【正文】 10．CN 11．SMTP 12．文件傳輸13．HTTP二、單項(xiàng)選擇1．B 2．D 3．A 4．C 5．D 6．A 7．C 8．B 9．B 10．B 11．C 12．A 13．B14．A15．B16．D 17．B 18．B19．A20．D 三、名詞解釋1．Internet通常稱為“因特網(wǎng)”、“互聯(lián)網(wǎng)”和“網(wǎng)際網(wǎng)”等。它是全球性的、最具有影響力的計算機(jī)互連網(wǎng)絡(luò)。2．文件傳輸協(xié)議FTP(File Transfer Protocol)是Internet提供的又一項(xiàng)基本服務(wù)。利用這個協(xié)議可以方便地在兩臺連網(wǎng)計算機(jī)間傳輸文件，我們通常所說的“下載”就是用FTP實(shí)現(xiàn)的。3．Usenet網(wǎng)絡(luò)新聞組是由因特網(wǎng)上的NNTP（Network News Transfer Protocol，網(wǎng)絡(luò)新聞傳送協(xié)議）網(wǎng)絡(luò)新聞服務(wù)器向用戶提供的針對各種專題相互討論和交流的一種服務(wù)。4．電子商務(wù)是通過信息網(wǎng)絡(luò)以電子數(shù)據(jù)信息流通的方式進(jìn)行的各種商務(wù)活動。四、判斷題1．√2．√3．√4．5．√五、簡答題1．答Internet通常稱為“因特網(wǎng)”、“互聯(lián)網(wǎng)”和“網(wǎng)際網(wǎng)”等。它是全球性的、最具有影響力的計算機(jī)互連網(wǎng)絡(luò)。Internet是一個使用路由器通過各種通信線路，將分布在世界各地的、數(shù)以千萬計的規(guī)模不一的計算機(jī)網(wǎng)絡(luò)互連起來的大型網(wǎng)際網(wǎng)。2．答(1)TCP/IP技術(shù)，運(yùn)行TCP/IP協(xié)議，可以向Internet上的所有其它主機(jī)發(fā)送IP分組。(2)標(biāo)識技術(shù)，包括IP地址，域名系統(tǒng)和統(tǒng)一資源定位器用戶Email地址等3．答（1）WWW服務(wù)；（2）電子郵件(Email)服務(wù)；（3）文件傳輸服務(wù)(FTP)；（4）遠(yuǎn)程登錄服務(wù)(Telnet)；（5）電子公告牌服務(wù)(BBS)；（6）網(wǎng)絡(luò)新聞服務(wù)；（7）電子商務(wù)；（8）網(wǎng)上交際4．答Internet主要是由通信線路、路由器、主機(jī)與信息資源等部分組成的。5．答（1）通過電話網(wǎng)接入；（2）通過電話網(wǎng)接入；（3）數(shù)字用戶線接入；（4）以太網(wǎng)接入；（5）Cable Modem接入；（7）無線接入。第8章 網(wǎng)絡(luò)操作系統(tǒng)與網(wǎng)絡(luò)管理一、填空題1．軟件和有關(guān)規(guī)程2．TCP/IP協(xié)議3．輪詢、中斷4．SNMP、應(yīng)用 5．管理對象、管理進(jìn)程、管理協(xié)議、管理信息庫6．接口二、選擇題1．D2．D3．C4．D5．D 6．D三、名詞解釋1．網(wǎng)絡(luò)操作系統(tǒng)（Network Operating System，NOS）一般被定義為：是使網(wǎng)絡(luò)上的各計算機(jī)能方便而有效地共享網(wǎng)絡(luò)資源以及為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)的軟件和有關(guān)規(guī)程的集合。2．文件管理服務(wù)是最重要與最基本的網(wǎng)絡(luò)服務(wù)功能。負(fù)責(zé)文件存儲、文件安全保護(hù)和文件訪問控制。3．網(wǎng)絡(luò)操作系統(tǒng)為支持分布式服務(wù)功能，提出了一種新的網(wǎng)絡(luò)資源管理機(jī)制，即分布式目錄服務(wù)。分布式目錄服務(wù)將分布在不同地理位置的網(wǎng)絡(luò)中的資源，組織在一個全局性的、可復(fù)制的分布式數(shù)據(jù)庫中，網(wǎng)絡(luò)中多個服務(wù)器都有該數(shù)據(jù)庫的副本。用戶在一個工作站上注冊，便可與多個服務(wù)器連接。4．網(wǎng)絡(luò)操作系統(tǒng)提供了豐富的網(wǎng)絡(luò)管理服務(wù)工具，可以提供網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)狀態(tài)監(jiān)控、存儲管理等多種管理服務(wù)。