《东北大学22春《计算机网络》管理离线作业二及答案参考17》由会员分享，可在线阅读，更多相关《东北大学22春《计算机网络》管理离线作业二及答案参考17（13页珍藏版）》请在装配图网上搜索。
1、东北大学22春计算机网络管理离线作业二及答案参考1. 对非军事DMZ而言，正确的解释是( )。A.DMZ是一个真正可信的网络部分B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信C.允许外部用户访问DMZ系统上合适的服务D.以上3项都是参考答案：D2. 对计算机机房进行噪声测试，应在机器正常运行后，在中央控制台处进行测试。( )A.错误B.正确参考答案：B3. 网桥是( )层的设备。A.物理层B.数据链路层C.网络层D.运输层参考答案：B4. 广域网基本技术包括哪些内容?参考答案：(1)包交换(2)广域网的构成(3)存储转发(4)广域网的物理编址(5)下一站转发(6)源地址独立性(7)层次
2、地址与路由的关系(8)广域网中的路由5. 以下关于DNS的描述，正确的是( )。A.DNS是联机分布式数据操作系统B.DNS采用的是server-client模型C.域名结构有若干分量组成，分量间以“.”隔开D.域名可以反映出计算机的物理位置参考答案：BC6. 在OSI参考模型中，( )负责数据包经过多条链路，由信源到信宿的传递过程，并保证每个数据包能够成功和有效率地从出发点到达目的地。参考答案：网络层7. 两台计算机利用电话线路传输数据信号时，必备的设备是( )。A.网卡B.调制解调器C.中继器D.同轴电缆参考答案：B8. Network Monitor是微软操作系统提供的网络分析软件。(
3、)A.错误B.正确参考答案：B9. 什么是动态磁盘和基本磁盘?使用动态磁盘的优点是什么?参考答案：一、优点1.分区(动态磁盘上称为卷)数量不受限制，没有什么主分区逻辑分区的区别了。2.无需真的去合并分区，把不相邻的卷视为同一个分区来使用，例如按照顺序有 rnD、E、F三个卷，将F收缩后在F后面节省出一部分空间，可以简单的划给D或者E来使用，无需真的去移动它。甚至可以将不同硬盘上的卷划做一个卷来使用。3.可以在它基础上做镜像(RAID1)，保证数据安全二、缺点1.不能安装双系统，不能在除了当前的系统卷之外的任何卷上再安装(或重装)操作系统。2.将动态磁盘搬移到别的机器上以后，启动后往往不会自动联
4、机，必须到“磁盘管理”里面手动选择“联机”或者“激活”或者“导入外部磁盘”后才可继续使用，当然只需操作一次，下次启动无需再次操作。10. 开放性是UNIX系统的一大特点。( )T.对F.错参考答案：T11. ( )协议主要用于加密机制。A.HTTPB.FTPC.TELNETD.SSL参考答案：D12. 只要选择一种最安全的操作系统，整个系统就可以保障安全。( )T.对F.错参考答案：F13. 在非对称密钥密码体制中，发信方与收信方使用相同的密钥。( )T.对F.错参考答案：F14. 计算机病毒只能防，不能治。( )A.正确B.错误参考答案：B15. 优化Linux操作系统性能的手段包括( )A
5、.关闭图形用户界面B.关闭不必要的程序C.增加虚拟控制台D.优化内存子系统参考答案：ABD16. 网络管理软件主要用于掌握( )的状况，作为底层的网管平台来服务于上层的网元管理软件等。A.局部网络B.全网C.本主机D.网卡参考答案：B17. ( )指的是在系统检测到安全漏洞后做出的处理方法。A.策略B.检测C.响应D.执行参考答案：B18. TCP/IP由4个层次组成，包括应用层、传输层、网络层和网络接口层。( )T.对F.错参考答案：T19. 在通信过程中，只采用数字签名可以解决( )等问题。A.数据完整性B.数据的抗抵赖性C.数据的篡改D.数据的保密性参考答案：ABC20. ( )是网络信
