網(wǎng)絡(luò)安全工程師《網(wǎng)絡(luò)工程（工學(xué)）》2024-2025學(xué)年第二學(xué)期綜合測(cè)評(píng)試卷及答案

一、單選題(本大題總共15小題，每題2分，共30分）1.以下哪種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可靠性最高？（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型答案：D解析：網(wǎng)狀型拓?fù)浣Y(jié)構(gòu)中，節(jié)點(diǎn)之間的連接是任意的，可靠性最高，一個(gè)節(jié)點(diǎn)故障不會(huì)影響其他節(jié)點(diǎn)通信。2.網(wǎng)絡(luò)層的主要功能是（）A.實(shí)現(xiàn)端到端可靠傳輸B.處理信號(hào)的傳輸與放大C.路由選擇與分組轉(zhuǎn)發(fā)D.數(shù)據(jù)加密與解密答案：C解析：網(wǎng)絡(luò)層負(fù)責(zé)為分組通過(guò)通信子網(wǎng)選擇最適當(dāng)?shù)穆窂?，進(jìn)行路由選擇與分組轉(zhuǎn)發(fā)。3.以下哪個(gè)協(xié)議用于動(dòng)態(tài)分配IP地址？（）A.TCPB.UDPC.DHCPD.DNS答案：C解析：DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）用于自動(dòng)分配IP地址等網(wǎng)絡(luò)配置參數(shù)。4.防火墻的主要作用是（）A.查殺病毒B.防止網(wǎng)絡(luò)擁塞C.保護(hù)網(wǎng)絡(luò)安全，防止外部非法訪問(wèn)D.提高網(wǎng)絡(luò)傳輸速度答案：C解析：防火墻通過(guò)控制網(wǎng)絡(luò)流量，阻止外部非法訪問(wèn)，保護(hù)內(nèi)部網(wǎng)絡(luò)安全。5.以下哪種加密算法屬于對(duì)稱加密算法？（）A.RSAB.AESC.MD5D.SHA-1答案：B解析：AES是對(duì)稱加密算法，RSA是不對(duì)稱加密算法，MD5和SHA-1是哈希算法。6.網(wǎng)絡(luò)工程中，子網(wǎng)掩碼的作用是（）A.區(qū)分IP地址的網(wǎng)絡(luò)部分和主機(jī)部分B.提高網(wǎng)絡(luò)傳輸效率C.加密網(wǎng)絡(luò)數(shù)據(jù)D.實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備之間的通信答案：A解析：子網(wǎng)掩碼用于確定IP地址的網(wǎng)絡(luò)部分和主機(jī)部分。7.以下哪個(gè)設(shè)備工作在數(shù)據(jù)鏈路層？（）A.路由器B.交換機(jī)C.集線器D.防火墻答案：B解析：交換機(jī)工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。8.網(wǎng)絡(luò)協(xié)議的三要素不包括（）A.語(yǔ)法B.語(yǔ)義C.時(shí)序D.數(shù)據(jù)答案：D解析：網(wǎng)絡(luò)協(xié)議三要素是語(yǔ)法、語(yǔ)義、時(shí)序。9.以下哪種網(wǎng)絡(luò)攻擊屬于拒絕服務(wù)攻擊？（）A.口令猜測(cè)B.端口掃描C.DDoSD.SQL注入答案：C解析：DDoS（分布式拒絕服務(wù)）攻擊通過(guò)耗盡目標(biāo)服務(wù)器資源來(lái)拒絕合法用戶服務(wù)。10.100Base-TX網(wǎng)絡(luò)中，“100”表示（）A.傳輸速率100MbpsB.傳輸距離100米C.端口數(shù)量100個(gè)D.網(wǎng)絡(luò)編號(hào)100答案：A解析：100Base-TX中“100”表示傳輸速率為100Mbps。11.以下哪個(gè)是無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)？