广州软件学院《计算机网络安全B》2023-2024学年第二学期期末试卷

站名：站名：年级专业：姓名：学号：凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。…………密………………封………………线…………第1页，共1页广州软件学院《计算机网络安全B》

2023-2024学年第二学期期末试卷题号一二三四总分得分批阅人一、单选题（本大题共15个小题，每小题2分，共30分．在每小题给出的四个选项中，只有一项是符合题目要求的．）1、在网络安全防护中，入侵检测系统（IDS）和入侵防御系统（IPS）发挥着重要作用。以下关于IDS和IPS的描述，哪一项是错误的？（）A.IDS主要用于检测网络中的入侵行为，发出警报但不主动阻止B.IPS不仅能检测入侵行为，还能实时阻止攻击C.IDS和IPS都需要不断更新特征库以提高检测的准确性D.IDS和IPS可以完全替代防火墙，保障网络的安全2、以太网是目前应用最为广泛的局域网技术之一。以下关于以太网工作原理和特点的叙述，哪一项是正确的？以太网采用CSMA/CD协议来控制数据的发送和接收，当多个节点同时发送数据时可能会发生冲突。以太网的数据帧包括目的地址、源地址、类型、数据和帧校验序列等字段。那么，以太网的最大传输单元（MTU）通常是多少字节？（）A.1500字节B.1492字节C.46字节D.64字节3、有关网络中的服务质量（QoS）标记，以下对于DiffServ（区分服务）和IntServ（综合服务）的描述，准确的是：（）A.DiffServ通过在数据包头部设置不同的DSCP值来提供不同的服务等级B.IntServ基于资源预留协议（RSVP）为每个流提供端到端的服务质量保证C.DiffServ实现相对简单，扩展性好，而IntServ实现复杂，扩展性差D.以上说法都正确4、在网络协议栈中，传输控制协议（TCP）和用户数据报协议（UDP）位于传输层。以下关于TCP和UDP端口号的描述，哪一项是正确的？（）A.端口号的范围是0到65535，其中0到1023被称为知名端口，通常被系统进程占用B.同一台主机上的不同进程可以使用相同的端口号进行通信C.客户端发起连接时随机选择一个端口号作为源端口，服务器端使用固定的端口号作为目的端口D.端口号只在TCP协议中使用，UDP协议不使用端口号5、网络中的路由算法决定了数据包在网络中的传输路径。以下关于常见路由算法的描述，哪一项是不准确的？（）A.距离矢量路由算法通过交换路由信息来计算最短路径，容易产生路由环路B.链路状态路由算法通过收集网络拓扑信息来计算最短路径，收敛速度快C.层次路由算法将网络划分为多个层次，减少路由表的规模和计算复杂度D.以上选项均不正确6、路由器是网络层的设备，用于连接不同的网络。以下关于路由器的功能，错误的是：（）A.路由器根据IP地址转发数据包，实现不同网络之间的通信B.路由器可以分割广播域，减少网络中的广播流量C.路由器可以进行数据包的过滤和优先级设置D.路由器只能连接同种类型的网络，如以太网和以太网相连7、虚拟专用网络（VPN）技术在现代网络中得到了广泛的应用，它能够为用户在公共网络上建立一个安全的、私密的通信通道。假设一家公司的员工需要经常出差，并且需要在外地访问公司内部的机密文件。通过使用VPN技术，员工可以安全地连接到公司内部网络。以下关于VPN技术的描述，哪一个是正确的？（）A.VPN技术通过对传输的数据进行加密，确保只有授权用户能够解密和读取数据B.VPN技术主要用于提高网络的传输速度，减少数据传输的延迟C.VPN技术会完全隐藏用户的真实IP地址，使其在网络中无法被追踪D.VPN技术不需要任何特殊的软件或硬件支持，只要有网络连接就可以使用8、在网络安全领域，防火墙是一种常见的防护设备，用于保护内部网络免受外部攻击。假设一个企业部署了防火墙，并且配置了访问控制列表（ACL）来限制外部对内部网络资源的访问。当外部用户尝试访问内部的一个受保护的服务器时，防火墙会根据ACL进行判断。以下关于防火墙工作原理的描述，哪一项是最恰当的？