網(wǎng)絡(luò)管理與安全技術(shù)復(fù)習(xí)參考2014.doc

網(wǎng)絡(luò)管理與安全技術(shù)復(fù)習(xí)資料 一、單選題（每題1分，共30小題，共 30 分,44選30題）1在防火墻技術(shù)中，內(nèi)網(wǎng)這一概念通常指的是( )A、受信網(wǎng)絡(luò) B、非受信網(wǎng)絡(luò)C、防火墻內(nèi)的網(wǎng)絡(luò) D、互聯(lián)網(wǎng)2當(dāng)你感覺(jué)到你的Windows運(yùn)行速度明顯減慢，當(dāng)你打開(kāi)任務(wù)管理器后發(fā)現(xiàn)CPU的使用率達(dá)到了百分之百，你最有可能認(rèn)為你受到了哪一種攻擊。( ) A、特洛伊木馬 B、拒絕服務(wù) C、欺騙 D、中間人攻擊3計(jì)算機(jī)病毒的特征之一是( )A、非授權(quán)不可執(zhí)行性 B、非授權(quán)可執(zhí)行性C、授權(quán)不可執(zhí)行性 D、授權(quán)可執(zhí)行性4你想發(fā)現(xiàn)到達(dá)目標(biāo)網(wǎng)絡(luò)需要經(jīng)過(guò)哪些路由器，你應(yīng)該使用什么命令？( ) A、ping B、nslookup C、tracert D、ipconfig5以下（ ）不是黑客行為的發(fā)展趨勢(shì)。A手段高明化B活動(dòng)頻繁化 C收益增長(zhǎng)化D動(dòng)機(jī)復(fù)雜化6以下（ ）不是網(wǎng)絡(luò)系統(tǒng)的安全原則。A動(dòng)態(tài)性B唯一性C專業(yè)性D個(gè)體性7以下關(guān)于VPN的說(shuō)法中的哪一項(xiàng)是正確的？( ) A、VPN是虛擬專用網(wǎng)的簡(jiǎn)稱，它只能依靠ISP維護(hù)和實(shí)施 B、VPN是只能在第二層數(shù)據(jù)鏈路層上實(shí)現(xiàn)加密 C、IPSEC是也是VPN的一種 D、VPN使用通道技術(shù)加密，但沒(méi)有身份驗(yàn)證功能8下列哪個(gè)操作系統(tǒng)不能達(dá)到網(wǎng)絡(luò)安全橙皮書(shū)的C2級(jí)要求（ ）。ADOSBUNIXCNovell 3.XDWindows 2k9TCP/IP模型中的應(yīng)用層不包括OSI模型中的哪個(gè)層（ ）。A應(yīng)用層B表示層C傳輸層D會(huì)話層10下列哪個(gè)Ping命令參數(shù)可以指定ECHO報(bào)文的數(shù)量（ ）。A-tB-aC-nD-f11下列哪個(gè)工具軟件可以作為網(wǎng)絡(luò)監(jiān)聽(tīng)工具（ ）。AX-ScanBGetNTUserC黑雨P(guān)OP3DSniffer12Windows用戶登錄后，所有用戶信息都存放在哪個(gè)系統(tǒng)的進(jìn)程中（ ）。Awinlogon.exe BsystemClsass.exeDsvchost.exe13黑客要想控制某些用戶，需要把木馬程序安裝到用戶的機(jī)器中，實(shí)際上安裝的是（ ）A 木馬的控制端程序 B 木馬的服務(wù)器端程序C 不用安裝 D控制端、服務(wù)端程序都必需安裝14DES算法是一種分組加密算法，明文分組長(zhǎng)度為( )。A16B32C64D12815一個(gè)完善的備份系統(tǒng)應(yīng)該滿足一定的原則，下面描述不正確的是（ ）。A應(yīng)滿足穩(wěn)定性原則B應(yīng)滿足高性能原則C應(yīng)滿足可用性原則D應(yīng)滿足全面性原則16下面哪個(gè)不屬于安全漏洞的類型（ ）。A允許拒絕服務(wù)的漏洞B允許有限權(quán)限的本地用戶未經(jīng)授權(quán)提高其權(quán)限的漏洞C允許外來(lái)團(tuán)體未經(jīng)授權(quán)訪問(wèn)網(wǎng)絡(luò)的漏洞D允許為了進(jìn)行非授權(quán)訪問(wèn)而在程序中故意設(shè)置的萬(wàn)能訪問(wèn)口令17Windows 2k安裝完成后，系統(tǒng)會(huì)創(chuàng)建一些隱藏的共享，可以在DOS提示符下輸入（ ）命令查看。Anet shareBnetstatCcniisDpulist18計(jì)算機(jī)病毒與蠕蟲(chóng)的區(qū)別是（ ）病毒具有傳染性和再生性，而蠕蟲(chóng)沒(méi)有病毒具有寄生機(jī)制，而蠕蟲(chóng)則借助于網(wǎng)絡(luò)運(yùn)行蠕蟲(chóng)能夠自我復(fù)制而病毒不能 以上都有不對(duì)19FTP服務(wù)采用的網(wǎng)絡(luò)協(xié)議是（ ）。