自考計(jì)算機(jī)網(wǎng)絡(luò)管理課后習(xí)題答案(文件)
【正文】 有數(shù)據(jù)庫的內(nèi)容。缺點(diǎn)：很不安全，團(tuán)體名以明文形式傳輸，容易被第三者竊取。 影響：這樣規(guī)定更細(xì)致，應(yīng)用更方便。 INDEX子句定義了一個(gè)基本概念行，而 INDEX 子句中的索引對(duì)象確定了一個(gè)概念行實(shí)例。行數(shù)可由管理站或代理改變。 需要通知報(bào)文和管理站數(shù)據(jù)庫支持。第三步是檢查目標(biāo)參加者的私有協(xié)議，如果需要加密，則采用指定的加密協(xié)議對(duì) snmpauthmsg 加密，生成 privdata。根據(jù)本地?cái)?shù)據(jù)庫的記錄，可能需要使用私有協(xié)議對(duì)報(bào)文解密，對(duì)認(rèn)證碼進(jìn)行驗(yàn)證，檢查源方參加者的訪問特權(quán)和上下文是否符合要求等。反之，當(dāng) SNMP報(bào)文不要求響應(yīng)時(shí)，該報(bào)文的發(fā)送者是有權(quán)威的。 密鑰局部化過程的主要思想是把口令字和相應(yīng)的 SNMP引擎標(biāo)識(shí)作為輸入，運(yùn)行一個(gè)散列函數(shù)，得到一個(gè)固定長度的偽隨機(jī)序列，作為加密密鑰。 提供：出錯(cuò)統(tǒng)計(jì)數(shù)據(jù)，性能統(tǒng)計(jì)數(shù)據(jù)等。 答： 試寫出產(chǎn)生下降警報(bào)的規(guī)則。 實(shí)現(xiàn)最高 N 臺(tái)主機(jī)組時(shí)必須實(shí)現(xiàn)主機(jī)組。 地址映像組：建立網(wǎng)絡(luò)層地址 (IP地址 )與 MAC地址的映像關(guān)系。 應(yīng)用層矩陣組：統(tǒng)計(jì)一對(duì)應(yīng)用層協(xié)議之間的各種通信情況，以及各種選定的參數(shù)最大的一對(duì)應(yīng)用層協(xié)議之間的通信情況。 如何標(biāo)識(shí)協(xié)議之間的關(guān)系？ 答：用協(xié)議標(biāo)識(shí)符和協(xié)議參數(shù) 共同標(biāo)識(shí)一個(gè)協(xié)議以及該協(xié)議與其他協(xié)議之間的關(guān)系。 監(jiān)視器配置組：定義了監(jiān)視器的標(biāo)準(zhǔn)參數(shù)集合。 網(wǎng)絡(luò)層矩陣組：記錄主機(jī)對(duì) (源 /目標(biāo) )之間的通信情況。 擴(kuò)充了哪些功能組，它們的作用是什么？ 答： 協(xié)議目錄組：提供了各種網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)方法。 答： 試描述警報(bào)組、過濾組、事件組和包捕獲組的關(guān)系?？刂票矶x數(shù)據(jù)表結(jié)構(gòu)，數(shù)據(jù)表存儲(chǔ)數(shù)據(jù)。 P118 為什么需要 RMON？網(wǎng)絡(luò)監(jiān)視器能提供哪些管理信息？ 答：因?yàn)?RMON 是對(duì) SNMP 標(biāo)準(zhǔn)的重要補(bǔ)充，是簡(jiǎn)單網(wǎng)絡(luò)管理向互聯(lián)網(wǎng)管理過渡的 重要步驟。 不能防止：竊取，假冒，中斷 ？試對(duì)其安全性進(jìn)行分析。 SNMP 引擎是由哪些部分組成的？各部分的作用是什么？ 答： 一個(gè)調(diào)度器： a 向 /從網(wǎng)絡(luò)中發(fā)送 /接收?qǐng)?bào)文 b確定 SNMP 報(bào)文的版本，并交給相應(yīng)的報(bào)文處理模塊處理 c為接收 PDU 的 SNMP 應(yīng)用提供一個(gè)抽象的接口 d為發(fā)送 PDU 的 SNMP應(yīng)用提供一個(gè)抽象的接口 一個(gè)報(bào)文處理子系統(tǒng)：按照預(yù)訂的格式準(zhǔn)備要發(fā)送的報(bào)文，或者從接收的報(bào)文中提取數(shù)據(jù) 一個(gè)安全子系統(tǒng)：提供安全服務(wù)，例如，報(bào)文的認(rèn)證和加密 一個(gè)訪問控制子系統(tǒng)：確定是否允許訪問一個(gè)管理對(duì)象，或者是否可以對(duì)某個(gè)管理對(duì)象實(shí)施特殊的管理操作 基于用戶的安全模型可以防護(hù)哪些安全威脅？ 答：兩種主要威脅： 修改信息 假冒 兩種次要威脅： 修改報(bào)文流 消息泄露 時(shí)間系列檢驗(yàn)的工作原理是什么？這種檢驗(yàn)不能防止哪些安全威脅 ？ 答：為防止報(bào)文被重發(fā)和故意延遲，每次通信有一個(gè) SNMP引擎被指定為有權(quán)威的，而通信對(duì)方是無權(quán)威的。 接收：目標(biāo)方實(shí)體接收到 snmpprivmsg 后首先檢查報(bào)文格式。 答：發(fā)送：發(fā)送實(shí)體首先構(gòu)造管理通信消息 SNMPMGMTCOM,這需要查找本地?cái)?shù)據(jù)庫 ，發(fā)現(xiàn)合法的參加者和上下文，然后如果需要認(rèn)證協(xié)議，則在 snmpmgmt前面加上認(rèn)證信息 authinfo，構(gòu)成認(rèn)證報(bào)文 snmpauthmsg，否則把 authinfo置為長度為 0的字符串。 答： 管理站通過事務(wù)處理產(chǎn)生和激活概念行 管理站與代理協(xié)商生成概念行 生長概念行的 4 個(gè)步驟： 選擇實(shí)例標(biāo)識(shí)符 a 管理站通過事務(wù)處理產(chǎn)生和激活概念行 b管理站與代理協(xié)商生成概念行 初始化非默認(rèn)值對(duì)象 激活概念行 SNMPv2 管理信息庫增加了哪些新的對(duì)象？ 答： 系統(tǒng)組：標(biāo)量對(duì)象 sysORLastChange、表對(duì)象 sysORTable SNMP 組 MIB 對(duì)象組：子組（ snmpTrap） snmpTrapOID， snmpTrapEnterprise 子組（ snmpSet）： snmpSerialNo 試描述 SNMPv2的 3種檢索操作的工作過程。在很多情況下這種表由代理控制，表中只包含 readonly型的對(duì)象。 答：
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1