江南大学《计算机网络与数据库技术》2021-2022学年第一学期期末试卷

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页江南大学《计算机网络与数据库技术》

2021-2022学年第一学期期末试卷题号一二三四总分得分批阅人一、单选题（本大题共15个小题，每小题2分，共30分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、对于网络中的云计算技术，以下关于其服务模型（IaaS、PaaS、SaaS）的特点和应用，错误的是（）A.IaaS提供基础设施服务，如服务器、存储和网络，用户可以自己部署和管理操作系统和应用程序B.PaaS提供平台服务，包括操作系统、数据库、中间件等，用户可以在平台上开发和部署自己的应用程序C.SaaS提供软件服务，用户通过网络直接使用应用程序，无需进行安装和维护D.云计算服务模型之间是相互独立的，用户只能选择其中一种服务模型，不能同时使用多种2、网络中的网络功能虚拟化（NFV）将网络功能以软件的形式运行在通用硬件上，降低网络建设成本。以下关于NFV的描述，哪种说法是正确的？NFV技术的实现依赖于：（）A.虚拟化技术B.云计算技术C.大数据技术D.人工智能技术3、一家跨国公司需要在全球范围内建立高效、可靠且安全的企业网络，以支持其业务运营。网络需要连接各个分支机构、数据中心和移动办公人员，同时要满足不同地区的法律法规和网络环境要求。在规划这样的全球网络时，以下哪种技术和策略的组合最为关键？（）A.建立基于MPLS的专用网络，使用统一的网络安全策略和设备，忽略地区差异B.利用公共互联网建立VPN连接，根据地区制定不同的网络访问策略和安全措施C.构建多个独立的区域网络，通过专线连接，每个区域使用不同的网络技术和管理系统D.采用软件定义网络（SDN）架构，集中控制全球网络，不考虑地区的网络特性和法规4、网络安全是计算机网络中的重要问题。防火墙是一种常见的网络安全设备，用于限制网络之间的访问。假设一个企业网络部署了防火墙，配置了严格的访问控制策略。当外部网络中的一台主机试图访问企业内部网络中的特定服务器时，防火墙会根据预先设置的规则进行判断。如果访问请求不符合规则，防火墙会采取以下哪种操作？（）A.允许访问，但记录日志B.拒绝访问，并发送警告消息C.允许访问，并实时监控流量D.拒绝访问，不做任何提示5、在一个网络虚拟化的环境中，以下哪种虚拟化技术能够实现对网络资源的灵活分配和隔离？（）A.网络功能虚拟化（NFV）B.软件定义网络（SDN）C.虚拟局域网（VLAN）D.虚拟专用网络（VPN）6、网络管理是确保网络正常运行和高效服务的关键。以下关于网络管理的描述，错误的是：（）A.网络管理包括配置管理、性能管理、故障管理、安全管理和计费管理等功能B.简单网络管理协议（SNMP）是一种常用的网络管理协议C.网络管理系统可以实时监测网络设备的状态和性能参数D.网络管理员不需要具备专业的知识和技能，只需要会操作管理软件即可7、在网络虚拟化技术中，软件定义网络（SDN）为网络的管理和控制带来了新的方式。假设一个大型数据中心需要实现灵活的网络配置和高效的资源利用。以下关于SDN特点的描述，哪一项最有助于实现这一目标？（）A.SDN将控制平面和数据平面分离，通过集中式控制器进行统一管理和配置B.SDN依赖传统的网络设备和协议，无法实现快速的网络变更C.SDN增加了网络的复杂性，降低了管理效率D.SDN只适用于小型网络，对大型数据中心不适用8、在网络通信中，数据的编码和解码是重要的环节。以下关于数据编码方式的描述，错误的是：（）A.不归零编码（NRZ）在一个码元时间内电平保持不变B.