(jù)的保存和共享提供了多種解決方案。以下關(guān)于網(wǎng)絡(luò)存儲(chǔ)技術(shù)的敘述，哪一項(xiàng)是準(zhǔn)確的？（）A.直接附加存儲(chǔ)（DAS）將存儲(chǔ)設(shè)備直接連接到服務(wù)器，擴(kuò)展性好B.網(wǎng)絡(luò)附加存儲(chǔ)（NAS）通過(guò)網(wǎng)絡(luò)協(xié)議為客戶端提供文件級(jí)的存儲(chǔ)服務(wù)C.存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）使用以太網(wǎng)技術(shù)連接存儲(chǔ)設(shè)備和服務(wù)器D.云存儲(chǔ)是一種本地存儲(chǔ)技術(shù)，數(shù)據(jù)存儲(chǔ)在用戶自己的設(shè)備中11、IP地址是計(jì)算機(jī)網(wǎng)絡(luò)中用于標(biāo)識(shí)主機(jī)的重要標(biāo)識(shí)符。IPv4地址由32位二進(jìn)制數(shù)組成，通常以點(diǎn)分十進(jìn)制表示。隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4地址資源逐漸枯竭，IPv6應(yīng)運(yùn)而生。IPv6地址長(zhǎng)度為128位。假設(shè)一個(gè)網(wǎng)絡(luò)管理員需要為一個(gè)擁有大量設(shè)備的企業(yè)網(wǎng)絡(luò)分配IP地址，考慮到未來(lái)的擴(kuò)展性和地址資源的充足性，以下哪種地址類型更適合？（）A.IPv4私有地址B.IPv4公有地址C.IPv6地址D.混合使用IPv4和IPv6地址12、在網(wǎng)絡(luò)中的套接字編程中，以下關(guān)于TCP套接字和UDP套接字的特點(diǎn)和應(yīng)用場(chǎng)景，錯(cuò)誤的是（）A.TCP套接字提供面向連接的、可靠的數(shù)據(jù)傳輸服務(wù)，適用于對(duì)數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸、電子郵件等B.UDP套接字提供無(wú)連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，傳輸效率高，適用于實(shí)時(shí)性要求高、對(duì)數(shù)據(jù)丟失不太敏感的應(yīng)用，如視頻會(huì)議、在線游戲等C.在使用TCP套接字時(shí)，需要進(jìn)行三次握手建立連接，在通信結(jié)束時(shí)需要進(jìn)行四次揮手釋放連接D.UDP套接字的編程比TCP套接字簡(jiǎn)單，因此在所有情況下都應(yīng)該優(yōu)先使用UDP套接字13、虛擬專用網(wǎng)絡(luò)（VPN）可以在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接。以下關(guān)于VPN的描述，錯(cuò)誤的是：（）A.VPN可以通過(guò)加密技術(shù)保障數(shù)據(jù)在傳輸過(guò)程中的安全性B.VPN可以實(shí)現(xiàn)遠(yuǎn)程辦公人員安全地訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)資源C.使用VPN會(huì)顯著降低網(wǎng)絡(luò)通信的速度和質(zhì)量D.VPN技術(shù)可以用于跨越不同地區(qū)的企業(yè)網(wǎng)絡(luò)互聯(lián)14、網(wǎng)絡(luò)應(yīng)用程序的開(kāi)發(fā)需要遵循一定的架構(gòu)模式。以下關(guān)于網(wǎng)絡(luò)應(yīng)用程序架構(gòu)模式的描述，錯(cuò)誤的是：（）A.客戶機(jī)/服務(wù)器（C/S）架構(gòu)中，服務(wù)器負(fù)責(zé)提供服務(wù)，客戶機(jī)向服務(wù)器請(qǐng)求服務(wù)B.瀏覽器/服務(wù)器（B/S）架構(gòu)中，用戶通過(guò)瀏覽器訪問(wèn)服務(wù)器上的應(yīng)用程序C.P2P（對(duì)等網(wǎng)絡(luò)）架構(gòu)中，每個(gè)節(jié)點(diǎn)既可以作為客戶端，也可以作為服務(wù)器D.所有的網(wǎng)絡(luò)應(yīng)用程序都必須采用C/S架構(gòu)，其他架構(gòu)不可行15、對(duì)于網(wǎng)絡(luò)中的簡(jiǎn)單郵件傳輸協(xié)議（SMTP）和郵局協(xié)議（POP3），以下說(shuō)法準(zhǔn)確的是（）A.SMTP用于發(fā)送郵件，POP3用于接收郵件，兩者配合使用實(shí)現(xiàn)電子郵件的傳輸B.POP3協(xié)議支持郵件的在線閱讀，而SMTP協(xié)議不支持C.SMTP和POP3協(xié)議都使用明文傳輸郵件內(nèi)容，安全性很低D.電子郵件客戶端只能使用SMTP或POP3中的一種協(xié)議，不能同時(shí)使用二、簡(jiǎn)答題（本大題共3個(gè)小題，共15分)1、（本題5分）解釋網(wǎng)絡(luò)漏洞掃描的作用和工具。2、（本題5分）簡(jiǎn)述網(wǎng)絡(luò)身份認(rèn)證的方法和技術(shù)。3、（本題5分）解釋網(wǎng)絡(luò)日志分析的重要性和方法。三、論述題（本大題共5個(gè)小題，共25分)1、（本題5分）探討網(wǎng)絡(luò)中的分布式哈希表（DHT）技術(shù)。2、（本題5分）詳細(xì)闡述網(wǎng)絡(luò)中的醫(yī)療物聯(lián)網(wǎng)技術(shù)。3、（本題5分）論述網(wǎng)絡(luò)中的后量子密碼技術(shù)。4、（本題5分）詳細(xì)闡述社交網(wǎng)絡(luò)中的信息傳播模型和影響因素。5、（本題5分）詳細(xì)闡述VPN的工作原理和應(yīng)用場(chǎng)景。四、實(shí)驗(yàn)題（本大題共3個(gè)小題，共30分)1、（本題10分）在網(wǎng)絡(luò)中部署虛擬局域網(wǎng)（VLAN）的QinQ技術(shù)，實(shí)現(xiàn)雙層VLAN標(biāo)簽的封裝和傳輸。測(cè)試QinQ的配置和通信效果，分析QinQ在城域網(wǎng)和運(yùn)營(yíng)商網(wǎng)絡(luò)中的應(yīng)用。2、（本題10分）