網(wǎng)絡(luò)管理與安全技術(shù)復(fù)習(xí)參考2014.doc

網(wǎng)絡(luò)管理與安全技術(shù)復(fù)習(xí)資料 一、單選題（每題1分，共30小題，共 30 分,44選30題）1在防火墻技術(shù)中，內(nèi)網(wǎng)這一概念通常指的是( )A、受信網(wǎng)絡(luò) B、非受信網(wǎng)絡(luò)C、防火墻內(nèi)的網(wǎng)絡(luò) D、互聯(lián)網(wǎng)2當(dāng)你感覺到你的Windows運(yùn)行速度明顯減慢，當(dāng)你打開任務(wù)管理器后發(fā)現(xiàn)CPU的使用率達(dá)到了百分之百，你最有可能認(rèn)為你受到了哪一種攻擊。( ) A、特洛伊木馬 B、拒絕服務(wù) C、欺騙 D、中間人攻擊3計算機(jī)病毒的特征之一是( )A、非授權(quán)不可執(zhí)行性 B、非授權(quán)可執(zhí)行性C、授權(quán)不可執(zhí)行性 D、授權(quán)可執(zhí)行性4你想發(fā)現(xiàn)到達(dá)目標(biāo)網(wǎng)絡(luò)需要經(jīng)過哪些路由器，你應(yīng)該使用什么命令？( ) A、ping B、nslookup C、tracert D、ipconfig5以下（ ）不是黑客行為的發(fā)展趨勢。A手段高明化B活動頻繁化 C收益增長化D動機(jī)復(fù)雜化6以下（ ）不是網(wǎng)絡(luò)系統(tǒng)的安全原則。A動態(tài)性B唯一性C專業(yè)性D個體性7以下關(guān)于VPN的說法中的哪一項是正確的？( ) A、VPN是虛擬專用網(wǎng)的簡稱，它只能依靠ISP維護(hù)和實(shí)施 B、VPN是只能在第二層數(shù)據(jù)鏈路層上實(shí)現(xiàn)加密 C、IPSEC是也是VPN的一種 D、VPN使用通道技術(shù)加密，但沒有身份驗(yàn)證功能8下列哪個操作系統(tǒng)不能達(dá)到網(wǎng)絡(luò)安全橙皮書的C2級要求（ ）。ADOSBUNIXCNovell 3.XDWindows 2k9TCP/IP模型中的應(yīng)用層不包括OSI模型中的哪個層（ ）。A應(yīng)用層B表示層C傳輸層D會話層10下列哪個Ping命令參數(shù)可以指定ECHO報文的數(shù)量（ ）。A-tB-aC-nD-f11下列哪個工具軟件可以作為網(wǎng)絡(luò)監(jiān)聽工具（ ）。AX-ScanBGetNTUserC黑雨P(guān)OP3DSniffer12Windows用戶登錄后，所有用戶信息都存放在哪個系統(tǒng)的進(jìn)程中（ ）。Awinlogon.exe BsystemClsass.exeDsvchost.exe13黑客要想控制某些用戶，需要把木馬程序安裝到用戶的機(jī)器中，實(shí)際上安裝的是（ ）A 木馬的控制端程序 B 木馬的服務(wù)器端程序C 不用安裝 D控制端、服務(wù)端程序都必需安裝14DES算法是一種分組加密算法，明文分組長度為( )。A16B32C64D12815一個完善的備份系統(tǒng)應(yīng)該滿足一定的原則，下面描述不正確的是（ ）。A應(yīng)滿足穩(wěn)定性原則B應(yīng)滿足高性能原則C應(yīng)滿足可用性原則D應(yīng)滿足全面性原則16下面哪個不屬于安全漏洞的類型（ ）。A允許拒絕服務(wù)的漏洞B允許有限權(quán)限的本地用戶未經(jīng)授權(quán)提高其權(quán)限的漏洞C允許外來團(tuán)體未經(jīng)授權(quán)訪問網(wǎng)絡(luò)的漏洞D允許為了進(jìn)行非授權(quán)訪問而在程序中故意設(shè)置的萬能訪問口令17Windows 2k安裝完成后，系統(tǒng)會創(chuàng)建一些隱藏的共享，可以在DOS提示符下輸入（ ）命令查看。Anet shareBnetstatCcniisDpulist18計算機(jī)病毒與蠕蟲的區(qū)別是（ ）病毒具有傳染性和再生性，而蠕蟲沒有病毒具有寄生機(jī)制，而蠕蟲則借助于網(wǎng)絡(luò)運(yùn)行蠕蟲能夠自我復(fù)制而病毒不能 以上都有不對19FTP服務(wù)采用的網(wǎng)絡(luò)協(xié)議是（ ）。