計算機網(wǎng)絡技術(23307013)網(wǎng)上作業(yè)題答案

1、計算機網(wǎng)絡技術網(wǎng)上作業(yè)題答案第1章 計算機網(wǎng)絡概述選擇答案1、同軸電纜、光纖、雙絞線2、軟件共享、用戶間信息交換3、報文交換、數(shù)據(jù)報、虛電路4、數(shù)據(jù)包、存儲轉發(fā)5、共享型、沖突6、TCP、UDP7、非屏蔽、屏蔽8、星形、環(huán)形、網(wǎng)狀9、單模、多模10、局域網(wǎng)、廣域網(wǎng)、城域網(wǎng)11、IGMP、ARP、RARP12、分組、建立階段13、網(wǎng)絡拓撲、傳輸介質、介質訪問控制方法14、計算機技術、通信技術15、通信控制處理機、 通信線路16、移頻鍵控、移相鍵控、振幅鍵控17、通信技術、計算機技術18、通信控制處理機、通信線路19、頻分多路、波分多路、時分多路20、單模、多模21、局域網(wǎng)，廣域網(wǎng)，城域網(wǎng)22、B

2、、 、 123、OSI24、語義、時序25、主機-網(wǎng)絡層、互聯(lián)層、表示層、應用層26、 32簡答題答案1、為上層網(wǎng)絡層屏蔽下層細節(jié)，并利用差錯控制和流量控制的方法將一條有差錯的物理線路變成無差錯的數(shù)據(jù)鏈路，傳輸單位為幀。2、四個階段：面向終端的遠程聯(lián)機系統(tǒng)、分組交換技術、網(wǎng)絡體系與網(wǎng)絡協(xié)議標準化階段、互聯(lián)網(wǎng)階段3、協(xié)議就是一組控制數(shù)據(jù)通信的規(guī)則，協(xié)議由語法、語義、時序組成 第二章一、填空題：1有線，無線 2網(wǎng)絡系統(tǒng)，人3傳輸控制協(xié)議/網(wǎng)際協(xié)議 4用戶名5ARPANET，MILNET 6雙絞線，同軸電纜二、選擇題：1A 2B 3D 4B 5B 6A 7A 8D

3、9C 10D三、判斷題：1對 2錯 3錯 4對 5錯 6錯 7對 8對 9錯 10對四、名詞解釋：1計算機網(wǎng)絡：將地理位置不同并具有獨立工作功能的多個計算機系統(tǒng)通過通信線路連接在一起，并按照網(wǎng)絡協(xié)議實現(xiàn)相互通信和網(wǎng)絡資源共享的整個系統(tǒng)，就叫做計算機網(wǎng)絡。2Internet：Internet是“國際多媒體信息互聯(lián)網(wǎng)絡”的簡稱，中文譯名為“因特網(wǎng)”、“國際互聯(lián)網(wǎng)”；它是覆蓋全球的最大范圍的廣域網(wǎng)，是未來信息高速公路的雛形，擁有巨大的世界性的豐富信息資源。3E-mail地址：因特網(wǎng)在網(wǎng)上的電子郵件服務器上給用戶開辟了一塊存儲空間，用以幫助用戶接收和發(fā)送電子郵件及實現(xiàn)郵件和文件的存儲；E-mail地址

4、是確定這塊存儲空間位置的唯一標識。4文件傳輸服務：提供了一種實時的文件傳輸環(huán)境，可以通過FTP服務連接遠程主機，進行文件的下載和上傳。5ISP：即因特網(wǎng)服務提供商，是用戶連入因特網(wǎng)的入口點。位于因特網(wǎng)邊緣，為用戶提供接入因特網(wǎng)的線路、設備等；并為用戶提供各類信息服務。6遠程登錄服務：通過遠程登錄程序進入遠程的計算機系統(tǒng)。只要擁有計算機的帳號，就可以通過遠程登錄來使用該計算機。五、論述題：1軟/硬件設備： 硬件：一臺計算機，一部電話（用于通信線路的連接），一個調制解調器（用于數(shù)字信號和模擬信號的轉換）；軟件：調制解調器的驅動程序，Windows 98操作系統(tǒng)；網(wǎng)頁瀏覽器（IE），電子郵件管理器（

