网络管理复习题
通信网络管理员高级复习题与参考答案

通信网络管理员高级复习题与参考答案一、单选题(共50题,每题1分,共50分)1、Telnet服务自身的主要缺陷是()。
A、D-服务端口23不能被关闭B、C-明文传输用户名和密码C、A-不用用户名和密码D、B-支持远程登录正确答案:B2、在特洛伊木马、蠕虫、间谍软件这三种计算机病毒中哪种最占资源?()A、B-特洛伊木马B、D-间谍软件C、C-蠕虫D、A-木马正确答案:C3、内蒙古电力公司总部应用服务器给各个应用系统在磁盘阵列上划分的RAID级别是()A、C-RAID5和RAID0B、D-RAID5和RAID10C、B-RAID3和RAID10D、A-RAID0和RAID1正确答案:B4、以下哪个视图可以查到用户具有使用权限的表的信息( )A、C-USER_TABLESB、D-USER_VIEWSC、A-ALL_OBJECTSD、B-USER_OBJECTS正确答案:C5、在路由器中,能用以下命令察看路由器的路由表()A、C-route printB、A-arp–aC、B-display ip routing-tableD、D-traceroute正确答案:C6、一些上网用户抱怨他们不能够发送Email了,但他们仍然能够接收到新的Email信件。
那么作为管理员,下面哪一个项是首先应该检查的:()A、A-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denyany的条目B、C-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denysmtp流量的条目C、B-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denypop流量的条目D、D-该email服务器目前是否未连接到网络上正确答案:B7、计算机系统防雷保护地的接地电阻不应()。
A、B-大于4ΩB、A-大于10ΩC、D-等于10ΩD、C-小于10Ω正确答案:B8、著名特洛伊木马“网络神偷”采用的是()隐藏技术。
计算机网络管理复习题

计算机网络管理复习题一、单项选择题1.在ASN.1宏定义中,ASN.1中的模块类似C语言中的( C )A.变量B.数据类型C.结构D.关键字2.SNMP报文在管理站和代理之间传送。
由代理发给管理站,不需应答的报文是( D )A. SetRequestB. GetRequestC. GetResponseD. Trap3.下列网络管理功能中属于网络控制功能的是( C )A.计费管理B.性能管理C.配置管理D.故障管理4.MIB-2层次树结构有3个作用,使沿着树层次访问相关信息很方便的是( A )A.提供结构化的信息组织技术B.表示管理和控制关系C.提供对象命名机制D.提供数据类型5.OSI系统管理中,管理信息的表示方式是( C )A.由标量组成的表B.关系数据库C.对象数据库D.文件6.在对象标识树中,SNMP操作可以访问的是( A )A.叶子结点B.根结点C.全部中间结点D.部分中间结点7.在SNMPc支持的阈值报警机制中,常用于监视线路的应用变量的是( D )A.状态变量轮询B.数据变量轮询C.自动趋势基线D.手动趋势阈值8.按照预定的格式准备要发送的报文,或者从接收的报文中提取数据。
在SNMP引擎中,实现这一功能的是( B )A.调度器B.报文处理子系统C.安全子系统D.访问控制子系统9.在下面集合中有三个元素,一个是本人名字,一个是父亲名字,另一个是母亲名字。
Parentage::=SET{SubjectName[1]IMPLICIT IA5String,MotherName[2]IMPLICIT IA5String OPTIONAL,FatherName[3]IMLICIT IA5String OPTIONAL }为这三个元素使用的标签[1][2][3]是( C )A.通用标签B.应用标签C.上下文标签D.私有标签10.Window Server 2003远程管理功能的改进中,与Window Server 2000中终端服务对应的是( C )A.远程协助B.远程管理的Web界面C.管理远程桌面D.远程安装服务11.对网络通信的安全威胁中,对可用性的威胁属于( D )A.假冒B.篡改C.窃听D.中断12.SNMPv2报文的结构分为3部分,其中版本号的取值为( B )A.0B.1C.2D.v.213.在RMON MIB中,存储以固定间隔取样所获得的子网数据的是( B )A.统计组B.历史组C.主机组D.矩阵组14.SNMPv2引入了信息模块的概念,用于说明一组定义,以下不属于这种模块的是( C )A.MIB模块B.MIB的依从性声明模块C.管理能力说明模块D.代理能力说明模块15.为了修补SNMP的安全缺陷,提出S-SNMP标准。