ATCPBIPCUDPDICMP20代理服務(wù)器運(yùn)行在客戶和真實(shí)的服務(wù)器之間，從安全的角度考慮，代理服務(wù)器程序應(yīng)該運(yùn)行在（ ）無路由雙宿主主機(jī)上 內(nèi)部路由器上外部路由器上 內(nèi)部網(wǎng)中的任何一個主機(jī)上21TCP/IP協(xié)議安全隱患不包括( )A.拒絕服務(wù) B.順序號預(yù)測攻擊C.TCP協(xié)議劫持入侵 D.設(shè)備的復(fù)雜性22下面不屬于木馬偽裝手段的是（ ） A、自我復(fù)制 B、隱藏運(yùn)行 C、捆綁文件 D、修改圖標(biāo)23假如你向一臺遠(yuǎn)程主機(jī)發(fā)送特定的數(shù)據(jù)包，卻不想遠(yuǎn)程主機(jī)響應(yīng)你的數(shù)據(jù)包。這時你使用哪一種類型的進(jìn)攻手段？（ ） A、緩沖區(qū)溢出 B、地址欺騙 C、拒絕服務(wù) D、暴力攻擊24小李在使用掃描器super scan對目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描時發(fā)現(xiàn)，某一個主機(jī)開放了25和110端口，此主機(jī)最有可能是什么？（ ） A、文件服務(wù)器 B、郵件服務(wù)器 C、WEB服務(wù)器 D、DNS服務(wù)器25、下列關(guān)于網(wǎng)絡(luò)管理的說法中，正確的是（ B ）。A、 網(wǎng)絡(luò)管理是指管理物理網(wǎng)絡(luò)，不包括網(wǎng)絡(luò)上的計算機(jī)B、 Hub可以作為網(wǎng)絡(luò)管理的中心而起到更大的作用C、 SNMP能管理到網(wǎng)絡(luò)上的計算機(jī)D、 所有的網(wǎng)絡(luò)都需要管理系統(tǒng)26、某部門申請到一個C類IP地址,若要分成14個子網(wǎng),其掩碼應(yīng)為( C )。A、255255255255 B、C、255255255240 D、25525525519227、Internet的網(wǎng)絡(luò)層含有四個重要的協(xié)議，分別為( C )。A、IP，ICMP，ARP，UDP B、TCP，ICMP，UDP，ARPC、IP，ICMP，ARP，RARP D、UDP，IP，ICMP，RARP28、維護(hù)并檢查系統(tǒng)狀態(tài)日志，以進(jìn)行分析和計劃屬于（ C ） A、故障管理 B、配置管理 C、性能管理 D、計費(fèi)管理29、ISO定義的網(wǎng)絡(luò)管理功能中，（ D ）包括的功能有風(fēng)險分析，網(wǎng)管理系統(tǒng)保護(hù)等 A、故障管理 B、配置管理 C、性能管理 D、安全管理30、在廣域網(wǎng)中廣泛使用的交換技術(shù)是（ D ）。A、報文交換 B、線路交換 C、同步交換 D、分組交換31、一般在（ D ）中使用性能管理。A、當(dāng)網(wǎng)絡(luò)設(shè)備配置有變化時 B、當(dāng)用戶們都在抱怨網(wǎng)絡(luò)速度太慢時C、當(dāng)有用戶要求加入某臺服務(wù)器群組時 D、當(dāng)發(fā)現(xiàn)開始攻擊某些內(nèi)部站點(diǎn)時32、安全管理對于（ B ）最為重要。A、有著大量使用者的網(wǎng)絡(luò) B、高速的主干網(wǎng)絡(luò)C、存儲著商業(yè)秘密的服務(wù)器 D、用戶的WINDOWS系統(tǒng)平臺33、故障管理的作用是（ B ）A、提高網(wǎng)絡(luò)的安全性能，防止遭受破壞B、檢測和定位網(wǎng)絡(luò)中發(fā)生的異常以便及時處理C、踴躍網(wǎng)絡(luò)的運(yùn)行狀況，進(jìn)行流量統(tǒng)計D、降低網(wǎng)絡(luò)的延遲時間，提高網(wǎng)絡(luò)的速度34、Internet采用（ A ）網(wǎng)絡(luò)管理協(xié)議A、SNMP B、CHIP C、HTTP