北京邮电大学世纪学院《计算机网络与安全》2021-2022学年第一学期期末试卷

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页北京邮电大学世纪学院《计算机网络与安全》

2021-2022学年第一学期期末试卷题号一二三四总分得分一、单选题（本大题共30个小题，每小题1分，共30分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络地址转换（NAT）技术中，静态NAT、动态NAT和端口地址转换（PAT）有着不同的应用场景。以下关于这三种NAT方式的描述，哪一项是不准确的？（）A.静态NAT将内部网络的私有IP地址一对一地映射到外部网络的公有IP地址B.动态NAT从一个公有IP地址池中动态地选择IP地址进行映射C.PAT将多个内部地址映射到一个公有IP地址的不同端口上D.以上选项均不正确2、网络中的多协议标签交换（MPLS）技术可以提高网络的转发效率。假设一个网络采用了MPLS技术，数据包在进入网络时会被打上标签。在网络内部，路由器根据标签进行快速转发。以下关于MPLS标签的描述，哪一项是正确的？（）A.标签是固定长度的B.标签是可变长度的C.标签的长度由数据包的大小决定D.以上都不对3、云计算环境中的网络架构具有独特的特点和要求。以下关于云计算网络的描述，错误的是：（）A.云计算网络需要支持大规模的虚拟机迁移和动态资源分配B.软件定义网络（SDN）在云计算网络中得到了广泛应用C.云计算网络中的数据中心内部网络通常采用三层架构D.云计算网络中的网络服务质量（QoS）保障相对简单，不需要特别关注4、在网络流量分析中，通过分析数据包的源地址、目的地址和端口号等信息，可以了解网络的使用情况。假设一个网络管理员发现某个IP地址在短时间内产生了大量的流量。以下关于这种情况的处理，哪一项是正确的？（）A.立即封禁该IP地址，防止对网络造成影响B.先观察一段时间，确定是否为正常的流量行为C.忽略这种情况，因为可能是正常的业务需求D.直接删除相关数据包，以减少网络负载5、关于网络中的远程登录协议（Telnet）和安全外壳协议（SSH），以下说法错误的是（）A.Telnet协议允许用户通过网络远程登录到其他计算机，进行操作和管理B.SSH协议是一种安全的远程登录协议，对传输的数据进行加密，提高了安全性C.Telnet协议在传输数据时不进行加密，存在安全风险，逐渐被SSH协议取代D.SSH协议和Telnet协议的工作原理和使用方法完全相同，只是安全性不同6、网络中的差错检测和纠错技术可以保证数据的完整性。循环冗余校验（CRC）是一种常见的差错检测方法。假设一个数据帧经过传输后，接收方使用CRC进行差错检测。如果检测结果表明数据帧没有错误，那么可以确定该数据帧一定是正确的吗？（）A.一定正确B.可能存在未检测到的错误C.一定错误D.以上都不对7、在网络性能优化中，流量控制和拥塞控制是两个重要的概念。以下关于流量控制和拥塞控制的描述，哪一项是不正确的？（）A.流量控制是为了确保发送方的发送速率不超过接收方的处理能力B.拥塞控制是为了防止网络拥塞，避免数据包丢失和延迟增加C.流量控制是端到端的控制机制，拥塞控制是网络全局的控制机制D.流量控制和拥塞控制都可以通过调整发送窗口大小来实现，且作用和效果完全相同8、当网络中存在多个子网，需要实现子网之间的高效路由和数据转发时，以下哪种设备起到关键作用？（）A.二层交换机B.三层交换机C.集线器D.网桥9、动态主机配置协议（DHCP）可以为网络中的主机自动分配IP地址等网络参数。假设一个新接入网络的主机启动后，向DHCP服务器请求IP地址。DHCP服务器在分配IP地址时，会根据一定的策略进行选择。以下哪个因素通常不会影响DHCP服务器的地址分配决策？（）A.主机的MAC地址B.网络的子网掩码C.主机所在的物理位置D.网络中已分配的IP地址10、在网络协议栈中，传输层的端口号用于标识不同的应用程序或进程。假设一个服务器同时运行着HTTP服务（默认端口80）和FTP服务（默认端口21）。