【正文】 和數(shù)據(jù)連接。其中，在整個(gè)會(huì)話期間一直打開的是 【2】 ?？刂七B接　　，客戶端軟件使用 【3】 協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。 SMTP　　 【4】 。 ISAPI篩選器　　、安全HTTPS服務(wù)的網(wǎng)站標(biāo)識(shí)符是 【5】 。IP地址　　三、分析題　　，回答問題1~問題4?！　。骸　irectory /var/named　　Cache 　　Primary 　　Primary 　　Primary . 　　Secondary 　　Forward 　　【問題1】給出域名解析的兩種方案?！　”镜亟馕鰄osts和分布式域名解析系統(tǒng)DNS?！　　締栴}2】使用DNS服務(wù)器時(shí)，該服務(wù)器是哪個(gè)域名的主服務(wù)器?該域?qū)?yīng)的IP地址是多少?　　，該域?qū)τ诘腎P地址是 ?！　　締栴}3】當(dāng)DNS服務(wù)器啟動(dòng)后，如何驗(yàn)證其是否工作正常?　　使用“nslookup 域名”命令驗(yàn)證DNS服務(wù)器是否工作正常?！　　締栴}4】當(dāng)DNS服務(wù)器發(fā)生故障，我們是否可以訪問網(wǎng)絡(luò)上的計(jì)算機(jī)?如果可以，需要什么條件?說明原因?！　】梢?，需要知道對(duì)方IP 。因?yàn)橛?jì)算機(jī)是根據(jù)IP訪問對(duì)方計(jì)算機(jī)的，DNS的作用是將域名轉(zhuǎn)換成IP地址?！　　！　TP使用“客戶機(jī)/服務(wù)器”工作方式，客戶端需要在自己的計(jì)算機(jī)上安裝FTP客戶程序。在進(jìn)行文件傳送時(shí)，F(xiàn)TP客戶機(jī)和服務(wù)器之間要建立兩個(gè)連接：控制連接和數(shù)據(jù)連接?！　‘?dāng)客戶端向服務(wù)器發(fā)出連接(控制連接)請(qǐng)求時(shí)，服務(wù)器端的默認(rèn)端口為21，同時(shí)將自己選擇的端口告知服務(wù)器，用于建立數(shù)據(jù)連接，控制連接在整個(gè)對(duì)話期間一直打開。FTP客戶端所發(fā)出的命令通過控制連接發(fā)送給服務(wù)器端的控制進(jìn)程，控制進(jìn)程在接收到客戶端的請(qǐng)求后，創(chuàng)建一個(gè)數(shù)據(jù)傳送過程，該進(jìn)程用端口20與客戶端提供的端口建立用于數(shù)據(jù)傳送的TCP連接，數(shù)據(jù)傳送完成后關(guān)閉該數(shù)據(jù)傳送連接。第十章　一、選擇題　　 。　　A)網(wǎng)絡(luò)可能遭到哪些人的攻擊?攻擊類型與手段可能有哪些?　　B)如何及時(shí)檢測(cè)并報(bào)告網(wǎng)絡(luò)被攻擊?　　C)如何采取相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護(hù)體系?　　D)網(wǎng)絡(luò)通過什么協(xié)議實(shí)現(xiàn)相互交流?　　，中途被攻擊者非法截取并進(jìn)行修改，因而在目的節(jié)點(diǎn)接收到的為虛假信息。這是對(duì)信息 的攻擊?！　)可用性。 B)保密性 C)完整性 D)真實(shí)性　　3. 研究是試圖破譯算法和密鑰。　　A)密碼學(xué) B)密碼編碼學(xué) C)密碼分析學(xué) D)密碼設(shè)計(jì)學(xué)　　 項(xiàng)不是設(shè)計(jì)網(wǎng)絡(luò)安全方案時(shí)的內(nèi)容?！　)設(shè)計(jì)一個(gè)算法，執(zhí)行信息安全相關(guān)的轉(zhuǎn)換 B)生成算法密鑰并研制密鑰分發(fā)和共享的方法　　C)選擇信息傳送通道 D)設(shè)定兩個(gè)責(zé)任者使用的協(xié)議，利用算法和秘密信息取得安全服務(wù)　　，分別是D、CCBBB3 與A1。其中， 屬于強(qiáng)制性安全保護(hù)類型，即用戶不能分配權(quán) 限，只有網(wǎng)絡(luò)管理員可以為用戶分配權(quán)限。　　A)A類 B)B類 C)C類 D)D類　　，正確的是 。　　A)備份模式可以分為物理備份和邏輯備份 B)物理備份是“基于文件的備份”　　C)邏輯備份是“基于塊的備份”　　D)物理備份備份速度較慢，因?yàn)樵趯?duì)非連續(xù)存儲(chǔ)在磁盤上的文件進(jìn)行備份時(shí)需要額外的查找工作　　，錯(cuò)誤的是 ?！　