三级网络技术考前辅导 第七章 网络管理与网络安全

《三级网络技术考前辅导 第七章 网络管理与网络安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、三级网络技术考前辅导第七章网络管理与网络安全主讲：张旭仟2009年9月网络管理【例题】网络管理的任务有二：对网络的运行状态进行和对网络的运行状态进行控制【答案】监测网络管理的任务有二：对网络的运行状态进行监测对网络的运行状态进行控制网络管理【例题】故障管理包括故障检测、和纠正三方面。【答案】隔离【解析】网络故障管理包括故障检测、隔离和纠正三方面，应包括以下典型功能：维护并检查错误日志接受错误检测报告并作出响应跟踪、辨认错误执行诊断测试纠正错误网络管理模型【例题】在网络管理中，一般采用管理者-代理模型，管理者和代理之间的信息交换方

2、式有两种：从管理者到代理的管理操作，从代理到管理者的事件。【答案】通知【解析】网络管理的基本模型在网络管理中，一般采用管理者-代理模型管理者和代理网络管理者是一组运行在计算机操作系统之上的应用程序，负责从各代理处收集管理信息，获取有价值的管理信息，进行处理，达到管理的目的。代理位于被管理的设备内部，是被管对象的管理程序。管理者向代理传达管理指令，代理则直接管理被管设备。委托代理还可以提供系统和其他设备的信息。通常，一个管理者可以和多个代理进行信息交换。管理者和代理之间的信息交换方式有两种：从管理者到代理的管理操作从代理到管理者的事

3、件通知。网络管理协议【例题】下面哪个不是Internet网络管理协议（2009年3月）A）SNMPv1B）SNMPv2C）SNMPv3D）SNMPv4【答案】D）【解析】IETF开发的SNMP(简单网络管理协议）最大的特点是简单性，容易实现且成本低。很快为众多网络厂商接受和采纳，成为事实上的标准。由于SNMP存在一些不足，提出的改进版本有SNMPv2，SNMPv3，在多个方面进行了改进和强化。网络管理协议【例题】SNMP协议处于OSI参考模型的（2008年4月）A）网络层B）传输层C）会话层D）应用层【答案】D）【解析】SNMP是

4、最常用的计算机网络管理协议，可用于大多数组网设备和能力有限的网络互联设备。SNMP位于ISOOSI参考模型的应用层，遵循ISO的管理者-代理管理模型网络管理协议【例题】SNMP从被管理设备收集数据有两种方法：基于方法和基于中断方法（2009年3月）。【答案】轮询【解析】SNMP位于ISOOSI参考模型的应用层，遵循ISO的管理者-代理模型的管理模型SNMP的体系结构由SNMP管理者和SNMP代理者两部分组成。SNMP从被管理设备中收集数据有两种方法：一种是轮询（polling-only）的方法，另一种是基于中断（interrupt

5、-based）的方法。轮询（polling-only）方法：网络管理员通过向代理的MIB发出查询信号可以得到相关信息，这个过程称为轮询。基于中断（interrupt-based）的方法：如果只使用只轮询的方法，轮询间隔太小或太大都违背了积极主动的网络管理原则。当有异常事件发生时，基于中断的方法可以立即通知网络管理工作站，具有很强的实时性。网络管理协议【例题】电信管理网中，管理者和代理间的管理信息交换是通过CMIP和实现的（2008年9月）。【答案】CMIS【解析】CMIS/CMIP——公共管理信息服务/公共管理信息协议，是OSI提

6、供的网络管理协议簇。CIMS主要定义了每个网络组成部分提供的网络管理服务。而CMIP是具体实现CIMS服务的协议。优点是安全性高、功能强大，缺点是对系统要求过高，操作复杂。CMIP也采用管理者-代理模型，采用的监控代理方式是委托监控，优点是通信开销小、反应及时，缺点是对代理的要求高。在电信管理网（TMN）中，管理者和代理之间的所有的管理信息交换普遍采用CMIS和CMIP实现信息安全性等级【例题】由美国国家计算机安全中心提出的网络安全性标准——可信任计算机标准评估准则中，A1安全等级最高，安全等级最低【答案】D1【解析】由美国国防部

7、所属的国家计算机安全中心(NCSC）在20世纪90年代提出的网络安全性标准(Dod5200.28_STD），即可信任计算机标准评估准则也称橘皮书，将网络安全性等级划分为共4类7个安全级别。其中A类安全等级最高，D类安全等级最低信息安全性等级【例题】根据计算机信息系统安全保护等级划分准则，安全要求最高的防护等级是（2009年3月）A）指导保护级B）强制保护级C）监督保护级D）专控保护级【答案】D）【解析】计算机信息系统安全保护等级划分准则(GB17859-1999），根据我国的具体情况将信息和信息系统安全保护分为5个等级：自主保护级

8、。适用于公民、法人和社会组织的一般性信息系统。指导保护级。适用于一定程度上涉及到国家安全、社会秩序、经济建设和公共利益的信息系统。监督保护级。适用于涉及国家安全、社会秩序、经济建设和公共利益等的信息系统强制保护级。适用于涉及国家安全、社会秩序、经济