學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)川北醫(yī)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)安全》

2023-2024學(xué)年第二學(xué)期期末試卷題號(hào)一二三四總分得分一、單選題（本大題共15個(gè)小題，每小題2分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，私有網(wǎng)絡(luò)中的設(shè)備可以通過(guò)NAT設(shè)備訪問(wèn)公共網(wǎng)絡(luò)。假設(shè)一個(gè)家庭網(wǎng)絡(luò)中有多臺(tái)設(shè)備，通過(guò)一臺(tái)NAT路由器連接到互聯(lián)網(wǎng)。當(dāng)其中一臺(tái)設(shè)備向外部發(fā)送數(shù)據(jù)包時(shí)，以下關(guān)于NAT轉(zhuǎn)換過(guò)程的描述，哪一項(xiàng)是正確的？（）A.NAT設(shè)備將源IP地址和源端口號(hào)都進(jìn)行轉(zhuǎn)換，目標(biāo)地址和端口號(hào)不變B.NAT設(shè)備只轉(zhuǎn)換源IP地址，源端口號(hào)、目標(biāo)地址和端口號(hào)都不變C.NAT設(shè)備將源IP地址、源端口號(hào)、目標(biāo)地址和端口號(hào)都進(jìn)行轉(zhuǎn)換D.NAT設(shè)備不進(jìn)行任何轉(zhuǎn)換，直接將數(shù)據(jù)包發(fā)送到互聯(lián)網(wǎng)2、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)網(wǎng)絡(luò)的性能和可靠性有重要影響。星型拓?fù)洹⒖偩€型拓?fù)洹h(huán)型拓?fù)浜途W(wǎng)狀拓?fù)涫浅Ｒ?jiàn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。假設(shè)一個(gè)大型數(shù)據(jù)中心需要構(gòu)建一個(gè)高速、可靠的網(wǎng)絡(luò)，對(duì)容錯(cuò)性和擴(kuò)展性有很高的要求。在這種情況下，以下哪種拓?fù)浣Y(jié)構(gòu)可能是最合適的？（）A.星型拓?fù)銪.總線型拓?fù)銫.環(huán)型拓?fù)銬.網(wǎng)狀拓?fù)?、在網(wǎng)絡(luò)虛擬化技術(shù)中，以下哪個(gè)概念是將物理網(wǎng)絡(luò)資源抽象為多個(gè)邏輯網(wǎng)絡(luò)？（）A.軟件定義網(wǎng)絡(luò)（SDN）B.網(wǎng)絡(luò)功能虛擬化（NFV）C.虛擬局域網(wǎng)（VLAN）D.以上都是4、在計(jì)算機(jī)網(wǎng)絡(luò)中，數(shù)據(jù)鏈路層的主要功能是將網(wǎng)絡(luò)層的數(shù)據(jù)封裝成幀，并進(jìn)行差錯(cuò)控制和流量控制。以下關(guān)于數(shù)據(jù)鏈路層的描述，錯(cuò)誤的是：（）A.數(shù)據(jù)鏈路層可以通過(guò)循環(huán)冗余校驗(yàn)（CRC）來(lái)檢測(cè)幀傳輸過(guò)程中的錯(cuò)誤B.數(shù)據(jù)鏈路層使用確認(rèn)和重傳機(jī)制來(lái)保證幀的可靠傳輸C.數(shù)據(jù)鏈路層負(fù)責(zé)在不同網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)數(shù)據(jù)幀D.數(shù)據(jù)鏈路層可以通過(guò)滑動(dòng)窗口協(xié)議來(lái)實(shí)現(xiàn)流量控制5、在計(jì)算機(jī)網(wǎng)絡(luò)中，IP地址是用于標(biāo)識(shí)網(wǎng)絡(luò)設(shè)備的重要標(biāo)識(shí)符。