《东北大学22春《计算机网络》管理补考试题库答案参考1》由会员分享，可在线阅读，更多相关《东北大学22春《计算机网络》管理补考试题库答案参考1（11页珍藏版）》请在金锄头文库上搜索。
1、东北大学22春计算机网络管理补考试题库答案参考1. TCP/IP协议是Internet中计算机之间通信所必须共同遵循的一种( )。A.信息资源B.通信规定C.软件D.硬件参考答案：B2. Cisco路由器采用IOS操作系统，提供的命令状态包括( )。A.用户命令状态B.特权命令状态C.全局设置状态D.局部设置状态参考答案：ABCD3. 能完成不同的VLAN之间数据传递的设备是( )。A.中继器B.L2交换器C.网桥D.路由器参考答案：D4. 数据库系统中会发生各种故障，这些故障主要包括( )。A.事务内部故障B.系统故障C.介质故障D.计算机病毒和黑客参考答案：ABCD5. 什么是IPSec?
2、并对其进行简要概述。参考答案：IPSec是一个工业标准网络安全协议，为IP网络通信提供透明的安全服务，保护TCP/IP通信免遭窃听和篡改。IPSec工作于网络层，对终端站点间所有传输数据进行保护。IPSec有两个基本目标：保护IP数据包安全为抵御网络攻击提供防护措施。6. 数据库管理系统DBMS安全使用特性的要求包括( )。A.多用户B.高可靠性C.频繁的更新D.文件大参考答案：ABCD7. 扫描器可以直接攻击网络漏洞。( )T.对F.错参考答案：F8. 差别备份是对上次全盘备份之后更新过的所有文件进行备份的一种方法，它与增量备份相类似，所不同的只是在全盘备份之后的每一天中它都备份在那次全盘备
3、份之后所更新的所有文件。( )T.对F.错参考答案：T9. 公开密钥体制的主要特点是什么?参考答案：加密能力与解密能力是分开的密钥分发简单需要保存的密钥量大大减少，N个用户只需要N个可满足不相识的人之间保密通信可以实现数字签名。10. 在Cisco的IOS中查看网络接口设置信息，命令是( )。A.show arpB.show dnsC.show routerD.show interface参考答案：D11. 宏病毒以( )文件加密压缩格式存入.doc或.dot文件中，它通过WORD文档或模板进行大量自我复制及传染。A.八进制B.二进制C.十六进制D.十进制参考答案：B12. 什么是数据完整性，
4、影响数据完整性的因素有哪些?参考答案：数据完整性是指数据的精确性和可靠性，数据完整性包括数据的正确性.有效性和一致性。数据完整性的目的就是保证计算机系统，或网络系统上的信息处于一种完整和未受损坏的状态。一般来讲，影响数据完整性的因素主要有5种：硬件故障、网络故障、逻辑问题、意外的灾难性时间和人为的因素。13. 网络安全有哪些特征?参考答案：网络安全具有保密性、完整性、可用性和可控性的特征。(1)保密性指信息不泄露给非授权的用户、实体或过程，或供其利用的特性。(2)完整性指数据未经授权不能进行改变，即信息在存储或传输过程中保持不被修改、不被破坏或丢失的特性。(3)可用性指可被授权实体访问并按需求
5、使用的特性，即当需要时应能存取所需的信息。(4)可控性指对信息的传播及内容具有控制能力。14. 当前( )是病毒传播的最主要途径。A.软盘感染B.盗版软件C.网络D.克隆系统参考答案：C15. ( )是指对于确定的环境，能够准确地报出病毒名称，该环境包括，内存、文件、引导区(含主导区)、网络等。A.查毒B.杀毒C.识毒D.防毒参考答案：A16. 交换机的端口可以分为半双工和全双工两类。( )A.错误B.正确参考答案：B17. SNMPv1采用( )管理模式。A.集中式B.分布式C.分级式D.开放式参考答案：A18. 可信计算机系统评价准则于( )年由美国国防科学委员会提出，并于1985年12月
6、由美国国防部公布。A.1959B.1960C.1980D.1985参考答案：D19. ( )是OSI模型的最高层，它是应用进程访问网络服务的窗口。参考答案：应用层20. 计算机病毒的处理包括( )三方面。A.识毒B.防毒C.查毒D.杀毒参考答案：BCD21. 双重宿主主机至少有两个连接到不同网络上的( )。参考答案：网络接口22. 什么是包过滤路由器?它有何优缺点?参考答案：包过滤路由器又称为包过滤器，它通过将包头信息和管理员设定的规则表进行比较，如果有一条规则不允许发送某个包，则路由器将它丢弃。包过滤路由器有许多优点，而其主要优点之一是仅用一个放置在重要位置上的包过滤路由器就可保护整个网络。
7、如果站点与因特网间只有一台路由器，那么不管站点规模有多大，只要在这台路由器上设置合适的包过滤，站点就可获得很好的网络安全保护。包过滤不需要用户软件的支持，也不要求对客户机作特别的设置，也没有必要对用户作任何培训。包过滤的缺点：(1)在机器中配置包过滤规则比较困难(2)对系统中的包过滤规则的配置进行测试也较麻烦(3)包过滤功能都有局限性，要找一个比较完整的包过滤产品比较困难。23. 个人计算机对使用环境、条件的要求，下列_说法是错误的。A.必须安装不间断电源B.在一般家庭和办公室都能正常使用C.不能有强的电磁场干扰D.必须安装空调器，保持机房气温恒定参考答案：AD24. 简述入侵检测系统的工作原