5、Outlook Express）等。2連接方式：用戶通過調制解調器接入電話網(wǎng)，再通過ISP網(wǎng)絡服務提供商所提供的專用網(wǎng)絡設備和網(wǎng)絡接口接入Internet。3連接步驟： 選擇ISP服務提供商，申請上網(wǎng)帳號：包括用戶名（用戶帳號）及用戶口令。 安裝調制解調器：將調制解調器連接到計算機上，并安裝調制解調器驅動程序。 設置撥號網(wǎng)絡，建立連接：通過“我的電腦”撥號網(wǎng)絡建立連接輸入對方計算機名稱完成。 撥號上網(wǎng)：雙擊已建立的連接，輸入帳號及口令，開始撥號連接。 第三章一、名詞解釋： 虛電路：就是兩個用戶終端設備在開始互相發(fā)送和接收數(shù)據(jù)之前需要通過網(wǎng)絡建立邏輯上的連接，這種連接建立之后就在網(wǎng)絡中保持已建立

6、的數(shù)據(jù)通路，用戶發(fā)送的數(shù)據(jù)(以分組為單位)將按順序通過網(wǎng)絡到達終點。ATM：是一種基于信元交換和復用技術的異步傳輸方式，為具有傳輸容量差異的網(wǎng)絡提供了一種通用且適用于不同業(yè)務的面向連接的轉移模式。交換技術：為終端用戶提供專用點對點連接，它把傳統(tǒng)以太網(wǎng)一次只能為一個用戶服務的“獨占”的網(wǎng)絡結構，轉變成一個平行處理系統(tǒng)，為每個用戶提供一條交換通道。二、選擇CCADD BA三 判斷題1網(wǎng)絡節(jié)點可分為兩類:一類是轉節(jié)點，它是信息交換的源點和目標，如服務器、網(wǎng)絡工作站等；另一類是訪問節(jié)點，它的作用是支持網(wǎng)絡的連接，它通過通信線路轉接和傳遞信息，如集中器、交換機等。（ × ）2在環(huán)型結構的網(wǎng)絡中

7、，信息按固定方向流動，或順時針方向，或逆時針方向。（ ）3中繼器是局域網(wǎng)環(huán)境下用來延長網(wǎng)絡距離的最最廉價的互連設備，操作在OSI的數(shù)據(jù)鏈路層，中繼器對在線路上衰減的信號具有放大再生的功能。（ × ）4FDDI是指光纖分布數(shù)據(jù)接口，它是一個總線結構的網(wǎng)絡。（× ）5網(wǎng)絡互連通常是指將不同網(wǎng)絡用互連設備連接在一起而形成一個范圍更大的網(wǎng)絡，也可以是為增加網(wǎng)絡性能和易于管理而將一個原來很大的網(wǎng)絡劃分為幾個子網(wǎng)或網(wǎng)段。（ ）四 填空題1常見的網(wǎng)絡硬件有（計算機）、（網(wǎng)絡接口卡）、（通信介質）以及各種網(wǎng)絡互連設備等。2交換式局域網(wǎng)中，靜態(tài)交換中可分為（靜態(tài)端口交換）和（靜態(tài)模塊交換）。

8、3X.25中，分組穿過網(wǎng)絡到達終點的方法有（虛電路）和（數(shù)據(jù)報）兩種。4在FDDI標準中，令牌分為（ 受限令牌 ）和 （不受限令牌 ）兩種。5100Base-T 包括三種媒體標準是（100Base-TX）、100Base-T4和（100Base-FX）。6FDDI網(wǎng)絡的優(yōu)點是較長傳輸距離、（較大帶寬）、可靠性高、（安全性好）和互操作性強。7在計算機網(wǎng)絡中，鏈路是兩個節(jié)點間的連線。鏈路分為（ 物理鏈路 ）和（ 邏輯鏈路 ）。8令牌是一種非常短的特殊的（ 結構幀 ），包括令牌的（ 開始 ）、（ 結束 ）和類型等參數(shù)。五 簡答題1簡述在ATM中三種通道的關系。答：傳輸通道TP、虛通道VP和虛信道VC