以下关于端口号的描述，哪一项是正确的？（）A.客户端访问服务器的不同服务时，使用相同的端口号B.服务器端可以随意更改服务的默认端口号C.端口号的范围是0到65535，其中0到1023被称为熟知端口号D.端口号只在TCP协议中使用，UDP协议不需要端口号11、在计算机网络中，IP地址是用于标识网络设备的重要标识符。IPv4地址由32位二进制数组成，通常以点分十进制表示。以下关于IPv4地址分类的说法中，错误的是（）A.A类地址的第一个字节范围是1-126，网络号位数为8位，可用于大型网络B.B类地址的第一个字节范围是128-191，网络号位数为16位，适用于中等规模的网络C.C类地址的第一个字节范围是192-223，网络号位数为24位，多用于小型网络D.D类地址用于多播通信，其第一个字节范围是224-255，不能用于分配给主机12、在网络服务质量（QoS）保障中，以下哪种技术可以根据不同的业务类型和优先级分配网络资源，确保关键业务的服务质量？（）A.流量整形B.队列调度C.资源预留协议（RSVP）D.以上都是13、在网络虚拟化环境中，虚拟机之间的通信需要通过虚拟交换机来实现。假设一个虚拟交换机配置了多个端口组，每个端口组具有不同的VLAN标签，以下关于虚拟交换机的描述，错误的是：（）A.虚拟交换机可以实现不同VLAN之间的通信B.虚拟交换机的性能会受到物理服务器资源的限制C.可以通过软件或硬件方式实现虚拟交换机D.虚拟交换机的配置可以通过管理工具进行集中管理14、以下哪种网络攻击方式是通过向目标系统发送大量无用的数据包，导致系统瘫痪？（）A.端口扫描B.拒绝服务攻击C.缓冲区溢出攻击D.网络监听15、在网络应用层协议中，HTTP和HTTPS都用于网页浏览。假设一个用户访问一个需要进行安全交易的网站，以下关于选择协议的描述，哪一项是合适的？（）A.选择HTTP协议，因为它传输速度快，对安全性要求不高的交易适用B.选择HTTPS协议，因为它通过加密保证数据的安全性和完整性C.同时使用HTTP和HTTPS协议，根据数据的重要性选择使用D.不考虑协议，只关注网站的界面和功能16、在一个需要对无线网络进行安全加密的环境中，以下哪种加密方式提供了最高的安全性？（）A.WEPB.WPAC.WPA2D.WPA317、在网络路由协议中，RIP（路由信息协议）和OSPF（开放最短路径优先）是两种常见的内部网关协议。以下关于RIP和OSPF的特点和适用场景，哪一项是不正确的？（）A.RIP采用距离矢量算法，收敛速度较慢，适用于小型网络B.OSPF采用链路状态算法，收敛速度快，支持大规模网络C.RIP的路由更新周期固定，容易造成网络资源浪费D.OSPF的配置和管理比RIP简单，对管理员的技术要求较低18、在网络服务质量（QoS）保障中，DiffServ（区分服务）模型和IntServ（综合服务）模型是两种常见的策略。以下关于这两种模型的比较，哪一项是不准确的？（）A.DiffServ模型通过对数据包进行分类和标记来提供不同的服务质量，实现相对简单B.IntServ模型需要为每个流预留资源，保证服务质量，但扩展性较差C.DiffServ模型适用于大规模网络，IntServ模型适用于小型网络D.以上选项均不正确19、网络中的差错控制机制用于检测和纠正数据传输中的错误。假设一个数据链路层采用了循环冗余校验（CRC）进行差错检测。以下关于CRC的描述，哪一项是正确的？（）A.CRC能够检测出所有的错误B.CRC生成的校验码长度是固定的C.CRC计算复杂，会显著增加数据传输的开销D.发送方和接收方使用相同的生成多项式进行CRC计算20、TCP和UDP是传输层中两种重要的协议。以下关于TCP和UDP协议特点的比较，哪一项是不正确的？（）A.TCP提供可靠的、面向连接的传输服务，保证数据的顺序和正确性B.UDP是一种无连接的、不可靠的协议，但传输效率较高C.TCP适用于对数据准确性要求高的应用，如文件传输；UDP适用于实时性要求高的应用，如视频直播D.TCP和UDP协议的端口号范围是相同的，且可以随意使用21、域名系统（DNS）将域名转换为IP地址，方便用户访问网络资源。