网络安全和管理试题

...wd......wd......wd...网络安全与管理试题姓名：__________学号：_________班级：____________分数：____________一．单项选择题(每题2分,共40题)下面描述的内容属于性能管理的是__________监控网络和系统的配置信息跟踪和管理不同版本的硬件和软件对网络的影响收集网络管理员指定的性能变量数据防止非授权用户访问机密信息下面描述的内容属于配置管理的是__________监控网络和系统的配置信息测量所有重要网络资源的利用率收集网络管理员指定的性能变量数据防止非授权用户访问机密信息下面描述的内容属于安全管理的是__________收集网络管理员指定的性能变量数据监控网络和系统的配置信息监控机密网络资源的访问点跟踪和管理不同版本的硬件和软件对网络的影响下面描述的内容属于计费管理的是__________收集网络管理员指定的性能变量数据测量所有重要网络资源的利用率监控机密网络资源的访问点跟踪和管理不同版本的硬件和软件对网络的影响下面描述的内容属于故障管理的是__________监控网络和系统的配置信息测量所有重要网络资源的利用率自动修复网络故障防止非授权用户访问机密信息SNMP协议可以在什么环境下使用__________TCP/IPIPXAppleTalk以上都可以网络管理工作站直接从什么地方收集网络管理信息__________网络设备SNMP代理网络管理数据库SNMPv1实现的请求/响应原语包括__________get、set、trapget、getNext、set、trapget-request、set-request、get-next-request、get-response、trapget-request、set-request、get-next-request、get-responseOSI参考模型是由提出与制定的。CCITTIETFISOATMForum在SNMP协议的不同版本中，首先进展安全性考虑并实现安全功能的是__________SNMPv1SNMPv2SNMPv3以上都没有以下关于RMON的表达，正确的选项是__________RMON和SNMP是两种不同的网管协议，是平等的RMON修改了SNMP中的局部功能，添加了远程监视功能RMON是基于SNMP的协议，并对SNMP进展了扩展SNMP是RMON的一个功能子集在TCP／IP协议中，SMTP协议是一种的协议。主机－网络层传输层互联层应用层数据保密性指的是__________保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密提供连接实体身份的鉴别防止非法实体对用户的主动攻击，保证数据承受方收到的信息与发送方发送的信息完全一致确保数据数据是由合法实体发出的以下算法中属于非对称算法的是__________Hash算法RSA算法IDEA三重DES包过滤技术与代理服务技术相比较〔

〕包过滤技术安全性较弱、但会对网络性能产生明显影响包过滤技术对应用和用户是绝对透明的代理服务技术安全性较高、但不会对网络性能产生明显影响代理服务技术安全性高，对应用和用户透明度也很高从网络管理角度来看，ICMP最有用的信息是，它提供了在两方进展通信测试的可能数据内容时戳与时戳响应消息对echo/echo-reply消息对返回的TTL值在SNMP术语中通常被称为管理信息库是__________MIBSQLserverInformationBaseOracleUnix和WindowsNT、操作系统是符合那个级别的安全标准___________A级B级C级D级以下哪个协议是网管协议__________ICMPIGRPSMTPSNMPSSL指的是__________加密认证协议安全套接层协议授权认证协议安全通道协议CA指的是__________证书授权加密认证虚拟专用网安全套接层以下哪一项不属于入侵检测系统的功能__________监视网络上的通信数据流捕捉可疑的网络活动提供安全审计报告过滤非法的数据包记录13台根域服务器IP地址的文件是__________/etc/named.ca/var/named/named.ca/var/named/named.local/etc/named.local对于所有用户都能读的文件权限是________777444644640以下关于计算机病毒的特征说法正确的选项是__________计算机病毒只具有破坏性，没有其他特征计算机病毒具有破坏性，不具有传染性破坏性和传染性是计算机病毒的两大主要特征计算机病毒只具有传染性，不具有破坏性加密技术不能实现：〔〕数据信息的完整性基于密码技术的身份认证机密文件加密基于IP头信息的包过滤所谓加密是指将一个信息经过〔〕及加密函数转换，变成无意义的密文，而承受方那么将此密文经过解密函数、〔〕复原成明文。加密钥匙、解密钥匙解密钥匙、解密钥匙加密钥匙、加密钥匙解密钥匙、加密钥匙以下关于对称密钥加密说法正确的选项是__________加密方和解密方可以使用不同的算法加密密钥和解密密钥可以是不同的加密密钥和解密密钥必须是一样的密钥的管理非常简单以下关于非对称密钥加密说法正确的选项是_。加密方和解密方使用的是不同的算法加密密钥和解密密钥是不同的加密密钥和解密密钥匙一样的加密密钥和解密密钥没有任何关系以下关于数字签名说法正确的选项是：〔〕数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息数字签名能够解决数据的加密传输，即安全传输问题数字签名一般采用对称加密机制数字签名能够解决篡改、伪造等安全性问题以下关于CA认证中心说法正确的选项是________CA认证是使用对称密钥机制的认证方法CA认证中心只负责签名，不负责证书的产生CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心以下哪一项属于基于主机的入侵检测方式的优势。监视整个网段的通信不要求在大量的主机上安装和管理软件适应交换和加密具有更好的实时性伪造和修改威胁的是网络安全的__________保密性完整性可用性可控性是Internet中的信息资源和服务的载体。通信线路路由器Web页主机防止用户被冒名所欺骗的方法是。对信息源发方进展身份验证进展数据加密对访问网络的流量进展过滤和保护采用防火墙36． 802.11b的传输速度为：A.11MbpsB. 1MbpsC. 10MbpsD. 100Mbps37. 62.5/125µm“多模光纤〞的62.5/125µm指的是： A. 光纤内外径 B. 光纤可传输的光波波长 C. 光缆内外径 D. 光缆可传输的光波波长38. IETF定义的多协议标记交换〔MPLS〕是一种第三层交换技术，MPLS网络由〔〕组成。 A. 标记交换路由器和标记边缘路由器 B. 标记分发路由器和标记边缘路由器 C. 标记分发路由器和标记传送路由器 D. 标记传送路由器和标记交换路由器39. MPLS网络负责为网络流添加/删除标记的是〔〕。 A. 标记分发路由器 B. 标记边缘路由器 C. 标记交换路由器 D. 标记传送路由器40. 架设有一个局域网，管理站每15分钟轮询被管理设备一次，一次查询访问需要的时间是200ms,那么管理站最多可以支持〔〕个网络设备 A. 400 B. 4000 C. 4500 D. 500问答题：20分IPSec是一个工业标准网络安全协议，为IP网络通讯提供透明的安全服务，保护TIP/IP通信免遭窃听和窜改，可以有效抵御网络攻击，同时保持可用性。IPSec有两个基本目标：保护IP数据保安全，和为抵御网络攻击提供防护措施。以下是IPSec局部配置清单。请说明有下划线语句的含义。Cisco〔config〕＃cryptoisakmppolicy1(1)Cisco〔config-isakmp〕＃group1(2)Cisco〔config-isakmp〕＃authenticationpre-share(3)Cisco〔config-isakmp〕＃lifetime3600Cisco〔config〕＃cryptoisakmpkeynoIP4uaddress202.10.36.1(4)Cisco〔config〕＃access-list130permitip192.168.1.00.0.0.255172.19.20.00.0.0.255(5)Cisco〔config〕＃cryptoipsectransform-setvpn1ah-md5esp-desesp-md5-hmac(6)Cisco〔config〕＃cryptomapshortsec60ipsec-isakmpCisco〔config-crypto-map〕＃setpeer202.10.36.1(7)Cisco〔config-crypto