（）A.IEEE802.3B.IEEE802.11C.IEEE802.5D.IEEE802.2答案：B解析：IEEE802.11是無(wú)線網(wǎng)絡(luò)標(biāo)準(zhǔn)。12.網(wǎng)絡(luò)工程中，VLAN的作用是（）A.提高網(wǎng)絡(luò)性能B.增強(qiáng)網(wǎng)絡(luò)安全性C.方便網(wǎng)絡(luò)管理D.以上都是答案：D解析：VLAN可提高網(wǎng)絡(luò)性能、增強(qiáng)安全性、方便管理。13.以下哪種傳輸介質(zhì)抗干擾能力最強(qiáng)？（）A.雙絞線B.同軸電纜C.光纖D.無(wú)線答案：C解析：光纖以光信號(hào)傳輸數(shù)據(jù)，抗干擾能力最強(qiáng)。14.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，容易形成網(wǎng)絡(luò)瓶頸的是（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型答案：C解析：環(huán)型拓?fù)浣Y(jié)構(gòu)中，一個(gè)節(jié)點(diǎn)故障可能導(dǎo)致整個(gè)環(huán)網(wǎng)中斷，且數(shù)據(jù)傳輸沿環(huán)單向進(jìn)行，易形成瓶頸。15.以下哪個(gè)協(xié)議用于文件傳輸？（）A.FTPB.HTTPC.SMTPD.Telnet答案：A解析：FTP（文件傳輸協(xié)議）用于文件傳輸。二、多選題(本大題總共5題，每題4分，共20分)1.以下屬于網(wǎng)絡(luò)層協(xié)議的有（）（）（）（）（）A.IPB.TCPC.UDPD.ICMPE.ARP答案：ADE解析：IP是網(wǎng)絡(luò)層核心協(xié)議，ICMP用于網(wǎng)絡(luò)層控制消息，ARP用于將IP地址解析為MAC地址，都屬于網(wǎng)絡(luò)層協(xié)議；TCP和UDP是傳輸層協(xié)議。2.網(wǎng)絡(luò)安全的主要威脅包括（）（）（）（）（）A.黑客攻擊B.病毒感染C.網(wǎng)絡(luò)擁塞D.數(shù)據(jù)泄露E.內(nèi)部人員誤操作答案：ABDE解析：網(wǎng)絡(luò)擁塞不屬于網(wǎng)絡(luò)安全威脅，黑客攻擊、病毒感染、數(shù)據(jù)泄露、內(nèi)部人員誤操作都可能威脅網(wǎng)絡(luò)安全。3.以下哪些設(shè)備可以用于構(gòu)建局域網(wǎng)？（）（）（）（）（）A.路由器B.交換機(jī)C.集線器D.防火墻E.服務(wù)器答案：ABCE解析：路由器用于連接不同網(wǎng)絡(luò)，交換機(jī)根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀構(gòu)建局域網(wǎng)，集線器共享式連接設(shè)備可構(gòu)建局域網(wǎng)，服務(wù)器為局域網(wǎng)提供服務(wù)，防火墻主要用于網(wǎng)絡(luò)安全防護(hù)，不是構(gòu)建局域網(wǎng)直接設(shè)備。4.TCP協(xié)議的特點(diǎn)包括（）（）（）（）（）A.面向連接B.可靠傳輸C.無(wú)連接D.不可靠傳輸E.全雙工通信答案：ABE解析：TCP面向連接，提供可靠傳輸，支持全雙工通信；UDP是無(wú)連接、不可靠傳輸協(xié)議。5.網(wǎng)絡(luò)工程設(shè)計(jì)的原則有（）（）（）（）（）A.可靠性B.可擴(kuò)展性C.安全性D.經(jīng)濟(jì)性E.易用性答案：ABCDE解析：網(wǎng)絡(luò)工程設(shè)計(jì)需考慮可靠性、可擴(kuò)展性、安全性、經(jīng)濟(jì)性、易用性等原則。三、填空題(本大題總共6題，每題4分，共24分)1.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)主要分為總線型、星型、環(huán)型、______和混合型。答案：網(wǎng)狀型解析：常見(jiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)包括總線型、星型、環(huán)型、網(wǎng)狀型和混合型。