學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)學(xué)校________________班級(jí)____________姓名____________考場(chǎng)____________準(zhǔn)考證號(hào)…………密…………封…………線(xiàn)…………內(nèi)…………不…………要…………答…………題…………第1頁(yè)，共3頁(yè)長(zhǎng)春信息技術(shù)職業(yè)學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)安全A》

2023-2024學(xué)年第二學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共20個(gè)小題，每小題1分，共20分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、網(wǎng)絡(luò)中的移動(dòng)自組織網(wǎng)絡(luò)（MANET）是一種無(wú)需基礎(chǔ)設(shè)施支持的網(wǎng)絡(luò)。假設(shè)一個(gè)MANET中的節(jié)點(diǎn)需要?jiǎng)討B(tài)地建立路由，以下哪種路由協(xié)議可能適合？（）A.AODVB.OSPFC.BGPD.以上都不適合2、關(guān)于網(wǎng)絡(luò)中的IPv6協(xié)議，以下關(guān)于其特點(diǎn)和優(yōu)勢(shì)的描述，錯(cuò)誤的是（）A.IPv6地址長(zhǎng)度為128位，解決了IPv4地址不足的問(wèn)題B.IPv6協(xié)議具有更好的安全性和服務(wù)質(zhì)量保證機(jī)制C.IPv6協(xié)議與IPv4協(xié)議不兼容，無(wú)法實(shí)現(xiàn)平滑過(guò)渡D.IPv6協(xié)議簡(jiǎn)化了報(bào)頭格式，提高了數(shù)據(jù)包的處理效率3、在網(wǎng)絡(luò)擁塞控制算法中，以下哪種算法通過(guò)調(diào)整發(fā)送窗口的大小來(lái)控制數(shù)據(jù)的發(fā)送速率？（）A.慢開(kāi)始B.擁塞避免C.快重傳D.快恢復(fù)4、在網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)中，對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密各有特點(diǎn)。假設(shè)一個(gè)企業(yè)需要在網(wǎng)絡(luò)上傳輸大量的機(jī)密數(shù)據(jù)，對(duì)安全性和效率都有較高要求。以下關(guān)于加密方式選擇的描述，哪一個(gè)是合理的？（）A.全部使用對(duì)稱(chēng)加密，因?yàn)樗用芩俣瓤欤踩愿連.全部使用非對(duì)稱(chēng)加密，因?yàn)樗荑€管理方便，更安全C.先使用非對(duì)稱(chēng)加密交換密鑰，再使用對(duì)稱(chēng)加密傳輸數(shù)據(jù)D.隨機(jī)選擇對(duì)稱(chēng)加密或非對(duì)稱(chēng)加密，不考慮具體情況5、在網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)中，RAID（獨(dú)立磁盤(pán)冗余陣列）技術(shù)用于提高數(shù)據(jù)的可靠性和存儲(chǔ)性能。以下關(guān)于RAID級(jí)別的描述，哪一項(xiàng)是不正確的？（）A.RAID0實(shí)現(xiàn)了數(shù)據(jù)的條帶化存儲(chǔ)，提高了讀寫(xiě)性能，但沒(méi)有冗余B.RAID1采用鏡像技術(shù)，數(shù)據(jù)完全備份，可靠性高，但存儲(chǔ)空間利用率低C.RAID5采用奇偶校驗(yàn)信息，允許一塊磁盤(pán)故障而不丟失數(shù)據(jù)，性能和可靠性平衡D.RAID級(jí)別越高，性能和可靠性就一定越好，應(yīng)優(yōu)先選擇高級(jí)別的RAID方案6、在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，以下關(guān)于星型拓?fù)?、總線(xiàn)型拓?fù)浜铜h(huán)型拓?fù)涞奶攸c(diǎn)和優(yōu)缺點(diǎn)，錯(cuò)誤的是（）A.星型拓?fù)浣Y(jié)構(gòu)中，中心節(jié)點(diǎn)故障會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，但易于擴(kuò)展和管理B.