2025年大學(xué)《信息與計(jì)算科學(xué)》專業(yè)題庫(kù)——計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與安全考試時(shí)間：______分鐘總分：______分姓名：______一、選擇題（每小題2分，共20分。下列每小題均有多個(gè)選項(xiàng)符合題意，請(qǐng)?jiān)诖痤}卡上相應(yīng)位置填涂字母）1.下列哪些協(xié)議屬于TCP/IP模型的傳輸層？（）A.FTPB.TCPC.UDPD.IP2.在OSI參考模型中，數(shù)據(jù)鏈路層位于第幾層？（）A.第三層B.第四層C.第五層D.第二層3.以下哪些技術(shù)用于實(shí)現(xiàn)局域網(wǎng)內(nèi)的設(shè)備互連？（）A.路由器B.交換機(jī)C.集線器D.網(wǎng)橋4.IPv4地址00屬于哪個(gè)地址類別？（）A.A類B.B類C.C類D.D類5.以下哪些屬于網(wǎng)絡(luò)安全威脅？（）A.計(jì)算機(jī)病毒B.黑客攻擊C.數(shù)據(jù)泄露D.系統(tǒng)崩潰6.對(duì)稱加密算法的特點(diǎn)是？（）A.加密密鑰和解密密鑰相同B.加密密鑰和解密密鑰不同但可以相互推導(dǎo)C.只能用于加密數(shù)據(jù)D.安全性通常高于非對(duì)稱加密7.以下哪些屬于常見(jiàn)的網(wǎng)絡(luò)攻擊類型？（）A.分布式拒絕服務(wù)攻擊（DDoS）B.網(wǎng)絡(luò)釣魚C.SQL注入D.拒絕服務(wù)攻擊（DoS）8.防火墻的主要功能是？（）A.隱藏內(nèi)部網(wǎng)絡(luò)IP地址B.過(guò)濾網(wǎng)絡(luò)流量，控制訪問(wèn)C.檢測(cè)和阻止惡意軟件D.加密網(wǎng)絡(luò)數(shù)據(jù)9.HTTPS協(xié)議基于什么協(xié)議工作？（）A.TCP/IPB.HTTPC.SMTPD.SSL/TLS10.VPN技術(shù)的主要目的是？（）A.擴(kuò)展網(wǎng)絡(luò)地理范圍B.提高網(wǎng)絡(luò)傳輸速率C.增強(qiáng)網(wǎng)絡(luò)通信安全性D.降低網(wǎng)絡(luò)設(shè)備成本二、填空題（每空1分，共15分）1.計(jì)算機(jī)網(wǎng)絡(luò)按覆蓋范圍可分為_(kāi)_____、______和______。2.TCP/IP協(xié)議簇中，負(fù)責(zé)數(shù)據(jù)分段和重組的是______層。3.以太網(wǎng)采用______訪問(wèn)控制方法。4.IP地址的網(wǎng)絡(luò)地址是，則其子網(wǎng)掩碼為_(kāi)_____。5.加密算法分為_(kāi)_____加密和______加密兩大類。6.數(shù)字簽名通?；赺_____算法實(shí)現(xiàn)。7.入侵檢測(cè)系統(tǒng)（IDS）的主要功能是______。8.防火墻可以分為_(kāi)_____防火墻和______防火墻。9.網(wǎng)絡(luò)安全策略的核心要素通常包括______、______和______。三、簡(jiǎn)答題（每小題5分，共20分）1.簡(jiǎn)述TCP/IP模型的四層結(jié)構(gòu)及其主要功能。2.簡(jiǎn)述子網(wǎng)劃分的基本原理及其好處。3.簡(jiǎn)述對(duì)稱加密算法與非對(duì)稱加密算法的主要區(qū)別。4.簡(jiǎn)述防火墻的工作原理及其主要類型。四、計(jì)算題（每小題10分，共20分）1.假設(shè)一個(gè)網(wǎng)絡(luò)使用私有IP地址/24，現(xiàn)在需要將其劃分為4個(gè)子網(wǎng)。請(qǐng)寫出每個(gè)子網(wǎng)的地址范圍和子網(wǎng)掩碼。2.假設(shè)數(shù)據(jù)在網(wǎng)絡(luò)中傳輸，發(fā)送方發(fā)送的數(shù)據(jù)量為1000字節(jié)，數(shù)據(jù)鏈路層的MTU為1500字節(jié)。如果數(shù)據(jù)幀的頭部大小為20字節(jié)，不計(jì)校驗(yàn)錯(cuò)誤，計(jì)算在不考慮其他網(wǎng)絡(luò)層開(kāi)銷的情況下，發(fā)送方至少需要發(fā)送多少個(gè)數(shù)據(jù)幀才能完成這次傳輸？五、綜合應(yīng)用題（共25分）某公司內(nèi)部網(wǎng)絡(luò)使用私有IP地址，公司總部與三個(gè)分部通過(guò)公網(wǎng)連接。為了方便員工訪問(wèn)分部資源并保障網(wǎng)絡(luò)安全，公司決定采用VPN技術(shù)實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)，并部署防火墻進(jìn)行安全防護(hù)。請(qǐng)簡(jiǎn)述在此場(chǎng)景下，VPN和防火墻可能分別起到的作用，并說(shuō)明在設(shè)計(jì)網(wǎng)絡(luò)時(shí)需要考慮哪些與網(wǎng)絡(luò)安全相關(guān)的問(wèn)題。