IPv4地址由32位二進(jìn)制數(shù)組成，通常以點(diǎn)分十進(jìn)制表示。以下關(guān)于IPv4地址分類的說(shuō)法中，錯(cuò)誤的是（）A.A類地址的第一個(gè)字節(jié)范圍是1-126，網(wǎng)絡(luò)號(hào)位數(shù)為8位，可用于大型網(wǎng)絡(luò)B.B類地址的第一個(gè)字節(jié)范圍是128-191，網(wǎng)絡(luò)號(hào)位數(shù)為16位，適用于中等規(guī)模的網(wǎng)絡(luò)C.C類地址的第一個(gè)字節(jié)范圍是192-223，網(wǎng)絡(luò)號(hào)位數(shù)為24位，多用于小型網(wǎng)絡(luò)D.D類地址用于多播通信，其第一個(gè)字節(jié)范圍是224-255，不能用于分配給主機(jī)6、TCP和UDP是兩種常見(jiàn)的傳輸層協(xié)議。以下關(guān)于TCP和UDP協(xié)議特點(diǎn)和應(yīng)用場(chǎng)景的描述，哪一項(xiàng)是恰當(dāng)?shù)模縏CP提供可靠的、面向連接的服務(wù)，保證數(shù)據(jù)的順序傳輸和無(wú)差錯(cuò)到達(dá)；UDP則是一種無(wú)連接、不可靠的協(xié)議，但具有傳輸效率高、實(shí)時(shí)性好的特點(diǎn)。那么，對(duì)于實(shí)時(shí)性要求較高、對(duì)數(shù)據(jù)準(zhǔn)確性要求相對(duì)較低的應(yīng)用，如視頻會(huì)議，通常使用哪種協(xié)議？（）A.TCPB.UDPC.TCP和UDP都可以D.以上都不行7、無(wú)線局域網(wǎng)（WLAN）技術(shù)使得用戶能夠在一定范圍內(nèi)實(shí)現(xiàn)無(wú)線接入網(wǎng)絡(luò)。以下關(guān)于WLAN標(biāo)準(zhǔn)的描述，錯(cuò)誤的是（）A.IEEE802.11a標(biāo)準(zhǔn)工作在5GHz頻段，最高傳輸速率可達(dá)54MbpsB.IEEE802.11b標(biāo)準(zhǔn)工作在2.4GHz頻段，最高傳輸速率為11MbpsC.IEEE802.11g標(biāo)準(zhǔn)兼容802.11b標(biāo)準(zhǔn)，工作在2.4GHz頻段，最高傳輸速率為54MbpsD.IEEE802.11n標(biāo)準(zhǔn)是最新的WLAN標(biāo)準(zhǔn)，工作在2.4GHz和5GHz頻段，最高傳輸速率可達(dá)1000Mbps以上，完全取代了之前的標(biāo)準(zhǔn)8、一家跨國(guó)公司需要在全球范圍內(nèi)建立高效、可靠且安全的企業(yè)網(wǎng)絡(luò)，以支持其業(yè)務(wù)運(yùn)營(yíng)。網(wǎng)絡(luò)需要連接各個(gè)分支機(jī)構(gòu)、數(shù)據(jù)中心和移動(dòng)辦公人員，同時(shí)要滿足不同地區(qū)的法律法規(guī)和網(wǎng)絡(luò)環(huán)境要求。在規(guī)劃這樣的全球網(wǎng)絡(luò)時(shí)，以下哪種技術(shù)和策略的組合最為關(guān)鍵？（）A.建立基于MPLS的專用網(wǎng)絡(luò)，使用統(tǒng)一的網(wǎng)絡(luò)安全策略和設(shè)備，忽略地區(qū)差異B.利用公共互聯(lián)網(wǎng)建立VPN連接，根據(jù)地區(qū)制定不同的網(wǎng)絡(luò)訪問(wèn)策略和安全措施C.構(gòu)建多個(gè)獨(dú)立的區(qū)域網(wǎng)絡(luò)，通過(guò)專線連接，每個(gè)區(qū)域使用不同的網(wǎng)絡(luò)技術(shù)和管理系統(tǒng)D.