網(wǎng)絡(luò)安全架構(gòu)師《網(wǎng)絡(luò)工程（工學(xué)）》2024-2025學(xué)年第二學(xué)期綜合測評試卷及答案

一、單選題(本大題總共15小題，每題2分，共30分）1.以下哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)可靠性最高？（）A.總線型B.星型C.環(huán)型D.網(wǎng)狀型答案：D解析：網(wǎng)狀型拓撲結(jié)構(gòu)中，節(jié)點之間有多條路徑相連，可靠性最高。2.網(wǎng)絡(luò)層的主要功能是（）A.實現(xiàn)端到端的可靠傳輸B.實現(xiàn)分組的路由與轉(zhuǎn)發(fā)C.進行數(shù)據(jù)加密與解密D.提供用戶接入接口答案：B解析：網(wǎng)絡(luò)層負責將分組從源節(jié)點傳輸?shù)侥康墓?jié)點，主要功能是路由與轉(zhuǎn)發(fā)。3.以下哪種協(xié)議用于動態(tài)分配IP地址？（）A.DNSB.DHCPC.HTTPD.FTP答案：B解析：DHCP即動態(tài)主機配置協(xié)議，用于動態(tài)分配IP地址。4.防火墻的主要作用是（）A.防止病毒感染B.防止網(wǎng)絡(luò)擁塞C.防止網(wǎng)絡(luò)攻擊D.提高網(wǎng)絡(luò)速度答案：C解析：防火墻可阻止外部非法網(wǎng)絡(luò)攻擊，保護內(nèi)部網(wǎng)絡(luò)安全。5.以下哪種加密算法屬于對稱加密算法？（）A.RSAB.DESC.MD5D.SHA-1答案：B解析：DES是典型的對稱加密算法。6.網(wǎng)絡(luò)工程中，需求分析的主要目的是（）A.確定網(wǎng)絡(luò)的拓撲結(jié)構(gòu)B.確定網(wǎng)絡(luò)的功能和性能要求C.確定網(wǎng)絡(luò)的設(shè)備選型D.確定網(wǎng)絡(luò)的安全策略答案：B解析：需求分析旨在明確網(wǎng)絡(luò)應(yīng)具備的功能和性能等要求。7.以下哪種設(shè)備工作在數(shù)據(jù)鏈路層？（）A.路由器B.交換機C.集線器D.防火墻答案：B解析：交換機工作在數(shù)據(jù)鏈路層，用于轉(zhuǎn)發(fā)數(shù)據(jù)幀。8.子網(wǎng)掩碼92表示的子網(wǎng)位數(shù)是（）A.24位B.25位C.26位D.27位答案：C解析：92轉(zhuǎn)化為二進制為11111111.11111111.11111111.11000000，子網(wǎng)位數(shù)為26位。9.網(wǎng)絡(luò)工程實施過程中，以下哪個階段需要進行設(shè)備安裝與調(diào)試？（）A.規(guī)劃設(shè)計階段B.需求分析階段C.工程實施階段D.驗收階段答案：C解析：工程實施階段進行設(shè)備安裝、配置和調(diào)試等工作。10.以下哪種網(wǎng)絡(luò)攻擊屬于拒絕服務(wù)攻擊？（）A.端口掃描B.暴力破解C.DDoSD.SQL注入答案：C解析：DDoS即分布式拒絕服務(wù)攻擊，使目標系統(tǒng)無法正常提供服務(wù)。11.網(wǎng)絡(luò)工程文檔中，可行性研究報告屬于（）A.用戶文檔B.系統(tǒng)文檔C.操作文檔D.維護文檔答案：B解析：可行性研究報告屬于系統(tǒng)文檔，用于項目前期評估。12.以下哪種技術(shù)可提高無線網(wǎng)絡(luò)的傳輸速率？（）A.CSMA/CDB.MIMOC.PPPD.TCP答案：B解析：MIMO即多輸入多輸出技術(shù)，可提高無線網(wǎng)絡(luò)傳輸速率。13.網(wǎng)絡(luò)工程中，網(wǎng)絡(luò)性能指標不包括（）A.帶寬B.延遲C.吞吐量D.編程語言答案：D解析：編程語言不屬于網(wǎng)絡(luò)性能指標。14.以下哪種協(xié)議用于文件傳輸？（）A.SNMPB.TFTPC.SMTPD.HTTP答案：B解析：TFTP即簡單文件傳輸協(xié)議，用于文件傳輸。15.網(wǎng)絡(luò)工程中，網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計應(yīng)考慮的因素不包括（）A.可靠性B.成本C.美觀性D.可擴展性答案：C解析：網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計主要考慮可靠性、成本、可擴展性等，美觀性不是主要因素。二、多選題(本大題總共5題，每題4分，共20分)1.