6、息未经授权不能进行改变的特性。即网络信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。A.可靠性B.可用性C.保密性D.不可抵赖性参考答案：D21. 工作在OSI第三层的网络互联设备是( )。A.路由器B.交换机C.网桥D.网关参考答案：A22. TCP连接的建立使用( )握手协议，在此过程中双方要互报自己的初始序号。参考答案：三次23. TCP/IP的层次模型只有_层。A.三B.四C.七D.五参考答案：B24. 试分别介绍传输层TCP和UDP协议。参考答案：TCP协议，即传输控制协议，是一个可靠的、面向连接的协议。它允许在Internet上两台主
7、机间信息的无差错传输。无连接方式，即UDP方式，当源主机有数据时，就发送。它不管发送的数据包是否到达目标主机，数据包是否出错，收到数据包的主机也不会告诉发送方是否正确收到了数据，因此，这是一种不可靠的数据传输方式。25. TCSEC将安全分为4个方面：安全政策、可说明性、安全保障和文档。该标准将以上4个方面分为7个安全级别，按安全程度最高的级别是( )。A.D级B.C1级C.B3级D.A1级参考答案：D26. 下列属于安全加密工具的是( )。A.SSHB.PGPC.OpenSSLD.OSI参考答案：ABC27. 网络管理员的主要职责有哪些?所要承担的主要工作有哪些?参考答案：网络管理员的最基本
8、任务就是在企业内部局域网或Intranet建立好以后，能够利用网络管理软件或者是自身的经验，来保证网络的可靠性和安全运行。网络管理员的主要职责和工作包括以下几个方面：基础设施管理、操作系统管理、应用系统管理、用户服务与管理、安全保密管理、信息存储备份管理、机房管理等。28. 负责电子邮件传输的应用层协议是( )。A.SMTPB.PPPC.IPD.FTP参考答案：A29. PPDR是( )国际互联网安全系统公司提出的可适应网络安全模型。A.中国B.英国C.法国D.美国参考答案：D30. RIP协议简单，容易配置、维护和使用，因此适用于大型的复杂的互联网环境。( )A.错误B.正确参考答案：A31
9、. 当前( )是病毒传播的最主要途径。A.软盘感染B.盗版软件C.网络D.克隆系统参考答案：C32. 超时计时器的重传时间应当比数据在分组传输的平均往返时间更短一些。( )A.错误B.正确参考答案：A33. TELNET是一个简单的远程终端协议，也是因特网的正式标准。( )A.错误B.正确参考答案：B34. 利用UDP传输数据，不会出现数据丢失、重复和乱序的现象。( )A.错误B.正确参考答案：A35. TCP/IP体系结构中与ISO-OSI参考模型的1、2层对应的是哪一层( )A.网络接口层B.传输层C.互联网层D.应用层参考答案：A36. 数字签名技术可以解决的鉴别问题有( )。A.发送者
10、否认B.接收方篡改C.第三方冒充D.接受者伪造参考答案：ABCD37. 某台计算机的IP地址为168.186.89.88，由于该地址属于B类地址，所在地它的子网掩码是255.255.0.0。( )A.错误B.正确参考答案：B38. 以下( )不是包过滤防火墙主要过滤的信息。A.源IP地址B.目的IP地址C.时间D.TCP源端口和目的端口参考答案：C39. 防火墙的体系结构一般有3种，它们分别是双重宿主主机体系结构、主机过滤体系结构和( )。参考答案：子网过滤体系结构40. ( )主要是针对网络设备进行监测、配置和故障诊断开发的网络管理软件。A.网络设备管理系统B.应用性能管理系统C.桌面管理系