采用軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)，集中控制全球網(wǎng)絡(luò)，不考慮地區(qū)的網(wǎng)絡(luò)特性和法規(guī)9、動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）可以為網(wǎng)絡(luò)中的主機(jī)自動(dòng)分配IP地址等網(wǎng)絡(luò)參數(shù)。以下關(guān)于DHCP工作過(guò)程的描述，哪一項(xiàng)是正確的？（）A.客戶端在啟動(dòng)時(shí)會(huì)向網(wǎng)絡(luò)中廣播一個(gè)DHCPDiscover消息，請(qǐng)求IP地址B.DHCP服務(wù)器會(huì)主動(dòng)向網(wǎng)絡(luò)中的客戶端發(fā)送IP地址等配置信息C.客戶端只能從第一個(gè)響應(yīng)的DHCP服務(wù)器獲取IP地址D.DHCP服務(wù)器分配的IP地址是永久有效的，不會(huì)過(guò)期10、在網(wǎng)絡(luò)性能評(píng)估指標(biāo)中，以下對(duì)于吞吐量、延遲和丟包率的解釋，正確的是：（）A.吞吐量表示單位時(shí)間內(nèi)成功傳輸?shù)臄?shù)據(jù)量，反映網(wǎng)絡(luò)的傳輸能力B.延遲是數(shù)據(jù)從源節(jié)點(diǎn)到目的節(jié)點(diǎn)所經(jīng)歷的時(shí)間，影響實(shí)時(shí)性應(yīng)用的性能C.丟包率是丟失的數(shù)據(jù)包占發(fā)送數(shù)據(jù)包的比例，反映網(wǎng)絡(luò)的可靠性D.以上描述均正確11、在網(wǎng)絡(luò)通信中，差錯(cuò)控制是保證數(shù)據(jù)準(zhǔn)確傳輸?shù)闹匾侄巍３Ｒ?jiàn)的差錯(cuò)控制方法包括檢錯(cuò)重發(fā)、前向糾錯(cuò)和混合糾錯(cuò)等。檢錯(cuò)重發(fā)通過(guò)在數(shù)據(jù)中添加冗余信息來(lái)檢測(cè)錯(cuò)誤，發(fā)現(xiàn)錯(cuò)誤后要求發(fā)送方重發(fā)數(shù)據(jù)；前向糾錯(cuò)不僅能檢測(cè)錯(cuò)誤，還能自動(dòng)糾正錯(cuò)誤；混合糾錯(cuò)則結(jié)合了檢錯(cuò)重發(fā)和前向糾錯(cuò)的特點(diǎn)。以下關(guān)于差錯(cuò)控制方法的描述，哪種說(shuō)法是正確的？對(duì)于實(shí)時(shí)性要求較高，且對(duì)少量錯(cuò)誤可以容忍的通信，哪種差錯(cuò)控制方法更合適？（）A.檢錯(cuò)重發(fā)B.前向糾錯(cuò)C.混合糾錯(cuò)D.以上都不合適12、在網(wǎng)絡(luò)協(xié)議分析中，TCP（傳輸控制協(xié)議）的三次握手過(guò)程是建立可靠連接的重要步驟。以下關(guān)于TCP三次握手的描述，哪一項(xiàng)是不正確的？（）A.第一次握手：客戶端向服務(wù)器發(fā)送SYN（同步）數(shù)據(jù)包，請(qǐng)求建立連接B.第二次握手：服務(wù)器收到SYN數(shù)據(jù)包后，向客戶端發(fā)送SYN/ACK（同步確認(rèn)）數(shù)據(jù)包，確認(rèn)客戶端的請(qǐng)求并請(qǐng)求客戶端確認(rèn)C.第三次握手：客戶端收到SYN/ACK數(shù)據(jù)包后，向服務(wù)器發(fā)送ACK（確認(rèn)）數(shù)據(jù)包，確認(rèn)服務(wù)器的請(qǐng)求，連接建立成功D.TCP三次握手過(guò)程中，每次發(fā)送的數(shù)據(jù)包都攜帶數(shù)據(jù)，以提高傳輸效率13、在網(wǎng)絡(luò)虛擬化技術(shù)中，VXLAN（虛擬可擴(kuò)展局域網(wǎng)）用于在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上構(gòu)建虛擬網(wǎng)絡(luò)。