《第9章 网络管理与信息安全》由会员分享，可在线阅读，更多相关《第9章 网络管理与信息安全（5页珍藏版）》请在装配图网上搜索。
1、第9章网络管理与信息安全习题及答案1 网络管理的需求有哪些？1）杜绝也许发生错误的因素，保障计算机网络的正常运营。2）使系统可以根据业务的需求和网络的实际状况动态地调节网络运营的参数，更好地配合公司业务的展开。2 网络管理技术应当尽量地地满足网络管理者和顾客对网络的（有效性）、（可靠性）、（安全性）和（经济性）等指标的规定。3 公司在网络管理方面进行投资的重要驱动因素有哪几点？1）维持或改善服务2）维持多种的需求平衡3）网络的复杂性问题4）减少宕机时间5）加强资产管理6）控制开销4 网络管理不涉及对人员的管理，这句话对否？为什么？不对。网络管理技术中，安全管理部分即涉及对顾客进行管理（账号和权
2、限）的内容。5 国际原则化组织提出的网络管理功能有（故障管理）、（配备管理）、（计费管理）、（安全管理）和（性能管理）5项。6 什么是故障管理？其重要功能是什么？故障管理是检测和定位网络中浮现的异常问题或者故障的行为过程。其重要功能有如下4项：通过执行监控过程和/或故障报告对发生的故障进行检测；通过度析事件报告或者执行诊断程序，找到故障产生的因素；通过配备管理工具或者直接的人力干预恢复故障对象的工作能力；将故障告警、诊断和解决的成果记录在日记系统中。7 什么是配备管理？其重要功能是什么？配备管理用于监控网络组件的配备信息，生成网络硬件/软件的地运营参数和配备文献供网络管理人员查询或修改，以保证
3、网络已最优化的状态运营。配备管理涉及3方面的内容：获取目前网络的配备信息，存储配备数据、维护设备清单并产生数据报告，提供远程修改设备配备参数的手段。8 什么是计费管理？其重要功能是什么？计费管理可以跟踪顾客使用网络的状况并对其收取费用。其重要功能有：收集计费信息、分派运营成本、计算顾客费用以及计算网络经营预算。9 什么是安全管理？其重要功能是什么？安全管理负责网络安全方略的制定和控制，保证只有合法的顾客才干访问受限的资源。重要涉及如下内容：顾客的管理，即账号以及权限的设定；通信信道的加密方略；安全日记的管理；审计和追踪方略的制定和实行监控；密钥的管理，涉及密钥的分发和使用等操作；容灾方略的制定
4、和实行。10 什么是性能管理？其重要功能是什么？性能管理可以评估受管对象并通过记录数据分析网络性能的变化趋势，最后将网络性能控制在一种可接受的水平。其具体功能有：收集和分析记录数据，根据测量和分析的成果进行调节，控制网络的性能，提供网络性能的分析报告。11 请画出管理者代理管理模型图。管理系统被管理系统管理命令告知管理者代理执行管理操作告知被管理对象12管理者是负责（发出管理操作命令）并（接受代理的告知信息）的组件模块。13 代理负责（接受管理者发出的管理命令），并（根据命令将被管对象的信息返回给管理者）。此外，还具有（将所在系统发生的事件积极告知给管理者）的功能。14 由于任意两台计算机的信
5、息表达方式都是相似的，因此它们之间可以直接进行通信，这句话对否？为什么？不对。由于任意两台计算机的信息表达方式不一定相似，因此它们之间不一定都可以直接通信。15 请解释对象标记树的概念，并阐明它是以什么方式标记节点的？MIB库以互联网的域名系统方式对所有的被管对象进行组织和命名。即MIB库是一种树形的逻辑构造，树中的节点通过树枝相连并构成父子关系，即下级节点附属于与其通过一段树枝相连的上级节点。该树又名对象标记树。从树根到某个节点所通过的所有节点集合称为该节点的全标记符，它在这个层次构造中无二义性地标记了该节点，这种节点命名措施称为层次构造命名方案。16 请解释SMI的概念。要描述被管对象，即
