西南医科大学《计算机网络》2021-2022学年第一学期期末试卷

装订线装订线PAGE2第1页，共3页西南医科大学《计算机网络》

2021-2022学年第一学期期末试卷院(系)_______班级_______学号_______姓名_______题号一二三四总分得分一、单选题（本大题共30个小题，每小题1分，共30分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络应用中，电子邮件是一种重要的通信方式。当用户发送电子邮件时，邮件首先被发送到邮件服务器，然后再转发到收件人的邮件服务器。在这个过程中，使用的主要协议是：（）A.SMTP（简单邮件传输协议）和POP3（邮局协议版本3）B.SMTP（简单邮件传输协议）和IMAP（互联网消息访问协议）C.HTTP（超文本传输协议）和FTP（文件传输协议）D.TCP（传输控制协议）和UDP（用户数据报协议）2、在网络安全领域，防火墙是一种常用的防护设备。假设一个公司的网络需要防止外部网络的非法访问，同时允许内部员工访问外部特定的网站。以下关于防火墙配置的描述，哪一项是正确的？（）A.只需要设置允许内部访问外部的规则，不需要设置外部访问内部的规则B.可以通过设置访问控制列表（ACL）来实现上述需求C.防火墙无法实现对特定网站的访问控制D.防火墙会自动阻止所有外部的网络攻击3、在一个大型企业网络中，需要实现不同部门之间的网络隔离和安全访问控制。同时，要保证部门之间的必要数据交换和共享。以下哪种网络技术和策略的组合最适合满足这些需求？（）A.使用VLAN划分部门网络，并配置访问控制列表（ACL）进行访问控制和数据交换B.为每个部门构建独立的物理网络，通过路由器进行数据交换C.采用单一的大型网络，仅依靠防火墙进行访问控制和数据隔离D.利用VPN技术为每个部门创建独立的虚拟网络，不进行数据交换4、网络协议分析工具可以帮助我们理解和诊断网络通信过程。以下关于网络协议分析工具的描述，错误的是：（）A.Wireshark是一款常用的网络协议分析工具，可以捕获和分析网络数据包B.网络协议分析工具可以查看数据包的详细内容，包括源地址、目的地址、协议类型等C.网络协议分析工具只能在有线网络中使用，不能用于无线网络D.通过网络协议分析工具可以发现网络中的异常流量和潜在的安全问题5、网络中的网络功能虚拟化（NFV）将网络功能以软件的形式运行在通用硬件上，降低网络建设成本。以下关于NFV的描述，哪种说法是正确的？NFV技术的实现依赖于：（）A.虚拟化技术B.云计算技术C.大数据技术D.人工智能技术6、在网络协议栈中，传输层的端口号用于标识不同的应用程序或进程。假设一个服务器同时运行着HTTP服务（默认端口80）和FTP服务（默认端口21）。以下关于端口号的描述，哪一项是正确的？（）A.客户端访问服务器的不同服务时，使用相同的端口号B.服务器端可以随意更改服务的默认端口号C.端口号的范围是0到65535，其中0到1023被称为熟知端口号D.端口号只在TCP协议中使用，UDP协议不需要端口号7、在网络安全策略中，访问控制列表（ACL）用于限制网络访问。以下关于ACL的描述，哪一项是不正确的？（）A.ACL可以基于源IP地址、目的IP地址、端口号等条件进行过滤B.可以在路由器和防火墙等设备上配置ACLC.ACL规则的顺序会影响数据包的匹配和处理D.ACL一旦配置完成就不能修改，否则会导致网络故障8、在网络安全防护中，蜜罐技术用于吸引攻击者，从而收集攻击信息。假设一个网络中部署了蜜罐系统，以下关于蜜罐的描述，错误的是：（）A.蜜罐看起来像一个真实的系统，但实际上没有重要数据B.蜜罐可以主动攻击攻击者C.蜜罐可以帮助发现新的攻击手段和漏洞D.蜜罐需要与真实系统隔离开来9、在网络拥塞控制中，有多种算法用于调节数据的发送速率。假设一个网络中，发送方使用拥塞窗口来控制发送的数据量。当发生拥塞时，以下关于拥塞窗口调整的描述，哪一项是正确的？（）A.拥塞窗口立即减小为1B.拥塞窗口按照一定比例线性减小C.拥塞窗口减小到当前的一半D.拥塞窗口随机减小10、在网络性能优化中，流量控制和拥塞控制是重要的手段。以下关于流量控制和拥塞控制的描述，哪一项是不正确的？（）A.流量控制用于协调发送方和接收方之间的数据传输速率，防止接收方缓冲区溢出B.拥塞控制用于避免网络拥塞，保证网络的稳定性和服务质量C.流量控制和拥塞控制都是通过调整发送方的发送速率来实现的D.流量控制是端到端的控制，拥塞控制是基于网络的全局控制11、网络虚拟化技术将物理网络资源抽象为逻辑资源，实现灵活的网络配置和管理。