假設(shè)一個(gè)數(shù)據(jù)中心采用了VXLAN技術(shù)，以下關(guān)于VXLAN的描述，正確的是：（）A.VXLAN可以突破VLAN數(shù)量的限制B.VXLAN不支持多租戶環(huán)境C.VXLAN的封裝開(kāi)銷較大，會(huì)降低網(wǎng)絡(luò)性能D.VXLAN不需要底層網(wǎng)絡(luò)支持IPv4或IPv614、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)存儲(chǔ)協(xié)議中，以下關(guān)于iSCSI（互聯(lián)網(wǎng)小型計(jì)算機(jī)系統(tǒng)接口）的特點(diǎn)和應(yīng)用，正確的是：（）A.iSCSI通過(guò)TCP/IP網(wǎng)絡(luò)傳輸SCSI命令和數(shù)據(jù)，實(shí)現(xiàn)了存儲(chǔ)資源的遠(yuǎn)程訪問(wèn)B.iSCSI降低了存儲(chǔ)成本，提高了存儲(chǔ)設(shè)備的利用率C.iSCSI適用于中小企業(yè)的數(shù)據(jù)存儲(chǔ)和備份需求D.以上描述均正確15、網(wǎng)絡(luò)中的流量控制用于調(diào)節(jié)發(fā)送方和接收方之間的數(shù)據(jù)傳輸速率，以避免接收方緩沖區(qū)溢出。以下關(guān)于流量控制方法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.停止-等待協(xié)議通過(guò)發(fā)送方等待接收方的確認(rèn)來(lái)實(shí)現(xiàn)流量控制B.滑動(dòng)窗口協(xié)議通過(guò)調(diào)整發(fā)送窗口的大小來(lái)控制發(fā)送方的數(shù)據(jù)發(fā)送速率C.令牌桶算法通過(guò)控制令牌的生成和消耗來(lái)限制數(shù)據(jù)的發(fā)送速率D.以上選項(xiàng)均不正確二、簡(jiǎn)答題（本大題共3個(gè)小題，共15分)1、（本題5分）簡(jiǎn)述OSI參考模型的七層結(jié)構(gòu)及各層的主要功能。2、（本題5分）闡述軟件定義網(wǎng)絡(luò)（SDN）的架構(gòu)和特點(diǎn)。3、（本題5分）闡述網(wǎng)絡(luò)工業(yè)控制的應(yīng)用和安全保障。三、論述題（本大題共5個(gè)小題，共25分)1、（本題5分）論述云計(jì)算對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的影響和挑戰(zhàn)。2、（本題5分）探討網(wǎng)絡(luò)中的智能金融風(fēng)控系統(tǒng)的網(wǎng)絡(luò)安全。3、（本題5分）論述網(wǎng)絡(luò)中的密碼技術(shù)在網(wǎng)絡(luò)戰(zhàn)中的角色。4、（本題5分）論述網(wǎng)絡(luò)中的群簽名技術(shù)。5、（本題5分）論述網(wǎng)絡(luò)中的密碼技術(shù)在跨境數(shù)據(jù)傳輸中的作用。四、實(shí)驗(yàn)題（本大題共3個(gè)小題，共30分)1、（本題10分）使用SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）管理網(wǎng)絡(luò)設(shè)備，配置設(shè)備的SNMP代理，安裝SNMP管理軟件獲取設(shè)備的信息（如接口狀態(tài)、流量統(tǒng)計(jì)等）。分析SNMP在網(wǎng)絡(luò)管理中的應(yīng)用和安全性問(wèn)題。2、（本題10分）使用