《东北大学21春《计算机网络》管理离线作业1辅导答案63》由会员分享，可在线阅读，更多相关《东北大学21春《计算机网络》管理离线作业1辅导答案63（12页珍藏版）》请在金锄头文库上搜索。
1、东北大学21春计算机网络管理离线作业1辅导答案1. 网络安全的目标主要表现在系统的可靠性、可用性、保密性和( )等方面。A.完整性B.不可抵赖性C.可控性D.可看性参考答案：ABC2. 网桥、路由器和网关的主要区别是什么?参考答案：网桥(Bridge)是一种在数据链路层实现互连的存储转发设备，可以实现不同类型的LAN互联，可以扩大网络的范围并起到隔离错误帧，提供网络性能的作用。路由器(Router)是局域网和广域网之间进行互连的关键设备，在主干网上，路由器的主要作用是路由选择，而在地区网中，其主要作用是网络连接和路由选择，连接各个园区网，并负责园区网之间的数据转发。在园区网内部，路由器的主要作
2、用是分割子网。网桥实现网络互连是在数据链路层，路由器实现网络互连是在网络层，网桥独立于高层协议，它把几个物理网络连接起来后提供给用户的仍然是一个逻辑网络，路由器则利用IP将网络分成几个逻辑子网，每个子网是完全独立的自治域。网关(Gateway)是网络层以上的互连设备的总称，它实现的网络互连发生在网络层以上。网关通常由软件来实现，网关软件运作在服务器或计算机上，以实现不同体系结构的网络之间或局域网与主机之间的连接。3. Cisco Networks(较低层NMS)采用( )网络管理系统。A.分级式B.分布式C.集中式D.开放式参考答案：A4. DES算法密钥是64位，其中密钥有效位是( )位。参
3、考答案：565. 以下关于DNS的描述，正确的是( )。A.DNS是联机分布式数据操作系统B.DNS采用的是server-client模型C.域名结构有若干分量组成，分量间以“.”隔开D.域名可以反映出计算机的物理位置参考答案：BC6. 负责电子邮件传输的应用层协议是( )。A.SMTPB.PPPC.IPD.FTP参考答案：A7. QoS服务模型只有综合服务体系结构。( )A.错误B.正确参考答案：A8. SNMP基于Internet标准( )通信协议的。A.TCP/IPB.UDPC.ftpD.telnet参考答案：A9. ( )防火墙是通过数据包的包头信息和管理员设定的规则表比较后，来判断如
4、何处理当前的数据包的。A.病毒过滤B.包过滤C.帧过滤D.代理参考答案：B10. SSL安全套接字协议所使用的端口是( )。A.80B.443C.1433D.389参考答案：B11. 网络信息安全可以分为( )。A.基本安全类B.管理与记账类C.网络互连设备安全类D.链接控制参考答案：ABCD12. iostat是windows操作系统中的命令，用来监视I/O子系统的情况。( )A.错误B.正确参考答案：A13. 包嗅探器在交换网络环境下通常可以正常工作。( )A.正确B.错误参考答案：B14. 以下关于计算机病毒的说法，不正确的有_。A.用消毒软件杀灭病毒以后的计算机内存肯定没有病毒活动B.
5、没有病毒活动的计算机不必消毒C.最新的杀毒软件，也不一定能清除计算机内的病毒D.良性病毒对计算机没有损害参考答案：ABD15. 下面关于防火墙的说法中，正确的是( )。A.防火墙不会降低计算机网络系统的性能B.防火墙可以解决来自内部网络的攻击C.防火墙可以阻止感染病毒文件的传送D.防火墙对绕过防火墙的访问和攻击无能为力参考答案：D16. 对数据库构成的威胁主要有篡改、损坏和窃取3种情况，请简单阐述这三种情况。参考答案：(1)篡改指的是对数据库中的数据未经授权进行修改，使其失去原来的真实性。篡改是由人为因素而发生的。一般来说，发生这种人为篡改的原因主要有：个人利益驱动、隐藏证据、恶作剧、无知。(
6、2)对于损坏，网络系统中数据的正真丢失是数据库安全性所面对的一个威胁，其表现形式是：表和整个数据库部分或全部被删除、移走或破坏，产生损坏的原因主要有破坏、恶作剧和病毒。(3)窃取一般是针对敏感数据，窃取的手法除了将数据复制到软盘之类的可移动的介质上外，也可以把数据打印后取走。导致窃取的原因有工商业间谍的窃取、不满和要离开员工的窃取等等。17. 驻留程序越多性能越好，没有必要关闭。( )A.错误B.正确参考答案：A18. 某台计算机的IP地址为168.186.89.88，由于该地址属于B类地址，所在地它的子网掩码是255.255.0.0。( )A.错误B.正确参考答案：B19. 应制定计算机系统
7、故障时的应急计划及应急措施。( )A.错误B.正确参考答案：B20. 广域网基本技术包括哪些内容?参考答案：(1)包交换(2)广域网的构成(3)存储转发(4)广域网的物理编址(5)下一站转发(6)源地址独立性(7)层次地址与路由的关系(8)广域网中的路由21. 一个VLAN可以看作是一个( )。A.冲突域B.广播域C.管理域D.阻塞域参考答案：B22. 我国的安全标准将信息系统安全划分的等级中，( )的安全保护机制具备结构化保护级的全部功能，它特别增设了访问验证功能，负责仲裁主体对客体的全部访问活动。A.用户自主保护级B.系统审计保护级C.全标记保护级D.访问验证保护级参考答案：D23. 能测
8、试Web服务器性能的软件是( )A.Web Application StressB.PGPC.OfficeD.Telent参考答案：A24. ( )就是明文中每一个字符被替换成密文中的另外一个字符。A.一次密码B.简单异或C.换位密码D.替代密码参考答案：D25. 下面关于信息型漏洞探测技术特点的说法中，正确的是( )。A.不会对探测目标产生破坏性影响B.不能应用于各类计算机网路安全漏洞扫描软件C.对所有漏洞存在与否可以给出确定性结论D.是一种直接探测技术参考答案：A26. HP公司的Open View NMS采用( )网络管理系统。A.分级式B.分布式C.集中式D.开放式参考答案：C27.