11、统D.网络安全管理系统参考答案：A41. 差别备份是对上次全盘备份之后更新过的所有文件进行备份的一种方法，它与增量备份相类似，所不同的只是在全盘备份之后的每一天中它都备份在那次全盘备份之后所更新的所有文件。( )T.对F.错参考答案：T42. 假设在你的网络中创建了两个作用域，每个作用域可以为100台客户机分配IP地址，假设作用域中有150台主机请求分配IP地址，而作用域2中只有20台主机请求分配IP地址，作为网络管理员，你该如何设置才能充分利用网络中的IP资源?参考答案：使用超级作用域就可以将若干个作用域绑定在一起，可以统一调配使用IP资源。通过使用超级作用域就可以将作用域2的IP地址奉陪给
12、作用域1使用。43. ( )是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。A.查毒B.杀毒C.识毒D.防毒参考答案：D44. 以下关于Diffie-Hellman密钥交换算法说法正确的是( )。A.Diffie-Hellman算法是第一个公开密钥算法，发明于1976年B.Diffie-Hellman算法能够用于密钥分配C.Diffie-Hellman算法常用于加密或解密信息D.Diffie-Hellman密钥交换容易遭受中间人的攻击参考答案：ABD45. 我国的安全标准将信息系统安全划分的等级中，( )的安全保护机制具备结构化保护级的全部功能，它特别增设了访问验证功能，负责仲裁主
13、体对客体的全部访问活动。A.用户自主保护级B.系统审计保护级C.全标记保护级D.访问验证保护级参考答案：D46. 逻辑上防火墙是_。A.过滤器、限制器、分析器B.堡垒主机C.硬件与软件的配合D.隔离带参考答案：A47. DNS数据库中的资源记录包括( )A.IP地址B.权威域名服务器C.电子邮件服务器D.MAC地址参考答案：ABC48. ( )是OSI模型的最高层，它是应用进程访问网络服务的窗口。参考答案：应用层49. 路由器在路由数据包时，必须知道的信息有( )。A.数据包源IP地址B.数据包目的IP地址C.数据包目的地的MAC地址D.下一跳路由器的IP地址参考答案：BD50. HP Ope
14、nView是基于Web的网络管理平台。( )A.错误B.正确参考答案：A51. 网络中采用DHCP服务器动态地为网络中的主机分配IP地址，但对于网络中的一些特殊的主机，如DNS服务器、WINS服务器需要一个固定的IP地址，作为网络管理员，你该如何操作?参考答案：创建从DHCP服务器到客户机的永久地址租约指定。保留可以保证子网上的特定硬件设备总是使用相同的IP地址。52. 以下属于IPSec安全体系结构的部分有( )等。A.体系结构B.封装安全有效载荷(ESP)C.鉴别首部D.加密算法参考答案：ABCD53. 宏病毒以( )文件加密压缩格式存入.doc或.dot文件中，它通过WORD文档或模板进
15、行大量自我复制及传染。A.八进制B.二进制C.十六进制D.十进制参考答案：B54. Radius协议的认证方式有( )A.本地NAS验证PAP方式B.本地NAS验证CHAP方式C.远端Radius验证PAP方式D.远端Radius验证CHAP方式参考答案：ABCD55. SNMP的MIB库模型不适合复杂的查询。( )A.错误B.正确参考答案：B56. 安全审计过程是一个实时的处理过程。( )A.错误B.正确参考答案：B57. 网络安全的目标主要表现在系统的可靠性、可用性、保密性和( )等方面。A.完整性B.不可抵赖性C.可控性D.可看性参考答案：ABC58. RIP协议选择路由的唯一衡量标准是跳数，不能综合考虑路由的优劣。( )A.错误B.正确参考答案：B59. 当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。( )T.对F.错参考答案：F60. 关于JAVA及ActiveX病毒，下列叙述正确的是( )。A.不需要寄主程序B.不需要停留在硬盘中C.可以与传统病毒混杂在一起D.可以跨操作系统平台参考答案：ABCD
东北大学22春《计算机网络》管理离线作业二及答案参考17
