哈尔滨职业技术学院《计算机网络与安全》2023-2024学年第二学期期末试卷

学校________________班级____________姓名____________考场____________准考证号学校________________班级____________姓名____________考场____________准考证号…………密…………封…………线…………内…………不…………要…………答…………题…………第1页，共3页哈尔滨职业技术学院

《计算机网络与安全》2023-2024学年第二学期期末试卷题号一二三四总分得分批阅人一、单选题（本大题共20个小题，每小题2分，共40分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络应用开发中，Socket编程是一种常用的方法。以下关于Socket编程的描述，哪一项是不准确的？（）A.Socket提供了进程之间通信的接口B.可以使用TCP和UDP两种协议进行Socket编程C.Socket编程只适用于客户端-服务器模式的应用，不能用于P2P应用D.通过Socket编程可以实现不同主机之间的数据传输和交互2、网络中的路由聚合技术可以将多个连续的子网地址合并为一个更大的网络地址，减少路由表中的条目数量，提高路由效率。以下关于路由聚合的描述，哪种说法是正确的？路由聚合可能会导致：（）A.网络地址冲突B.部分子网无法访问C.路由信息丢失D.降低网络的安全性3、在网络路由协议中，动态路由协议能够根据网络拓扑的变化自动调整路由表。假设一个大型的企业网络，分布在多个地理位置，使用了一种动态路由协议。当网络中的某条链路出现故障时，以下关于动态路由协议的反应，哪一个是正确的？（）A.动态路由协议需要管理员手动重新配置路由表，以适应链路故障B.动态路由协议会立即检测到链路故障，并在短时间内计算出新的最优路由，更新路由表C.动态路由协议无法感知链路故障，直到管理员通知才会采取行动D.动态路由协议会选择一条备用链路，但需要较长时间才能完成切换，导致数据传输中断4、网络拓扑结构是指网络中各个节点相互连接的方式。常见的网络拓扑结构包括总线型、星型、环型、树型和网状型等。每种拓扑结构都有其特点和适用场景。总线型拓扑结构中，所有节点共享一条通信总线；星型拓扑结构以中心节点为核心，其他节点通过链路与中心节点相连；环型拓扑结构中，节点依次连接形成一个闭合的环；树型拓扑结构是一种层次化的结构；网状型拓扑结构则具有较高的可靠性和冗余性。在一个对可靠性要求较高，且节点数量较多的网络环境中，以下哪种拓扑结构更合适？（）A.总线型拓扑结构B.星型拓扑结构C.环型拓扑结构D.网状型拓扑结构5、网络操作系统是管理网络资源和提供网络服务的核心软件。以下关于网络操作系统的描述，不正确的是（）A.常见的网络操作系统如WindowsServer、Linux、Unix等，它们具有不同的特点和应用场景B.网络操作系统提供了文件共享、打印服务、用户管理、安全管理等基本功能C.网络操作系统可以支持多用户、多任务的并发处理，提高系统的资源利用率和工作效率D.网络操作系统的性能和功能与普通的单机操作系统没有区别，只是增加了一些网络相关的组件和服务6、在一个网络虚拟化的环境中，以下哪种虚拟化技术能够实现对网络资源的灵活分配和隔离？（）A.网络功能虚拟化（NFV）B.软件定义网络（SDN）C.虚拟局域网（VLAN）D.虚拟专用网络（VPN）7、在OSI参考模型中，负责在相邻节点之间可靠地传输数据帧的是哪一层？（）A.物理层B.数据链路层C.网络层D.传输层8、在网络服务质量（QoS）保障中，DiffServ（区分服务）模型和IntServ（综合服务）模型是两种常见的策略。以下关于这两种模型的比较，哪一项是不准确的？（）A.DiffServ模型通过对数据包进行分类和标记来提供不同的服务质量，实现相对简单B.IntServ模型需要为每个流预留资源，保证服务质量，但扩展性较差C.DiffServ模型适用于大规模网络，IntServ模型适用于小型网络D.以上选项均不正确9、网络应用程序的开发需要遵循一定的架构模式。以下关于网络应用程序架构模式的描述，错误的是：（）A.客户机/服务器（C/S）架构中，服务器负责提供服务，客户机向服务器请求服务B.浏览器/服务器（B/S）架构中，用户通过浏览器访问服务器上的应用程序C.P2P（对等网络）架构中，每个节点既可以作为客户端，也可以作为服务器D.所有的网络应用程序都必须采用C/S架构，其他架构不可行10、网络中的流量控制用于避免发送方的数据发送速度过快，导致接收方无法处理。假设一个发送方和接收方之间的网络连接中，接收方的缓冲区已满，无法再接收更多的数据。此时，接收方会向发送方发送某种信号，通知发送方暂停发送数据。以下哪种信号通常用于流量控制？