東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考1.入侵檢測(cè)系統(tǒng)具有訪問控制的能力。()

A.正確

B.錯(cuò)誤

參考答案：B

2.擁塞控制就是讓發(fā)送方的發(fā)送速率不要太快，既要讓接收方來(lái)得及接收，也不要使網(wǎng)絡(luò)發(fā)生擁塞。()

A.錯(cuò)誤

B.正確

參考答案：A

3.MAC子層的主要功能為將上層交下來(lái)的數(shù)據(jù)封裝成()進(jìn)行發(fā)送，接收時(shí)進(jìn)行相反的過程。

A.包

B.碼流

C.幀

D.位

參考答案：C

4.兩臺(tái)計(jì)算機(jī)利用電話線路傳輸數(shù)據(jù)信號(hào)時(shí)，必備的設(shè)備是()。

A.網(wǎng)卡

B.調(diào)制解調(diào)器

C.中繼器

D.同軸電纜

參考答案：B

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第1頁(yè)。5.簡(jiǎn)述防火墻的工作原理。

參考答案：防火墻是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的一個(gè)或一組系統(tǒng)，包括硬件或軟件，目的是保護(hù)網(wǎng)絡(luò)不被他人侵?jǐn)_。本質(zhì)上，它遵循的是一種允許或阻止業(yè)務(wù)來(lái)往的網(wǎng)絡(luò)通信安全機(jī)制，也就是提供可控的過濾網(wǎng)絡(luò)通信，只允許授權(quán)的通信。

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第1頁(yè)。6.公開密鑰體制的主要特點(diǎn)是什么?

參考答案：加密能力與解密能力是分開的﹔密鑰分發(fā)簡(jiǎn)單﹔需要保存的密鑰量大大減少，N個(gè)用戶只需要N個(gè)﹔可滿足不相識(shí)的人之間保密通信﹔可以實(shí)現(xiàn)數(shù)字簽名。

7.以下屬于IPSec安全體系結(jié)構(gòu)的部分有()等。

A.體系結(jié)構(gòu)

B.封裝安全有效載荷(ESP)

C.鑒別首部

D.加密算法

參考答案：ABCD

8.RAID主要是針對(duì)數(shù)據(jù)安全的，不能作為日常備份工具。()

T.對(duì)

F.錯(cuò)

參考答案：T

9.計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)和()相結(jié)合的產(chǎn)物。

A.互聯(lián)網(wǎng)技術(shù)

B.通信技術(shù)

C.人工智能技術(shù)

D.管理技術(shù)

參考答案：B

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第2頁(yè)。10.IPSec協(xié)議組包含()。

A.認(rèn)證頭(AH)協(xié)議

B.封裝安全有效載荷(ESP)協(xié)議

C.Internet密鑰交換(IKE)協(xié)議

D.數(shù)據(jù)控制協(xié)議(DCP)

參考答案：ABC

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第2頁(yè)。11.不屬于代理服務(wù)器缺點(diǎn)的是______。

A.某些服務(wù)同時(shí)用到TCP和UDP，很難代理

B.不能防止數(shù)據(jù)驅(qū)動(dòng)侵襲

C.一般無(wú)法提供日志

D.一般來(lái)講，對(duì)于新的服務(wù)難以找到可靠的代理版本

參考答案：C

12.對(duì)非軍事DMZ而言，正確的解釋是()。

A.DMZ是一個(gè)真正可信的網(wǎng)絡(luò)部分

B.DMZ網(wǎng)絡(luò)訪問控制策略決定允許或禁止進(jìn)入DMZ通信

C.允許外部用戶訪問DMZ系統(tǒng)上合適的服務(wù)

D.以上3項(xiàng)都是

參考答案：D

13.網(wǎng)絡(luò)中采用DHCP服務(wù)器動(dòng)態(tài)地為網(wǎng)絡(luò)中的主機(jī)分配IP地址，但對(duì)于網(wǎng)絡(luò)中的一些特殊的主機(jī)，如DNS服務(wù)器、WINS服務(wù)器需要一個(gè)固定的IP地址，作為網(wǎng)絡(luò)管理員，你該如何操作?

參考答案：創(chuàng)建從DHCP服務(wù)器到客戶機(jī)的永久地址租約指定。保留可以保證子網(wǎng)上的特定硬件設(shè)備總是使用相同的IP地址。

14.什么是工作組模式?WindowsServer2012工作組網(wǎng)絡(luò)的特點(diǎn)?

參考答案：工作組模式是網(wǎng)絡(luò)中計(jì)算機(jī)的邏輯組合，工作組的計(jì)算機(jī)共享文件和打印機(jī)這樣的資源。

工作組網(wǎng)絡(luò)的特點(diǎn)包括：對(duì)等關(guān)系、分散管理、本地安全數(shù)據(jù)庫(kù)、資源訪問、工作組網(wǎng)絡(luò)系統(tǒng)軟件等方面。

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第3頁(yè)。15.關(guān)于以太網(wǎng)的硬件地址和IP地址的描述，不正確的是______。

A.硬件地址是一個(gè)48位的二進(jìn)制數(shù)，IP地址是一個(gè)32位的二進(jìn)制數(shù)

B.硬件地址是數(shù)據(jù)鏈路層概念，IP地址是網(wǎng)絡(luò)層概念

C.數(shù)據(jù)傳輸過程中，目標(biāo)硬件地址不變，目標(biāo)IP地址隨網(wǎng)段不同而改變

D.硬件地址用于真正的數(shù)據(jù)傳輸，IP地址用于網(wǎng)絡(luò)層上對(duì)不同的硬件地址類型進(jìn)行統(tǒng)一

參考答案：C

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第3頁(yè)。16.傳輸模式要保護(hù)的內(nèi)容是TCP包的載荷。()