)完全備份、差異備份及增量備份中，差異備份的備份速度最快。　　B)增量備份的文件依賴于前次備份的文件，一環(huán)扣一環(huán)，任何一盤出問題都將導(dǎo)致備份系統(tǒng)失調(diào)，因此可靠性差　　C)冷備份和熱備份時(shí)，系統(tǒng)都可以接收用戶更新的數(shù)據(jù)?！　)同物理備份相比，邏輯備份的性能較　　(Open System Interconnection)，即被動(dòng)攻擊和主動(dòng)攻擊。主動(dòng)攻擊包括篡改數(shù)據(jù)流或偽造數(shù)據(jù)流，這種攻擊試圖改變系統(tǒng)資源或影響系統(tǒng)運(yùn)行。下列攻擊方式中不屬于主動(dòng)攻擊的是 ?！　)偽裝 B)消息泄露 C)重放 D)拒絕服務(wù)　　， 是保密的。　　A)加密算法 B)解密算法 C)加密密鑰 D)解密密鑰　　，正確的是 。　　A)計(jì)算機(jī)病毒是一些人為編制的程序　　B)計(jì)算機(jī)病毒具有隱蔽性、傳染性、潛伏性、破壞性、可觸發(fā)性等特征?！　)計(jì)算機(jī)病毒就是網(wǎng)絡(luò)病毒　　D)良性病毒只擴(kuò)散和感染，降低系統(tǒng)工作效率，并不徹底破壞系統(tǒng)和數(shù)據(jù)　　11. 沒有自我復(fù)制功能?！　)特洛伊木馬 B)蠕蟲 C)細(xì)菌 D)　　12. 屬于惡性病毒，一旦發(fā)作，就會(huì)破壞系統(tǒng)和數(shù)據(jù)，甚至造成計(jì)算機(jī)癱瘓。)　　A)小球病毒 B)揚(yáng)基病毒 C)1575/1591病毒 D)星期五病毒　　 ?！　)傳播方式多樣，傳播速度快。可執(zhí)行程序、腳本文件、電子郵件、頁面等都可能攜帶計(jì)算機(jī)病毒。　　B)編寫方式多樣，病毒變種多?！　)常用到隱形技術(shù)、反跟蹤技術(shù)、加密技術(shù)、自變異技術(shù)、自我保護(hù)技術(shù)等，從而更加智能化、隱蔽化?！　)通過網(wǎng)絡(luò)傳播病毒，感染個(gè)人電腦　　 ?！　)集合網(wǎng)絡(luò)安全檢測(cè)、風(fēng)險(xiǎn)評(píng)估、修復(fù)、統(tǒng)計(jì)分析和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)集中控制功能?！　)檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包　　C)執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過　　D)具有防攻擊能力，保證自身的安全性　　、 、屏蔽主機(jī)結(jié)構(gòu)和屏蔽子網(wǎng)結(jié)構(gòu)。　　A)應(yīng)用網(wǎng)關(guān)結(jié)構(gòu) B)雙宿主主機(jī)結(jié)構(gòu) C)堡壘主機(jī)結(jié)構(gòu) D)雙屏蔽網(wǎng)結(jié)構(gòu)　　二、填空題　　：保密性、完整性、可用性、 【1】 與不可否認(rèn)性?！　】设b別性　　 【2】 完整性。系統(tǒng)　　(application dependent attack)：對(duì)網(wǎng)絡(luò)提供某種服務(wù)的 【3】 發(fā)起攻擊，造成該網(wǎng)絡(luò)的“拒絕服務(wù)”，使網(wǎng)絡(luò)工作不正常。SYN攻擊是一種典型的非服務(wù)攻擊。非服務(wù)攻擊(application independent attack)：不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層 【4】 而進(jìn)行的，使得網(wǎng)絡(luò)通信設(shè)備工作嚴(yán)重阻塞或癱瘓。源路由攻擊和地址欺騙都屬于這一類。 服務(wù)器協(xié)議　　，核心是 【5】 。 策略　　　【6】　，即備份時(shí)服務(wù)器不接收來自數(shù)據(jù)的更新。熱備份又稱為 【7】 ，或數(shù)據(jù)復(fù)制，或同步數(shù)據(jù)備份，即可以備份更細(xì)的數(shù)據(jù)。 離線備份 在線備份第十一章一、選擇題　　 ?！　)管理進(jìn)程 B)被管對(duì)象　　C)網(wǎng)絡(luò)管理協(xié)議 D)應(yīng)用代理　　 ?！　