試卷答案一、選擇題1.B,C2.D3.B,C4.C5.A,B,C6.A7.A,B,C8.B9.D10.A,C二、填空題1.局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)2.傳輸3.CSMA/CD4.5.對(duì)稱，非對(duì)稱6.非對(duì)稱7.檢測(cè)和告警網(wǎng)絡(luò)中的惡意活動(dòng)或政策違規(guī)行為8.包過(guò)濾，狀態(tài)檢測(cè)9.訪問(wèn)控制，認(rèn)證，審計(jì)三、簡(jiǎn)答題1.TCP/IP模型通常分為四層：應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層（或鏈路層）。應(yīng)用層提供用戶接口和應(yīng)用程序服務(wù)（如HTTP,FTP）；傳輸層負(fù)責(zé)端到端的數(shù)據(jù)傳輸，提供可靠（TCP）或不可靠（UDP）的數(shù)據(jù)服務(wù)；網(wǎng)絡(luò)層負(fù)責(zé)將數(shù)據(jù)包從源主機(jī)路由到目標(biāo)主機(jī)，處理IP地址和網(wǎng)絡(luò)尋址（如IP協(xié)議）；網(wǎng)絡(luò)接口層負(fù)責(zé)在物理網(wǎng)絡(luò)中傳輸數(shù)據(jù)幀，處理硬件地址（MAC地址）和物理信號(hào)（如以太網(wǎng)）。2.子網(wǎng)劃分是將一個(gè)大的IP網(wǎng)絡(luò)（主機(jī)地址部分）分割成若干個(gè)更小的、連續(xù)的子網(wǎng)絡(luò)?；驹硎窃谥鳈C(jī)地址部分借用一部分主機(jī)位作為子網(wǎng)位，從而形成多個(gè)子網(wǎng)。好處包括：提高IP地址利用率，將廣播限制在子網(wǎng)內(nèi)部，增強(qiáng)網(wǎng)絡(luò)管理和安全性。3.對(duì)稱加密算法使用相同的密鑰進(jìn)行加密和解密，密鑰分發(fā)相對(duì)簡(jiǎn)單，計(jì)算效率高。非對(duì)稱加密算法使用一對(duì)密鑰，即公鑰和私鑰，公鑰用于加密，私鑰用于解密（或反之），密鑰分發(fā)更安全。對(duì)稱加密通常用于大量數(shù)據(jù)的加密，非對(duì)稱加密通常用于密鑰交換或數(shù)字簽名。4.防火墻通過(guò)執(zhí)行一系列安全規(guī)則來(lái)監(jiān)控和控制進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包，決定哪些流量被允許通過(guò)，哪些被阻止。工作原理基于包過(guò)濾（檢查源/目的IP、端口、協(xié)議等）、狀態(tài)檢測(cè)（跟蹤連接狀態(tài)）、代理服務(wù)（作為網(wǎng)關(guān)轉(zhuǎn)發(fā)請(qǐng)求）等。主要類型包括包過(guò)濾防火墻、狀態(tài)檢測(cè)防火墻、應(yīng)用層網(wǎng)關(guān)（代理服務(wù)器）、下一代防火墻（NGFW，集成更多高級(jí)功能如入侵防御、應(yīng)用識(shí)別等）。四、計(jì)算題1./24表示主機(jī)位為8位。劃分4個(gè)子網(wǎng)，需要借用主機(jī)位2位（2^2=4）。子網(wǎng)掩碼為/26，即92。各子網(wǎng)地址范圍：*子網(wǎng)1：-3*子網(wǎng)2：4-27*子網(wǎng)3：28-91*子網(wǎng)4：92-55子網(wǎng)掩碼：922.數(shù)據(jù)總長(zhǎng)度=1000字節(jié)。MTU=1500字節(jié)。幀頭大小=20字節(jié)。有效載荷最大長(zhǎng)度=MTU-幀頭大小=1500-20=1480字節(jié)。需要發(fā)送的幀數(shù)=數(shù)據(jù)總長(zhǎng)度/有效載荷最大長(zhǎng)度=1000/1480≈0.675。由于不能發(fā)送分?jǐn)?shù)個(gè)幀，向上取整，需要發(fā)送1幀。實(shí)際上，第一幀可以攜帶1480字節(jié)數(shù)據(jù)，剩余數(shù)據(jù)量為1000-1480=-480字節(jié)。說(shuō)明只需發(fā)送1幀即可傳輸全部數(shù)據(jù)。因此，至少需要發(fā)送1個(gè)數(shù)據(jù)幀。五、綜合應(yīng)用題在此場(chǎng)景下，VPN的作用主要是利用公網(wǎng)建立安全的通信通道，使得遠(yuǎn)程用戶或分部能夠安全地訪問(wèn)總部?jī)?nèi)部網(wǎng)絡(luò)資源，實(shí)現(xiàn)數(shù)據(jù)的安全傳輸。它通過(guò)加密技術(shù)隱藏用戶的真實(shí)IP地址，并提供身份驗(yàn)證機(jī)制，保障數(shù)據(jù)在傳輸過(guò)程中的機(jī)密性和完整性。防火墻的作用主要是作為網(wǎng)絡(luò)邊界的安全屏障，根據(jù)預(yù)設(shè)的安全策略控制內(nèi)外網(wǎng)絡(luò)之間的訪問(wèn)。它可以阻止未經(jīng)授權(quán)的訪問(wèn)嘗試