學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號學(xué)校________________班級____________姓名____________考場____________準(zhǔn)考證號…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁，共3頁江蘇航運(yùn)職業(yè)技術(shù)學(xué)院《計算機(jī)網(wǎng)絡(luò)及安全》

2023-2024學(xué)年第二學(xué)期期末試卷題號一二三四總分得分一、單選題（本大題共15個小題，每小題2分，共30分．在每小題給出的四個選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在一個大型數(shù)據(jù)中心，為了提高服務(wù)器之間的數(shù)據(jù)傳輸效率和減少網(wǎng)絡(luò)擁塞，以下哪種網(wǎng)絡(luò)技術(shù)的應(yīng)用最為關(guān)鍵？（）A.部署多協(xié)議標(biāo)簽交換（MPLS）技術(shù)B.采用遠(yuǎn)程直接內(nèi)存訪問（RDMA）技術(shù)C.運(yùn)用虛擬局域網(wǎng)（VLAN）技術(shù)進(jìn)行網(wǎng)絡(luò)劃分D.安裝網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）設(shè)備2、網(wǎng)絡(luò)擁塞控制是保證網(wǎng)絡(luò)高效穩(wěn)定運(yùn)行的關(guān)鍵技術(shù)之一。以下關(guān)于網(wǎng)絡(luò)擁塞控制機(jī)制的描述，錯誤的是（）A.擁塞控制通過監(jiān)測網(wǎng)絡(luò)中的流量和擁塞情況，調(diào)整發(fā)送方的數(shù)據(jù)發(fā)送速率，避免網(wǎng)絡(luò)擁塞的發(fā)生B.慢啟動是TCP擁塞控制中的一種機(jī)制，在連接建立初期，發(fā)送方逐漸增加發(fā)送窗口的大小，以探測網(wǎng)絡(luò)的可用帶寬C.擁塞避免階段，發(fā)送方根據(jù)收到的確認(rèn)信息，線性地增加發(fā)送窗口的大小，直到出現(xiàn)擁塞D.當(dāng)網(wǎng)絡(luò)發(fā)生擁塞時，擁塞控制機(jī)制會立即將發(fā)送窗口大小減為0，然后重新開始慢啟動過程3、以太網(wǎng)是一種常見的局域網(wǎng)技術(shù)，其工作原理和特點(diǎn)對于理解計算機(jī)網(wǎng)絡(luò)至關(guān)重要。以下關(guān)于以太網(wǎng)的描述，不正確的是（）A.以太網(wǎng)采用CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）機(jī)制來控制網(wǎng)絡(luò)中的數(shù)據(jù)傳輸，以避免沖突的發(fā)生B.以太網(wǎng)的數(shù)據(jù)幀包括目的地址、源地址、類型字段、數(shù)據(jù)字段和幀校驗(yàn)序列等部分C.以太網(wǎng)的傳輸速率不斷提高，從早期的10Mbps發(fā)展到現(xiàn)在的100Mbps、1000Mbps甚至更高D.以太網(wǎng)是一種面向連接的網(wǎng)絡(luò)技術(shù)，在數(shù)據(jù)傳輸之前需要建立連接，傳輸結(jié)束后需要釋放連接4、網(wǎng)絡(luò)中的無線傳感器網(wǎng)絡(luò)（WSN）由大量的傳感器節(jié)點(diǎn)組成。假設(shè)一個WSN用于環(huán)境監(jiān)測，傳感器節(jié)點(diǎn)通過無線方式將數(shù)據(jù)傳輸?shù)絽R聚節(jié)點(diǎn)。以下關(guān)于WSN數(shù)據(jù)傳輸?shù)拿枋觯囊豁?xiàng)是正確的？（）A.數(shù)據(jù)傳輸是可靠的，不會丟失B.數(shù)據(jù)傳輸可能會丟失，需要采取糾錯措施C.數(shù)據(jù)傳輸?shù)乃俾适枪潭ǖ腄.以上都不對5、在網(wǎng)絡(luò)存儲技術(shù)中，SAN（存儲區(qū)域網(wǎng)絡(luò)）和NAS（網(wǎng)絡(luò)附加存儲）是兩種常見的架構(gòu)。假設(shè)一個企業(yè)需要構(gòu)建一個高性能、高可靠的存儲系統(tǒng)，對數(shù)據(jù)的傳輸速度和擴(kuò)展性有較高要求。以下關(guān)于SAN和NAS的選擇，哪一項(xiàng)是正確的？（）A.選擇NAS，因?yàn)樗杀镜停子诓渴養(yǎng).