吉林建筑大学《计算机网络安全A》2021-2022学年第一学期期末试卷.doc

自觉遵守考场纪律如考试作弊此答卷无效密

自觉遵守考场纪律如考试作弊此答卷无效

密

封

线

第PAGE1页，共NUMPAGES3页

吉林建筑大学《计算机网络安全A》

2021-2022学年第一学期期末试卷

院(系)_______班级_______学号_______姓名_______

题号

一

二

三

四

总分

得分

批阅人

一、单选题（本大题共20个小题，每小题1分，共20分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、网络路由协议用于确定数据包在网络中的传输路径。以下关于路由协议分类的描述，错误的是（）

A.距离矢量路由协议如RIP，通过计算到目的地的距离（跳数）来选择最佳路径

B.链路状态路由协议如OSPF，通过交换链路状态信息构建网络拓扑图，计算最佳路径

C.自治系统内部路由协议（IGP）用于在一个自治系统内进行路由选择，如BGP

D.边界网关协议（BGP）是一种用于在不同自治系统之间进行路由选择的外部网关协议

2、在网络安全防护中，入侵检测系统（IDS）和入侵防御系统（IPS）是常用的技术手段。以下关于IDS和IPS的描述，错误的是（）

A.IDS主要用于监测网络中的入侵行为，产生报警信息，但不能主动阻止入侵

B.IPS不仅能够检测入侵行为，还能实时阻止入侵，对网络进行主动防护

C.IDS和IPS通常基于特征库或异常检测技术来识别入侵行为

D.IDS和IPS可以完全替代防火墙，提供全面的网络安全防护

3、网络中的隧道技术可以在不同网络之间建立安全的通信通道。以下关于隧道技术的描述，哪一项是错误的？（）

A.隧道技术可以封装不同协议的数据包，实现跨网络传输

B.VPN中的IPsec隧道就是一种常见的隧道技术

C.隧道的建立和维护需要消耗大量的网络资源，应谨慎使用

D.隧道技术只能用于虚拟专用网络，不能用于其他场景

4、网络地址转换（NAT）技术可以实现私有网络与公共网络之间的通信。以下关于NAT的描述，错误的是：（）

A.NAT可以将私有IP地址转换为合法的公共IP地址

B.NAT可以实现多个私有地址共享一个公共地址进行上网

C.NAT会影响网络通信的性能和安全性

D.NAT技术可以解决IPv4地址短缺的问题，不需要推广IPv6

5、在网络层中，路由器负责转发数据包。以下关于路由器工作原理的描述，哪一项是不准确的？（）

A.路由器根据数据包的目的IP地址和路由表来决定数据包的转发路径

B.路由表可以通过静态配置或动态路由协议来生成和更新

C.路由器在转发数据包时，会修改数据包的源IP地址和目的IP地址

D.当有多条可选路径时，路由器会根据路由策略选择最优的路径进行转发

6、在网络存储技术中，SAN（存储区域网络）和NAS（网络附加存储）是两种常见的解决方案。假设一个企业需要构建一个大容量、高性能的存储系统，对数据的传输速度和可靠性要求较高。以下哪种存储技术更适合？（）

A.SAN

B.NAS

C.直接连接存储（DAS）

D.分布式存储

7、网络中的差错控制技术用于检测和纠正数据传输中的错误。以下关于差错控制方法的描述，哪一项是不准确的？（）

A.奇偶校验是一种简单的差错检测方法，但只能检测奇数位的错误

B.循环冗余校验（CRC）通过生成多项式计算校验码，能够检测多位错误

C.前向纠错（FEC）不仅能够检测错误，还能自动纠正错误

D.以上选项均不正确

8、在一个大型数据中心，为了提高服务器之间的数据传输效率和减少网络拥塞，以下哪种网络技术的应用最为关键？（）

A.部署多协议标签交换（MPLS）技术

B.采用远程直接内存访问（RDMA）技术

C.运用虚拟局域网（VLAN）技术进行网络划分

D.安装网络地址转换（NAT）设备

9、在网络带宽管理中，流量整形和流量监管是常用的技术手段。假设一个网络服务提供商需要对用户的网络流量进行控制，以保证网络的稳定性和服务质量。以下关于流量整形和流量监管的描述，哪一项是正确的？（）

A.流量整形通过限制数据的发送速率来控制流量，可能导致数据丢弃

B.流量监管通过调整数据包的优先级来控制流量，不丢弃数据

C.流量整形主要用于入方向的流量控制，流量监管主要用于出方向的流量控制

D.流量整形可以平滑突发流量，流量监管对不符合规定的流量直接丢弃

10、在网络存储技术中，SAN（存储区域网络）和NAS（网络附加存储）是两种常见的架构。以下关于SAN和NAS的比较，哪一项是不准确的？（）

A.SAN通过专用的存储网络连接服务器和存储设备，提供高