（）A.防火墙会直接拒绝所有来自外部的访问请求，以确保内部网络的绝对安全B.防火墙根据访问请求的源IP地址、目的IP地址、端口号等信息，与ACL进行匹配，决定是否允许访问C.防火墙只对已知的恶意访问请求进行拦截，对于新出现的攻击方式无法防范D.防火墙在允许访问之前，会对访问请求的内容进行详细分析，确保没有潜在的威胁9、在一个网络流量突发和变化频繁的环境中，如在线视频直播平台，需要动态地调整网络资源分配，以保证服务质量和用户体验。以下哪种技术和方法能够最有效地实现这一目标？（）A.手动配置网络设备的带宽分配，根据经验预测流量变化B.采用软件定义网络（SDN）和网络功能虚拟化（NFV）技术，通过控制器实时监测和调整网络资源C.部署大量的缓存服务器，依靠缓存来应对流量突发D.构建多个独立的网络服务区域，根据流量手动切换用户到不同区域10、网络操作系统是网络中的核心软件，为网络中的用户和应用提供服务。常见的网络操作系统包括WindowsServer、Linux和Unix等。WindowsServer具有图形化界面，易于管理和配置；Linux具有高度的可定制性和稳定性；Unix则在大型企业和关键业务中广泛应用。以下关于网络操作系统的描述，哪种说法是正确的？如果需要构建一个高可靠性、大规模的网络服务平台，哪种网络操作系统更合适？（）A.WindowsServerB.LinuxC.UnixD.以上都不合适11、在网络地址转换（NAT）技术中，以下哪种类型的NAT可以实现多个内部主机共享一个公网IP地址？（）A.静态NATB.动态NATC.端口地址转换（PAT）D.以上都可以12、在无线网络安全中，WPA2加密协议被广泛使用。假设一个公共场所的Wi-Fi网络采用了WPA2加密，以下关于WPA2安全性的描述，哪一项是正确的？（）A.WPA2加密无法被破解，提供了绝对的安全保障B.WPA2加密可以防止所有类型的网络攻击C.WPA2加密虽然增强了安全性，但仍存在被破解的风险D.WPA2加密只适用于小型无线网络，对大型网络效果不佳13、在一个网络安全审计的场景中，需要记录用户的网络活动和操作日志，以便进行事后审查和追踪。以下哪种技术或工具能够提供最全面和准确的审计信息？（）A.防火墙日志B.入侵检测系统日志C.操作系统日志D.专门的网络审计系统14、网络安全是计算机网络中的重要问题。防火墙作为一种常见的网络安全设备，可以对网络流量进行过滤和控制。以下关于防火墙的描述，哪一项是不准确的？（）A.防火墙可以基于数据包的源地址、目的地址、端口号等信息进行过滤B.防火墙可以分为软件防火墙和硬件防火墙，硬件防火墙通常性能更强，但成本也更高C.防火墙能够完全阻止来自外部网络的攻击，保护内部网络的安全D.防火墙可以设置不同的安全策略，如允许、拒绝或限制特定的网络访问15、有关网络中的远程访问技术，以下对于拨号上网和ISDN（综合业务数字网）的阐述，准确的是：（）A.拨号上网通过电话线连接，速度较慢，逐渐被淘汰B.ISDN提供了比拨号上网更高的传输速率和更好的通话质量C.随着宽带技术的发展，拨号上网和ISDN已很少使用D.以上说法都正确二、简答题（本大题共3个小题，共15分)1、（本题5分）阐述网络在极地科考中的意义。2、（本题5分）说明VPN的概念和工作原理。3、（本题5分）简述网络攻击的常见类型和防范方法。三、论述题（本大题共5个小题，共25分)1、（本题5分）探讨网络中的智能能源管理系统的网络通信。2、（本题5分）论述以太网的工作原理和CSMA/CD协议。3、（本题5分）探讨网络中的智能工厂中的网络融合技术。4、（本题5分）论述网络中的同态加密技术。5、（本题5分）论述网络中的智慧物流中的网络技术。四、实验题（本大题共3个小题，共30分)1、（本题10分）使用网络性能测试工具（如IxChariot、JPerf等）对网络带宽进行测试。在不同的网络拓扑结构和设备配置下，测量网络的吞吐量、延迟、丢包率等性能指标。分析影响网络性能的因素，提出优化网络性能的建议，并记录详细的测试数据和分析结果。2、（本题10分）构建一个