（）A.ACK确认信号B.NAK否认信号C.窗口大小通知D.以上都不是11、以下哪种网络攻击方式是通过向目标系统发送大量无用的数据包，导致系统瘫痪？（）A.端口扫描B.拒绝服务攻击C.缓冲区溢出攻击D.网络监听12、在网络安全加密技术中，对称加密和非对称加密都有广泛的应用。以下关于对称加密和非对称加密的描述，哪一项是不正确的？（）A.对称加密使用相同的密钥进行加密和解密，加密和解密速度快B.非对称加密使用公钥和私钥对，公钥用于加密，私钥用于解密C.对称加密的密钥管理相对简单，非对称加密的密钥管理复杂D.非对称加密比对称加密更安全，因此在所有场景中都应优先使用非对称加密13、在网络安全策略中，访问控制列表（ACL）用于限制网络访问。以下关于ACL的描述，哪一项是不正确的？（）A.ACL可以基于源IP地址、目的IP地址、端口号等条件进行过滤B.可以在路由器和防火墙等设备上配置ACLC.ACL规则的顺序会影响数据包的匹配和处理D.ACL一旦配置完成就不能修改，否则会导致网络故障14、在网络层的协议中，以下关于IP协议和ICMP协议的功能和作用，错误的是（）A.IP协议负责为数据包选择路径，将其从源节点传输到目的节点B.ICMP协议用于在IP主机和路由器之间传递控制消息，例如差错报告和查询C.ICMP协议是IP协议的补充，不能单独使用D.IP协议提供可靠的数据传输服务，保证数据包能够准确无误地到达目的地15、在无线网络安全中，WPA2加密协议被广泛使用。假设一个公共场所的Wi-Fi网络采用了WPA2加密，以下关于WPA2安全性的描述，哪一项是正确的？（）A.WPA2加密无法被破解，提供了绝对的安全保障B.WPA2加密可以防止所有类型的网络攻击C.WPA2加密虽然增强了安全性，但仍存在被破解的风险D.WPA2加密只适用于小型无线网络，对大型网络效果不佳16、在网络拓扑结构中，不同的结构具有不同的特点和应用场景。以下关于星型拓扑结构的描述，错误的是（）A.星型拓扑结构中，各节点通过中央节点进行通信，中央节点的故障可能导致整个网络瘫痪B.这种结构易于扩展，增加或减少节点时，只需要对中央节点进行相应的配置C.星型拓扑结构的网络传输速度较快，因为数据不需要经过多个节点的转发D.星型拓扑结构的布线复杂，成本较高，而且中央节点的负担较重，容易成为网络的瓶颈17、在一个需要保障网络语音通信质量的环境中，以下哪种技术能够有效地减少语音延迟和抖动？（）A.服务质量（QoS）标记B.流量整形C.数据包重传D.增加语音编码速率18、在网络安全领域，防火墙是一种常用的防护设备。假设一个公司的网络需要防止外部网络的非法访问，同时允许内部员工访问外部特定的网站。以下关于防火墙配置的描述，哪一项是正确的？（）A.只需要设置允许内部访问外部的规则，不需要设置外部访问内部的规则B.可以通过设置访问控制列表（ACL）来实现上述需求C.防火墙无法实现对特定网站的访问控制D.防火墙会自动阻止所有外部的网络攻击19、网络中的虚拟局域网（VLAN）技术可以将一个物理网络划分为多个逻辑网络。VLAN可以基于端口、MAC地址、IP地址等方式进行划分。通过VLAN，可以提高网络的安全性、灵活性和可管理性。以下关于VLAN技术的描述，哪种说法是正确的？如果需要将不同部门的用户划分到不同的VLAN中，基于哪种方式划分更合适？（）A.端口B.MAC地址C.IP地址D.以上都不合适20、在网络地址转换（NAT）技术中，私有IP地址可以通过NAT设备转换为公网IP地址进行通信。假设一个家庭网络中有多台设备共享一个公网IP地址。以下关于NAT的描述，哪一项是正确的？（）A.NAT会影响网络通信的安全性B.所有的网络应用都能在NAT环境下正常工作C.NAT设备可以根据端口号区分不同的内部设备D.NAT可以解决IPv4地址不足的问题，但会降低网络性能二、简答题（本大题共3个小题，共15分)1、（本题5分）说明网络在外交事务中的应用。2、（本题5分）简述网络拥塞控制的策略。3、（本题5分）解释网络带宽测量的技术。三、实验题（本大题共5个小题，共25分)1、（本题5分）使用网络性能监测工具对网络中的应用程序性能进行监测。分析应用程序的响应时间、资源占用和吞吐量等指标。找出性能瓶颈，提出优化建议，保障应用程序的稳定运行，并记录详细的监测过程和结果。2、（本题5分）设置网络设备的生成树协议（STP）的根桥选举策略，手动指定根桥或让设备自动选举根桥。测试不同根桥设置对网络拓扑和性能的影响，分析根桥选举在生成树协议中的重要性。3、（本题5分）利用网络流量整形技术对实时性要求高的业务（如视频会议）进行优先保障。测试流量整形前后业务的服务质量，分析流量整形在保障关键业务中的效果和配置优化，记录实验数据和结论。4、（本题5分）利用Wireshark工具捕获网络中的数据包。分析TCP三次握手和四次