以下哪些屬于網(wǎng)絡(luò)層的協(xié)議？（）A.IPB.TCPC.UDPD.ICMP答案：ACD解析：IP、ICMP、UDP都屬于網(wǎng)絡(luò)層協(xié)議，TCP是傳輸層協(xié)議。2.網(wǎng)絡(luò)安全的主要目標包括（）A.保密性B.完整性C.可用性D.可控性答案：ABCD解析：網(wǎng)絡(luò)安全主要目標包含保密性、完整性、可用性、可控性等。3.以下哪些設(shè)備可用于構(gòu)建局域網(wǎng)？（）A.路由器B.交換機C.集線器D.防火墻答案：BC解析：交換機和集線器可用于構(gòu)建局域網(wǎng)，路由器用于連接不同網(wǎng)絡(luò)，防火墻用于網(wǎng)絡(luò)安全防護。4.網(wǎng)絡(luò)工程中，常用的布線方式有（）A.水平布線B.垂直布線C.橋架布線D.地面布線答案：ABC解析：網(wǎng)絡(luò)工程常用布線方式有水平布線、垂直布線、橋架布線等。5.以下哪些屬于網(wǎng)絡(luò)攻擊的防范措施？（）A.安裝防火墻B.定期更新系統(tǒng)補丁C.加強用戶認證D.數(shù)據(jù)加密答案：ABCD解析：這些措施都可有效防范網(wǎng)絡(luò)攻擊。三、填空題(本大題總共6題，每題4分，共24分)1.網(wǎng)絡(luò)工程的生命周期包括規(guī)劃設(shè)計、需求分析、____、驗收、維護等階段。答案：工程實施解析：網(wǎng)絡(luò)工程生命周期包含這幾個主要階段。2.TCP協(xié)議提供____的、面向連接的傳輸服務(wù)。答案：可靠解析：TCP具有可靠傳輸?shù)奶攸c。3.網(wǎng)絡(luò)拓撲結(jié)構(gòu)主要分為總線型、星型、環(huán)型、____等。答案：網(wǎng)狀型解析：常見網(wǎng)絡(luò)拓撲結(jié)構(gòu)有這幾種。4.防火墻分為包過濾防火墻、____防火墻、狀態(tài)檢測防火墻等。答案：代理服務(wù)器解析：防火墻有多種類型。5.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的主要作用是實現(xiàn)____地址和內(nèi)部私有地址的轉(zhuǎn)換。答案：外部公有解析：NAT用于內(nèi)外部地址轉(zhuǎn)換。6.網(wǎng)絡(luò)性能評估指標中的吞吐量是指單位時間內(nèi)網(wǎng)絡(luò)能夠傳輸?shù)腳___。答案：數(shù)據(jù)量解析：吞吐量反映網(wǎng)絡(luò)傳輸數(shù)據(jù)量的能力。四、簡答題(本大題總共2題，每題6分，共12分)1.簡述網(wǎng)絡(luò)工程中需求分析的主要內(nèi)容。答案：需求分析主要內(nèi)容包括：明確網(wǎng)絡(luò)的功能需求，如用戶需要的各種網(wǎng)絡(luò)服務(wù)；確定網(wǎng)絡(luò)的性能需求，如帶寬、延遲、吞吐量等要求；了解網(wǎng)絡(luò)的可靠性需求，確保網(wǎng)絡(luò)穩(wěn)定運行；考慮網(wǎng)絡(luò)的安全性需求，保護數(shù)據(jù)和系統(tǒng)安全；分析網(wǎng)絡(luò)的可擴展性需求，便于未來網(wǎng)絡(luò)發(fā)展。解析：從功能、性能、可靠性、安全性、可擴展性等方面闡述需求分析內(nèi)容。2.簡述網(wǎng)絡(luò)攻擊中端口掃描的原理及危害。答案：端口掃描原理：攻擊者通過向目標主機的一系列端口發(fā)送探測數(shù)據(jù)包，根據(jù)目標主機返回的響應(yīng)來判斷端口是否開放以及服務(wù)類型等信息。危害：端口掃描可能會暴露目標主機的開放端口和運行的服務(wù)，為后續(xù)的攻擊提供線索，比如攻擊者可以利用開放的端口進行進一步的攻擊，如針對特定服務(wù)的漏洞攻擊，從而獲取目標主機的敏感信息或控制目標主機。解析：說明端口掃描原理及可能帶來的危害。五、綜合題(14分)請設(shè)計一個小型企業(yè)網(wǎng)絡(luò)，包括網(wǎng)絡(luò)拓撲結(jié)構(gòu)、設(shè)備選型及功能說明。答案：網(wǎng)絡(luò)拓撲結(jié)構(gòu)可采用星型拓撲。設(shè)備選型：核心交換機一臺，用于連接各個子網(wǎng)和服務(wù)器，提供高速的數(shù)據(jù)交換；接入交換機若干，連接客戶端設(shè)備；路由器一臺，用于連接外部網(wǎng)絡(luò)。功能說明：核心交換機實現(xiàn)不同子網(wǎng)之間的數(shù)據(jù)快速轉(zhuǎn)發(fā)，保障網(wǎng)絡(luò)高效