選擇SAN，因?yàn)樗m合大量數(shù)據(jù)的塊級存儲和高速傳輸C.兩者都可以，根據(jù)預(yù)算決定D.選擇SAN和NAS的混合架構(gòu)，以兼顧性能和成本6、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)虛擬化技術(shù)中，以下對于網(wǎng)絡(luò)功能虛擬化（NFV）的理解，正確的是：（）A.NFV將網(wǎng)絡(luò)功能從專用硬件設(shè)備中解耦，通過軟件實(shí)現(xiàn)，提高了網(wǎng)絡(luò)的靈活性和可擴(kuò)展性B.NFV可以降低網(wǎng)絡(luò)建設(shè)和運(yùn)維成本，加快新業(yè)務(wù)的部署速度C.NFV的實(shí)現(xiàn)依賴于虛擬化技術(shù)和云計算平臺D.以上描述均正確7、網(wǎng)絡(luò)安全是計算機(jī)網(wǎng)絡(luò)中的重要問題。防火墻是一種常見的網(wǎng)絡(luò)安全設(shè)備，用于限制網(wǎng)絡(luò)訪問和保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻可以基于包過濾、狀態(tài)檢測、應(yīng)用代理等技術(shù)工作。包過濾防火墻根據(jù)數(shù)據(jù)包的源地址、目的地址、端口號等信息進(jìn)行過濾；狀態(tài)檢測防火墻則通過跟蹤連接狀態(tài)來決定是否允許數(shù)據(jù)包通過；應(yīng)用代理防火墻則在應(yīng)用層對數(shù)據(jù)進(jìn)行檢查和過濾。以下關(guān)于防火墻的描述，哪種說法是錯誤的？（）A.防火墻可以完全阻止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的攻擊B.防火墻可以限制內(nèi)部網(wǎng)絡(luò)用戶對外部網(wǎng)絡(luò)的訪問C.防火墻可能會影響網(wǎng)絡(luò)性能D.防火墻需要定期更新規(guī)則以應(yīng)對新的安全威脅8、子網(wǎng)掩碼在計算機(jī)網(wǎng)絡(luò)中用于劃分網(wǎng)絡(luò)地址和主機(jī)地址。以下關(guān)于子網(wǎng)掩碼的作用和計算方法的描述，哪一項(xiàng)是恰當(dāng)?shù)模孔泳W(wǎng)掩碼通過與IP地址進(jìn)行邏輯與運(yùn)算，來確定網(wǎng)絡(luò)地址和主機(jī)地址的范圍。例如，一個C類網(wǎng)絡(luò)的默認(rèn)子網(wǎng)掩碼是255.255.255.0。如果要將一個C類網(wǎng)絡(luò)劃分為多個子網(wǎng)，就需要修改子網(wǎng)掩碼。那么，當(dāng)子網(wǎng)掩碼為255.255.255.192時，這個子網(wǎng)可以容納的主機(jī)數(shù)量是多少？（）A.64臺B.128臺C.192臺D.254臺9、在計算機(jī)網(wǎng)絡(luò)中，IP地址是用于標(biāo)識網(wǎng)絡(luò)上設(shè)備的重要標(biāo)識符。假設(shè)一個公司內(nèi)部網(wǎng)絡(luò)需要劃分多個子網(wǎng)以滿足不同部門的需求。其中一個子網(wǎng)的地址范圍為192.168.1.0到192.168.1.255，子網(wǎng)掩碼為255.255.255.0。現(xiàn)在需要為該子網(wǎng)中的一臺新設(shè)備分配一個可用的IP地址，以下哪個地址是可以使用的？（）A.192.168.1.0B.192.168.1.255C.192.168.1.1D.192.168.1.25410、網(wǎng)絡(luò)存儲技術(shù)為數(shù)據(jù)的保存和共享提供了多種解決方案。以下關(guān)于網(wǎng)絡(luò)存儲技術(shù)的敘述，哪一項(xiàng)是準(zhǔn)確的？（）A.直接附加存儲（DAS）將存儲設(shè)備直接連接到服務(wù)器，擴(kuò)展性好B.網(wǎng)絡(luò)附加存儲（NAS）通過網(wǎng)絡(luò)協(xié)議為客戶端提供文件級的存儲服務(wù)C.存儲區(qū)域網(wǎng)絡(luò)（SAN）使用以太網(wǎng)技術(shù)連接存儲設(shè)備和服務(wù)器D.云存儲是一種本地存儲技術(shù)，數(shù)據(jù)存儲在用戶自己的設(shè)備中11、IP地址是計算機(jī)網(wǎng)絡(luò)中用于標(biāo)識主機(jī)的重要標(biāo)識符。IPv4地址由32位二進(jìn)制數(shù)組成，通常以點(diǎn)分十進(jìn)制表示。