9、。傳輸通道是ATM設備間的真實物理連接，一個傳輸通道包括一個或多個虛通道，每個虛通道又包括一個或多個虛信道，交換可以在傳輸通道、虛通道或虛信道不同層次上進行。在VPC中只基于虛擬通道標識符VPI進行交換，VPC的用戶可以透明地訪問VCC，VCC具有相同路徑，在VCC中和虛擬信道標識符VCI組成的路由信息進行交換。2簡述用于網(wǎng)絡互連的設備及其主要作用。答： 中繼器完成物理層間的互連，主要起到信號再生放大，延長網(wǎng)絡距離，也就是把比特流從一個物理段傳輸?shù)牧硪粋€物理網(wǎng)段。 網(wǎng)橋完成數(shù)據(jù)鏈路層間的連接，可以將兩個或多個網(wǎng)段連接起來，網(wǎng)橋可以通過過濾不跨網(wǎng)段傳輸?shù)男畔?，避免了線路的瓶頸。 路由器是進行網(wǎng)絡

10、層間的互連，提供各種子網(wǎng)間網(wǎng)絡層的接口，提供子網(wǎng)間的路由選擇，并對網(wǎng)絡資源進行動態(tài)控制。 網(wǎng)關是工作在七層協(xié)議參考模型中第3層以上的網(wǎng)間連接設備，它的作用是連接多個高層協(xié)議不同的網(wǎng)絡，使它們能夠相互通信。3簡述VLAN的實現(xiàn)方法答：(1) 通過端口 在交換機的每一個端口上只能支持一個VLAN，基于端口支持的VLAN沒有第3層地址識別能力。(2) 通過網(wǎng)絡地址每個端口上可以劃分為若干個VLAN，每個VLAN可以跨越不同的拓撲結構，VLAN間的通信也可不必經(jīng)過路由器。(3) 通過用戶定義它跨越根據(jù)幀中任何字段的特定值來劃分VLAN，例如根據(jù)幀中的協(xié)議類型值IPX或NetBIOS服務劃分，或者用MA

11、C地址劃分。六 論述1.敘述CSMD/CD的工作原理答： CSMA/CD是指帶有碰撞檢測的載波偵聽多路訪問技術。在這種方式中，一個工作站在發(fā)送前，首先使用載波偵聽協(xié)議偵聽媒體上是否有收發(fā)活動，也就是載波是否存在。當偵聽到媒體空閑時，立即開始進行傳輸。如果偵聽到有載波存在，工作站便推遲自己的傳輸，退避一段時間后再試。如果兩個工作站同時試圖進行傳輸，將會造成彼此間的干擾，這種現(xiàn)象稱為碰撞。這是一種正?，F(xiàn)象，因為媒體上連接的所有工作站的發(fā)送都基于媒體上是否有載波，所以稱為載波偵聽多路訪問(CSMA)。為保證這種操作機制能夠運行，還需要具備檢測有無碰撞的機制，這便是碰撞檢測(CD)。即，工作站在發(fā)送過

12、程中仍要不斷檢測是否出現(xiàn)碰撞。如果在發(fā)送過程中有碰撞發(fā)生，工作站發(fā)送一個短的干擾信號，以保證所有的站點都知道出現(xiàn)了碰撞，發(fā)送完干擾信號后，等待一段隨機時間，然后再重新嘗試發(fā)送。信號在網(wǎng)絡上傳播有一定時延，在這種情況下可能導致出現(xiàn)碰撞。在局域網(wǎng)上某一工作站巳開始發(fā)送，由于這種傳播延時，而另外一個工作站尚未檢測到第1站的傳輸也啟動發(fā)送，從而造成碰撞。在局域網(wǎng)中幀的長度要足夠長，使它在發(fā)完之前就能檢測到碰撞，否則當碰撞發(fā)生時這1幀因未檢測到碰撞誤認為己經(jīng)發(fā)送成功，碰撞檢測也就失去意義。2.畫圖說明FDDI的令牌工作過程答：a) 站點A獲取令牌；b) 站點A發(fā)送數(shù)據(jù)幀F(xiàn)1；c)站點A釋放令牌，站點B轉

