吉林建筑大学《计算机网络安全B》2021-2022学年第一学期期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页吉林建筑大学

《计算机网络安全B》2021-2022学年第一学期期末试卷题号一二三四总分得分一、单选题（本大题共30个小题，每小题1分，共30分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络协议栈中，传输控制协议（TCP）和用户数据报协议（UDP）位于传输层。以下关于TCP和UDP端口号的描述，哪一项是正确的？（）A.端口号的范围是0到65535，其中0到1023被称为知名端口，通常被系统进程占用B.同一台主机上的不同进程可以使用相同的端口号进行通信C.客户端发起连接时随机选择一个端口号作为源端口，服务器端使用固定的端口号作为目的端口D.端口号只在TCP协议中使用，UDP协议不使用端口号2、在网络地址转换（NAT）技术中，静态NAT、动态NAT和端口地址转换（PAT）有着不同的应用场景。以下关于这三种NAT方式的描述，哪一项是不准确的？（）A.静态NAT将内部网络的私有IP地址一对一地映射到外部网络的公有IP地址B.动态NAT从一个公有IP地址池中动态地选择IP地址进行映射C.PAT将多个内部地址映射到一个公有IP地址的不同端口上D.以上选项均不正确3、网络地址转换（NAT）技术可以实现私有IP地址与公有IP地址之间的转换。以下关于NAT技术的叙述，哪一项是准确的？（）A.NAT技术可以解决IPv4地址短缺的问题，但会降低网络通信的效率B.NAT技术会改变数据包的源端口号和目的端口号C.NAT技术只能将私有IP地址转换为公有IP地址，不能反向转换D.NAT技术不需要在路由器上进行任何配置，即可自动实现4、随着移动办公的普及，企业需要为员工提供安全的远程访问企业内部网络资源的方式。以下哪种远程访问技术既能保障安全性又能提供良好的用户体验？（）A.虚拟专用拨号网络（VPDN）B.远程桌面协议（RDP）结合双因素认证C.简单邮件传输协议（SMTP）隧道D.超文本传输协议（HTTP）代理5、对于网络中的拥塞控制算法，以下关于慢开始、拥塞避免和快重传、快恢复的描述，错误的是（）A.慢开始算法在开始发送数据时，先以较小的拥塞窗口发送，然后逐渐增大窗口大小B.拥塞避免算法在拥塞窗口达到一定阈值后，采用线性增长的方式增加窗口大小，避免网络拥塞C.快重传算法要求接收方尽快发送重复确认，让发送方尽早知道有数据包丢失D.快恢复算法在收到三个重复确认后，将拥塞窗口减小为1，然后重新开始慢开始过程6、网络中的访问控制列表（ACL）可以用于限制网络流量。假设一个企业网络需要禁止某些特定的IP地址访问内部服务器，通过配置ACL来实现。以下关于ACL配置的描述，哪一项是正确的？（）A.ACL配置在服务器上B.ACL配置在路由器上C.ACL配置在交换机上D.以上都可以7、网络管理是保证网络正常运行和优化网络性能的重要工作。以下关于网络管理功能的描述，哪一项是不准确的？（）A.配置管理负责网络设备的配置和参数设置，确保网络的正常运行B.性能管理监测网络性能指标，如带宽利用率、延迟等，以便及时发现性能瓶颈C.安全管理主要包括访问控制、加密、防火墙配置等，防止网络遭受攻击和数据泄露D.以上选项均不正确8、网络中的移动IP技术用于支持移动节点在网络中的漫游。以下关于移动IP的描述，哪一项是不准确的？（）A.移动IP定义了家乡代理和外地代理，负责处理移动节点的位置更新和数据转发B.移动节点在外地网络时，通过隧道技术将数据发送到家乡网络C.移动IP可以实现无缝切换，用户在移动过程中不会感觉到网络连接的中断D.以上选项9、在网络安全防护中，入侵检测系统（IDS）和入侵防御系统（IPS）都起着重要作用。假设一个企业网络需要加强对外部入侵的监测和防范。以下关于IDS和IPS区别的描述，哪一项是准确的？