2.網(wǎng)絡(luò)層的IP地址分為IPv4和______。答案：IPv6解析：目前網(wǎng)絡(luò)層IP地址主要有IPv4和IPv6。3.防火墻的部署方式有______、______和______。答案：包過(guò)濾防火墻、狀態(tài)檢測(cè)防火墻（應(yīng)用代理防火墻）解析：防火墻部署方式主要有包過(guò)濾防火墻、狀態(tài)檢測(cè)防火墻、應(yīng)用代理防火墻。或者：答案：包過(guò)濾防火墻、代理服務(wù)器防火墻、狀態(tài)檢測(cè)防火墻解析：防火墻部署方式主要有包過(guò)濾防火墻、代理服務(wù)器防火墻、狀態(tài)檢測(cè)防火墻4.加密算法分為對(duì)稱加密算法和______。答案：非對(duì)稱加密算法解析：加密算法分為對(duì)稱加密算法和非對(duì)稱加密算法。5.VLAN的劃分方法有基于端口、基于MAC地址、基于______和基于協(xié)議。答案：IP地址解析：VLAN劃分方法有基于端口、基于MAC地址、基于IP地址和基于協(xié)議。6.無(wú)線網(wǎng)絡(luò)的頻段主要有2.4GHz和______。答案：5GHz解析：無(wú)線網(wǎng)絡(luò)常用頻段有2.4GHz和5GHz。四、簡(jiǎn)答題(本大題總共2題，每題6分，共12分)1.簡(jiǎn)述網(wǎng)絡(luò)協(xié)議的作用及組成要素。答案：網(wǎng)絡(luò)協(xié)議的作用是為網(wǎng)絡(luò)中的不同設(shè)備之間提供通信規(guī)則和標(biāo)準(zhǔn)，確保數(shù)據(jù)能夠準(zhǔn)確、有序、可靠地傳輸。組成要素包括語(yǔ)法，規(guī)定了數(shù)據(jù)與控制信息的格式；語(yǔ)義，規(guī)定了需要發(fā)出何種控制信息，以及完成的動(dòng)作與做出的響應(yīng)；時(shí)序，規(guī)定了事件的先后順序。解析：網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)通信的基礎(chǔ)，語(yǔ)法規(guī)范格式，語(yǔ)義明確含義，時(shí)序確定順序，共同保障網(wǎng)絡(luò)通信正常進(jìn)行。2.簡(jiǎn)述防火墻的工作原理及主要功能。答案：防火墻工作原理是通過(guò)監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，依據(jù)預(yù)先設(shè)定的規(guī)則對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾、轉(zhuǎn)發(fā)或阻止。主要功能包括網(wǎng)絡(luò)訪問(wèn)控制，阻止外部非法訪問(wèn)內(nèi)部網(wǎng)絡(luò)；防止內(nèi)部網(wǎng)絡(luò)信息泄露；防范網(wǎng)絡(luò)攻擊，如DDoS等；對(duì)網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和審計(jì)。解析：防火墻依據(jù)規(guī)則處理網(wǎng)絡(luò)流量，實(shí)現(xiàn)多種網(wǎng)絡(luò)安全防護(hù)功能。五、綜合題(14分)設(shè)計(jì)一個(gè)小型企業(yè)網(wǎng)絡(luò)，要求畫(huà)出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并說(shuō)明各設(shè)備的作用。答案：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可采用星型結(jié)構(gòu)。中心設(shè)備為一臺(tái)核心交換機(jī)，連接企業(yè)內(nèi)部的服務(wù)器（如文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等）、多個(gè)部門(mén)的交換機(jī)以及防火墻。部門(mén)交換機(jī)再連接各