曼彻斯特编码在每个码元中间都有一个跳变，便于时钟同步C.差分曼彻斯特编码在每个码元开始时有跳变表示0，无跳变表示1D.所有的数据编码方式都具有相同的编码效率和抗干扰能力9、在网络协议分析中，数据包的捕获和分析是常见的操作。假设一个网络中存在异常的流量，需要通过捕获数据包来进行分析。以下关于数据包捕获工具的描述，哪一项是正确的？（）A.Wireshark只能捕获本地网络的数据包B.数据包捕获工具可以直接修改捕获到的数据包内容C.捕获数据包时不会对网络性能产生任何影响D.大多数数据包捕获工具都支持多种网络协议的解析10、在网络通信中，数据从应用层逐层向下传输时，会添加相应的头部信息。当数据到达数据链路层时，所添加的头部信息通常包括：（）A.源IP地址和目的IP地址B.源MAC地址和目的MAC地址C.源端口号和目的端口号D.以上都不是11、在网络层的协议中，以下关于IP协议和ICMP协议的功能和作用，错误的是（）A.IP协议负责为数据包选择路径，将其从源节点传输到目的节点B.ICMP协议用于在IP主机和路由器之间传递控制消息，例如差错报告和查询C.ICMP协议是IP协议的补充，不能单独使用D.IP协议提供可靠的数据传输服务，保证数据包能够准确无误地到达目的地12、网络中的软件定义网络（SDN）是一种新型的网络架构。假设一个企业采用SDN架构来管理网络，控制器负责集中控制网络的流量和策略。以下关于SDN控制器的描述，哪一项是正确的？（）A.控制器直接控制网络设备的硬件B.控制器通过下发流表来控制网络设备的行为C.控制器只负责监控网络状态，不进行控制D.以上都不对13、在网络存储技术中，以下哪种技术将数据分散存储在多个存储设备上，以提高数据的可靠性和访问性能？（）A.DAS（直接附加存储）B.NAS（网络附加存储）C.SAN（存储区域网络）D.RAID（独立冗余磁盘阵列）14、在网络安全加密技术中，对称加密和非对称加密都有各自的应用场景。假设一个企业需要在两个部门之间进行安全的数据传输，对加密速度要求较高。以下关于加密方式的选择，哪一项是正确的？（）A.选择对称加密，因为它加密和解密速度快B.选择非对称加密，因为它安全性更高C.同时使用对称加密和非对称加密，以提高安全性D.根据数据的重要性决定，重要数据使用非对称加密，不重要数据使用对称加密15、网络路由协议用于确定数据包在网络中的传输路径。以下关于路由协议分类的描述，错误的是（）A.距离矢量路由协议如RIP，通过计算到目的地的距离（跳数）来选择最佳路径B.链路状态路由协议如OSPF，通过交换链路状态信息构建网络拓扑图，计算最佳路径C.自治系统内部路由协议（IGP）用于在一个自治系统内进行路由选择，如BGPD.边界网关协议（BGP）是一种用于在不同自治系统之间进行路由选择的外部网关协议二、简答题（本大题共3个小题，共15分)1、（本题5分）解释对称加密和非对称加密算法的区别。2、（本题5分）简述IPv6与IPv4的过渡技术。3、（本题5分）谈谈数字证书的作用和原理。三、论述题（本大题共5个小题，共25分)1、（本题5分）论述网络中的教育信息化中的网络技术。2、（本题5分）论述网络中的密码管理策略。3、（本题5分）论述光网络的技术发展和应用，如波分复用（WDM）。4、（本题5分）论述网络中的数据隐私法规对网络运营的影响。5、（本题5分）论述网络中的密码系统的侧信道攻击与防御。四、实验题（本大题共3个小题，共30分)1、（本题10分）搭建一个云计算环境中的虚拟网络，配置网络隔离、安全组和虚拟防火墙。测试虚拟网络的安全性和性能，分析云计算环境下网络管理的特点和挑战。撰写实验报告，提出云计算网络优化的建议。2、（