長春工業(yè)大學(xué)人文信息學(xué)院《計算機(jī)網(wǎng)絡(luò)安全技術(shù)》2023-2024學(xué)年第二學(xué)期期末試卷

站名：站名：年級專業(yè)：姓名：學(xué)號：凡年級專業(yè)、姓名、學(xué)號錯寫、漏寫或字跡不清者，成績按零分記。…………密………………封………………線…………第1頁，共1頁長春工業(yè)大學(xué)人文信息學(xué)院《計算機(jī)網(wǎng)絡(luò)安全技術(shù)》

2023-2024學(xué)年第二學(xué)期期末試卷題號一二三四總分得分批閱人一、單選題（本大題共15個小題，每小題1分，共15分．在每小題給出的四個選項中，只有一項是符合題目要求的．）1、網(wǎng)絡(luò)中的差錯控制機(jī)制用于檢測和糾正數(shù)據(jù)傳輸中的錯誤。假設(shè)一個數(shù)據(jù)鏈路層采用了循環(huán)冗余校驗（CRC）進(jìn)行差錯檢測。以下關(guān)于CRC的描述，哪一項是正確的？（）A.CRC能夠檢測出所有的錯誤B.CRC生成的校驗碼長度是固定的C.CRC計算復(fù)雜，會顯著增加數(shù)據(jù)傳輸?shù)拈_銷D.發(fā)送方和接收方使用相同的生成多項式進(jìn)行CRC計算2、在網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)中，網(wǎng)絡(luò)管理工具可以自動探測網(wǎng)絡(luò)中的設(shè)備和連接關(guān)系。假設(shè)一個新的網(wǎng)絡(luò)需要進(jìn)行拓?fù)淅L制，以下關(guān)于拓?fù)浒l(fā)現(xiàn)工具的描述，哪一項是正確的？（）A.拓?fù)浒l(fā)現(xiàn)工具可以自動識別所有設(shè)備的型號和配置B.拓?fù)浒l(fā)現(xiàn)工具只能發(fā)現(xiàn)物理連接，無法獲取邏輯連接信息C.拓?fù)浒l(fā)現(xiàn)工具的結(jié)果總是準(zhǔn)確無誤的D.不同的拓?fù)浒l(fā)現(xiàn)工具可能具有不同的功能和精度3、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行的重要機(jī)制。以下關(guān)于網(wǎng)絡(luò)擁塞控制算法的描述，哪一項是不準(zhǔn)確的？（）A.慢啟動算法在初始階段以指數(shù)方式增加發(fā)送窗口大小，直到達(dá)到閾值B.擁塞避免算法在發(fā)送窗口超過閾值后，以線性方式增加發(fā)送窗口大小C.快速重傳算法在收到三個重復(fù)的確認(rèn)后，立即重傳丟失的數(shù)據(jù)包D.以上選項均不正確4、對于網(wǎng)絡(luò)中的擁塞控制算法，以下關(guān)于慢開始、擁塞避免和快重傳、快恢復(fù)的描述，錯誤的是（）A.慢開始算法在開始發(fā)送數(shù)據(jù)時，先以較小的擁塞窗口發(fā)送，然后逐漸增大窗口大小B.擁塞避免算法在擁塞窗口達(dá)到一定閾值后，采用線性增長的方式增加窗口大小，避免網(wǎng)絡(luò)擁塞C.快重傳算法要求接收方盡快發(fā)送重復(fù)確認(rèn)，讓發(fā)送方盡早知道有數(shù)據(jù)包丟失D.快恢復(fù)算法在收到三個重復(fù)確認(rèn)后，將擁塞窗口減小為1，然后重新開始慢開始過程5、網(wǎng)絡(luò)管理是確保網(wǎng)絡(luò)正常運(yùn)行和高效服務(wù)的關(guān)鍵。以下關(guān)于網(wǎng)絡(luò)管理的描述，錯誤的是：（）A.網(wǎng)絡(luò)管理包括配置管理、性能管理、故障管理、安全管理和計費(fèi)管理等功能B.簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）是一種常用的網(wǎng)絡(luò)管理協(xié)議C.網(wǎng)絡(luò)管理系統(tǒng)可以實(shí)時監(jiān)測網(wǎng)絡(luò)設(shè)備的狀態(tài)和性能參數(shù)D.網(wǎng)絡(luò)管理員不需要具備專業(yè)的知識和技能，只需要會操作管理軟件即可6、在網(wǎng)絡(luò)存儲技術(shù)中，SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲）是兩種常見的架構(gòu)。以下關(guān)于SAN和NAS的區(qū)別和應(yīng)用場景，哪一項是不正確的？