13、發(fā)數(shù)據(jù)幀F(xiàn)1； d)站點B獲取令牌，發(fā)送數(shù)據(jù)幀2，站點C轉發(fā)F1； e)站點B釋放令牌，站點A收到F1 ；f)站點B收到F2，站點A又重新獲得令牌。第四章一、選擇題：1.B、C2.A3. D4.B5.AC6.ACD7.A8 B、A9. A10. B、D11B二、簡答題1協(xié)議數(shù)據(jù)單元PDU與服務數(shù)據(jù)單元SDU的區(qū)別。答案：所謂協(xié)議數(shù)據(jù)單元就是在不同站點的各層對等實體之間，為實現(xiàn)該層協(xié)議所交換的信息單元。通常將第N層的協(xié)議數(shù)據(jù)單元記為NPDU。它由兩部分組成，即本層的用戶數(shù)據(jù)(N)和本層的協(xié)議控制信息(NPCI(Protocol Control Information)。從服務用戶的角度來看，它并

14、不關心下面的PDU，實際上它也看不見PDU的大小。一個N服務用戶關心的是：下面的N實體為了完成服務用戶所請求的功能，究竟需要多大的數(shù)據(jù)單元。這種數(shù)據(jù)單元稱為服務數(shù)據(jù)單元SDU，一個N服務數(shù)據(jù)單元就是N服務所要傳送的邏輯數(shù)據(jù)單元。實際上，在某種情況下，某一層的服務數(shù)據(jù)單元SDU和上一層的PDU是對應的。因此NSDU就相當于N層的用戶數(shù)據(jù)。而在許多情況下，SDU和PDU并不等同，有時NSDU較長，而N協(xié)議所要求的NPDU較短。這時就要對NSDU進行分段處理，將一個SDU分成兩個或多個PDU來傳送。當PDU所要求的長度比SDU還大時，也可將幾個SDU合并成為一個PDU。2層次化與模塊化的區(qū)別。答案：

15、層次化不同于模塊化的概念，低層都為其高一層提供服務。模塊可以各自獨立，任意拼裝或者并行，而層次一定有上下之分，依據(jù)數(shù)據(jù)流的流動而產生。3 TCP與UDP的主要區(qū)別。答案：TCP和UDP都是傳輸層協(xié)議。其中TCP是一個面向連接的協(xié)議，允許從一臺機器發(fā)出的字節(jié)流無差錯地發(fā)往互聯(lián)網(wǎng)上的其它機器。TCP還要處理流量控制，以避免快速發(fā)送方向低速接收發(fā)送過多報文而使接收方無法處理。而UDP是一個不可靠的無連接協(xié)議，用于不需要TCP的排序和流量控制而自己完成這些功能的應用程序。三 問答題1地址解析協(xié)議(ARP)的用途是什么？答案:針對一臺具體的主機，把一個IP地址映射成網(wǎng)絡適配器的硬件地址。2 TCP的用途

16、和功能是什么？答案:將數(shù)據(jù)流從一臺主機可靠地傳輸?shù)搅硪慌_主機。3 UDP的用途和功能是什么？答案:為了傳輸哪些不需求排序或回復的數(shù)據(jù)報。UDP假定應用程序能管理排序和差錯控制。4有多少位用于表示一個IP地址？答案:32位。第五章一、 選擇題1、A 2、C 3、D 4、C 5、C 6、C 7、A 8、D 9、C 10、D 11、B 12、A 13、A 14、C 15、C 二、簡答題： 1WWW引進了超文本的概念，超文本的概念是指 包含鏈接的文本。2. 個人連入Internet 最必要的硬件項目是 一條電話線 、一個MODEM 和一臺計算機 。3適用于ADSL的技術是 基帶傳輸技術。4 超文本鏈接