（）A.IDS只能检测入侵行为，不能阻止；IPS既能检测又能实时阻止入侵B.IDS和IPS功能完全相同，只是名称不同C.IDS部署在网络边界，IPS部署在内部网络D.IDS对网络性能影响小，IPS对网络性能影响大10、当构建一个融合了有线和无线网络的企业园区网络时，为了实现无缝的漫游和统一的管理，以下哪种技术方案最为理想？（）A.使用独立的有线和无线管理系统，通过手动配置实现漫游B.部署统一的网络控制器，同时管理有线和无线网络C.为有线和无线网络分别设置不同的SSID，依靠终端设备自动选择D.采用不同的网络架构和技术，不进行融合管理11、虚拟专用网络（VPN）技术可以在公共网络上建立安全的通信通道。假设一家跨国公司的分支机构分布在不同的国家和地区，需要通过互联网进行安全的数据传输。公司决定采用VPN技术来实现这一目标。在选择VPN技术时，需要考虑加密强度、性能、成本等因素。以下哪种VPN技术可能是最适合的？（）A.IPsecVPNB.SSLVPNC.L2TPVPND.以上都不适合12、IP地址是计算机网络中用于标识主机的重要标识符。IPv4地址由32位二进制数组成，通常以点分十进制表示。随着互联网的快速发展，IPv4地址资源逐渐枯竭，IPv6应运而生。IPv6地址长度为128位。假设一个网络管理员需要为一个拥有大量设备的企业网络分配IP地址，考虑到未来的扩展性和地址资源的充足性，以下哪种地址类型更适合？（）A.IPv4私有地址B.IPv4公有地址C.IPv6地址D.混合使用IPv4和IPv6地址13、在网络故障排查中，当发现网络连接中断时，首先应该检查以下哪个设备？（）A.服务器B.交换机C.路由器D.防火墙14、对于以太网中的CSMA/CD协议，以下关于其工作原理的描述，错误的是（）A.CSMA/CD协议用于解决多个节点共享总线时的冲突问题B.在发送数据之前，节点先监听信道，如果信道空闲则立即发送数据C.发送数据过程中，节点持续监听信道，一旦检测到冲突，立即停止发送，并发送干扰信号强化冲突D.发生冲突后，所有节点随机等待一段时间后再次尝试发送，等待时间的长短与冲突次数无关15、在网络虚拟化技术中，软件定义网络（SDN）为网络的管理和控制带来了新的方式。假设一个大型数据中心需要实现灵活的网络配置和高效的资源利用。以下关于SDN特点的描述，哪一项最有助于实现这一目标？（）A.SDN将控制平面和数据平面分离，通过集中式控制器进行统一管理和配置B.SDN依赖传统的网络设备和协议，无法实现快速的网络变更C.SDN增加了网络的复杂性，降低了管理效率D.SDN只适用于小型网络，对大型数据中心不适用16、网络存储技术为数据的保存和管理提供了多种解决方案。以下关于网络存储技术的描述，哪一项是错误的？（）A.直接附加存储（DAS）将存储设备直接连接到服务器，扩展性较差B.网络附加存储（NAS）通过网络提供文件级的存储服务，易于共享和管理C.存储区域网络（SAN）提供块级的存储访问，性能较高，但成本也较高D.网络存储技术只适用于大型企业和数据中心，对于小型网络没有作用17、以下哪种网络攻击方式通过窃取用户的登录凭证来获取非法访问权限？（）A.钓鱼攻击B.恶意软件攻击C.社会工程学攻击D.以上都是18、TCP和UDP是两种常见的传输层协议。以下关于TCP和UDP协议特点和应用场景的描述，哪一项是恰当的？TCP提供可靠的、面向连接的服务，保证数据的顺序传输和无差错到达；UDP则是一种无连接、不可靠的协议，但具有传输效率高、实时性好的特点。那么，对于实时性要求较高、对数据准确性要求相对较低的应用，如视频会议，通常使用哪种协议？（）A.TCPB.UDPC.TCP和UDP都可以D.以上都不行19、网络中的访问控制技术用于限制对网络资源的访问。常见的访问控制方法包括基于用户的访问控制、基于角色的访问控制和基于属性的访问控制等。基于用户的访问控制直接为每个用户分配权限；基于角色的访问控制根据用户所属的角色分配权限；基于属性的访问控制则根据用户和资源的属性来决定访问权限。