《东北大学2021年12月《计算机网络》管理期末考核试题库及答案参考26》由会员分享，可在线阅读，更多相关《东北大学2021年12月《计算机网络》管理期末考核试题库及答案参考26（13页珍藏版）》请在装配图网上搜索。
1、东北大学2021年12月计算机网络管理期末考核试题库及答案参考1. 关于SNMP协议说法正确的是( )。A.每个MIB对象都使用对象标识符来唯一标识B.每个MIB变量格式是SMI规定的，用ASN.1描述C.SNMP报文被封装在用户数据报协议(PDU)报文的数据项中D.SNMP报文使用TCP协议进行传输参考答案：ABC2. VLAN是从逻辑地址来划分各网段的。( )A.错误B.正确参考答案：B3. ( )是对网络信息的传播及内容具有控制能力的特性。A.可靠性B.可控性C.保密性D.完整性参考答案：B4. TCP/IP协议是Internet中计算机之间通信所必须共同遵循的一种( )。A.信息资源B
2、.通信规定C.软件D.硬件参考答案：B5. 工作在OSI第三层的网络互联设备是( )。A.路由器B.交换机C.网桥D.网关参考答案：A6. 网桥是( )层的设备。A.物理层B.数据链路层C.网络层D.运输层参考答案：B7. 对于大型网络，网络流量大，与外部联系较多，且内部数据比较重要，就要求由高性能( )。A.软件防火墙B.硬件防火墙C.代理防火墙D.病毒防火墙参考答案：B8. 交换机的端口可以分为半双工和全双工两类。( )A.错误B.正确参考答案：B9. 包嗅探器在交换网络环境下通常可以正常工作。( )A.正确B.错误参考答案：B10. 网络中采用DHCP服务器动态地为网络中的主机分配IP地
3、址，但对于网络中的一些特殊的主机，如DNS服务器、WINS服务器需要一个固定的IP地址，作为网络管理员，你该如何操作?参考答案：创建从DHCP服务器到客户机的永久地址租约指定。保留可以保证子网上的特定硬件设备总是使用相同的IP地址。11. 开放性是UNIX系统的一大特点。( )T.对F.错参考答案：T12. 两个局域网拓扑结构不同，但都是以太网，它们间的连接应选用那种设备_。A.中继器B.桥接器C.路由器D.协议转换器参考答案：D13. SNMP协议运行在UDP之上。( )A.错误B.正确参考答案：B14. 什么是数据完整性，影响数据完整性的因素有哪些?参考答案：数据完整性是指数据的精确性和可
4、靠性，数据完整性包括数据的正确性.有效性和一致性。数据完整性的目的就是保证计算机系统，或网络系统上的信息处于一种完整和未受损坏的状态。一般来讲，影响数据完整性的因素主要有5种：硬件故障、网络故障、逻辑问题、意外的灾难性时间和人为的因素。15. 在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。( )T.对F.错参考答案：F16. 简单网络管理协议SNMP使用的传输层协议是( )A.UDPB.TCPC.IPD.TRAP参考答案：A17. 通过使用防火墙可以实现的功能有( )。A.隐藏内部网络和控制内网络对外部网络的访问B.控制外部网络用户对内部网络的访问C.监视网络安全
5、，并提供安全日志并预警D.缓解IP地址空间短缺问题参考答案：ABCD18. 攻击者可以利用网络嗅探器进行拒绝服务攻击。( )A.错误B.正确参考答案：A19. HP OpenView是基于Web的网络管理平台。( )A.错误B.正确参考答案：A20. ( )是OSI模型的最高层，它是应用进程访问网络服务的窗口。参考答案：应用层21. 以下属于查杀病毒的新技术的有：( )A.宏指纹技术B.嵌入式杀毒技术C.未知病毒查杀技术D.病毒免疫技术参考答案：ABCD22. TELNET是一个简单的远程终端协议，也是因特网的正式标准。( )A.错误B.正确参考答案：B23. iostat是windows操作
