《东北大学21秋《计算机网络》管理在线作业二答案参考40》由会员分享，可在线阅读，更多相关《东北大学21秋《计算机网络》管理在线作业二答案参考40（13页珍藏版）》请在金锄头文库上搜索。
1、东北大学21秋计算机网络管理在线作业二答案参考1. 防火墙只能支持静态NAT。( )A.错误B.正确参考答案：A2. ( )保障合法用户对资源安全访问，防止并杜绝黑客蓄意攻击和破坏的网络管理系统软件。A.网络设备管理系统B.应用性能管理系统C.桌面管理系统D.网络安全管理系统参考答案：D3. 包过滤是防火墙的基本功能之一，是在( )层实现的。A.物理层B.数据链路层C.网络层D.传输层参考答案：C4. 试阐述防火墙的优缺点。参考答案：防火墙是在两个网络之间执行访问控制策略的一个或一组系统，包括硬件或软件，目的是保护网络不被他人侵扰。防火墙的基本功能和优点：(1)防火墙能够强化安全策略。仅容许“
2、认可的”和符号规则的请求通过。(2)防火墙能有效地记录因特网上的活动。作为访问的唯一点，防火墙记录着被保护的网络和外部网络之间进行的所有事件。(3)防火墙限制暴露用户点。(4)防火墙是一个安全策略的检查站。所有进出网络的信息都必须通过防火墙，防火墙便成为一个安全检查点，使可疑的访问被拒绝于门外。防火墙的不足之处：(1)不能防范恶意的知情者。(2)防火墙不能防范不通过它的连接。(3)防火墙不能防备全部的威胁。(4)防火墙不能防范病毒。5. 在大量通信流的两个端点之间加入模糊(遮掩)信息流可提供通信流机密性服务。( )A.正确B.错误参考答案：A6. ( )是指对于确定的环境，能够准确地报出病毒名
3、称，该环境包括，内存、文件、引导区(含主导区)、网络等。A.查毒B.杀毒C.识毒D.防毒参考答案：A7. 典型的网络管理平台有( )A.瑞星B.CiscoWorksC.HP OpenViewD.NetSniffer参考答案：BC8. ( )是一种在客户端和服务器端之间建立安全通道的协议，已被广泛用于Web浏览器与服务器之间的身份认证和加密数据传输。参考答案：SSL协议9. 美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其中描述不正确的是_。A.A类的安全级别比B类高B.C1类的安全级别比C2类要高C.随着安全级别的提高，系统的可恢复性就越高D.随着
4、安全级别的提高，系统的可信度就越高参考答案：B10. 黑客进行的网络攻击通常可以分为( )。A.拒绝服务型攻击B.利用型攻击C.信息收集型攻击D.虚假信息型攻击参考答案：ABCD11. PPPOE是一个点对点的协议。( )A.错误B.正确参考答案：B12. 运行OSPF的路由器为了维护邻居的邻接关系，需要周期性的在邻接路由器之间交换( )。A.Trap分组B.Get分组C.Hellow分组D.Set分组参考答案：C13. PING是应用层直接使用网络层ICMP的例子，它没有通过运输层的TCP或UDP。( )A.错误B.正确参考答案：B14. 在OSI参考模型中，将整个通信功能划分为七个层次，其
5、中会话层是OSI参考模型的最高层。( )T.对F.错参考答案：F15. 下列设备中工作在数据链路层的是( )A.路由器B.集线器C.转发器D.交换机参考答案：D16. 在通信过程中，只采用数字签名可以解决( )等问题。A.数据完整性B.数据的抗抵赖性C.数据的篡改D.数据的保密性参考答案：ABC17. 关于摘要函数，叙述正确的是( )。A.输入任意大小的消息，输出是一个长度固定的摘要B.输入消息中的任何变动都会对输出摘要产生影响C.输入消息中的任何变动都不会对输出摘要产生影响D.可以防止消息被改动参考答案：ABD18. HP公司的Open View NMS采用( )网络管理系统。A.分级式B.