网络管理员考点练习题

网络管理员考点练习题1.若采用WDM多路复用技术,通常采用的介质为(C)。
A.5类UTPB.超5类UTPC.光纤D.同轴电缆2.在幅度-相位复合调制技术中,由4种幅度和8种相位组成16码元,若信号的波特率为4800Baud,则信道的最大数据速率为(D)kb/s.A.2.4B.4.8C.9.6D.19.2解析:由于由4种幅度和8种相位组成16码元,即N=16,且信号的波特率为4800Baud,即4800,需要求信道的数据速率,可以使用奈奎斯特定理公式:R=Blog₂N=4800log₂16=4800*4=19.2kbps3.采用4相DPSK调制,每个码元承载(B)bit的数据。
A1B2C3D44.6个速率为64Mb/s的用户按照统计时分多路复用技术复用到一条干线上,若每个用户效率为80%,干线开销为4%,则干线速率为(C)MB/s.A160B307.2C320D3845.某信道信号传输频率为100~340HZ,信噪比为30dB,则该信道带宽为(C),Hz,支持的最大数据速率约为(C)b/s.问题1A30B100C3300D3400问题2A1000B16500C33000D34000解析问题1:通过传输频率范围可得带宽:3400Hz-100Hz=3300Hz问题2:通过信噪比可得,S/N=1000C=W*10,C约等于3300Hz*10=33000Hz6.按照用户需要分配时隙的多路复用技术为(A)。
A.STDM(统计时分多路复用或异步时分多路复用)B.TDM(同步时分复用、统计时分复用)C.FDM(频分多路复用)D.CMDA(码分复用)7.采用两个相位调制出两种信号进行数据传输的技术是(C),这种调制情况下数据速率是码元速率的(B)倍。
问题1A.ASKB.FSKC.PSKD.CSK问题2A0.5B1C2D48.以下关于信息的描述,错误的是(D)A信息具有时效性和可共享性B信息必须依附于某种载体进行传输C信息反映了客观事物的运动状态和方式D无法从数据中抽象出信息9.将不同频率的信号放在同一物理信道上传输的技术是(C)。
网络管理技术复习题

1、一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型,即:拨号连接和VPN连接。
2、在一个Windows域森林中,森林根域的名字又被作为____域根_____的名字。
3、DNS服务器支持两种查询类型:_____正向____查询和反向查询。
4、在一个域中,计算机的角色主要有:域控制器、___成员服务器______和工作站。
5、在网络中工作、使用网络资源的人被称为____用户_____。
6、硬件设备可分为两类,分别是:非即插即用设备和__即插即用_____7、如果希望在一段时间内暂时不使甩某个设备,而过一段时间后可能还要使用该设备,这时应该对该设备的驱动程序执行___禁用____操作。
8、在工作组中,每台计算机把自己的资源和安全信息存放在本地的____本地___数据库中。
9、默认时Everyone组对共享文件夹的访问权限为__只读_____。
10、一旦在WINS服务器的数据库中建立了非WINS客户机的____映射___后,WINS客户机就可以从中查询到这些非WINS客户机的IP地址并且实现与之通信了。
1、在多个网络中实现DHCP服务的方法有( C )。
A、设置IP作用域B、设置子网掩码C、设置DHCP中继代理D、设置IP地址保留2、一个域中无论有多少台计算机,一个用户只要拥有( A )个域用户帐户,便可以访问域中所有计算机上允许访问的资源。
A、一B、二C、三D、四3、( A )负责把文档转换为打印设备所能够理解的格式,以便打印。
A、打印机B、打印机驱动程序C、打印机池D、打印设备4、一旦在WINS服务器的数据库中建立了非WINS客户机的( D )后,WINS客户机就可以从中查询到这些非WINS客户机的IP地址并且实现与之通信了。
A、正向查询记录B、反向查询记录C、主机记录D、静态映射记录5、当DNS服务器收到DNS客户机查询IP地址的请求后,如果自己无法解析,那么会把这个请求送给( A ),继续进行查询。
网络安全管理员高技复习题(附答案)

