《东北大学2022年3月《计算机网络》管理期末考核试题库及答案参考80》由会员分享，可在线阅读，更多相关《东北大学2022年3月《计算机网络》管理期末考核试题库及答案参考80（13页珍藏版）》请在金锄头文库上搜索。
1、东北大学2022年3月计算机网络管理期末考核试题库及答案参考1. HTTP是_协议。A.WWWB.文件传输C.信息浏览D.超文本传输参考答案：D2. RIP协议选择路由的唯一衡量标准是跳数，不能综合考虑路由的优劣。( )A.错误B.正确参考答案：B3. D级为TCSEC的计算机安全等级中的最低级别。( )T.对F.错参考答案：T4. ICMP差错报告报文共有( )。A.终点不可达B.源点抑制C.时间超过D.参数问题E.改变路由(重定向)参考答案：ABCDE5. 某台计算机有病毒活动，指的是( )。A.该计算机的硬盘系统中有病毒B.该计算机的内存中有病毒程序在运行C.该计算机的软盘驱动器中插有被
2、病毒感染的软盘D.该计算机正在执行某项任务，病毒已经进入内存参考答案：BD6. IDS是基于IPS的，IDS具有深层防御的功能，当它检测到攻击企图后，会自动地将攻击包丢掉或采取措施将攻击源阻断。( )T.对F.错参考答案：F7. ( )能检测到信息流中的恶意代码，但由于是被动处理通信，本身不能对数据流作任何处理。A.IDSB.IPSC.IDED.CCD参考答案：A8. IPSec可用于IPv4和IPv6环境，它有( )和传输模式两种工作模式。参考答案：隧道模式9. 因特网中的每台主机至少有一个( )地址，而且它在全网中必须是唯一的。参考答案：IP10. 我国的安全标准将信息系统安全划分的等级中
3、，结构化保护级的安全保护机制建立于一个明确定义的形式化( )模型之上，它要求将第三级系统中的自主和强制访问控制扩展到所有主体与客体。A.控制策略B.安全策略C.管理策略D.结构策略参考答案：B11. ( )是一种在客户端和服务器端之间建立安全通道的协议，已被广泛用于Web浏览器与服务器之间的身份认证和加密数据传输。参考答案：SSL协议12. 在大量通信流的两个端点之间加入模糊(遮掩)信息流可提供通信流机密性服务。( )A.正确B.错误参考答案：A13. 下列设备中工作在数据链路层的是( )A.路由器B.集线器C.转发器D.交换机参考答案：D14. 网络管理模式中，被认为是最有前途的新模式和高技
4、术的是( )。A.分级式B.分布式C.集中式D.开放式参考答案：B15. 优化Linux操作系统性能的手段包括( )A.关闭图形用户界面B.关闭不必要的程序C.增加虚拟控制台D.优化内存子系统参考答案：ABD16. 对非军事DMZ而言，正确的解释是( )。A.DMZ是一个真正可信的网络部分B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信C.允许外部用户访问DMZ系统上合适的服务D.以上3项都是参考答案：D17. 什么是DHCP?在网络中设置DHCP服务器有什么好处?参考答案：动态主机分配协议(DHCP)是一个简化主机IP地址分配管理的TCP/IP标准协议。用户可以利用DHCP服务器管理动
5、态的IP地址分配及其他相关的环境配置工作。使用DHCP的好处：安全而可靠，DHCP避免了因手工设置IP地址及子网掩码所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突。降低了管理IP地址设置的负担。使用DHCP服务器大大缩短了配置或重新配置网络中工作站所花费的时间，同时通过对DHCP服务器的设置可灵活的设置地址的租期。同时，DHCP地址租约的更新过程将有助于用户确定哪个客户的设置需要经常更新(如：使用便携机的客户经常更换地点)，且这些变更由客户机与DHCP服务器自动完成，无需网络管理员干涉。18. ACK位在数据包过滤中起的作用_。A.不重要B.很重要C.可有可无D.不必
6、考虑参考答案：B19. 一座建筑物内的几个办公室要实现联网，应该选择的方案属于( )。A.LANB.MANC.WAND.PAN参考答案：A20. TCSEC将安全分为4个方面：安全政策、可说明性、安全保障和文档。该标准将以上4个方面分为7个安全级别，按安全程度最高的级别是( )。A.D级B.C1级C.B3级D.A1级参考答案：D21. 以下属于IPSec安全体系结构的部分有( )等。A.体系结构B.封装安全有效载荷(ESP)C.鉴别首部D.加密算法参考答案：ABCD22. 为了防御网络监听，最常用的方法是采用物理传输。( )T.对F.错参考答案：F23. 灰尘对计算机产生的危害主要是_。A.导
7、致接触不良或者漏电B.影响软盘驱动器读写的可靠性C.显示器内部高压部分容易引起打火D.计算机运行程序的速度明显变慢参考答案：ABC24. 口令管理过程中，应该_。A.选用5个字母以下的口令B.设置口令有效期，以此来强迫用户更换口令C.把明口令直接存放在计算机的某个文件中D.利用容易记住的单词作为口令参考答案：B25. 在被屏蔽主机的体系结构中，堡垒主机位于_，所有的外部链接都由过滤路由器路由到它上面去。A.内部网络B.周边网络C.外部网络D.自由连接参考答案：A26. 防火墙的体系结构一般有3种，它们分别是双重宿主主机体系结构、主机过滤体系结构和( )。参考答案：子网过滤体系结构27. ( )