)OSI管理模型中管理站和代理通過CMIP交換管理信息　　B)CMIP采用簡(jiǎn)單的變量表示管理對(duì)象　　C)CMIP建立在無連接傳輸協(xié)議的基礎(chǔ)上　　D)CMIP的變量能夠傳遞信息，但不能完成網(wǎng)絡(luò)管理任務(wù)　　 ?！　)SNMP的管理模型是基于Client/Server模式的 B)SNMP在每層都有管理實(shí)體　　C)每個(gè)代理只能設(shè)置一個(gè)團(tuán)體 D)一個(gè)管理站可以控制著多個(gè)代理　　 ?！　)Get B)Set C)Trap D)Inform　　 項(xiàng)不是SNMP模型的優(yōu)點(diǎn)?！　)簡(jiǎn)單，易于在各種網(wǎng)絡(luò)中實(shí)現(xiàn) B)廣泛支持　　C)操作原語簡(jiǎn)捷 D)面向?qū)ο?，支持分布式管理　　，錯(cuò)誤的是 ?！　)CMIP是完全獨(dú)立于下層的應(yīng)用層協(xié)議　　B)CIMP安全性高，擁有驗(yàn)證、訪問控制和安全日志　　C)CMIP主要是基于輪詢方式獲得信息 D)CMIP占用資源過多，MIB過于復(fù)雜　　，錯(cuò)誤的是 ?！　)ICMP本身是網(wǎng)絡(luò)層的一個(gè)協(xié)議 B)ICMP既能報(bào)告差錯(cuò)，也能糾正錯(cuò)誤　　C)ICMP并不能保證所有的IP數(shù)據(jù)報(bào)都能夠傳輸?shù)侥康闹鳈C(jī)　　D)ICMP的消息共有18種類型　　 ?！　)目標(biāo)不可達(dá) B)超時(shí) C)源抑制 D)數(shù)據(jù)參數(shù)錯(cuò)誤　　 。　　A)通告網(wǎng)絡(luò)錯(cuò)誤 B)修復(fù)網(wǎng)絡(luò)錯(cuò)誤 C)路由器重定向 D)獲取通信子網(wǎng)掩碼　　，管理人員在windows操作系統(tǒng)下可以使用 判斷故障發(fā)生在校園網(wǎng)內(nèi)還是校園網(wǎng)外?！　)ping B)tracert 　　C)netstat D)arp 　　　　A)檢驗(yàn)鏈路協(xié)議是否運(yùn)行正常 B)檢驗(yàn)?zāi)繕?biāo)網(wǎng)絡(luò)是否在路由表中　　C)檢驗(yàn)應(yīng)用程序是否正常 D)顯示分組到達(dá)目標(biāo)經(jīng)過的各個(gè)路由器　　 2003用戶管理的說法中，錯(cuò)誤的是 。　　A)Windows 2003中可以使用圖形化界面的管理工具實(shí)現(xiàn)用戶管理　　B)Windows2003中有兩種用戶：本地用戶和域用戶　　C)“Active Directory用戶和計(jì)算機(jī)”是在配置為域控制器的計(jì)算機(jī)上安裝的目錄管理工具　　D)本地用戶可以訪問整個(gè)域中的資源，但不可以修改?！　　⒉僮飨到y(tǒng)版本失配等網(wǎng)絡(luò)故障屬于以下哪種故障類型 ?！　)主機(jī)故障 B)網(wǎng)絡(luò)設(shè)備故障 C)通信線路故障 D)軟件故障　　，錯(cuò)誤的是 ?！　)當(dāng)多個(gè)網(wǎng)絡(luò)故障同時(shí)出現(xiàn)時(shí)，應(yīng)將其按影響程度排序，影響程度高的優(yōu)先處理　　B)應(yīng)收集故障現(xiàn)象、用戶報(bào)告、設(shè)備與系統(tǒng)運(yùn)行日志、網(wǎng)絡(luò)管理系統(tǒng)提供的數(shù)據(jù)與報(bào)告等故障信息　　C)故障測(cè)試過程中，可采用替代法，不需要備份配置信息。D)故障排除后，應(yīng)做好記錄　　，錯(cuò)誤的是 ?！　)漏洞掃描技術(shù)是檢測(cè)系統(tǒng)安全管理脆弱性的一種安全技術(shù)　　B)漏洞掃描器通常分為基于主機(jī)和基于網(wǎng)絡(luò)的兩種掃描器　　C)通常，漏洞掃描工具完成的功能包括：掃描、生成報(bào)告、分析并提出建議、以及數(shù)據(jù)處理等?！　)漏洞掃描工具能實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上的入侵　　二、填空題　　，網(wǎng)絡(luò)管理模型主要有 【1】 管理模型和 【2】 管理模型。 OSI SNMP　　，防止網(wǎng)絡(luò)遭受有意或無意的破壞，同時(shí)防止對(duì)于敏感資源的未經(jīng)授權(quán)的訪問。