网络安全管理员高技复习题(附答案)一、单选题(共80题,每题1分,共80分)1、如果手动配置IP地址,哪些是必须配置的? ()A、手动配置IP地址B、手动配置子网掩码C、手动配置DNS服务器D、以上都是正确答案:D2、以下有关IP地址配置不正确的是: ()A、分手工配置和自动配置两种B、如果不使用IE浏览器,无需配置IP地址即可上网C、在本地连接中设置D、如果没有配置正确就无法使用TCP/IP协议正确答案:B3、局域网在基于广播的以太网中所有的工作站都可以接收到发送到网上的(),它们之间的访问机制是()的A、a=电信号 b=数据包B、a=比特流 b=轮询C、a=广播帧 b=电信号D、a=数据包 b=竞争正确答案:D4、下列表示超文本传输协议的是()。
A、HPFSB、HPIFOC、HTTPD、HUB正确答案:C5、根据计算机所采用的电子元器件,可把计算机的发展划分为()个时代。
A、2B、1C、3D、4正确答案:D6、将数据组成适合于正确传输的帧形式,提供可靠的信息传送机制是()。
A、会话层B、传输层C、链路层D、物理层正确答案:C7、网络文件访问的形式有()种A、2B、4C、1D、3正确答案:D8、为了避免IP地址的浪费,需要对IP地址中的主机号部分进行再次划分,再次划分后的IP地址的网络号部分和主机号部分则用什么来区分?()A、网络号B、子网掩码C、IP地址D、IP协议正确答案:B9、宽带网络可以分为____,____,____三大部分()A、传输网、混合交换网、接入网B、传输网、交换网、接入网C、N-ISDN、B-ISDN、ISDND、个人、企业、网络正确答案:B10、下列是按信号某些参数特征加以区分的,可用作多路复用的是()A、波分B、时分C、频分D、以上全部正确答案:D11、如果管理员希望能够提升网络的性能,则下面最合适的方法是()。
A、使用Hub把每台主机连接起来,并把每台主机的工作模式都修改为半双工B、使用交换机把每台主机连接起来,并把每台主机的工作模式修改为半双工C、使用Hub把每台主机连接起来,并把每台主机的工作模式都修改为全双工D、使用交换机把每台主机连接起来,并把每台主机的工作模式修改为全双工正确答案:D12、下列哪种说法是错误的?()A、IP层可以代替各个物理网络的数据链路层工作。
通信网络管理员高级习题库(附参考答案)

通信网络管理员高级习题库(附参考答案)一、单选题(共70题,每题1分,共70分)1、在OTDR曲线上可能会产生正增益现象,正增益是由于在熔接点之后的光纤比熔接点之前的光纤产生更多的()而形成的。
A、绕射B、增益C、后向散光D、折射正确答案:C2、不间断电源(UPS)、逆变器、通信高频开关电源检修前,应确认电源设备的()牢靠。
A、接地B、接线C、线缆D、接零正确答案:A3、A律13折线非均匀量化特性,最大量化间隔为最小量化间隔的( )。
A、8倍B、32倍C、10倍D、64倍正确答案:D4、A、B两站组成点对点,若 A 站发给B站的光纤断了,则线路告警现象为()。
A、A站RLOS、B站MS-RD1B、A站R-LOS、B站R-LOS。
C、A站MS-RD1、B站MS-RD1D、A站MS-RD1、B站R-LOS正确答案:D5、()协议可使路由器来适应网络状态的变化。
A、静态路由B、缺省路由C、自动路由D、动态路由正确答案:D6、会议电视的中间格式CIF的分辨率为352×288,那么QCIF的分辨率是()。
A、704×288B、176×288C、176×144D、704×576正确答案:C7、某SDH设备光单元盘光接口的类型为“S-4.1”,则表示该盘用于()。
A、G.655光纤,局间短距离STM-16通信,工作波长为1310nmB、G.652光纤,局间短距离STM-4通信,工作波长为1310nmC、G.655光纤,局间短距离STM-4通信,工作波长为1550nmD、G.652光纤,局间短距离STM-16通信,工作波长为1550nm正确答案:B8、UPS在正常工作时,逆变器输出与旁路输入锁相,下列哪一个是锁相的目的()。
A、其余答案都不正确B、使UPS可以随时不间断地向旁路切换C、使UPS输出电压值更加稳定D、使UPS输出频率更加稳定正确答案:B9、涉及公司通信业务的检修工作于每月()日前报送至信通公司汇总审核。
网络安全管理员练习题及答案

网络安全管理员练习题及答案一、单选题(共100题,每题1分,共100分)1、密码管理应按照密码安全监测预警、信息通报、重大事项会商和()的要求开展相应工作A、应急处置B、信息安全C、安全处置D、防护管理正确答案:A2、网公司、()分别是网公司、分子公司计量自动化系统等系统的网络安全责任部门。