（）A.SAN基于光纖通道或IP網(wǎng)絡(luò)，提供塊級存儲服務(wù)，適用于對性能和數(shù)據(jù)一致性要求較高的應(yīng)用，如數(shù)據(jù)庫服務(wù)器B.NAS通過以太網(wǎng)提供文件級存儲服務(wù)，易于部署和管理，適用于文件共享和數(shù)據(jù)備份等場景C.SAN的擴(kuò)展性不如NAS，難以添加新的存儲設(shè)備D.NAS的性能通常比SAN低，但成本也相對較低7、在網(wǎng)絡(luò)通信中，TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）是兩種常用的傳輸層協(xié)議。它們在可靠性、連接建立、數(shù)據(jù)傳輸方式等方面存在差異。以下關(guān)于TCP和UDP的比較，哪一項是正確的？（）A.TCP提供可靠的數(shù)據(jù)傳輸服務(wù)，通過序列號、確認(rèn)號、重傳機(jī)制等保證數(shù)據(jù)的正確性和完整性；UDP提供不可靠的數(shù)據(jù)傳輸服務(wù)，不保證數(shù)據(jù)的有序到達(dá)和完整性B.TCP面向連接，在數(shù)據(jù)傳輸前需要建立連接；UDP無連接，不需要事先建立連接，直接發(fā)送數(shù)據(jù)C.TCP適用于對數(shù)據(jù)準(zhǔn)確性要求高、對實(shí)時性要求不高的應(yīng)用，如文件傳輸、電子郵件等；UDP適用于對實(shí)時性要求高、對數(shù)據(jù)準(zhǔn)確性要求相對較低的應(yīng)用，如視頻會議、在線游戲等D.以上選項均正確8、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，靜態(tài)NAT、動態(tài)NAT和端口地址轉(zhuǎn)換（PAT）有著不同的應(yīng)用場景。以下關(guān)于這三種NAT方式的描述，哪一項是不準(zhǔn)確的？（）A.靜態(tài)NAT將內(nèi)部網(wǎng)絡(luò)的私有IP地址一對一地映射到外部網(wǎng)絡(luò)的公有IP地址B.動態(tài)NAT從一個公有IP地址池中動態(tài)地選擇IP地址進(jìn)行映射C.PAT將多個內(nèi)部地址映射到一個公有IP地址的不同端口上D.以上選項均不正確9、在網(wǎng)絡(luò)協(xié)議棧中，傳輸層以下的協(xié)議主要負(fù)責(zé)數(shù)據(jù)的傳輸，而應(yīng)用層協(xié)議則為各種應(yīng)用提供服務(wù)。以下關(guān)于應(yīng)用層協(xié)議和傳輸層協(xié)議關(guān)系的描述，哪一項是不準(zhǔn)確的？（）A.HTTP協(xié)議通常使用TCP作為傳輸層協(xié)議，以保證數(shù)據(jù)的可靠傳輸B.DNS協(xié)議既可以使用TCP也可以使用UDP作為傳輸層協(xié)議，具體取決于請求和響應(yīng)的數(shù)據(jù)量C.SMTP（簡單郵件傳輸協(xié)議）和POP3（郵局協(xié)議版本3）都使用UDP作為傳輸層協(xié)議D.以上選項均不正確10、在計算機(jī)網(wǎng)絡(luò)中，數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡(luò)層的數(shù)據(jù)封裝成幀，并進(jìn)行差錯控制和流量控制。以下關(guān)于數(shù)據(jù)鏈路層的描述，錯誤的是：（）A.數(shù)據(jù)鏈路層可以通過循環(huán)冗余校驗（CRC）來檢測幀傳輸過程中的錯誤B.數(shù)據(jù)鏈路層使用確認(rèn)和重傳機(jī)制來保證幀的可靠傳輸C.數(shù)據(jù)鏈路層負(fù)責(zé)在不同網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)幀D.數(shù)據(jù)鏈路層可以通過滑動窗口協(xié)議來實(shí)現(xiàn)流量控制11、在網(wǎng)絡(luò)存儲技術(shù)中，關(guān)于SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲），以下描述合理的是（）A.SAN基于文件共享，適用于小型企業(yè)；NAS基于數(shù)據(jù)塊存儲，適用于大型企業(yè)B.SAN和NAS都可以通過以太網(wǎng)進(jìn)行連接，且性能沒有差異C.SAN具有高擴(kuò)展性和高性能，適用于對存儲性能要求較高的應(yīng)用；NAS易于安裝和管理，適用于文件共享和數(shù)據(jù)備份D.SAN和NAS是完全相同的技術(shù)，只是名稱不同12、在網(wǎng)絡(luò)虛擬化技術(shù)中，軟件定義網(wǎng)絡(luò)（SDN）將控制平面和數(shù)據(jù)平面分離，實(shí)現(xiàn)了網(wǎng)絡(luò)的靈活管理和配置。