總線(xiàn)型拓?fù)浣Y(jié)構(gòu)中，所有節(jié)點(diǎn)共享一條總線(xiàn)，某一節(jié)點(diǎn)故障不會(huì)影響其他節(jié)點(diǎn)通信，但存在信號(hào)衰減和沖突問(wèn)題C.環(huán)型拓?fù)浣Y(jié)構(gòu)中，數(shù)據(jù)沿著環(huán)單向傳輸，某個(gè)節(jié)點(diǎn)故障會(huì)影響整個(gè)網(wǎng)絡(luò)，但傳輸效率高D.這三種拓?fù)浣Y(jié)構(gòu)在實(shí)際應(yīng)用中可以隨意選擇，不需要考慮網(wǎng)絡(luò)規(guī)模、性能和可靠性等因素7、在網(wǎng)絡(luò)安全策略中，訪(fǎng)問(wèn)控制列表（ACL）用于限制網(wǎng)絡(luò)訪(fǎng)問(wèn)。以下關(guān)于ACL的描述，哪一項(xiàng)是不正確的？（）A.ACL可以基于源IP地址、目的IP地址、端口號(hào)等條件進(jìn)行過(guò)濾B.可以在路由器和防火墻等設(shè)備上配置ACLC.ACL規(guī)則的順序會(huì)影響數(shù)據(jù)包的匹配和處理D.ACL一旦配置完成就不能修改，否則會(huì)導(dǎo)致網(wǎng)絡(luò)故障8、在網(wǎng)絡(luò)協(xié)議中，TCP和UDP是兩種重要的傳輸層協(xié)議。假設(shè)一個(gè)實(shí)時(shí)視頻會(huì)議應(yīng)用需要在網(wǎng)絡(luò)上傳輸數(shù)據(jù)，對(duì)數(shù)據(jù)的實(shí)時(shí)性要求較高，但可以容忍一定的數(shù)據(jù)丟失。以下關(guān)于選擇傳輸協(xié)議的描述，哪一個(gè)是合適的？（）A.選擇TCP協(xié)議，因?yàn)樗峁┛煽康臄?shù)據(jù)傳輸，保證數(shù)據(jù)的完整性B.選擇UDP協(xié)議，因?yàn)樗鼈鬏斔俣瓤?，?shí)時(shí)性好，少量數(shù)據(jù)丟失不影響視頻質(zhì)量C.同時(shí)使用TCP和UDP協(xié)議，根據(jù)網(wǎng)絡(luò)狀況動(dòng)態(tài)切換D.不使用任何傳輸協(xié)議，直接在網(wǎng)絡(luò)層傳輸數(shù)據(jù)9、對(duì)于一個(gè)需要保障數(shù)據(jù)隱私和安全的網(wǎng)絡(luò)環(huán)境，如醫(yī)療保健機(jī)構(gòu)的網(wǎng)絡(luò)，以下哪種數(shù)據(jù)加密技術(shù)最為合適？（）A.對(duì)稱(chēng)加密算法，如AESB.非對(duì)稱(chēng)加密算法，如RSAC.哈希函數(shù)，如MD5D.流加密算法，如RC410、網(wǎng)絡(luò)中的數(shù)據(jù)加密技術(shù)用于保護(hù)數(shù)據(jù)的機(jī)密性和完整性。常見(jiàn)的數(shù)據(jù)加密算法包括對(duì)稱(chēng)加密算法和非對(duì)稱(chēng)加密算法。對(duì)稱(chēng)加密算法使用相同的密鑰進(jìn)行加密和解密，速度快但密鑰管理困難；非對(duì)稱(chēng)加密算法使用公鑰和私鑰進(jìn)行加密和解密，安全性高但速度較慢。以下關(guān)于數(shù)據(jù)加密技術(shù)的描述，哪種說(shuō)法是正確的？在進(jìn)行大量數(shù)據(jù)加密傳輸時(shí)，通常優(yōu)先使用哪種加密算法？（）A.對(duì)稱(chēng)加密算法B.非對(duì)稱(chēng)加密算法C.先使用對(duì)稱(chēng)加密算法加密數(shù)據(jù)，再使用非對(duì)稱(chēng)加密算法加密對(duì)稱(chēng)密鑰D.以上都不合適11、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常用的防護(hù)設(shè)備。假設(shè)一個(gè)公司的網(wǎng)絡(luò)需要防止外部網(wǎng)絡(luò)的非法訪(fǎng)問(wèn)，同時(shí)允許內(nèi)部員工訪(fǎng)問(wèn)外部特定的網(wǎng)站。以下關(guān)于防火墻配置的描述，哪一項(xiàng)是正確的？（）A.只需要設(shè)置允許內(nèi)部訪(fǎng)問(wèn)外部的規(guī)則，不需要設(shè)置外部訪(fǎng)問(wèn)內(nèi)部的規(guī)則B.可以通過(guò)設(shè)置訪(fǎng)問(wèn)控制列表（ACL）來(lái)實(shí)現(xiàn)上述需求C.防火墻無(wú)法實(shí)現(xiàn)對(duì)特定網(wǎng)站的訪(fǎng)問(wèn)控制D.