以下关于访问控制技术的描述，哪种说法是正确的？对于一个组织结构复杂、人员变动频繁的企业网络，哪种访问控制方法更易于管理和维护？（）A.基于用户的访问控制B.基于角色的访问控制C.基于属性的访问控制D.以上都不合适20、网络协议是计算机网络通信的规则和标准。TCP（传输控制协议）和UDP（用户数据报协议）是两种常见的传输层协议。假设一个实时视频流应用需要在网络上传输数据，对数据的实时性要求很高，但对少量数据丢失有一定的容忍度。在这种情况下，以下哪种传输层协议更适合？（）A.TCPB.UDPC.同时使用TCP和UDPD.以上都不适合21、在网络地址规划中，以下哪个子网掩码可以将一个C类网络划分为8个子网？（）A.B.28C.92D.2422、在网络通信中，差错控制是保证数据准确传输的重要手段。常见的差错控制方法包括检错重发、前向纠错和混合纠错等。检错重发通过在数据中添加冗余信息来检测错误，发现错误后要求发送方重发数据；前向纠错不仅能检测错误，还能自动纠正错误；混合纠错则结合了检错重发和前向纠错的特点。以下关于差错控制方法的描述，哪种说法是正确的？对于实时性要求较高，且对少量错误可以容忍的通信，哪种差错控制方法更合适？（）A.检错重发B.前向纠错C.混合纠错D.以上都不合适23、在网络拓扑发现算法中，以下哪种算法可以自动发现网络中的设备和连接关系？（）A.深度优先搜索算法B.广度优先搜索算法C.链路状态算法D.距离矢量算法24、网络中的移动IP技术允许移动节点在不同的网络之间移动时保持持续的网络连接。移动IP涉及家乡代理和外地代理等概念。以下关于移动IP技术的描述，哪种说法是正确的？当移动节点从家乡网络移动到外地网络时，首先与之通信的是：（）A.家乡代理B.外地代理C.其他移动节点D.以上都不是25、在一个大型数据中心，为了提高服务器之间的数据传输效率和减少网络拥塞，以下哪种网络技术的应用最为关键？（）A.部署多协议标签交换（MPLS）技术B.采用远程直接内存访问（RDMA）技术C.运用虚拟局域网（VLAN）技术进行网络划分D.安装网络地址转换（NAT）设备26、在网络监控和管理中，SNMP（简单网络管理协议）被广泛使用。以下关于SNMP的描述，哪一项是不准确的？（）A.SNMP由管理站、代理和管理信息库（MIB）组成，实现对网络设备的监控和管理B.SNMP支持三种操作：get、set和trap，分别用于获取、设置和发送通知信息C.SNMPv3相比SNMPv1和SNMPv2，增强了安全性和功能，但复杂性也有所增加D.以上选项均不正确27、对于一个需要处理大量实时数据的金融交易网络，要求网络具有极低的延迟、高吞吐量和严格的安全性。以下哪种网络技术和设备的组合最能满足这些需求？（）A.采用高速以太网，配置多层防火墙和入侵检测系统B.部署光纤通道网络，使用加密设备和负载均衡器C.构建基于InfiniBand的网络，结合硬件安全模块和流量监控设备D.利用无线网络，采用虚拟专用网络和防病毒软件28、网络性能评估是衡量网络质量的重要手段。以下关于网络性能指标的描述，哪一项是准确的？（）A.网络带宽是指网络能够传输的最大数据速率，单位是字节/秒B.延迟是指数据从源节点传输到目的节点所需要的时间，只包括传播延迟C.丢包率是指在传输过程中丢失的数据包数量与发送的数据包数量的比值D.吞吐量是指在单位时间内成功传输的数据包数量，与网络带宽无关29、网络中的差错控制技术用于检测和纠正数据传输中的错误。以下关于差错控制方法的描述，哪一项是不准确的？（）A.奇偶校验是一种简单的差错检测方法，但只能检测奇数位的错误B.循环冗余校验（CRC）通过生成多项式计算校验码，能够检测多位错误C.前向纠错（FEC）不仅能够检测错误，还能自动纠正错误D.以上选项均不正确30、网络中的隧道技术可以在不同网络协议之间建立连接。以下关于隧道技术的描述，哪一项是不准确的？（