ATCPBIPCUDPDICMP20代理服務(wù)器運(yùn)行在客戶和真實(shí)的服務(wù)器之間，從安全的角度考慮，代理服務(wù)器程序應(yīng)該運(yùn)行在（ ）無(wú)路由雙宿主主機(jī)上 內(nèi)部路由器上外部路由器上 內(nèi)部網(wǎng)中的任何一個(gè)主機(jī)上21TCP/IP協(xié)議安全隱患不包括( )A.拒絕服務(wù) B.順序號(hào)預(yù)測(cè)攻擊C.TCP協(xié)議劫持入侵 D.設(shè)備的復(fù)雜性22下面不屬于木馬偽裝手段的是（ ） A、自我復(fù)制 B、隱藏運(yùn)行 C、捆綁文件 D、修改圖標(biāo)23假如你向一臺(tái)遠(yuǎn)程主機(jī)發(fā)送特定的數(shù)據(jù)包，卻不想遠(yuǎn)程主機(jī)響應(yīng)你的數(shù)據(jù)包。這時(shí)你使用哪一種類型的進(jìn)攻手段？（ ） A、緩沖區(qū)溢出 B、地址欺騙 C、拒絕服務(wù) D、暴力攻擊24小李在使用掃描器super scan對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描時(shí)發(fā)現(xiàn)，某一個(gè)主機(jī)開(kāi)放了25和110端口，此主機(jī)最有可能是什么？（ ） A、文件服務(wù)器 B、郵件服務(wù)器 C、WEB服務(wù)器 D、DNS服務(wù)器25、下列關(guān)于網(wǎng)絡(luò)管理的說(shuō)法中，正確的是（ B ）。A、 網(wǎng)絡(luò)管理是指管理物理網(wǎng)絡(luò)，不包括網(wǎng)絡(luò)上的計(jì)算機(jī)B、 Hub可以作為網(wǎng)絡(luò)管理的中心而起到更大的作用C、 SNMP能管理到網(wǎng)絡(luò)上的計(jì)算機(jī)D、 所有的網(wǎng)絡(luò)都需要管理系統(tǒng)26、某部門申請(qǐng)到一個(gè)C類IP地址,若要分成14個(gè)子網(wǎng),其掩碼應(yīng)為( C )。A、255255255255 B、C、255255255240 D、25525525519227、Internet的網(wǎng)絡(luò)層含有四個(gè)重要的協(xié)議，分別為( C )。A、IP，ICMP，ARP，UDP B、TCP，ICMP，UDP，ARPC、IP，ICMP，ARP，RARP D、UDP，IP，ICMP，RARP28、維護(hù)并檢查系統(tǒng)狀態(tài)日志，以進(jìn)行分析和計(jì)劃屬于（ C ） A、故障管理 B、配置管理 C、性能管理 D、計(jì)費(fèi)管理29、ISO定義的網(wǎng)絡(luò)管理功能中，（ D ）包括的功能有風(fēng)險(xiǎn)分析，網(wǎng)管理系統(tǒng)保護(hù)等 A、故障管理 B、配置管理 C、性能管理 D、安全管理30、在廣域網(wǎng)中廣泛使用的交換技術(shù)是（ D ）。A、報(bào)文交換 B、線路交換 C、同步交換 D、分組交換31、一般在（ D ）中使用性能管理。A、當(dāng)網(wǎng)絡(luò)設(shè)備配置有變化時(shí) B、當(dāng)用戶們都在抱怨網(wǎng)絡(luò)速度太慢時(shí)C、當(dāng)有用戶要求加入某臺(tái)服務(wù)器群組時(shí) D、當(dāng)發(fā)現(xiàn)開(kāi)始攻擊某些內(nèi)部站點(diǎn)時(shí)32、安全管理對(duì)于（ B ）最為重要。A、有著大量使用者的網(wǎng)絡(luò) B、高速的主干網(wǎng)絡(luò)C、存儲(chǔ)著商業(yè)秘密的服務(wù)器 D、用戶的WINDOWS系統(tǒng)平臺(tái)33、故障管理的作用是（ B ）A、提高網(wǎng)絡(luò)的安全性能，防止遭受破壞B、檢測(cè)和定位網(wǎng)絡(luò)中發(fā)生的異常以便及時(shí)處理C、踴躍網(wǎng)絡(luò)的運(yùn)行狀況，進(jìn)行流量統(tǒng)計(jì)D、降低網(wǎng)絡(luò)的延遲時(shí)間，提高網(wǎng)絡(luò)的速度34、Internet采用（ A ）網(wǎng)絡(luò)管理協(xié)議A、SNMP B、CHIP C、HTTP D、SMTP35、下列關(guān)于網(wǎng)絡(luò)管理協(xié)議的說(shuō)法正確的是（ A ）A、所有網(wǎng)絡(luò)管理協(xié)議都基于管理者/代理模式B、所有的網(wǎng)絡(luò)管理協(xié)議都是無(wú)連接的協(xié)議C、所有的網(wǎng)絡(luò)管理協(xié)議都是事件驅(qū)動(dòng)的D、以上都不正確36、關(guān)于SNMP說(shuō)法中正確的是（ C ）A、SNMP是一個(gè)對(duì)稱協(xié)議，沒(méi)有主從關(guān)系B、SNMP中規(guī)定的五種網(wǎng)絡(luò)管理操作都具體原子性C、SNMP是實(shí)際上工業(yè)標(biāo)準(zhǔn)D、網(wǎng)絡(luò)管理操作Trap被Agent用來(lái)向Manager報(bào)告正常事件的發(fā)生37、用來(lái)提供遠(yuǎn)程網(wǎng)絡(luò)管理網(wǎng)絡(luò)設(shè)備的協(xié)議是（ A ）A、SNMP B、CHIP C、HTTP D、MTP38、（ C ）出現(xiàn)，使得集線器和交換機(jī)的界限變得模糊。A、多網(wǎng)段集線器 B、網(wǎng)絡(luò)互連集線器C、交換式集線器 D、以上都對(duì)39、Arp命令的（ C ）參數(shù)用于刪除IP地址和MAC的對(duì)映關(guān)系。A、a B、 S C、d D、f40、Netstat的（ D ）參數(shù)表示顯示所有連和偵聽(tīng)端口。A、r B、 s C、n D、a41、適合在（ C ）應(yīng)用訪問(wèn)控制技術(shù)。A、核心層 B、匯聚層C、接入層 D、以上都是有多個(gè)設(shè)備可以實(shí)現(xiàn)不同網(wǎng)絡(luò)或網(wǎng)段的互連，工作在開(kāi)放系統(tǒng)互連參考模型物理層、數(shù)據(jù)鏈路和網(wǎng)絡(luò)層的互聯(lián)設(shè)備分別為 (42) 、 (43) 、 (44) 。42、（ D ） A、網(wǎng)關(guān) B、路由器 C、防火墻 D、中繼器43、（ C ） A、轉(zhuǎn)發(fā)器 B、防火墻 C、網(wǎng)橋 D、網(wǎng)關(guān)44、（ B ） A、轉(zhuǎn)發(fā)器 B、路由器 C、網(wǎng)橋 D、中繼器二、問(wèn)答題（每題4分，5小題 共20分，8選5）1、什么是網(wǎng)絡(luò)管理？它有那幾個(gè)部分組成。 2、說(shuō)明計(jì)算機(jī)機(jī)房中對(duì)環(huán)境安全要求為什么說(shuō)特別要注意溫度、濕度和潔凈度，具體有什么指標(biāo)。3、說(shuō)明可以通過(guò)那些方法對(duì)系統(tǒng)配置來(lái)增強(qiáng)網(wǎng)絡(luò)的安全性。 4、什么是IP盜用？有哪些預(yù)防措施？ 5、從OSI層次的角度，網(wǎng)絡(luò)的安全隱患有那些？ 6、簡(jiǎn)述網(wǎng)絡(luò)故障的基本分類。7、什么是網(wǎng)絡(luò)分層診斷技術(shù)？實(shí)際應(yīng)用中應(yīng)該采用什么方式來(lái)診斷網(wǎng)絡(luò)的故障？ 8、試闡述ARP欺騙的基本原理和實(shí)現(xiàn)過(guò)程？以下不得雷同三、論述題（共20分）如果你是一個(gè)網(wǎng)絡(luò)管理人員，請(qǐng)選擇一個(gè)中小型網(wǎng)絡(luò)案例（比如機(jī)房、網(wǎng)吧、或小型公司網(wǎng)絡(luò)等），可從IP規(guī)劃，VLAN劃分，網(wǎng)管軟件的使用，網(wǎng)絡(luò)安全，訪問(wèn)控制等各個(gè)方面說(shuō)明。（要求600字以上）四、方案設(shè)計(jì)題 （總共30分）請(qǐng)?jiān)O(shè)計(jì)一個(gè)80以上節(jié)點(diǎn)規(guī)模的網(wǎng)絡(luò)組件和安全設(shè)計(jì)方案，可以選擇型公司網(wǎng)絡(luò)、中小學(xué)網(wǎng)絡(luò)、機(jī)房、網(wǎng)吧、中型公司網(wǎng)絡(luò)、大學(xué)校園網(wǎng)絡(luò)等，說(shuō)明具體的需求，可行性分析、總體方案設(shè)計(jì)、詳細(xì)方案等。方案必須包含一個(gè)網(wǎng)絡(luò)設(shè)備方案表格和拓?fù)浣Y(jié)構(gòu)圖，提出合適的網(wǎng)絡(luò)設(shè)備（如交換機(jī)、路由器、服務(wù)