防火墻會(huì)自動(dòng)阻止所有外部的網(wǎng)絡(luò)攻擊12、在網(wǎng)絡(luò)中的組播路由協(xié)議中，以下關(guān)于PIM-SM（協(xié)議無(wú)關(guān)組播-稀疏模式）和PIM-DM（協(xié)議無(wú)關(guān)組播-密集模式）的區(qū)別，正確的是：（）A.PIM-SM適用于接收者分布較稀疏的網(wǎng)絡(luò)，采用共享樹(shù)和源樹(shù)的方式轉(zhuǎn)發(fā)組播數(shù)據(jù)B.PIM-DM適用于接收者分布較密集的網(wǎng)絡(luò)，采用洪泛-剪枝的方式轉(zhuǎn)發(fā)組播數(shù)據(jù)C.兩種協(xié)議在工作機(jī)制和適用場(chǎng)景上存在差異D.以上說(shuō)法都正確13、域名系統(tǒng)（DNS）是將域名轉(zhuǎn)換為IP地址的重要服務(wù)。假設(shè)一個(gè)用戶(hù)在瀏覽器中輸入一個(gè)域名，請(qǐng)求訪(fǎng)問(wèn)對(duì)應(yīng)的網(wǎng)站。DNS服務(wù)器會(huì)進(jìn)行域名解析操作，將域名轉(zhuǎn)換為IP地址。如果DNS服務(wù)器出現(xiàn)故障，無(wú)法進(jìn)行域名解析，用戶(hù)將無(wú)法通過(guò)域名訪(fǎng)問(wèn)網(wǎng)站。在這種情況下，以下哪種解決方法是可行的？（）A.等待DNS服務(wù)器恢復(fù)正常B.使用網(wǎng)站的IP地址直接訪(fǎng)問(wèn)C.更換瀏覽器D.重新啟動(dòng)計(jì)算機(jī)14、在一個(gè)網(wǎng)絡(luò)性能出現(xiàn)問(wèn)題的環(huán)境中，需要快速定位是網(wǎng)絡(luò)設(shè)備、服務(wù)器還是應(yīng)用程序?qū)е碌墓收?。以下哪種故障診斷方法最為高效？（）A.逐個(gè)替換設(shè)備和組件進(jìn)行排查B.分析網(wǎng)絡(luò)設(shè)備的日志和統(tǒng)計(jì)信息C.對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行重新配置和部署D.依靠用戶(hù)的反饋和描述來(lái)判斷15、在網(wǎng)絡(luò)中的網(wǎng)絡(luò)存儲(chǔ)協(xié)議中，以下關(guān)于iSCSI（互聯(lián)網(wǎng)小型計(jì)算機(jī)系統(tǒng)接口）的特點(diǎn)和應(yīng)用，正確的是：（）A.iSCSI通過(guò)TCP/IP網(wǎng)絡(luò)傳輸SCSI命令和數(shù)據(jù)，實(shí)現(xiàn)了存儲(chǔ)資源的遠(yuǎn)程訪(fǎng)問(wèn)B.iSCSI降低了存儲(chǔ)成本，提高了存儲(chǔ)設(shè)備的利用率C.iSCSI適用于中小企業(yè)的數(shù)據(jù)存儲(chǔ)和備份需求D.以上描述均正確16、在無(wú)線(xiàn)網(wǎng)絡(luò)中，IEEE802.11系列標(biāo)準(zhǔn)定義了不同的無(wú)線(xiàn)通信技術(shù)。假設(shè)一個(gè)區(qū)域需要提供高速、穩(wěn)定的無(wú)線(xiàn)接入服務(wù)，同時(shí)要支持多個(gè)用戶(hù)并發(fā)連接。以下哪種802.11標(biāo)準(zhǔn)最適合？（）A.802.11aB.802.11bC.802.11gD.802.11ac17、網(wǎng)絡(luò)中的隧道技術(shù)可以在不同網(wǎng)絡(luò)協(xié)議之間建立連接。以下關(guān)于隧道技術(shù)的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.GRE（通用路由封裝）隧道可以封裝多種網(wǎng)絡(luò)協(xié)議，實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的通信B.IPSec隧道用于提供安全的隧道連接，對(duì)數(shù)據(jù)進(jìn)行加密和認(rèn)證C.L2TP（第二層隧道協(xié)議）通常用于構(gòu)建VPN連接D.以上選項(xiàng)均不正確18、網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)是了解網(wǎng)絡(luò)結(jié)構(gòu)的重要手段。以下關(guān)于網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)的描述，錯(cuò)誤的是：（）A.網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)可以通過(guò)發(fā)送探測(cè)數(shù)據(jù)包來(lái)獲取網(wǎng)絡(luò)設(shè)備的連接信息B.