A、分子公司系统运行部(调度机构)B、分子公司信息部(科信部)C、分子公司市场部D、分子公司科技部正确答案:C3、以下描述错误的是A、询问系统管理员,该应用系统是否具有登录失败处理功能,应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。
B、应用系统用户登录过程中,系统进行对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换。
C、在应用系统中,查看系统是否采用动态口令、数字证书和生物技术等两种或者两种以上组合的鉴别技术对管理用户身份进行鉴别。
D、在应用系统中,应采取两种或两种以上组合的鉴别技术对管理用户进行身份鉴别,但不强制要求其中一种鉴别技术使用密码技术来实现。
正确答案:D4、Windows 主机推荐使用()硬盘格式。
A、NTFSB、FAT32C、FATD、Linux正确答案:A5、下面哪一项不是虚拟专用网络(VPN)协议标准()。
A、第二层隧道协议(L2TP)B、Internet 安全性(IPSEC)C、终端访问控制器访问控制系统(TACACS+)D、点对点隧道协议(PPTP)正确答案:C6、与其它安全手段相比,蜜罐系统的独特之处在于()。
A、能够搜集到攻击流量B、能够离线工作C、对被保护的系统的干扰小D、能够对攻击者进行反击正确答案:A7、向有限的空间输入超长的字符串是哪一种攻击手段?()A、拒绝服务B、缓冲区溢出C、网络监听D、IP欺骗正确答案:B8、下列选项中,()能有效地防止跨站请求伪造漏洞。
A、对用户输出进行处理B、对用户输出进行验证C、使用参数化查询D、使用一次性令牌正确答案:D9、根据南网信息安全合规库的要求,系统运维安全管理过程中,应指定专人对系统进行管理,划分系统管理员角色,明确各个角色的权限、责任和风险,权限设定应当遵循()原则。
网络管理员初级练习题库(附参考答案)

网络管理员初级练习题库(附参考答案)1、计算机病毒的主要危害有()。
A、损坏计算机的外观B、干扰计算机的正常运行C、影响操作者的健康D、使计算机腐烂答案:B2、机房空调常需更换的部件为()。
A、干燥过滤器B、过滤网C、高压保护开关D、压缩机答案:B3、需要两个信道的通信方式是()。
A、单工B、全双工C、半双工D、以上三者答案:B4、使用电气设备时,由于维护不及时,当()进入时,可导致短路事故。
A、导电粉尘或纤维B、强光辐射C、热气D、沙土答案:A5、在计算机网络中,一方面联接局域网中的计算机,另一方面联接局域网中的传输介质的部件是()。
A、双绞线B、网卡C、终结器D、路由器答案:B6、把计算机网络分为有线网和无线网的分类依据是()。
A、网络的地理位置B、网络的传输介质C、网络的拓扑结构D、网络的范围答案:B7、在OSl参考模型的层次中,()的数据传送单位是比特A、物理层B、数据链路层C、网络层D、传输层答案:A8、有线传输媒体有()。
A、双绞线B、B.同轴电缆C、C.光纤D、D.激光E、E.光波答案:ABC9、电子计算机的发展与电子元器件的发展密切相关,一般可以分为()4个阶段。
A、电子管计算机B、晶体管计算机C、中、小规模集成电路计算机D、大规模和超大规模集成电路计算机E、微型计算机答案:ABCD10、病毒产生的原因不是()。
A、用户程序有错误B、计算机硬件故障C、计算机系统软件有错误D、人为制造E、计算机长期不开机答案:ABC11、如果用户数据需要长期保存,可以保存到()。
C、硬盘D、U盘E、ROR答案:CD12、以下计算机操作中,正确的是()。
A、各种汉字输入法的切换操作可以由用户自己设定B、在文件夹中删除应用程序的做法往往不能彻底卸载网络产品C、用DEL键删除的文件可以通过在回收站执行还原操作来恢复D、用Shift+Del键删除的文件可以通过在回收站执行还原操作来恢复E、以上全部正确答案:ABC13、关于OSl参考模型中的.服务.与.协议.,正确的说法是.协议.是.垂直.的,.服务.是.水平.的。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
1 SNMPv2管理站发送给管理站的消息使用 informRequest PDU。
2 SNMP由两部分组成:一部分是管理信息库结构的定义,另一部分是访问管理信息库的总体协议规范。
3 SMI只存储标量对象和二维数组,后者叫做表对象。
4 把抽象数据变换成比特串的编码规则叫做传输语法。