9、( )是对病毒经常攻击的应用程序或对象提供重点保护的技术，它利用操作系统或应用程序提供的内部接口来实现。A.宏指纹技术B.嵌入式杀毒技术C.未知病毒查杀技术D.病毒免疫技术参考答案：B28. PPPOE是一个点对点的协议。( )A.错误B.正确参考答案：B29. 拥塞控制就是让发送方的发送速率不要太快，既要让接收方来得及接收，也不要使网络发生拥塞。( )A.错误B.正确参考答案：A30. 以下属于查杀病毒的新技术的有：( )A.宏指纹技术B.嵌入式杀毒技术C.未知病毒查杀技术D.病毒免疫技术参考答案：ABCD31. 以下哪一类IP地址标识的主机数量最多?( )A.D类B.C类C.B类D.A类参
10、考答案：D32. 美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其中描述不正确的是_。A.A类的安全级别比B类高B.C1类的安全级别比C2类要高C.随着安全级别的提高，系统的可恢复性就越高D.随着安全级别的提高，系统的可信度就越高参考答案：B33. ( )是网络信息可被授权实体访问并按需求使用的特性。可用性是网络信息系统面向用户的安全性能。A.可靠性B.可用性C.保密性D.完整性参考答案：B34. 复合型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。( )T.对F.错参考答案：T35. 工作在OSI第三
11、层的网络互联设备是( )。A.路由器B.交换机C.网桥D.网关参考答案：A36. 为了防御网络监听，最常用的方法是采用物理传输。( )T.对F.错参考答案：F37. 下面不属于PKI组成部分的是( )。A.证书主体B.使用证书的应用和系统C.防火墙D.证书权威机构参考答案：C38. 逻辑上防火墙是_。A.过滤器、限制器、分析器B.堡垒主机C.硬件与软件的配合D.隔离带参考答案：A39. 双重宿主主机至少有两个连接到不同网络上的( )。参考答案：网络接口40. 子网掩码中“1”代表( )。A.主机部分B.网络部分C.主机个数D.无任何意义参考答案：B41. 以下关于Diffie-Hellman密
12、钥交换算法说法正确的是( )。A.Diffie-Hellman算法是第一个公开密钥算法，发明于1976年B.Diffie-Hellman算法能够用于密钥分配C.Diffie-Hellman算法常用于加密或解密信息D.Diffie-Hellman密钥交换容易遭受中间人的攻击参考答案：ABD42. 在网络互连中，在网络层实现互连的设备是( )。A.中继器B.路由器C.网桥D.网关参考答案：B43. 在OSI参考模型中，具有路径选择功能的唯一层次是( )A.物理层B.数据链路层C.网络层D.传输层参考答案：C44. 什么是数据完整性，影响数据完整性的因素有哪些?参考答案：数据完整性是指数据的精确性和
13、可靠性，数据完整性包括数据的正确性.有效性和一致性。数据完整性的目的就是保证计算机系统，或网络系统上的信息处于一种完整和未受损坏的状态。一般来讲，影响数据完整性的因素主要有5种：硬件故障、网络故障、逻辑问题、意外的灾难性时间和人为的因素。45. ACK位在数据包过滤中起的作用_。A.不重要B.很重要C.可有可无D.不必考虑参考答案：B46. 由于数据率很高，10GE只使用( )作为传输媒体。A.双绞线B.微波C.光纤D.同轴电缆参考答案：C47. 什么是包过滤路由器?它有何优缺点?参考答案：包过滤路由器又称为包过滤器，它通过将包头信息和管理员设定的规则表进行比较，如果有一条规则不允许发送某个包，则路由器将它丢弃。包过滤路由器有许多优点，而其主要优点之一是仅用一个放置在重要位置上的包过滤路由器就可保护整个网络。如果站点与因特网间只有一台路由器，那么不管站点规模有多大，只要在这台路由器上设置合适的包过滤，站点就可获得很好的网络安全保护。包过滤不需要用户软件的支持，也不要求对客户机作特别的设置，也没有必要对用户作任何培训。包过滤的缺点：(1)在机器中配置包过滤规则比较困难(2)对系统中的包过滤规则的配置进行测试也较麻烦(3)包过滤功能都有局限性，要