6、系统中的命令，用来监视I/O子系统的情况。( )A.错误B.正确参考答案：A24. 负责电子邮件传输的应用层协议是( )。A.SMTPB.PPPC.IPD.FTP参考答案：A25. 有一种系统具有限制用户执行某些命令或访问某些文件的权限，而且还加入了身份认证级别系统对发生的事件能够加以审计(audit)，并写入日志当中。这个系统属于哪一个安全级别( )。A.DB.C2C.C1D.B2参考答案：B26. 网络管理软件主要用于掌握( )的状况，作为底层的网管平台来服务于上层的网元管理软件等。A.局部网络B.全网C.本主机D.网卡参考答案：B27. 口令管理过程中，应该_。A.选用5个字母以下的口令
7、B.设置口令有效期，以此来强迫用户更换口令C.把明口令直接存放在计算机的某个文件中D.利用容易记住的单词作为口令参考答案：B28. 两台计算机利用电话线路传输数据信号时，必备的设备是( )。A.网卡B.调制解调器C.中继器D.同轴电缆参考答案：B29. 数字签名技术可以解决的鉴别问题有( )。A.发送者否认B.接收方篡改C.第三方冒充D.接受者伪造参考答案：ABCD30. 什么是包过滤路由器?它有何优缺点?参考答案：包过滤路由器又称为包过滤器，它通过将包头信息和管理员设定的规则表进行比较，如果有一条规则不允许发送某个包，则路由器将它丢弃。包过滤路由器有许多优点，而其主要优点之一是仅用一个放置在
8、重要位置上的包过滤路由器就可保护整个网络。如果站点与因特网间只有一台路由器，那么不管站点规模有多大，只要在这台路由器上设置合适的包过滤，站点就可获得很好的网络安全保护。包过滤不需要用户软件的支持，也不要求对客户机作特别的设置，也没有必要对用户作任何培训。包过滤的缺点：(1)在机器中配置包过滤规则比较困难(2)对系统中的包过滤规则的配置进行测试也较麻烦(3)包过滤功能都有局限性，要找一个比较完整的包过滤产品比较困难。31. 一座建筑物内的几个办公室要实现联网，应该选择的方案属于( )。A.LANB.MANC.WAND.PAN参考答案：A32. MAC子层的主要功能为将上层交下来的数据封装成( )
9、进行发送，接收时进行相反的过程。A.包B.码流C.帧D.位参考答案：C33. 广域网基本技术包括哪些内容?参考答案：(1)包交换(2)广域网的构成(3)存储转发(4)广域网的物理编址(5)下一站转发(6)源地址独立性(7)层次地址与路由的关系(8)广域网中的路由34. 因特网中的每台主机至少有一个( )地址，而且它在全网中必须是唯一的。参考答案：IP35. 利用UDP传输数据，可能会出现丢失、乱序的现象。( )A.错误B.正确参考答案：B36. Radius协议的认证方式有( )A.本地NAS验证PAP方式B.本地NAS验证CHAP方式C.远端Radius验证PAP方式D.远端Radius验证
10、CHAP方式参考答案：ABCD37. 不属于代理服务器缺点的是_。A.某些服务同时用到TCP和UDP，很难代理B.不能防止数据驱动侵袭C.一般无法提供日志D.一般来讲，对于新的服务难以找到可靠的代理版本参考答案：C38. 什么是DHCP?在网络中设置DHCP服务器有什么好处?参考答案：动态主机分配协议(DHCP)是一个简化主机IP地址分配管理的TCP/IP标准协议。用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作。使用DHCP的好处：安全而可靠，DHCP避免了因手工设置IP地址及子网掩码所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突。降低了管理
11、IP地址设置的负担。使用DHCP服务器大大缩短了配置或重新配置网络中工作站所花费的时间，同时通过对DHCP服务器的设置可灵活的设置地址的租期。同时，DHCP地址租约的更新过程将有助于用户确定哪个客户的设置需要经常更新(如：使用便携机的客户经常更换地点)，且这些变更由客户机与DHCP服务器自动完成，无需网络管理员干涉。39. ( )是一个传输层协议，它是一个可靠的、面向连接的协议。参考答案：TCP或传输控制协议40. 管理信息库(MIB)是一个( )结构。A.星型B.树型C.总线型D.分布型参考答案：B41. 以下哪些协议是应用层的安全协议( )。A.安全Shell(SSH)协议B.SET(安全