5 国际标准化组织推出的OSI系统管理标准是CMIP。
6 RMON规范中的表结构的两组成部分中,用于存储数据的是数据表。
7 RMON2新增了两种与对象索引有关的功能,即外部对象索引和时间过滤器索引。
8 SNMP不支持管理站改变管理信息库的结构。
9 RMON警报组定义一组网络性能的门限值,超过它时向控制台产生报警事件。
10 在SNMPv2增加的管理站之间的通信机制中,引入通知报文和管理站数据库。
11 SNMP实体由一个SNMP引擎和一个或多个有关的应用组成。
12 SNMPv1中,包含GetRequest、 GetNextRequest 和 SetRequest 的报文由管理站发出,代理以GetResponse报文响应。
13 在使用了委托代理的系统中,委托代理和管理站之间按SNMP协议通信,而委托代理与被管理设备之间则按专用协议通信。
14 SNMP共有5种管理操作,但只有4种PDU格式,管理站发出的3种请求报文采用的格式是一样的,代理的应答报文格式只有一种,即GetResponsePDU。
15 RMON的过滤组(fllter)定义了两种过滤器:数据过滤器和状态过滤器。
16 对于不支持TCP/IP的设备,不能直接用SNMP进行管理,可以使用__委托代理__进行管理。
17 管理站用SetRequest在RMON表中增加一个新行,如果新行的索引值与表中其他行的索引值不冲突,则代理产生一个新行,其状态对象的值为 createRequest 。
18 SNMP报文由版本号、团体名和协议数据单元(PDU) 三部分组成。
19 根据对象标识符的词典顺序,对于标量对象,对象标识符所指的下一个实例就是下一个对象实例。
20 MIB—Ⅱ功能组的IP组包含了3个表对象:IP地址表、 IP路由表和IP地址转换表。
21 有RMON2定义的协议及其字符串:ether2:[0.0.0.1],ip:[0.0.8.0],udp:[0.0.0.17],snmp:[0.0.0.161],则ether.ip.udp.snmp的完整协议标识符是16.0.0.0.1.0.0.8.0.0.0.0.17.0.0.0.161。
22 试描述在SNMPv2的管理信息结构中,生成概念行的两种方法。
(1)选择实例标识符(2)A.管理站通过事务处理产生和激活概念行;B.管理站与代理协商生成概念行。
(3)初始化非默认值对象(4)激活概念行23 阐述对不支持TCP/IP的设备如何进行SNMP管理。
SNMP要求所有的代理设备和管理站都必须实现TCP/IP协议,但这对于不支持TCP/IP的设备就不能直接使用SNMP进行管理。
为此,提出了委托代理的概念,一个委托代理设备可以管理多台非TCP/IP设备,并代表这些设备接收管理站的查询,实际上委托代理起到了协议转换的作用,委托代理和管理站之间按SNMP协议通信,而与被管理设备之间则按专用的协议通信24 网络性能包括什么?网络性能管理包括哪几部分功能?网络性能包括:带宽利用率、吞吐率降低的程序、通信繁忙的程度、网络瓶颈及响应时间等。
性能管理功能:数据收集功能、工作负载监视功能、摘要功能25 计费管理的作用是什么?包括哪几个子过程?计费管理记录网络资源的使用,目的是控制和监测网络操作的费用和代价。
可以估算出用户使用网络资源可能需要的费用和代价,以及已经使用的资源。
网络管理员还可规定用户可使用的最大费用,从而控制用户过多占用和使用网络资源。
这也从另一方面提高了网络的效率。
另外,当用户为了一个通信目的需要使用多个网络中的资源时,计费管理应可计算总计费用。
记账管理可划分成3个子过程:(1)使用率度量过程。
(2)计费处理过程。
(3)账单管理过程。
26 RMON的目标是什么?RMON 即远程网络监视,其目标是:监视子网范围内的通信,从而减少管理站和被管理系统之间的通信负担。
具有以下几点:(1)离线操作(2)主动监视(3)问题检测与报告(4)提供增值数据(5)多管理站操作27 管理站用Set命令在RMON表中增加新行时遵循什么规则?1)管理站用SetRequest生成一个新行,如果新行的索引值与表中其他行的索引值不冲突,则代理产生一个新行,其状态对象的值为createRequest(2);(2)新行产生后,由代理把状态对象的值置为underCreation(3).对于管理站没有设置新值的列对象,代理可以置为默认值,或者让新行维持这种不完整、不一致状态,这取决于具体的实现.(3)新行的状态值保持为underCreation(3),直到管理站产生了所有要生成的新行。