8、是证书的签发机构，它是PKI的核心。参考答案：CA或认证中心28. 说明公开密钥体制实现数字签名的过程。参考答案：数字签名时至少要将数字证书的公共部分和其他信息加在一起，才能确认信息的完整性。在信息和数字证书发送之前，要先通过散列算法生成信息摘要，用发送者的私钥对信息摘要加密，然后将这个数字签名作为附件和报文送给接收方。当接收方收到报文后，用发送方的公钥解密信息摘要进行验证，然后通过散列算法计算信息摘要比较结果，如果两个信息摘要相同，则可确认是由发送方签名的。29. 最小特权、纵深防御是网络安全原则之一。( )T.对F.错参考答案：T30. IP位于( )层。A.网络层B.传输层C.数据链路层
9、D.物理层参考答案：A31. 关于堡垒主机上伪域名服务器不正确的配置是_。A.设置成主域名服务器B.可设置成辅助域名服务器C.内部域名服务器向它查询外部主机信息时，它可以进一步向外部其他域名服务器查询D.可使因特网上的任意机器查询内部主机信息参考答案：D32. ( )也称作不可否认性，在网络信息系统的信息交互过程中，确信参与者的真实同一性。A.可靠性B.可用性C.保密性D.不可抵赖性参考答案：D33. 设置用户名和口令、设置用户权限、采取用户身份认证等手段属于( )技术。A.防火墙B.防病毒C.数据加密D.访问控制参考答案：D34. ( )是网络信息可被授权实体访问并按需求使用的特性。可用性是
10、网络信息系统面向用户的安全性能。A.可靠性B.可用性C.保密性D.完整性参考答案：B35. 一般来说，网络链路指标包括( )。A.网络带宽B.信道利用率C.传输延时D.网络类型参考答案：ABC36. 简单网络管理协议SNMP使用的传输层协议是( )A.UDPB.TCPC.IPD.TRAP参考答案：A37. 当前( )是病毒传播的最主要途径。A.软盘感染B.盗版软件C.网络D.克隆系统参考答案：C38. 对计算机机房进行噪声测试，应在机器正常运行后，在中央控制台处进行测试。( )A.错误B.正确参考答案：B39. 网络管理软件主要用于掌握( )的状况，作为底层的网管平台来服务于上层的网元管理软件
11、等。A.局部网络B.全网C.本主机D.网卡参考答案：B40. 什么是容错能力?什么是灾难保护?参考答案：容错能力是指在系统出现各种软硬件故障或天灾人祸时，系统具有的在不间断运行情况下，保护正在运行的作业和维持正常工作服务的能力。容错的主要内容就是要保证数据的可用性和服务的可用性。灾难保护是指在出现故障时尽最大可能保护重要的数据和资源不受破坏，使得在恢复正常运行时数据是可用的，不会因故障而丢失数据。41. 以下关于网络管理系统的描述中，正确的是( )A.分布式体系结构使用多个计算机系统，一个为中央服务器系统，其余为客户端B.SNMP网络管理体系结构是为了管理TCP/IP协议网络而提出的网络管理协
12、议C.基于ICMP的网络管理有代理方案和嵌入式方案D.网络管理软件只需具备信息采集功能和计费管理功能即可参考答案：B42. TCP为每一个连接设有一个持续计时器。只要TCP连接的一方收到对方的零窗口通知，就启动持续计时器。( )A.错误B.正确参考答案：B43. 域名服务器的类型有( )。A.根域名服务器B.顶级域名服务器C.权限域名服务器D.本地域名服务器参考答案：ABCD44. QoS服务模型只有综合服务体系结构。( )A.错误B.正确参考答案：A45. 建立口令应遵循哪些规则?参考答案：选择长口令，包括英文字母和数字的组合，不要使用英语单词，不要使用相同口令访问多个系统，不要使用名字，不
13、选择难记忆口令，使用UNIX安全程序。46. 包嗅探器在交换网络环境下通常可以正常工作。( )A.正确B.错误参考答案：B47. 繁殖器(generator)具有创造新恶意代码的能力，因此难于检测。( )A.正确B.错误参考答案：B48. Cisco路由器采用IOS操作系统，提供的命令状态包括( )。A.用户命令状态B.特权命令状态C.全局设置状态D.局部设置状态参考答案：ABCD49. 蠕虫病毒分为( )两类。A.利用系统漏洞主动进行攻击B.通过网络服务传播C.利用软件缺陷进行攻击D.通过应用程序传播参考答案：AB50. 按密钥使用的数量不同，对密码体制可以分为( )。A.单钥密码B.公钥密码C.流密码D.分组密码参考答案：AB51. 在网络互连中，在网络层实现互连的设备是( )。A.中继器B.路由器C.网桥D.网关参考答案：B52. 在OSI参考模型中，为何要进行分层，试给出理由?参考答案：(1)通过分层，允许各种类型网络硬件和软件相互通信，每一层就像是与另一台计算机对等层通信(2)各层之间的问题相对独立，而且容易分开解决，无需过多的依赖外部信息同时防止对某一层所作的改动影响到其他的层