以下关于网络虚拟化的描述，错误的是（）A.虚拟局域网（VLAN）通过将一个物理局域网划分成多个逻辑局域网，实现不同VLAN之间的隔离和通信控制B.虚拟专用网络（VPN）在公共网络上构建虚拟的私有网络，实现安全的远程访问和数据传输C.软件定义网络（SDN）将网络的控制平面和数据平面分离，通过集中式的控制器实现灵活的网络管理和策略部署D.网络虚拟化技术虽然提高了网络的灵活性和管理效率，但增加了网络的复杂性和成本，实际应用中很少采用12、无线网络技术在当今社会得到了广泛的应用。Wi-Fi是常见的无线局域网技术之一，工作在2.4GHz和5GHz频段。假设在一个人员密集的办公区域，部署了多个Wi-Fi接入点，以提供无线网络覆盖。由于同频段的信号干扰，可能会导致网络性能下降。为了减少干扰，提高网络性能，以下哪种措施是最有效的？（）A.降低Wi-Fi信号的发射功率B.更改Wi-Fi接入点的频道设置C.增加Wi-Fi接入点的数量D.升级Wi-Fi设备的硬件13、在网络管理中，以下关于SNMP（简单网络管理协议）的特点和应用，正确的是：（）A.SNMP采用管理者-代理模型，实现对网络设备的监控和管理B.SNMP定义了一系列标准的管理信息库（MIB），用于存储网络设备的信息C.SNMP具有简单易用、扩展性好的特点，被广泛应用于网络管理领域D.以上描述均正确14、当一个数据包在网络中传输时，经过多个路由器的转发。每个路由器根据数据包的什么信息来决定下一跳的转发路径？（）A.源IP地址B.目的IP地址C.源MAC地址D.目的MAC地址15、域名系统（DNS）将域名转换为IP地址，方便用户访问网络资源。以下关于DNS工作原理的描述，哪一项是不准确的？（）A.当用户输入域名时，本地计算机首先查询本地缓存，如果未找到则向DNS服务器发送请求B.DNS服务器通过递归查询或迭代查询的方式获取域名对应的IP地址C.权威DNS服务器保存着特定域名的权威信息，负责提供准确的解析结果D.DNS系统中的域名和IP地址是一一对应的，不会出现一个域名对应多个IP地址的情况16、子网掩码在计算机网络中用于划分网络地址和主机地址。以下关于子网掩码的作用和计算方法的描述，哪一项是恰当的？子网掩码通过与IP地址进行逻辑与运算，来确定网络地址和主机地址的范围。例如，一个C类网络的默认子网掩码是。如果要将一个C类网络划分为多个子网，就需要修改子网掩码。那么，当子网掩码为92时，这个子网可以容纳的主机数量是多少？（）A.64台B.128台C.192台D.254台17、一家跨国公司需要在全球范围内建立高效、可靠且安全的企业网络，以支持其业务运营。网络需要连接各个分支机构、数据中心和移动办公人员，同时要满足不同地区的法律法规和网络环境要求。在规划这样的全球网络时，以下哪种技术和策略的组合最为关键？（）A.建立基于MPLS的专用网络，使用统一的网络安全策略和设备，忽略地区差异B.利用公共互联网建立VPN连接，根据地区制定不同的网络访问策略和安全措施C.构建多个独立的区域网络，通过专线连接，每个区域使用不同的网络技术和管理系统D.采用软件定义网络（SDN）架构，集中控制全球网络，不考虑地区的网络特性和法规18、在网络虚拟化技术中，VLAN（虚拟局域网）被广泛应用于划分不同的网络广播域，提高网络的安全性和性能。以下关于VLAN的配置和管理，哪一项是不正确的？（）A.VLAN可以基于端口、MAC地址、IP地址等方式进行划分B.不同VLAN之间的通信需要通过三层设备（如路由器）进行转发C.VLAN的ID范围是0-4095，其中0和4095保留，可用的VLANID为1-4094D.一旦VLAN配置完成，就不能再对其进行修改和调整，否则会导致网络中断19、对于网络中的云计算技术，以下关于其服务模型（IaaS、PaaS、SaaS）的特点和应用，错误的是（）A.IaaS提供基础设施服务，如服务器、存储和网络，用户可以自己部署和管理操作系统和应用程序B.PaaS提供平台服务，包括操作系统、数据库、中间件等，用户可以在平台上开发和部署自己的应用程序C.SaaS提供软件服务，用户通过网络直接使用应用程序，无需进行安装和维护D.云计算服务模型之间是相互独立的，用户只能选择其中一种服务模型，不能同时使用多种20、网络服务质量（QoS）是保障不同类型业务需求的重要机制。以下关于QoS技术的描述，哪一项是错误的？（）A.QoS可以通过分类、标记、调度等手段为不同业务分配不同的网络资源B.