8、理，比较基于主机和基于网络应用的入侵检测系统的优缺点。参考答案：入侵检测系统(IDS)通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象。优点：(1)基于主机：有专门的检测代理，能提供更详尽的相关信息，误报率低，复杂性相对基于网络的要低(2)基于网络应用：不需要主机提供严格的审计，对主机资源消耗少，并可以提供对网络通用的保护而无需顾及异构主机的不同架构。缺点：(1)基于主机：依赖于服务器固有的日志与监视能力，不能确保及时采集到审计(2)基于网络应用：由于要检测整个网段的流量，处理的信息量大，易遭受拒绝服务(DOS)攻击
9、。25. SSL协议提供在客户端和服务器之间的( )。A.远程登录B.安全通信C.密钥安全认证D.非安全连接参考答案：B26. 计算机病毒只能防，不能治。( )A.正确B.错误参考答案：B27. TCP FIN scan属于典型的端口扫描类型。( )T.对F.错参考答案：T28. TCSEC将安全分为若干方面，包括( )。A.安全政策B.可说明性C.安全保障D.文档参考答案：ABCD29. 什么是计算机病毒的免疫?参考答案：计算机病毒的免疫就是通过一定的方法，使计算机自身具有防御计算机病毒感染的能力。没有人能预见以后会产生什么样的病毒，因此，一个真正的免疫软件，应使计算机具有一定的对付新病毒的
10、能力。对于计算机病毒的免疫，主要从以下几点入手：(1)建立程序的特征值档案。(2)严格内存管理。(3)对中断向量进行管理。30. 建立口令应遵循哪些规则?参考答案：选择长口令，包括英文字母和数字的组合，不要使用英语单词，不要使用相同口令访问多个系统，不要使用名字，不选择难记忆口令，使用UNIX安全程序。31. 什么是工作组模式?Windows Server 2012工作组网络的特点?参考答案：工作组模式是网络中计算机的逻辑组合，工作组的计算机共享文件和打印机这样的资源。工作组网络的特点包括：对等关系、分散管理、本地安全数据库、资源访问、工作组网络系统软件等方面。32. 对数据库构成的威胁主要有
11、篡改、损坏和窃取3种情况，请简单阐述这三种情况。参考答案：(1)篡改指的是对数据库中的数据未经授权进行修改，使其失去原来的真实性。篡改是由人为因素而发生的。一般来说，发生这种人为篡改的原因主要有：个人利益驱动、隐藏证据、恶作剧、无知。(2)对于损坏，网络系统中数据的正真丢失是数据库安全性所面对的一个威胁，其表现形式是：表和整个数据库部分或全部被删除、移走或破坏，产生损坏的原因主要有破坏、恶作剧和病毒。(3)窃取一般是针对敏感数据，窃取的手法除了将数据复制到软盘之类的可移动的介质上外，也可以把数据打印后取走。导致窃取的原因有工商业间谍的窃取、不满和要离开员工的窃取等等。33. 显示网络配置信息的
12、命令有ipconfig和ifconfig。( )A.错误B.正确参考答案：B34. Radius协议的认证方式有( )A.本地NAS验证PAP方式B.本地NAS验证CHAP方式C.远端Radius验证PAP方式D.远端Radius验证CHAP方式参考答案：ABCD35. 代理服务器运行在应用层，它又被称为( )。参考答案：接受代理36. 网络管理员不应该限制用户对网络资源的访问方式，网络用户可以随意访问所有网络资源。( )A.错误B.正确参考答案：A37. FTP使用客户服务器方式。( )A.错误B.正确参考答案：B38. ( )攻击是一种特殊形式的拒绝服务攻击，它采用一种分布、协作的大规模攻
13、击方式。A.DoSB.DDoSC.缓冲区溢出D.IP电子欺骗参考答案：B39. 一座建筑物内的几个办公室要实现联网，应该选择的方案属于( )。A.LANB.MANC.WAND.PAN参考答案：A40. ( )防火墙是通过数据包的包头信息和管理员设定的规则表比较后，来判断如何处理当前的数据包的。A.病毒过滤B.包过滤C.帧过滤D.代理参考答案：B41. 触摸机器时有时人手会有一种麻酥酥的感觉，这是( )现象引起的。A.电磁辐射B.静电C.电磁干扰D.潮湿参考答案：B42. Network Monitor是微软操作系统提供的网络分析软件。( )A.错误B.正确参考答案：B43. ( )能检测到信息流中的恶意代码，但由于是被动处理通信，本身不能对数据流作任何处理。A.IDSB.IPSC.IDED.CCD参考答案：A44. 防火墙的目的是( )。A.阻止他人使用电脑B.信息共享C.传输数据D.保护网络不被他人侵扰参考答案：D45. 时分复用的所有用户是在不同的时间占用同样的频带宽度。( )A.错误B.正确参考答案：B46. SNMP的MIB库模型不适合复杂的查询。( )A.错误B.正确参考答案：B47. SNMPv1的协议数据单元分为协议数据单元首部和变量绑定两部分。( )A.错误B.正确参考答案：B48. 在按OSI标准建造的网络中具有路径选择功能的唯一