假設(shè)一個大型數(shù)據(jù)中心需要動態(tài)調(diào)整網(wǎng)絡(luò)流量的路徑以優(yōu)化資源利用。以下關(guān)于SDN的描述，哪一項是正確的？（）A.SDN控制器直接處理數(shù)據(jù)平面的數(shù)據(jù)包轉(zhuǎn)發(fā)B.SDN可以通過編程實(shí)現(xiàn)自動化的網(wǎng)絡(luò)策略部署C.SDN只適用于小型網(wǎng)絡(luò)，對大型網(wǎng)絡(luò)效果不佳D.SDN不需要傳統(tǒng)的網(wǎng)絡(luò)設(shè)備，完全依賴軟件實(shí)現(xiàn)13、網(wǎng)絡(luò)協(xié)議是計算機(jī)網(wǎng)絡(luò)中通信雙方必須遵循的規(guī)則和約定。TCP/IP協(xié)議簇是目前互聯(lián)網(wǎng)中廣泛使用的協(xié)議體系。其中，TCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）是傳輸層的兩種主要協(xié)議。TCP提供面向連接的、可靠的數(shù)據(jù)傳輸服務(wù)，通過確認(rèn)、重傳等機(jī)制保證數(shù)據(jù)的正確傳輸；UDP則提供無連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，但具有傳輸效率高、實(shí)時性好的特點(diǎn)。在以下應(yīng)用場景中，哪種更適合使用UDP協(xié)議？（）A.文件傳輸，要求數(shù)據(jù)準(zhǔn)確無誤地到達(dá)目的地B.電子郵件發(fā)送，需要保證郵件內(nèi)容不丟失C.實(shí)時視頻直播，對數(shù)據(jù)的實(shí)時性要求較高，少量數(shù)據(jù)丟失不影響觀看效果D.數(shù)據(jù)庫查詢操作，要求結(jié)果準(zhǔn)確返回14、在網(wǎng)絡(luò)應(yīng)用層協(xié)議中，HTTP和HTTPS都用于網(wǎng)頁瀏覽。假設(shè)一個用戶訪問一個需要進(jìn)行安全交易的網(wǎng)站，以下關(guān)于選擇協(xié)議的描述，哪一項是合適的？（）A.選擇HTTP協(xié)議，因為它傳輸速度快，對安全性要求不高的交易適用B.選擇HTTPS協(xié)議，因為它通過加密保證數(shù)據(jù)的安全性和完整性C.同時使用HTTP和HTTPS協(xié)議，根據(jù)數(shù)據(jù)的重要性選擇使用D.不考慮協(xié)議，只關(guān)注網(wǎng)站的界面和功能15、在TCP/IP協(xié)議棧中，負(fù)責(zé)將IP地址轉(zhuǎn)換為MAC地址的協(xié)議是：（）A.ARPB.RARPC.ICMPD.IGMP二、簡答題（本大題共4個小題，共20分)1、（本題5分）說明網(wǎng)絡(luò)在文學(xué)研究中的影響。2、（本題5分）簡述網(wǎng)絡(luò)防火墻的工作原理和主要功能。3、（本題5分）解釋HTTP協(xié)議的請求方法和響應(yīng)狀態(tài)碼。4、（本題5分）簡述網(wǎng)絡(luò)多媒體技術(shù)的應(yīng)用和發(fā)展。三、論述題（本大題共5個小題，共25分)1、（本題5分）探討網(wǎng)絡(luò)中的流量工程技術(shù)。2、（本題5分）探討智能電網(wǎng)中的通信網(wǎng)絡(luò)技術(shù)。3、（本題5分）論述網(wǎng)絡(luò)中的零信任安全模型。4、（本題5分）探討網(wǎng)絡(luò)仿真工具的使用，如NS-3和OMNeT++。5、（本題5分）論述網(wǎng)絡(luò)中的區(qū)塊鏈技術(shù)應(yīng)用。四、實(shí)驗題（本大題共4個小題，共40分)1、（本題10分）在一個網(wǎng)絡(luò)中部署軟件定義廣域網(wǎng)（SD-WAN）技術(shù)，配置鏈路負(fù)載均衡和應(yīng)用路由策略。測試SD-WAN在優(yōu)化廣域網(wǎng)連接和提升應(yīng)用性能方面的效果，分析其與傳統(tǒng)廣域網(wǎng)技術(shù)的差異。2、（本題10分）利用網(wǎng)絡(luò)監(jiān)控工具（如Zabbix）對一個小型網(wǎng)絡(luò)進(jìn)行實(shí)時監(jiān)控，設(shè)置監(jiān)控指標(biāo)（如CPU利用率、內(nèi)存使用、網(wǎng)絡(luò)流量等）和報警閾值。觀察監(jiān)控數(shù)據(jù)的變化，分析網(wǎng)絡(luò)運(yùn)行狀態(tài)，及時處理異常情況，并總結(jié)監(jiān)控經(jīng)驗。3