5．網(wǎng)絡(luò)上的所有連接站點(diǎn)地位平等，對等結(jié)構(gòu)網(wǎng)絡(luò)安裝在任何一個站點(diǎn)的系統(tǒng)軟件都相同，每一個站點(diǎn)都具有自主權(quán)，并可以相互交換文件。在對等結(jié)構(gòu)網(wǎng)絡(luò)中，網(wǎng)絡(luò)上的計算機(jī)平等地進(jìn)行通信。每一臺計算機(jī)都負(fù)責(zé)提供自己的資源，供網(wǎng)絡(luò)上的其他計算機(jī)使用?？晒蚕淼馁Y源可以是文件、目錄、應(yīng)用程序等，也可以是打印機(jī)、調(diào)制解調(diào)器或傳真卡等硬件設(shè)備。另外，每一臺計算機(jī)還負(fù)責(zé)維護(hù)自己資源安全性。四、簡答題1．答網(wǎng)絡(luò)操作系統(tǒng)（Network Operating System，NOS）一般被定義為：是使網(wǎng)絡(luò)上的各計算機(jī)能方便而有效地共享網(wǎng)絡(luò)資源以及為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)的軟件和有關(guān)規(guī)程的集合。網(wǎng)絡(luò)操作系統(tǒng)除了具有通常操作系統(tǒng)應(yīng)具有的處理機(jī)管理、存儲器管理、設(shè)備管理和文件管理功能外，還能提供高效、可靠的網(wǎng)絡(luò)通信能力以及多種網(wǎng)絡(luò)服務(wù)功能，如文件傳輸服務(wù)功能、電子郵件服務(wù)功能、遠(yuǎn)程打印服務(wù)功能等。2．答對等結(jié)構(gòu)局域網(wǎng)中，任何兩個結(jié)點(diǎn)之間都可以直接實(shí)現(xiàn)通信。對等結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)的優(yōu)點(diǎn)是：結(jié)構(gòu)相對簡單，網(wǎng)中任何結(jié)點(diǎn)間均能直接通信。每臺連網(wǎng)結(jié)點(diǎn)既要完成工作站的功能，又要完成服務(wù)器的功能。結(jié)點(diǎn)除了要完成本地用戶的信息處理任務(wù)，還要承擔(dān)較重的網(wǎng)絡(luò)通信管理與共享資源管理任務(wù)，這將加重連網(wǎng)計算機(jī)的負(fù)荷。對于連網(wǎng)計算機(jī)來說，由于同時要承擔(dān)繁重的網(wǎng)絡(luò)服務(wù)與管理任務(wù)，因而信息處理能力明顯降低。因此，對等結(jié)構(gòu)網(wǎng)絡(luò)操作系統(tǒng)支持的網(wǎng)絡(luò)系統(tǒng)一般規(guī)模比較小。3．答（1）Linux操作系統(tǒng)不限制應(yīng)用程序可用內(nèi)存的大小。（2）Linux操作系統(tǒng)具有虛擬內(nèi)存的能力，它可以利用硬盤來擴(kuò)展內(nèi)存。（3）Linux操作系統(tǒng)允許在同一時間內(nèi)運(yùn)行多個應(yīng)用程序。Linux操作系統(tǒng)支持多用戶，在同一時間內(nèi)可以有多個用戶使用主機(jī)。Linux操作系統(tǒng)具有先進(jìn)的網(wǎng)絡(luò)能力，可以通過TCP/IP協(xié)議與其他計算機(jī)互連，通過網(wǎng)絡(luò)進(jìn)行分布式處理。4．答Windows 2000系列平臺軟件針對不同的應(yīng)用場合，分為4個版本。（1）Windows 2000 Professional：是為各種桌面計算機(jī)和便攜機(jī)開發(fā)的新一代操作系統(tǒng)，它繼承了Windows NT的先進(jìn)技術(shù)，提供了高層次的安全性、穩(wěn)定性和系統(tǒng)性能。同時，幫助用戶更加容易地使用計算機(jī)、安裝和配置系統(tǒng)、脫機(jī)工作和瀏覽Internet等。而對于計算機(jī)和網(wǎng)絡(luò)系統(tǒng)的管理員而言，Windows 2000 Professional是一套更具有可管理性的桌面系統(tǒng)，無論是部署、管理或是為它提供技術(shù)支持都更加容易。它最多能支持2個CPU及4GB的內(nèi)存。