6、标记、表达某一特定管理信息，必须遵循一定的原则。这个原则即为管理信息构造（Structure of Management Information，SMI）。17 请解释ASN.1的概念。抽象语法标记1（Abstract Syntax Notation One，ASN.1）：抽象语法标记是一种数据定义语言，一般被用来定义异种系统之间通信使用的数据类型、合同数据单元以及信息传送的方式。18 MIB库中SNMP可以操作的对象可以分为几种组？都是什么？在MIB库中SNMP可以操作的对象可以分为10个组（事实上尚有一种组CMOT，但其中没有定义任何对象），分别为：系统对象组、接口对象组、地址转换组、IP
7、组、ICMP组、TCP组、UDP组、EGP组、传播组以及SNMP组。19 SNMP合同的消息类型有哪些？SNMP合同定义了5中消息类型：Get-Request、Get-Response、Get-Next-Request、Set-Request和Trap。20 Set-Request用于发出对被管对象的祈求，这句话对否？不对。Set-Request用于对一种设备中的参数进行远程配备。21 请解释歹意代码的概念。歹意代码泛指计算机病毒、特洛伊木马以及后门程序等等对顾客的资源和权利具有侵害作用的程序代码。22 本章中列举的信息系统的威胁有哪些？授权侵犯、旁路控制、回绝服务、窃听、辐射截获、假冒、媒体
8、废弃物、物理入侵、重放、服务欺骗、窃取、数据流分析、陷阱或后门、业务否认、木马、非法使用、人员问题以及通信劫持。23 什么是授权侵犯？它与非法使用有什么区别？一种被授权以特定目的使用系统的人，却将权力用于其他非授权的目的，称之为授权侵犯。而非法使用是指没有被授权的顾客对目的资源的非法使用。24 系统管理者在制定安全方略时一般要遵循（最小权限原则）、（木桶原则）、（多层防御原则）、（陷阱原则）、（简朴原则）和（合伙）原则。25 记不住口令就应当把口令记在纸上或者存在计算机里，这句话对否？不对。任何将口令记录在物理介质上的行为都也许导致口令的泄漏。26根据加密密钥和解密密钥与否相似，可以将密码算法
9、分为（对称密钥密码）算法和（非对称密钥密码）算法两种类型。27 常常使用的网络安全措施有哪几种？请至少举出4种并分别阐明。1）加密技术是实现数据保密性的基本手段。它不依赖于网络中的其他条件，只依托密码算法和密钥的强度来保证加密后的信息不会本非授权的顾客破解，从而解决了信息泄露的问题。2）身份认证技术最重要的任务就是判断一种顾客与否就是她所声称的那个人。它是系统登入时的一项重要的安全保障技术。3）虚拟专用网技术是将数据封装后，通过公共网络进行传播。通过密码技术的使用，在不安全的公共网络上建立了一条安全的通信隧道，从而避免了数据的泄露。4）虚拟局域网技术，按部门业务的不同将广播式的以太网通信变为部
10、门局部通信的模式，从而避免针对局域网络的窃听行为，同步保证网络的实际拓扑构造不发生变化。28 信息安全研究的目的是什么？信息安全研究的目的是机密性、完整性、可用性和抗否认性。29 信息安全研究内容的基本是什么？信息安全研究内容的基本是密码学，涉及密码算法、密钥管理以及密码应用三个方面。30 请举出信息安全研究的内容至少3项并进行简要阐明。1）顾客进入系统后，其操作要受到她所拥有的权限的限制，不能容许顾客随意进行任何活动。这方面的研究内容即为访问控制技术。其重要内容涉及访问控制模型、大规模系统的迅速访问控制算法等。2）顾客在系统中的操作总要波及到多种数据的存取和存储，而数据是信息的载体。因此，针对系统中的数据也应当有防护措施来保证数据的安全性。有关的研究内容就是数据安全技术。具体说，数据安全关怀的重要是数据在存储和应用过程中与否会被非授权顾客故意破坏，或者被授权顾客无意破坏。其研究的重要内容有：安全数据库系统、数据存取安全方略和实现方式等。3）从整个系统而言，其使用的顾客不止一种。对大量的顾客该如何进行管理，什么样的顾客应当授予什么样的权限，在顾客的权限之间与否会有冲突的发生等等内容既成为信息系统必须解决的问题，有关研究属于信息安全研究中顾客安全技术研究的范畴。其重要内容涉及顾客账户管理、顾客登录模式、顾客权限管理、顾客的角色管理等。
第9章 网络管理与信息安全