6、分布式C.集中式D.开放式参考答案：C19. 以下网络地址中属于B类的可用IP地址的是( )。A.192.12.31.2B.191.12.255.255C.55.32.255.0D.128.34.255.9参考答案：D20. 在ISO/OSI参考模型中，网络层的主要功能是( )。A.提供可靠的端端服务，透明地传送报文B.路由选择、拥塞控制与网络互连C.在通信实体之间传送以帧为单位的数据D.数据格式变换.数据加密与解密.数据压缩与恢复参考答案：B21. 下列属于安全加密工具的是( )。A.SSHB.PGPC.OpenSSLD.OSI参考答案：ABC22. 关于JAVA及ActiveX病毒，下列叙
7、述正确的是( )。A.不需要寄主程序B.不需要停留在硬盘中C.可以与传统病毒混杂在一起D.可以跨操作系统平台参考答案：ABCD23. 如果有多个局域网需要互连，并希望将局域网的广播信息很好地隔离开来，那么最简单的方法是使用( )。A.路由器B.网桥C.中继器D.网关参考答案：A24. 安全审计过程是一个实时的处理过程。( )A.错误B.正确参考答案：B25. 在按OSI标准建造的网络中具有路径选择功能的唯一层次是( )。A.物理层B.数据链路层C.网络层D.传输层参考答案：C26. CIDR地址块中的地址数一定是2的整数次幂。( )A.错误B.正确参考答案：B27. ( )指数据未经授权不能进
8、行改变，即信息在存储或传输过程中保持不被修改、不被破坏或丢失的特性。参考答案：完整性28. 建立口令应遵循哪些规则?参考答案：选择长口令，包括英文字母和数字的组合，不要使用英语单词，不要使用相同口令访问多个系统，不要使用名字，不选择难记忆口令，使用UNIX安全程序。29. 下面( )不是RAID的优点。A.成本低，功耗小，传输速率高B.提高了单块磁盘的可靠性C.RAID传输数据的速率远远高于单独在一个磁盘上传输数据时的速率D.可以提供容错功能参考答案：B30. ( )是对网络信息的传播及内容具有控制能力的特性。A.可靠性B.可控性C.保密性D.完整性参考答案：B31. 工作在OSI第二层的网络
9、互联设备是( )。A.中继器B.路由器C.网桥D.网关参考答案：C32. ( )采用相同的加密和解密密钥。A.对称加密技术B.非对称加密技术C.公开密钥加密技术D.以上都是参考答案：A33. 应制定计算机系统故障时的应急计划及应急措施。( )A.错误B.正确参考答案：B34. ( )是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。A.查毒B.杀毒C.识毒D.防毒参考答案：D35. 公开密钥体制的主要特点是什么?参考答案：加密能力与解密能力是分开的密钥分发简单需要保存的密钥量大大减少，N个用户只需要N个可满足不相识的人之间保密通信可以实现数字签名。36. D级为TCSEC的计算机安全
10、等级中的最低级别。( )T.对F.错参考答案：T37. 网络管理软件主要用于掌握( )的状况，作为底层的网管平台来服务于上层的网元管理软件等。A.局部网络B.全网C.本主机D.网卡参考答案：B38. 网络接口卡的活动指示灯呈红色闪烁状态表示正在发送或接收网络数据。( )A.错误B.正确参考答案：B39. SNMPv1的协议数据单元分为协议数据单元首部和变量绑定两部分。( )A.错误B.正确参考答案：B40. 什么是IPSec?并对其进行简要概述。参考答案：IPSec是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改。IPSec工作于网络层，对终端站
11、点间所有传输数据进行保护。IPSec有两个基本目标：保护IP数据包安全为抵御网络攻击提供防护措施。41. 试分别介绍传输层TCP和UDP协议。参考答案：TCP协议，即传输控制协议，是一个可靠的、面向连接的协议。它允许在Internet上两台主机间信息的无差错传输。无连接方式，即UDP方式，当源主机有数据时，就发送。它不管发送的数据包是否到达目标主机，数据包是否出错，收到数据包的主机也不会告诉发送方是否正确收到了数据，因此，这是一种不可靠的数据传输方式。42. “主机A和主机B进行通信”，实际上是指：“运行在主机A上的某个程序和运行在主机B上的另一个程序进行通信”。即“主机A的某个进程和主机B上
12、的另一个进程进行通信”。或简称为“计算机之间通信”。( )A.错误B.正确参考答案：B43. 数字签名技术可以解决的鉴别问题有( )。A.发送者否认B.接收方篡改C.第三方冒充D.接受者伪造参考答案：ABCD44. 计算机A的IP地址是202.37.62.23，该网络的地址掩码为255.255.255.224，则该网络最多可划分的子网个数是( )A.6B.8C.30D.32参考答案：A45. ( )是一种可以自我复制的完全独立的程序，它的传播不需要借助被感染主机的其他程序。A.文件病毒B.木马C.引导型病毒D.蠕虫参考答案：D46. 网络拓扑发现的主要方法包括( )A.基于路由器理由表的拓扑发
13、现B.基于ARP协议的拓扑发现C.基于ICMP协议的拓扑发现D.基于web的拓扑发现参考答案：ABC47. 只要选择一种最安全的操作系统，整个系统就可以保障安全。( )T.对F.错参考答案：F48. LoadRunner是预测系统行为和性能的负载测试工具，能够测试完整的IT基础架构。( )A.错误B.正确参考答案：B49. 以下( )不是包过滤防火墙主要过滤的信息。A.源IP地址B.目的IP地址C.时间D.TCP源端口和目的端口参考答案：C50. 交换机的端口可以分为半双工和全双工两类。( )A.错误B.正确参考答案：B51. 拥塞控制就是让发送方的发送速率不要太快，既要让接收方来得及接收，也不要使网络发生拥塞。( )A.错误B.正确参考答案：A52. 网络管理员不应该限制用户对网络资源的访问方式，网络用户可以随意访问所有网络资源。( )A.错误B.正确参考答案：A53. 下面属于公钥密码体制的是( )A.DESB.IDEAC.AESD.RSA参考答案：D54. iostat是windows操作系统中的命令，用来监视I
