国家开放大学《网络系统管理与维护》章节自测参考答案

国家开放大学《网络系统管理与维护》章节自测参考答案网络管理包括五大功能：故障管理、配置管理、计费管理、安全服务：鉴别服务、访问控制服务、验证服务、数据完整性服务和抗抵赖性服务。安全管理的主要功能包括身份验证、密站（Manager）和代理（Agent）两部分。管理信息库（MIB，1.故障管理、配置管理、计费管理、性能管理和安全管理。2.鉴别服务、访问控制服务、验证服务、数据完整性服务3.身份验证、密钥管理、安全控制和访问控制。4.√5.√帐户。网络系统管理人员应该针对不同用户对不同资源分配不同的访问权。密码策略可以定义密码必须符合复杂性要求、密码最长使用期限、密码最短使用期限和密码长度最小值。系统3.密码必须符合复杂性要求、密码最长使用期限、密码最短使用期限和密码长度最小值。4.√6.√上网行为管理的主要功能包含网页访问过滤、网络应用空置、带宽流量管理、信息收发审计、用户行为分析和上网人员7.网页访问过滤、网络应用空置、带宽流量管理、信息收发审计、用户行为分析和上网人员管理。黑客常用的入侵手段包括远程控制和SQL注入。远程控制是通过下载安全性特别低的文件，然后在电脑上执行程序，利用防御能力不足的系统进行攻击，使用任意的查询能力获取用户的数据，导致信息泄漏等安全问题。密码必须符合密码策略和账户锁定策略的要求。密码策略要求密码必须包含足够的复杂性，包括大小写字母、数字和符时间内连续输错密码的次数超过一定的限制后，账户将被锁定一段时间，以提高账户的安全性。在基于Windows操作系统的计算机上，帐户可以大体分为管理员账户、标准账户和来宾账户三种类型。管理员账户具有最高的权限，可以对系统进行管理和配置；标准账户则是普通用户的账户，只能访问自己的文件和程序；来宾账户则是临时账户，只能访问公共的文件和程序。根据实际需要，可以为不同的用户设置不同的账户类型。1.ISO的网络安全体系结构中定义了五类安全服务，包括：认证服务、访问控制服务、数据完整性服务、抗抵赖性服务和ISO的网络安全体系结构中定义了五类安全服务，包括认证服务、访问控制服务、数据完整性服务、抗抵赖性服务和数据保密性服务。其中数据保密性服务是指对数据进行加密保护，2.计算机病毒的特征为：隐蔽性、传染性、潜伏性、破坏计算机病毒的特征包括隐蔽性、传染性、潜伏性、破坏性和针对性。病毒通常会隐藏在其他程序中，通过传染来传播，具有潜伏性，在某些条件下才会被激活并造成破坏，同时还具有针对性，可以针对特定的系统或软件进行攻击。3.代理服务器通常设置在企业内部网络中客户端与外部网代理服务器通常被设置在企业内部网络中客户端与外部网络中服务器之间。代理服务器可以起到缓存、过滤和转发等作用，可以提高网络访问的速度和安全性，同时还可以对网络流量进行监控和管理。4.在计算机上安装防病毒软件是一项必不可少的安全措施。通过启动病毒实时监控系统并且及时升级病毒库，可以有效保在计算机上安装防病毒软件是一项必不可少的安全措施。通过启动病毒实时监控系统并及时升级病毒库，可以有效保护计算机的安全，防止病毒的入侵和传播。同时还需要注意定期进行全盘扫描和杀毒操作，以保证计算机的安全性。6.CHAP不会在网络上直接传输用户的密码，因此比PAPPAP更加安全。因为CHAP不会在网络上直接传输用户的密码，而是通过挑战-响应的方式进行认证，降低了密码被窃取的风险。而PAP则直接将密码明文传输，存在被窃取的风险。第三种黑客手段是逆向工程。与程序员建立电脑安全防卫体系相反，黑客通过反向的代码分析，使用反汇编器对代码进行反向推导，从而得到正确的代码。黑客可以在原有代码中植入自己的恶意代码，完成违法犯罪行为，给电脑用户带来深刻第四种黑客手段是伪造各种数据。黑客通过构造目标主机的虚拟路径，将发送给目标主机的数据包经由自己的电脑之后再发送给目标主机，从而随时发现目标主机的动向。电脑使用者在网络上的行为就像是放电影一般地呈现在黑客面前。常见的数据加密算法包括对称加密、非对称加密和散列算法。数据完整性算法包括消息摘要算法和信息鉴别码以及数字在数据量大，对备份设备的性能和可靠性要求很高的场景数据和服务每年的计划外停机时间不得超过0.1%。如果企业恢复时间目标（RTO）是指故障后恢复数据和服务上线所需的量备份只备份与前一次相比增加或者被修改的文件，备份速度快且节省存储空间。差异备份复制自上次全备份以来所有变更数据，备份恢复所需磁带少、恢复时间短。备份系统的组件包括备份对象、备份目标、备份通路、备份执行引擎和备份策略。备份对象指需要备份的数据源，备份目标指备份数据存储的位置，备份通路指备份数据传输的介质，备份执行引擎一般由备份软件担任，备份策略则是备份引擎的网络测量的功能按照测量对象可分为网络性能测量、业务性能测量和业务容量测量。如果向网络发送数据包并不断提高发送速度直至网络饱和，就可以测量网络的最大负载能力，这种测量方式属于主动测量。根据测量点的位置，可以分为端系统测量和中间系统测量。网络测量在网络管理的五大功能领域中都起着重要作用，包括故障管理、计费管理、配置管理、性能管理和安全管理。主动测量方法和被动测量方法各有优缺点。主动式测量系统需要从外部向被测对象施加能量，因此可能会对被测对象造成影响，但能够精确地测量特定参数。被动测量方法则不需要对被测对象施加能量，但可能会受到网络负载等因素的影响，导致测量结果不够准确。D.带宽4）提高客户满意度2）购买商业软件1）计费不准确：优化计费算法、增加监控机制、提高数2）计费系统故障：加强系统维护、备份数据、及时更新3）用户不满意：加强用户体验设计、提高服务质量、优4.软件类服务包括操作系统和应用程序的采购和运维费用。5.计费管理的组件包括采集和存储计费数据、数据分析和统计、以及与用户和管理员交互的界面。6.计费系统的三层体系结构中，数据层通常由Web浏览器或计费软件控