（2）Windows 2000 Server：是為服務(wù)器開發(fā)的多用途操作系統(tǒng)，可為部門工作組或中小型企業(yè)、公司用戶提供文件、打印、應(yīng)用軟件、Web和通信等各種服務(wù)，是一個性能更好、工作更加穩(wěn)定、更容易管理的網(wǎng)絡(luò)操作系統(tǒng)平臺。它最多能支持4個CPU與4GB的內(nèi)存。（3）Windows 2000 Advanced Server：它除了具備Windows 2000 Server的所有功能和特征外，還有一些專為大型的企業(yè)級服務(wù)器所設(shè)計的特性，例如群集、加載平衡和對稱多處理器支持等，特別適合于公司內(nèi)部有重要數(shù)據(jù)庫的網(wǎng)絡(luò)。它最多能支持8個CPU與8GB的內(nèi)存。（4）Windows 2000 Datacenter Server：它除了具備Windows 2000 Advanced Server的所有功能和特征外，還特別在處理大量數(shù)據(jù)的功能上進(jìn)行了最優(yōu)化處理，因此它適合于處理大量數(shù)據(jù)的服務(wù)器使用。它最多能支持32個CPU與64GB的內(nèi)存。5．答網(wǎng)絡(luò)管理是指為保證網(wǎng)絡(luò)系統(tǒng)能夠持續(xù)、穩(wěn)定、安全、可靠和高效地運(yùn)行，對通信網(wǎng)上的通信設(shè)備及傳輸系統(tǒng)進(jìn)行有效的監(jiān)視、控制、診斷和測試所采用的技術(shù)和方法。也就是指規(guī)劃、監(jiān)督、控制網(wǎng)絡(luò)資源的使用和網(wǎng)絡(luò)的各種活動，以使網(wǎng)絡(luò)的性能達(dá)到最優(yōu)。6．答ISO網(wǎng)絡(luò)管理標(biāo)準(zhǔn)的5個功能域是：配置管理、故障管理、性能管理、安全管理和計費(fèi)管理。7．答簡單網(wǎng)絡(luò)管理協(xié)議（Simple Network Management Protocol，SNMP）是在應(yīng)用層上進(jìn)行網(wǎng)絡(luò)設(shè)備間通信的管理，它可以進(jìn)行網(wǎng)絡(luò)狀態(tài)監(jiān)視、網(wǎng)絡(luò)參數(shù)設(shè)定、網(wǎng)絡(luò)流量的統(tǒng)計與分析、發(fā)現(xiàn)網(wǎng)絡(luò)故障等。因?yàn)樗氖褂眉伴_發(fā)極為簡單，所以得到了普遍的應(yīng)用。SNMP設(shè)計具有如下特點(diǎn)：（1）盡可能地降低管理代理的軟件成本和資源要求。（2）提供較強(qiáng)的遠(yuǎn)程管理功能，以適應(yīng)對Internet網(wǎng)絡(luò)資源的管理。（3）體系結(jié)構(gòu)具備可擴(kuò)充性，以適應(yīng)網(wǎng)絡(luò)系統(tǒng)的發(fā)展。（4）管理協(xié)議本身具有較強(qiáng)的獨(dú)立性，不依賴于任何廠商任何型號和任何品牌的計算機(jī)、網(wǎng)絡(luò)和網(wǎng)絡(luò)傳輸協(xié)議。第9章 網(wǎng)絡(luò)安全一、填空網(wǎng)絡(luò)中信息、網(wǎng)絡(luò)中設(shè)備；安全攻擊、安全機(jī)制、安全服務(wù)；對稱型加密、不對稱型加密、不可逆加密；分析(統(tǒng)計所截獲的消息材料)、假設(shè)、推斷、證實(shí)；數(shù)據(jù)完整性、數(shù)據(jù)保密性、發(fā)送者不可否認(rèn)、發(fā)送者認(rèn)證；包過濾、應(yīng)用級網(wǎng)關(guān)、代理服務(wù)器；獲取口令、電子郵件攻擊、特洛伊木馬攻擊、誘入法、尋找系統(tǒng)漏洞；破壞性強(qiáng)、傳播性強(qiáng)、具有潛伏性和可激發(fā)性、針對性強(qiáng)、擴(kuò)散面廣二、選擇題AAADDBABDD三、名詞解釋計算機(jī)網(wǎng)絡(luò)安全不僅包括組網(wǎng)的硬件、治理控制網(wǎng)絡(luò)的軟件，也包括共享的資源，快捷的網(wǎng)絡(luò)服務(wù)，所以定義網(wǎng)絡(luò)安全應(yīng)考慮涵蓋計算機(jī)網(wǎng)絡(luò)所涉及的全部內(nèi)容。密碼學(xué)是研究編制密碼和破譯密碼的技術(shù)科學(xué)。