D、SMTP35、下列關(guān)于網(wǎng)絡(luò)管理協(xié)議的說法正確的是（ A ）A、所有網(wǎng)絡(luò)管理協(xié)議都基于管理者/代理模式B、所有的網(wǎng)絡(luò)管理協(xié)議都是無連接的協(xié)議C、所有的網(wǎng)絡(luò)管理協(xié)議都是事件驅(qū)動的D、以上都不正確36、關(guān)于SNMP說法中正確的是（ C ）A、SNMP是一個對稱協(xié)議，沒有主從關(guān)系B、SNMP中規(guī)定的五種網(wǎng)絡(luò)管理操作都具體原子性C、SNMP是實(shí)際上工業(yè)標(biāo)準(zhǔn)D、網(wǎng)絡(luò)管理操作Trap被Agent用來向Manager報告正常事件的發(fā)生37、用來提供遠(yuǎn)程網(wǎng)絡(luò)管理網(wǎng)絡(luò)設(shè)備的協(xié)議是（ A ）A、SNMP B、CHIP C、HTTP D、MTP38、（ C ）出現(xiàn)，使得集線器和交換機(jī)的界限變得模糊。A、多網(wǎng)段集線器 B、網(wǎng)絡(luò)互連集線器C、交換式集線器 D、以上都對39、Arp命令的（ C ）參數(shù)用于刪除IP地址和MAC的對映關(guān)系。A、a B、 S C、d D、f40、Netstat的（ D ）參數(shù)表示顯示所有連和偵聽端口。A、r B、 s C、n D、a41、適合在（ C ）應(yīng)用訪問控制技術(shù)。A、核心層 B、匯聚層C、接入層 D、以上都是有多個設(shè)備可以實(shí)現(xiàn)不同網(wǎng)絡(luò)或網(wǎng)段的互連，工作在開放系統(tǒng)互連參考模型物理層、數(shù)據(jù)鏈路和網(wǎng)絡(luò)層的互聯(lián)設(shè)備分別為 (42) 、 (43) 、 (44) 。42、（ D ） A、網(wǎng)關(guān) B、路由器 C、防火墻 D、中繼器43、（ C ） A、轉(zhuǎn)發(fā)器 B、防火墻 C、網(wǎng)橋 D、網(wǎng)關(guān)44、（ B ） A、轉(zhuǎn)發(fā)器 B、路由器 C、網(wǎng)橋 D、中繼器二、問答題（每題4分，5小題 共20分，8選5）1、什么是網(wǎng)絡(luò)管理？它有那幾個部分組成。 2、說明計算機(jī)機(jī)房中對環(huán)境安全要求為什么說特別要注意溫度、濕度和潔凈度，具體有什么指標(biāo)。3、說明可以通過那些方法對系統(tǒng)配置來增強(qiáng)網(wǎng)絡(luò)的安全性。 4、什么是IP盜用？有哪些預(yù)防措施？ 5、從OSI層次的角度，網(wǎng)絡(luò)的安全隱患有那些？ 6、簡述網(wǎng)絡(luò)故障的基本分類。7、什么是網(wǎng)絡(luò)分層診斷技術(shù)？實(shí)際應(yīng)用中應(yīng)該采用什么方式來診斷網(wǎng)絡(luò)的故障？ 8、試闡述ARP欺騙的基本原理和實(shí)現(xiàn)過程？以下不得雷同三、論述題（共20分）如果你是一個網(wǎng)絡(luò)管理人員，請選擇一個中小型網(wǎng)絡(luò)案例（比如機(jī)房、網(wǎng)吧、或小型公司網(wǎng)絡(luò)等），可從IP規(guī)劃，VLAN劃分，網(wǎng)管軟件的使用，網(wǎng)絡(luò)安全，訪問控制等各個方面說明。（要求600字以上）四、方案設(shè)計題 （總共30分）請設(shè)計一個80以上節(jié)點(diǎn)規(guī)模的網(wǎng)絡(luò)組件和安全設(shè)計方案，可以選擇型公司網(wǎng)絡(luò)、中小學(xué)網(wǎng)絡(luò)、機(jī)房、網(wǎng)吧、中型公司網(wǎng)絡(luò)、大學(xué)校園網(wǎng)絡(luò)等，說明具體的需求，可行性分析、總體方案設(shè)計、詳細(xì)方案等。方案必須包含一個網(wǎng)絡(luò)設(shè)備方案表格和拓?fù)浣Y(jié)構(gòu)圖，提出合適的網(wǎng)絡(luò)設(shè)備（如交換機(jī)、路由器、服務(wù)