集成服务（IntServ）和区分服务（DiffServ）是两种常见的QoS模型C.QoS能够完全消除网络延迟和丢包，保证所有业务的高质量服务D.实施QoS需要网络设备的支持和合理的配置策略21、在一个网络安全审计的场景中，需要记录用户的网络活动和操作日志，以便进行事后审查和追踪。以下哪种技术或工具能够提供最全面和准确的审计信息？（）A.防火墙日志B.入侵检测系统日志C.操作系统日志D.专门的网络审计系统22、虚拟专用网络（VPN）为在公共网络上建立安全的私有网络连接提供了技术手段。假设一个公司有多个分支机构分布在不同地区，需要通过Internet建立安全的通信通道。以下关于VPN技术的描述，哪一项是正确的？（）A.VPN只能在固定的地点使用，不支持移动设备B.VPN建立的连接是完全加密的，保证数据的安全性C.所有的VPN技术都需要专用的硬件设备支持D.VPN会降低网络通信的速度23、在网络通信中，数据的编码和解码是重要的环节。以下关于数据编码方式的描述，错误的是：（）A.不归零编码（NRZ）在一个码元时间内电平保持不变B.曼彻斯特编码在每个码元中间都有一个跳变，便于时钟同步C.差分曼彻斯特编码在每个码元开始时有跳变表示0，无跳变表示1D.所有的数据编码方式都具有相同的编码效率和抗干扰能力24、在计算机网络中，数据交换技术是实现数据通信的关键。以下关于数据交换技术的描述，哪种说法是正确的？数据交换技术主要包括电路交换、报文交换和分组交换。电路交换在通信过程中需要建立一条专用的物理通路，通信双方始终占用该通路，直到通信结束。报文交换将整个报文作为一个数据单元进行传输，中间节点需要存储整个报文，并根据报文的目的地址进行转发。分组交换则将报文分割成若干个较小的数据分组进行传输，每个分组独立传输，并在目的地重新组合成报文。在以下情况中，哪种更适合使用分组交换技术？（）A.实时性要求高，数据量小的通信，如电话通话B.实时性要求不高，数据量大的文件传输，如大型软件下载C.对数据传输的可靠性要求极高，且数据量小的通信，如银行交易数据传输D.通信双方需要长时间占用通信线路，数据量较大且持续的通信，如视频会议25、关于网络中的远程登录协议（Telnet）和安全外壳协议（SSH），以下说法错误的是（）A.Telnet协议允许用户通过网络远程登录到其他计算机，进行操作和管理B.SSH协议是一种安全的远程登录协议，对传输的数据进行加密，提高了安全性C.Telnet协议在传输数据时不进行加密，存在安全风险，逐渐被SSH协议取代D.SSH协议和Telnet协议的工作原理和使用方法完全相同，只是安全性不同26、在网络中的软件定义网络（SDN）架构中，以下关于控制平面和数据平面的分离，错误的是（）A.SDN将网络的控制平面和数据平面分离，实现了网络的集中控制和灵活管理B.控制平面负责网络的策略制定、路由计算等决策功能，通过南向接口与数据平面通信C.数据平面负责数据的转发和处理，根据控制平面下发的指令进行操作，通过北向接口与控制平面通信D.控制平面和数据平面的分离降低了网络的性能和可靠性，增加了网络的复杂性27、在网络性能优化中，缓存技术和内容分发网络（CDN）是常用的手段。以下关于缓存和CDN的描述，哪一项是不准确的？（）A.缓存将经常访问的数据存储在本地，以减少对原始服务器的访问，提高访问速度B.CDN通过在全球分布的服务器上缓存内容，使用户能够从距离较近的服务器获取数据C.缓存和CDN只能用于静态内容，如图片、文件等，不能用于动态生成的内容D.以上选项均不正确28、在网络协议栈中，传输层以下的协议主要负责数据的传输，而应用层协议则为各种应用提供服务。以下关于应用层协议和传输层协议关系的描述，哪一项是不准确的？（）A.HTTP协议通常使用TCP作为传输层协议，以保证数据的可靠传输B.DNS协议既可以使用TCP也可以使用UDP作为传输层协议，具体取决于请求和响应的数据量C.SMTP（简单邮件传输协议）和POP3（邮局协议版本3）都使用UDP作为传输层协议D.以上选项均不正确29、网络协议是计算机网络通信的规则和标准。TCP（传输控制协议）和UDP（用户数据报协议）是两种常见的传输层协议。假设一个实时视频流应用需要在网络上传输数据，对数据的实时性要求很高，但对少量数据丢失有一定的容忍度。在这种情况下，以下哪种传输层协议更适合？（）A.TCPB.UDPC.同时使用TCP和UDPD.以上都不适合30、在网络安全中，入侵检测系统（IDS）和入侵防御系统（IPS）是常用的防护手段。以下关于IDS和IPS的比较