这时由管理站置每一新行状态对象的值为valid(1);如果管理站要生成的新行已经存在,则返回一个错误。
以上算法的结果就是,在多个管理站请求产生同一概念行时,最先到达的请求成功,其他请求失败。
另外,管理站也可以把一个已存在的行的状态对象的值由invalid改写为valid,恢复旧行的作用,这等于产生一个新行。
28 用户组的作用是什么?如何在Windows 2003 Server的活动目录中添加域用户并将此用户加入某一用户组中?组管理:拥有相同权限的用户为一组。
为该组设置权限即可作用于每一个组成员,减少操作的复杂性,便于管理。
1)添加用户组步骤如下:(1) 打开“Active Directory用户和计算机”窗口,单击左侧目录树中的Users选项,在右侧空白处单击右键,在弹出的快捷菜单中选择“新建”、“组”子菜单,即可显示新建组对话框,(2) 在“组名”栏中输入组的名称。
“组作用域”栏有三个选项:“本地域”是最常见的分配权限,可以从任何域增加成员,也可以使用本地域分配权限;“全局”用于组织共享网络的用户,可以访问分布在域树或森林中的任何资源;“组类型”栏有两个选项,“安全组”是列在随机访问控制列表中的组,用于为共享资源分配权限,“通讯组”是仅用于分发电子邮件且没有启用安全性的组。
单击“确定”按钮,组用户添加成功 2.)在组中添加用户(1) 打开“Active Directory用户和计算机”窗口,单击左侧目录树中的Users选项,在右侧选择要添加组成员的组,单击鼠标右键,在弹出的快捷菜单中选择“属性”对话框,选择“成员”属性,则显示该组中所有成员,(2) 单击"添加"按钮,显示“选择用户、联系人或计算机”对话框,(3) 单击“对象类型”按钮,显示“对象类型”对话框,选中“计算机”和“用户”复选框,单击“确定”按钮。
(4) 在“选择用户、联系人或计算机”对话框中单击"位置"按钮,在“位置”对话框的“位置”栏选中Users文件夹,单击“确定”按钮,返回“选择用户、联系人或计算机”对话框。
(5) 单击“立即查找”按钮,列出Users中所有的用户和计算机。
(6) 选择其中的用户或计算机,单击“确定”按钮即可完成计算机或用户的添加。
29 信息流被危害的情况有哪些?(1)中断:通信被中断,信息变得无用或者无法利用,这是对可利用性的威胁。
(2)窃取:末经授权的入侵者访问了信息资源,这是对保密性的威胁。
(3)篡改:末经授权的入侵者不仅访问了信息资源,而且篡改了信息,这是对数据完整性的威胁。
(4)假冒:末经授权的入侵者在系统中加伪造的内容,这也是对数据完整性的威胁。
30 请简述HMAC-MD5-96协议计算报文摘要的过程。
把msgAuthenticationParameters字段设置为12个0字节。
根据密键suthkey计算K1和K2把K1附加在whole后面,根据MD5算法计算报文摘要。
把K2附加在第三步得到的结果后面,根据MD5算法计算报文摘要,取消12个字节作为最后的报文摘要,即报文认证码MAC。
用第四步得到的MAC代替 msgAuthenticationParameters返回authenticatedWholeMsg作为被认证了的报文。
31 请简述计算机进行“远程桌面”管理的操作过程。
在远程会话中进行剪切和粘贴操作。
使终端服务器使用本地资源。
在远程会话中访问本地文件和文件夹。
从远程会话打印到本地打印机。
使用终端服务快捷键。
32 在速率为10Mbps的某以太网段,使用RMON MONITOR监测到1分钟内共传输了3000个分组、3000000字节,请计算该网段的子网利用率,要求给出求解的公式和计算过程。
(以太网的帧间隔为96bits,帧前导安段为64bits)要计算以太网某网段的子网利用率,可利用公式:Utilization=[Packets×(96+64)+Octets×8]/(Interval×107)或中文描述利用率=[包数×(96+64)+字节数×8]/(取样间隔×107)根据题中所给条件带入U=[3000×(96+64)+3000000×8]/(60秒×107)33 请阐述SNMPv1的局限性。
1.由于轮询的性能限制,snmp不适合管理很大的网络。
2.不适合检索大量数据3.的陷入报文是没有应答的,管理站是否收到陷入报文,代理不得而知。
可能丢掉重要的管理信息。
4.只提供简单的团体名认证,这样的安全性不够学习是成就事业的基石5.并不直接支持向被管理设备发送命令6.MIB-2支持的管理对象有限,不足以完成复杂的管理功能。
7.不支持管理站之间的通信,在分布式网络管理中很重要。