南京理工大学紫金学院《计算机网络实验》2023-2024学年第一学期期末试卷.docVIP

自觉遵守考场纪律如考试作弊此答卷无效密

自觉遵守考场纪律如考试作弊此答卷无效

密

封

线

第PAGE1页，共NUMPAGES3页

南京理工大学紫金学院

《计算机网络实验》2023-2024学年第一学期期末试卷

院(系)_______班级_______学号_______姓名_______

题号

一

二

三

四

总分

得分

一、单选题（本大题共20个小题，每小题1分，共20分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、在网络安全防护中，入侵检测系统（IDS）和入侵防御系统（IPS）都用于检测和防范网络攻击。假设一个企业网络需要实时阻止已知的攻击行为。以下关于IDS和IPS的选择，哪一项是正确的？（）

A.选择IDS，因为它可以主动阻止攻击

B.选择IPS，因为它能够在攻击发生时实时阻断

C.两者功能相同，可以任选其一

D.应该同时部署IDS和IPS，以提供更全面的防护

2、网络存储技术为数据的存储和管理提供了多种解决方案。常见的网络存储技术包括直接附加存储（DAS）、网络附加存储（NAS）和存储区域网络（SAN）。DAS将存储设备直接连接到服务器；NAS通过网络提供文件级的存储服务；SAN则通过专用网络提供块级的存储服务。以下关于网络存储技术的描述，哪种说法是正确的？如果需要为多个服务器提供集中的、高性能的存储服务，并且对数据的可用性和扩展性要求较高，哪种技术更合适？（）

A.DAS

B.NAS

C.SAN

D.以上都不合适

3、在网络管理中，简单网络管理协议（SNMP）被广泛用于监控和管理网络设备。假设一个网络管理员需要通过SNMP来获取网络设备的性能参数，如CPU利用率、内存使用情况等。以下关于SNMP工作过程的描述，哪一个是正确的？（）

A.网络管理员主动向网络设备发送请求，网络设备响应并返回所需的性能参数

B.网络设备定期主动向网络管理员发送自身的性能参数，无需管理员请求

C.网络管理员和网络设备之间通过复杂的认证和加密机制进行通信，确保数据安全

D.网络管理员通过SNMP只能获取网络设备的基本配置信息，无法获取性能参数

4、网络安全是计算机网络中的重要问题。防火墙是一种常见的网络安全设备，用于限制网络访问和保护内部网络。防火墙可以基于包过滤、状态检测、应用代理等技术工作。包过滤防火墙根据数据包的源地址、目的地址、端口号等信息进行过滤；状态检测防火墙则通过跟踪连接状态来决定是否允许数据包通过；应用代理防火墙则在应用层对数据进行检查和过滤。以下关于防火墙的描述，哪种说法是错误的？（）

A.防火墙可以完全阻止外部网络对内部网络的攻击

B.防火墙可以限制内部网络用户对外部网络的访问

C.防火墙可能会影响网络性能

D.防火墙需要定期更新规则以应对新的安全威胁

5、在网络虚拟化环境中，虚拟机之间的通信需要通过虚拟交换机来实现。假设一个虚拟交换机配置了多个端口组，每个端口组具有不同的VLAN标签，以下关于虚拟交换机的描述，错误的是：（）

A.虚拟交换机可以实现不同VLAN之间的通信

B.虚拟交换机的性能会受到物理服务器资源的限制

C.可以通过软件或硬件方式实现虚拟交换机

D.虚拟交换机的配置可以通过管理工具进行集中管理

6、在网络安全防护中，蜜罐技术用于吸引攻击者，从而收集攻击信息。假设一个网络中部署了蜜罐系统，以下关于蜜罐的描述，错误的是：（）

A.蜜罐看起来像一个真实的系统，但实际上没有重要数据

B.蜜罐可以主动攻击攻击者

C.蜜罐可以帮助发现新的攻击手段和漏洞

D.蜜罐需要与真实系统隔离开来

7、在无线网络中，信号强度和覆盖范围是重要的指标。假设一个无线接入点（AP）的发射功率增加，以下关于其信号强度和覆盖范围的描述，正确的是：（）

A.信号强度增强，覆盖范围不变

B.信号强度不变，覆盖范围扩大

C.信号强度增强，覆盖范围扩大

D.信号强度和覆盖范围均不受影响

8、网络中的服务发现机制用于让客户端自动找到可用的服务。以下关于服务发现技术的描述，哪一项是不准确的？（）

A.DNS-SD（DNS服务发现）通过DNS记录来发布和查询服务信息

B.mDNS（多播DNS）适用于小型网络中的服务发现，不需要专用的服务器

C.Zeroconf（零配置网络）是一种服务发现框架，包括IP地址自动配置和服务发现等功能

D.以上选项均不正确

9、一家公司计划升级其老旧的网络基础设施，以支持新的业务应用和不断增长的用户需求。在选择新的网络设备时，以下哪个因素最为重要？（）

A.设备的初始采购成本

B.设备的品牌知名度

C.设