包括：建立訪問權(quán)限和訪問控制。建立 【3】 。發(fā)出警告。產(chǎn)生安全報(bào)告等。 安全審計(jì)　　，管理站和代理通過 【4】 相互交換管理信息。OSI模型中，每一層都定義有相應(yīng)的管理功能，它們是由 【5】 來完成。系統(tǒng)管理應(yīng)用進(jìn)程SMAP通過 【6】 與管理信息庫和各層的管理系統(tǒng)相聯(lián)系。 CMIP 層管理實(shí)體 系統(tǒng)管理接口　　。它們之間的信息交換通過發(fā)送 【7】 完成。通信方式主要有 【8】 和 【9】 兩種。 PDU 輪詢 事件報(bào)告　?。簶?biāo)量對(duì)象和 【10】 。表對(duì)象　　三、分析題　　，回答問題?！　　菊f明】網(wǎng)絡(luò)管理是通過某種方式對(duì)網(wǎng)絡(luò)進(jìn)行管理，使網(wǎng)絡(luò)能正常高速地運(yùn)行，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，能及時(shí)報(bào)告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)的高效運(yùn)行。網(wǎng)絡(luò)管理功能可分為配置管理、 性能管理、記賬管理、故障管理和安全管理五部分?！　　締栴}1】網(wǎng)絡(luò)管理系統(tǒng)有哪幾部分組成?　　管理進(jìn)程、被管對(duì)象、代理進(jìn)程、網(wǎng)絡(luò)管理協(xié)議和管理信息庫　　【問題2】配置管理的含義是什么?　　置管理監(jiān)控網(wǎng)絡(luò)及其各個(gè)設(shè)備的配置信息，包括整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、各個(gè)設(shè)備與鏈路的互聯(lián)情況、每臺(tái)設(shè)備的硬件、軟件配置數(shù)據(jù)、資源的規(guī)劃與分配?！　　締栴}3】當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，可用來預(yù)測(cè)故障和確定故障地點(diǎn)的命令是什么? Ping　　【問題4】Windows2003提供了很多圖形化界面的網(wǎng)絡(luò)管理工具，其中，可用于性能管理，可提供有關(guān)操作系統(tǒng)特定組件和用于搜集性能數(shù)據(jù)所使用的服務(wù)器程序所使用資源的詳細(xì)數(shù)據(jù)的是什么? 系統(tǒng)監(jiān)視器　　，回答問題　　【說明】SNMP與CMIP是網(wǎng)絡(luò)界最主要的兩種網(wǎng)絡(luò)管理協(xié)議。在未來的網(wǎng)絡(luò)管理中,究竟哪一種將占據(jù)優(yōu)勢(shì),一直是業(yè)界爭(zhēng)論的話題?？偟膩碚f,SNMP和CMIP兩種協(xié)議是同大于異。 兩者的管理目標(biāo)、基本組成部分都基本相同。但是，也有不同之處?！　　締栴}1】?jī)烧哂泻尾煌?　　SNMP與CMIP的不同點(diǎn)：　　(1)SNMP適用性廣，在小規(guī)模時(shí)優(yōu)勢(shì)更明顯，多用于計(jì)算機(jī)網(wǎng)絡(luò)管理。CMIP適用于大型系統(tǒng)，多用于電信網(wǎng)絡(luò)管理?！　?2)SNMP基于輪詢方式獲得信息。CMIP采用報(bào)告方式　　(3)SNMP是基于無連接的UDP。CMIP使用面向連接的傳輸　　(4)SMIP采用簡(jiǎn)單的變量表示管理對(duì)象。CMIP采用面向?qū)ο蟮男畔⒔７绞?。　　【問題2】SNMPv1采用何種安全機(jī)制?　　SNMPv1采用了“團(tuán)體”的字段作為管理進(jìn)程和代理進(jìn)程的鑒別密碼，只有具有相應(yīng)的“團(tuán)體”，才有訪問權(quán)限，這種方式只是簡(jiǎn)單的明文交換方式　　【問題3】Cisco路由器中，網(wǎng)絡(luò)設(shè)備上利用SNMP命令設(shè)置時(shí)，在某個(gè)接口的配置模式下，指定當(dāng)接口斷開或連接時(shí)要向管理站發(fā)出通知的命令格式是什么?　　(ifconfig)snmp trap linkstatus寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)好幫手