12、电子交易)协议C.PGP协议D.S/MIME协议参考答案：ABCD42. 建立口令应遵循哪些规则?参考答案：选择长口令，包括英文字母和数字的组合，不要使用英语单词，不要使用相同口令访问多个系统，不要使用名字，不选择难记忆口令，使用UNIX安全程序。43. 在网络互连中，在网络层实现互连的设备是( )。A.中继器B.路由器C.网桥D.网关参考答案：B44. 如果加密密钥和解密密钥相同，这种密码体制称为( )。参考答案：对称密码体制45. 应制定计算机系统故障时的应急计划及应急措施。( )A.错误B.正确参考答案：B46. 能够达到C2级的常见操作系统有( )。A.Unix操作系统B.Window
13、s NT操作系统C.Windows 98操作系统D.DOS操作系参考答案：AB47. 病毒按入侵方式可分为哪些类型，请分别简要阐述。参考答案：计算机病毒按入侵方式可以分为源代码嵌入攻击型、代码取代攻击型、系统修改型、外壳附加型等。源代码嵌入攻击型病毒主要对高级语言的源程序进行入侵，病毒是在源程序编译之前插入病毒代码，最后随源程序一起被编译成可执行文件，这样刚生成的文件就是带毒文件。代码取代攻击型病毒主要是用它自身的病毒代码取代某个入侵程序的整个或部分模块，它主要是攻击特定的程序，针对性较强，但是不易被发现，清除起来也比较困难。系统修改型病毒主要是用自身程序覆盖或修改系统中的某些文件来到达调用或
14、替代操作系统中的部分功能，由于是直接感染系统，危害性较大，也是最为常见的一种病毒类型，多为文件型病毒。外壳附加型病毒通常是将其病毒附加在正常程序的头部或尾部，相当于给程序添加了一个外壳，在被感染的程序执行时，病毒代码先被执行，然后才将正常程序调入内存。目前大多数文件型的病毒属于这一类。48. 能测试Web服务器性能的软件是( )A.Web Application StressB.PGPC.OfficeD.Telent参考答案：A49. ( )指的是在系统检测到安全漏洞后做出的处理方法。A.策略B.检测C.响应D.执行参考答案：B50. 说明公开密钥体制实现数字签名的过程。参考答案：数字签名时至
15、少要将数字证书的公共部分和其他信息加在一起，才能确认信息的完整性。在信息和数字证书发送之前，要先通过散列算法生成信息摘要，用发送者的私钥对信息摘要加密，然后将这个数字签名作为附件和报文送给接收方。当接收方收到报文后，用发送方的公钥解密信息摘要进行验证，然后通过散列算法计算信息摘要比较结果，如果两个信息摘要相同，则可确认是由发送方签名的。51. 代理服务器运行在应用层，它又被称为( )。参考答案：接受代理52. 增量备份指的是只备份那些上次备份之后已经做过更改的文件，即备份已更新的文件。( )T.对F.错参考答案：T53. 关于网络分层模型，说法错误的是( )A.物理层由硬件实现B.数据链路层通
16、常由硬件设备和设备驱动程序实现C.数据链路层通常由硬件设备和设备驱动程序实现D.不同类型的网络设备处于相同层次上，实现不同的网络功能参考答案：D54. 触摸机器时有时人手会有一种麻酥酥的感觉，这是( )现象引起的。A.电磁辐射B.静电C.电磁干扰D.潮湿参考答案：B55. 关于VPN的概念，下面哪种说法是正确的( )。A.VPN是局域网之内的安全通道B.VPN是在互联网内建立的一条真实的点对点的线路C.VPN是在互联网内建立的虚拟的安全隧道D.VPN与防火墙的作用相同参考答案：C56. SNMPv1采用( )管理模式。A.集中式B.分布式C.分级式D.开放式参考答案：A57. 收集网络设备状态信息的一般方法有( )A.异步告警B.传输文件C.主动轮询D.查询历史参考答案：AC58. 一般不需要建立计算机系统的维护档案。( )A.错误B.正确参考答案：A59. 在网络层常见的攻击方法中，( )攻击就是向目标主机发送源地址为非本机IP地址的数据包。参考答案：IP地址欺骗攻击60. 关于堡垒主机上伪域名服务器不正确的配置是_。A.设置成主域名服务器B.可设置成辅助域名服务器C.内部域名服务器向它查询外部主机信息时，它可以进一步向外部其他域名服务器查询D.可使因特网上的任意机器查询内部主机信息参考答案：D
东北大学2021年12月《计算机网络》管理期末考核试题库及答案参考26