隨著互聯(lián)網(wǎng)的快速發(fā)展，IPv4地址資源逐漸枯竭，IPv6應(yīng)運(yùn)而生。IPv6地址長度為128位。假設(shè)一個網(wǎng)絡(luò)管理員需要為一個擁有大量設(shè)備的企業(yè)網(wǎng)絡(luò)分配IP地址，考慮到未來的擴(kuò)展性和地址資源的充足性，以下哪種地址類型更適合？（）A.IPv4私有地址B.IPv4公有地址C.IPv6地址D.混合使用IPv4和IPv6地址12、在網(wǎng)絡(luò)中的套接字編程中，以下關(guān)于TCP套接字和UDP套接字的特點(diǎn)和應(yīng)用場景，錯誤的是（）A.TCP套接字提供面向連接的、可靠的數(shù)據(jù)傳輸服務(wù)，適用于對數(shù)據(jù)準(zhǔn)確性要求高的應(yīng)用，如文件傳輸、電子郵件等B.UDP套接字提供無連接的、不可靠的數(shù)據(jù)傳輸服務(wù)，傳輸效率高，適用于實(shí)時性要求高、對數(shù)據(jù)丟失不太敏感的應(yīng)用，如視頻會議、在線游戲等C.在使用TCP套接字時，需要進(jìn)行三次握手建立連接，在通信結(jié)束時需要進(jìn)行四次揮手釋放連接D.UDP套接字的編程比TCP套接字簡單，因此在所有情況下都應(yīng)該優(yōu)先使用UDP套接字13、虛擬專用網(wǎng)絡(luò)（VPN）可以在公共網(wǎng)絡(luò)上建立安全的私有網(wǎng)絡(luò)連接。以下關(guān)于VPN的描述，錯誤的是：（）A.VPN可以通過加密技術(shù)保障數(shù)據(jù)在傳輸過程中的安全性B.VPN可以實(shí)現(xiàn)遠(yuǎn)程辦公人員安全地訪問公司內(nèi)部網(wǎng)絡(luò)資源C.使用VPN會顯著降低網(wǎng)絡(luò)通信的速度和質(zhì)量D.VPN技術(shù)可以用于跨越不同地區(qū)的企業(yè)網(wǎng)絡(luò)互聯(lián)14、網(wǎng)絡(luò)應(yīng)用程序的開發(fā)需要遵循一定的架構(gòu)模式。以下關(guān)于網(wǎng)絡(luò)應(yīng)用程序架構(gòu)模式的描述，錯誤的是：（）A.客戶機(jī)/服務(wù)器（C/S）架構(gòu)中，服務(wù)器負(fù)責(zé)提供服務(wù)，客戶機(jī)向服務(wù)器請求服務(wù)B.瀏覽器/服務(wù)器（B/S）架構(gòu)中，用戶通過瀏覽器訪問服務(wù)器上的應(yīng)用程序C.P2P（對等網(wǎng)絡(luò)）架構(gòu)中，每個節(jié)點(diǎn)既可以作為客戶端，也可以作為服務(wù)器D.所有的網(wǎng)絡(luò)應(yīng)用程序都必須采用C/S架構(gòu)，其他架構(gòu)不可行15、對于網(wǎng)絡(luò)中的簡單郵件傳輸協(xié)議（SMTP）和郵局協(xié)議（POP3），以下說法準(zhǔn)確的是（）A.SMTP用于發(fā)送郵件，POP3用于接收郵件，兩者配合使用實(shí)現(xiàn)電子郵件的傳輸B.POP3協(xié)議支持郵件的在線閱讀，而SMTP協(xié)議不支持C.SMTP和POP3協(xié)議都使用明文傳輸郵件內(nèi)容，安全性很低D.電子郵件客戶端只能使用SMTP或POP3中的一種協(xié)議，不能同時使用二、簡答題（本大題共3個小題，共15分)1、（本題5分）解釋網(wǎng)絡(luò)漏洞掃描的作用和工具。2、（本題5分）簡述網(wǎng)絡(luò)身份認(rèn)證的方法和技術(shù)。3、（本題5分）解釋網(wǎng)絡(luò)日志分析的重要性和方法。三、論述題（本大題共5個小題，共25分)1、（本題5分）探討網(wǎng)絡(luò)中的分布式哈希表（DHT）技術(shù)。2、（本題5分）詳細(xì)闡述網(wǎng)絡(luò)中的醫(yī)療物聯(lián)網(wǎng)技術(shù)。3、（本題5分）論述網(wǎng)絡(luò)中的后量子密碼技術(shù)。4、（本題5分）詳細(xì)闡述社交網(wǎng)絡(luò)中的信息傳播模型和影響因素。5、（本題5分）詳細(xì)闡述VPN的工作原理和應(yīng)用場景。四、實(shí)驗(yàn)題（本大題共3個小題，共30分)1、（本題10分）在網(wǎng)絡(luò)中部署虛擬局域網(wǎng)（VLAN）的QinQ技術(shù)，實(shí)現(xiàn)雙層VLAN標(biāo)簽的封裝和傳輸。測試QinQ的配置和通信效果，分析QinQ在城域網(wǎng)和運(yùn)營商網(wǎng)絡(luò)中的應(yīng)用。2、（本題10分）