研究密碼變化的客觀規(guī)律，應(yīng)用于編制密碼以保守通信秘密的，稱為編碼學(xué)；應(yīng)用于破譯密碼以獲取通信情報的，稱為破譯學(xué)，總稱密碼學(xué)。置換密碼(permutation cipher)，又稱換位密碼（transposition cipher)：明文的字母保持相同，但順序被打亂了。易位密碼(transposition cipher)只對明文字母重新排序，但不隱藏它們。對稱加密算法中，數(shù)據(jù)發(fā)信方將明文（原始數(shù)據(jù)）和加密密鑰一起經(jīng)過特殊加密算法處理后，使其變成復(fù)雜的加密密文發(fā)送出去。收信方收到密文后，若想解讀原文，則需要使用加密用過的密鑰及相同算法的逆算法對密文進(jìn)行解密，才能使其恢復(fù)成可讀明文。所謂防火墻指的是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、它是一種計算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關(guān)（Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。遠(yuǎn)程攻擊是這樣一種攻擊，其攻擊對象是攻擊者還無法控制的計算機(jī)；也可以說，遠(yuǎn)程攻擊是一種專門攻擊除攻擊者自己計算機(jī)以外的計算機(jī)（無論被攻擊的計算機(jī)和攻擊者位于同一子網(wǎng)還是有千里之遙）。四、簡答題答防火墻設(shè)計策略通常有兩種：允許任何服務(wù)除非被明確禁止；禁止任何服務(wù)除非被明確允許。第一種的特點(diǎn)是好用但不安全；第二種是它安全但不好用。在實(shí)用中防火墻通常采用第二種設(shè)計策略，但多數(shù)防火墻都會在兩種策略之間采取折衷。答計算機(jī)網(wǎng)絡(luò)安全之所以重要，其主要原因在于：（1）計算機(jī)存儲和處理的是有關(guān)國家安全的政治、經(jīng)濟(jì)、軍事、國防的情況及一些部門、機(jī)構(gòu)、組織的機(jī)密信息或是個人的敏感信息、隱私，因此成為敵對勢力、不法分子的攻擊目標(biāo)。（2）隨著計算機(jī)系統(tǒng)功能的日益完善和速度的不斷提高，系統(tǒng)組成越來越復(fù)雜、系統(tǒng)規(guī)模越來越大，特別是Internet的迅速發(fā)展，存取控制、邏輯連接數(shù)量不斷增加，軟件規(guī)?？涨芭蛎?，任何隱含的缺陷、失誤都能造成巨大損失。（3）人們對計算機(jī)系統(tǒng)的需求在不斷擴(kuò)大，這類需求在許多方面都是不可逆轉(zhuǎn)、不可替代的。（4）隨著計算機(jī)系統(tǒng)的廣泛應(yīng)用，各類應(yīng)用人員隊伍迅速發(fā)展壯大，教育和培訓(xùn)卻往往跟不上知識更新的需要，操作人員、編程人員和系統(tǒng)分析人員的失誤和缺乏經(jīng)驗(yàn)都會造成系統(tǒng)的安全功能不足。（5）計算機(jī)網(wǎng)絡(luò)安全問題涉及許多學(xué)科領(lǐng)域，既包括自然科學(xué)，又包括社會科學(xué)。就計算機(jī)系統(tǒng)的應(yīng)用而言，安全技術(shù)涉及計算機(jī)技術(shù)、通信技術(shù)、存取控制技術(shù)、檢驗(yàn)認(rèn)證技術(shù)、容錯技術(shù)、加密技術(shù)、防病毒技術(shù)、抗干擾技術(shù)、防泄漏技術(shù)等等，因此是一個非常復(fù)雜的綜合問題，并且其技術(shù)、方法和措施都要隨著系統(tǒng)應(yīng)用環(huán)境的變化而不斷變化。（6）從認(rèn)識論的高度看，人們往往首先關(guān)注對系統(tǒng)的需要、功能，然后才被動地從現(xiàn)象注意系統(tǒng)應(yīng)用的安全問題。因此廣泛存在著重應(yīng)用輕安全、質(zhì)量法律意識淡薄、計算機(jī)素質(zhì)不高的普遍現(xiàn)象。答（1）獲取口令。這種方式有三種方法：一是缺省的登錄界面（ShellScripts）攻擊法；二是通過網(wǎng)絡(luò)監(jiān)聽非法得到用戶口令；三是在知道用戶的賬號后利用一些專門軟件強(qiáng)行破解用戶口令。 （2）電子郵件攻擊 （3）特洛伊木馬攻擊 （4）誘入法（5）尋找系統(tǒng)漏洞答（1）破壞性強(qiáng)（2）傳播性強(qiáng)（3）具有潛伏性和可激發(fā)性（4）針對性強(qiáng)（5）擴(kuò)散面廣24 / 24