以下关于DNS工作原理的描述，哪一项是不准确的？（）A.当用户输入域名时，本地计算机首先查询本地缓存，如果未找到则向DNS服务器发送请求B.DNS服务器通过递归查询或迭代查询的方式获取域名对应的IP地址C.权威DNS服务器保存着特定域名的权威信息，负责提供准确的解析结果D.DNS系统中的域名和IP地址是一一对应的，不会出现一个域名对应多个IP地址的情况22、在网络虚拟化技术中，VLAN（虚拟局域网）和VPN（虚拟专用网络）有着不同的应用场景和实现方式。以下关于VLAN和VPN的描述，哪一项是不准确的？（）A.VLAN通过将一个物理局域网划分成多个逻辑局域网，实现广播域的隔离和网络管理的简化B.VPN通过在公共网络上建立虚拟的私有网络，实现安全的远程访问和数据传输C.VLAN主要用于企业内部网络的划分和管理，VPN主要用于跨地域的网络连接D.以上选项均不正确23、在网络协议分析工具中，以下对于Wireshark的功能和用途的描述，正确的是：（）A.Wireshark可以捕获网络数据包，并对其进行详细的协议分析和解读B.它能够帮助网络管理员诊断网络问题、检测网络攻击和优化网络性能C.Wireshark支持多种网络协议，并且可以自定义过滤规则D.以上描述均正确24、在一个网络安全审计的场景中，需要记录用户的网络活动和操作日志，以便进行事后审查和追踪。以下哪种技术或工具能够提供最全面和准确的审计信息？（）A.防火墙日志B.入侵检测系统日志C.操作系统日志D.专门的网络审计系统25、在网络通信中，数据链路层负责将网络层的数据封装成帧，并进行差错控制和流量控制。以下关于数据链路层协议的描述，哪一项是不正确的？（）A.以太网是最常见的数据链路层协议之一，采用CSMA/CD介质访问控制方法B.PPP（点到点协议）常用于拨号上网和专线连接，支持多种网络层协议C.HDLC（高级数据链路控制协议）是一种面向比特的同步链路控制协议D.以上选项均不正确26、网络拥塞控制是保证网络性能的重要机制。当网络中的数据流量超过其处理能力时，就会发生拥塞。假设一个网络中，多个用户同时进行大数据量的文件下载，导致网络拥塞。为了缓解拥塞，以下哪种方法是最直接有效的？（）A.降低发送方的数据发送速率B.增加网络的带宽C.优化网络的路由算法D.以上方法同时使用27、在网络协议中，关于TCP（传输控制协议）和UDP（用户数据报协议）的区别，以下描述准确的是：（）A.TCP是面向连接的协议，提供可靠的数据传输服务，保证数据按序到达，适用于对数据准确性要求高的应用，如文件传输B.UDP是无连接的协议，不保证数据的可靠传输和顺序，传输效率高，常用于实时性要求高但对数据准确性要求不高的应用，如视频直播C.TCP协议开销较大，因为需要建立连接、维护状态和进行重传等操作；UDP协议开销小，简单高效D.以上描述均正确28、在网络拓扑结构中，以下关于星型拓扑、总线型拓扑和环型拓扑的特点和优缺点，错误的是（）A.星型拓扑结构中，中心节点故障会导致整个网络瘫痪，但易于扩展和管理B.总线型拓扑结构中，所有节点共享一条总线，某一节点故障不会影响其他节点通信，但存在信号衰减和冲突问题C.环型拓扑结构中，数据沿着环单向传输，某个节点故障会影响整个网络，但传输效率高D.这三种拓扑结构在实际应用中可以随意选择，不需要考虑网络规模、性能和可靠性等因素29、在网络安全领域，防火墙是一种常用的防护设备。假设一个公司的网络需要防止外部网络的非法访问，同时允许内部员工访问外部特定的网站。以下关于防火墙配置的描述，哪一项是正确的？（）A.只需要设置允许内部访问外部的规则，不需要设置外部访问内部的规则B.可以通过设置访问控制列表（ACL）来实现上述需求C.防火墙无法实现对特定网站的访问控制D.防火墙会自动阻止所有外部的网络攻击30、网络中的虚拟路由器冗余协议（VRRP）可以提供网关的冗余备份。假设一个局域网中有两个路由器运行VRRP，其中一个为主路由器，另一个为备份