網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)可以幫助管理員更好地規(guī)劃和管理網(wǎng)絡(luò)C.網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)只能發(fā)現(xiàn)物理連接的拓?fù)浣Y(jié)構(gòu)，不能發(fā)現(xiàn)邏輯連接的拓?fù)浣Y(jié)構(gòu)D.網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)工具可以自動(dòng)生成網(wǎng)絡(luò)拓?fù)鋱D，直觀地展示網(wǎng)絡(luò)結(jié)構(gòu)19、在網(wǎng)絡(luò)中的虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）類(lèi)型中，以下關(guān)于IPSecVPN的說(shuō)法，正確的是（）A.IPSecVPN工作在網(wǎng)絡(luò)層，對(duì)應(yīng)用層數(shù)據(jù)進(jìn)行加密B.IPSecVPN只能在IPv4網(wǎng)絡(luò)中使用，不支持IPv6C.IPSecVPN的配置復(fù)雜，不適合中小企業(yè)使用D.IPSecVPN不需要建立安全關(guān)聯(lián)（SA），即可進(jìn)行數(shù)據(jù)加密傳輸20、IP地址是標(biāo)識(shí)網(wǎng)絡(luò)中設(shè)備的重要參數(shù)。以下關(guān)于IP地址分類(lèi)和子網(wǎng)掩碼的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.IP地址分為A、B、C、D、E五類(lèi)，其中A、B、C類(lèi)為常用的主機(jī)地址B.子網(wǎng)掩碼用于確定IP地址中的網(wǎng)絡(luò)部分和主機(jī)部分C.通過(guò)劃分子網(wǎng)，可以提高IP地址的利用率和網(wǎng)絡(luò)的安全性D.子網(wǎng)掩碼一定是由連續(xù)的1和連續(xù)的0組成，且1的數(shù)量和0的數(shù)量可以隨意變化二、簡(jiǎn)答題（本大題共5個(gè)小題，共25分)1、（本題5分）說(shuō)明網(wǎng)絡(luò)存儲(chǔ)技術(shù)的類(lèi)型。2、（本題5分）簡(jiǎn)述入侵檢測(cè)系統(tǒng)的功能。3、（本題5分）簡(jiǎn)述網(wǎng)絡(luò)在新聞傳播中的影響。4、（本題5分）說(shuō)明網(wǎng)絡(luò)在水文監(jiān)測(cè)中的優(yōu)勢(shì)。5、（本題5分）解釋ARP協(xié)議的工作過(guò)程和用途。三、實(shí)驗(yàn)題（本大題共5個(gè)小題，共25分)1、（本題5分）在網(wǎng)絡(luò)中配置QoS（QualityofService）服務(wù)，為不同類(lèi)型的業(yè)務(wù)（如語(yǔ)音、視頻、數(shù)據(jù)）設(shè)置優(yōu)先級(jí)和帶寬保證。測(cè)試在網(wǎng)絡(luò)擁塞情況下各類(lèi)業(yè)務(wù)的服務(wù)質(zhì)量，分析QoS策略的效果。根據(jù)實(shí)驗(yàn)結(jié)果調(diào)整QoS參數(shù)，撰寫(xiě)實(shí)驗(yàn)報(bào)告。2、（本題5分）利用網(wǎng)絡(luò)存儲(chǔ)技術(shù)（如NAS、SAN）搭建一個(gè)存儲(chǔ)系統(tǒng)，配置存儲(chǔ)設(shè)備和客戶(hù)端訪(fǎng)問(wèn)權(quán)限。進(jìn)行文件存儲(chǔ)和讀取測(cè)試，分析存儲(chǔ)系統(tǒng)的性能和可靠性。研究不同網(wǎng)絡(luò)存儲(chǔ)技術(shù)的適用場(chǎng)景和優(yōu)缺點(diǎn)，并記錄實(shí)驗(yàn)中的配置過(guò)程和問(wèn)題解決方法。3、（本題5分）使用網(wǎng)絡(luò)漏洞掃描工具對(duì)工業(yè)控制系統(tǒng)進(jìn)行安全掃描。發(fā)現(xiàn)工業(yè)控制系統(tǒng)中的漏洞和風(fēng)險(xiǎn)，分析其對(duì)生產(chǎn)運(yùn)營(yíng)的潛在威脅，制定相應(yīng)的防護(hù)措施，并記錄實(shí)驗(yàn)中的掃描結(jié)果和安全建議。4、（本題5分）構(gòu)建一個(gè)跨地域的分布式網(wǎng)絡(luò)，通過(guò)VPN或?qū)＞€(xiàn)連接不同地點(diǎn)的網(wǎng)絡(luò)。測(cè)試數(shù)據(jù)在分布式網(wǎng)絡(luò)中的傳輸性能和可靠性，分析分布式網(wǎng)絡(luò)的架構(gòu)設(shè)計(jì)和優(yōu)