A.正確

B.錯(cuò)誤

參考答案：B

17.頂級(jí)域名CN代表______。

A.地域

B.中國(guó)

C.商業(yè)機(jī)構(gòu)

D.聯(lián)合國(guó)

參考答案：B

18.試闡述防火墻的優(yōu)缺點(diǎn)。

參考答案：防火墻是在兩個(gè)網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的一個(gè)或一組系統(tǒng)，包括硬件或軟件，目的是保護(hù)網(wǎng)絡(luò)不被他人侵?jǐn)_。防火墻的基本功能和優(yōu)點(diǎn)：

(1)防火墻能夠強(qiáng)化安全策略。僅容許“認(rèn)可的”和符號(hào)規(guī)則的請(qǐng)求通過。

(2)防火墻能有效地記錄因特網(wǎng)上的活動(dòng)。作為訪問的唯一點(diǎn)，防火墻記錄著被保護(hù)的網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進(jìn)行的所有事件。

(3)防火墻限制暴露用戶點(diǎn)。

(4)防火墻是一個(gè)安全策略的檢查站。所有進(jìn)出網(wǎng)絡(luò)的信息都必須通過防火墻，防火墻便成為一個(gè)安全檢查點(diǎn)，使可疑的訪問被拒絕于門外。

防火墻的不足之處：

(1)不能防范惡意的知情者。

(2)防火墻不能防范不通過它的連接。

(3)防火墻不能防備全部的威脅。

(4)防火墻不能防范病毒。

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第4頁(yè)。19.在IDS中，將收集到的信息與數(shù)據(jù)庫(kù)中已有的記錄進(jìn)行比較，從而發(fā)現(xiàn)違背安全策略的行為，這類操作方法稱為()。

A.模式匹配

B.統(tǒng)計(jì)分析

C.完整性分析

D.不確定

參考答案：A

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第4頁(yè)。20.netperf是一種網(wǎng)絡(luò)性能的測(cè)試工具，只能針對(duì)TCP的傳輸。()

A.錯(cuò)誤

B.正確

參考答案：A

21.數(shù)字簽名技術(shù)可以解決的鑒別問題有()。

A.發(fā)送者否認(rèn)

B.接收方篡改

C.第三方冒充

D.接受者偽造

參考答案：ABCD

22.TCPFINscan屬于典型的端口掃描類型。()

T.對(duì)

F.錯(cuò)

參考答案：T

23.IPSec協(xié)議組包含認(rèn)證頭(AH)協(xié)議、封裝安全有效載荷(ESP)協(xié)議和Internet密鑰交換(IKE)協(xié)議。其中()定義了認(rèn)證的應(yīng)用方法，提供數(shù)據(jù)源認(rèn)證、完整性和反重播保證。

A.AH協(xié)議

B.ESP協(xié)議

C.IKE協(xié)議

D.總協(xié)議

參考答案：A

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第5頁(yè)。24.在OSI參考模型中，將整個(gè)通信功能劃分為七個(gè)層次，其中會(huì)話層是OSI參考模型的最高層。()

T.對(duì)

F.錯(cuò)

參考答案：F

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第5頁(yè)。25.用轉(zhuǎn)發(fā)器或網(wǎng)橋連接起來(lái)的若干個(gè)局域網(wǎng)仍為一個(gè)網(wǎng)絡(luò)，因此這些局域網(wǎng)都具有同樣的網(wǎng)絡(luò)號(hào)net-id。()

A.錯(cuò)誤

B.正確

參考答案：B

26.在PKI系統(tǒng)中，負(fù)責(zé)簽發(fā)和管理數(shù)字證書的是()。

A.CA

B.RA

C.LDAP

D.CPS

參考答案：A

27.實(shí)現(xiàn)存儲(chǔ)系統(tǒng)冗余的方法有哪些?

參考答案：(1)磁盤鏡像：這是最常見的，也是常用的實(shí)現(xiàn)存儲(chǔ)系統(tǒng)容錯(cuò)的方法之一。磁盤鏡像時(shí)兩個(gè)磁盤的格式需相同。

(2)磁盤雙聯(lián)：在鏡像磁盤對(duì)中增加一個(gè)I/O控制器便稱為磁盤雙聯(lián)。

(3)冗余磁盤陣列：是一種能夠在不經(jīng)歷任何故障時(shí)間的情況下更換正在出錯(cuò)的磁盤或已發(fā)生故障的磁盤的存儲(chǔ)系統(tǒng)，它是保證磁盤子系統(tǒng)非故障時(shí)間的一條途徑。

28.()攻擊是一種特殊形式的拒絕服務(wù)攻擊，它采用一種分布、協(xié)作的大規(guī)模攻擊方式。

A.DoS

B.DDoS

C.緩沖區(qū)溢出

D.IP電子欺騙

參考答案：B

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4全文共7頁(yè)，當(dāng)前為第6頁(yè)。29.代理服務(wù)器與數(shù)據(jù)包過濾路由器的不同是代理服務(wù)器在應(yīng)用層篩選，而路由器在網(wǎng)絡(luò)層篩選。()

A.錯(cuò)誤

B.正確

參考答案：B

東北大學(xué)2021年9月《計(jì)算機(jī)網(wǎng)絡(luò)》管理作業(yè)考核試題及答案參考4