17、可以指向 同一目錄下的文件，同一服務器不同目錄和文件，世界上任何地方，任何服務器及其任何目錄或文件 。5匿名 FTP 服務器的用戶名和密碼是 anonymous/任意E-mail地址 。6. IP地址是一串很難記憶的數(shù)字，于是人們發(fā)明了 DNS域名系統(tǒng) ，給主機賦予一個用字母代表的名字，并進行IP地址與名字之間的轉換工作。7 七層協(xié)議自頂向下的順序是 應用層、會話層、表示層、傳輸層、網(wǎng)絡層、鏈路層、物理層。8在 Internet 服務中，標準端口號是指 TCP/IP協(xié)議中定義的服務端口號 。9. 在WINDOWS 98 平臺上安裝與配置TCP/IP需要考慮到 網(wǎng)絡適配器的安裝與設置、TCP/I

18、P安裝、TCP/IP設置 。10如果你所安裝的TCP/IP網(wǎng)絡與其他網(wǎng)絡或INTERNET 相連，則必須指定缺省網(wǎng)關。三、簡答題：1簡述環(huán)球信息網(wǎng)WWW的特點有哪些？答：1）WWW是基于超文本的網(wǎng)絡信息資源服務，信息資源包含的信息指針可以引導用戶端的客戶機程序從一臺計算機轉移到另一臺計算機。為用戶訪問Internet資源提供了一個、直觀的界面。2）統(tǒng)一的用戶界面，由于采用客戶機/服務器的工作方式，利用應用層網(wǎng)絡協(xié)議進行信息交換，并提供CGI通用網(wǎng)關接口。因此可以支持各種計算機、操作系統(tǒng)、用戶界面以及信息服務。3）支持各種信息資源和各種媒體的演播，Internet信息資源具有不同的信息結構，WW

19、W可提供包括文本、圖像、聲音、動畫和視頻等多種類型的信息服務。4）廣泛的用途，由各種組織機構介紹、電子報紙和刊物、電子圖書館和博物館、虛擬現(xiàn)實和個人信息。2 Web文檔的基本形式由哪些？答：1）靜態(tài)文檔：它是一個存儲于Web服務器的文件，靜態(tài)文檔由作者在寫作是決定文檔內容，它的內容不會變化，因此，對靜態(tài)文檔的每次訪問都得到相同的結果。2）動態(tài)文檔：它在瀏覽器訪問Web服務器是創(chuàng)建，沒有預先定義的格式。當瀏覽器項服務器）發(fā)出請求后，Web服務器運行一個應用程序，創(chuàng)建一個動態(tài)文檔文檔，并返回給瀏覽器，作為回答。動態(tài)文檔的內容是變化的，每次訪問都要創(chuàng)建新的文檔。3）活動文檔：它不完全由服務器產生，一

20、個活動文檔包括一個計算和顯示的程序，當瀏覽器訪問活動文檔時，服務器返回一個瀏覽器可以局部執(zhí)行的程序副本，活動文檔可以和用戶交互執(zhí)行，并不斷改變顯示，只要用戶程序保持運行，該文檔可以不斷的變化。3 述電子郵件系統(tǒng)主要組成部分。答：電子郵件是通過電子郵件系統(tǒng)傳送的。電子郵件系統(tǒng)利用電子手段進行信息的轉移、存儲、實現(xiàn)非實時的通信。電子郵件系統(tǒng)主要有以下幾個部分組成：報文存儲器：報文存儲器也稱為中轉局，是存放電子郵件的地方，一般它是文件服務器或電子郵件服務器的硬盤。報文傳送代理：報文傳送代理的作用是把一個報文從一個郵箱轉發(fā)到另一個郵箱，從一個中轉局到另一個中轉局，或從一個電子郵件系統(tǒng)轉發(fā)到另一個電子郵

21、件系統(tǒng)。用戶代理：用戶代理是的基本電子郵件軟件包。用戶代理是用來實現(xiàn)用戶與郵件系統(tǒng)接口的程序，它包括前端應用程序、客戶程序、郵件代理等。通過用戶代理，實現(xiàn)編制報文、檢查拼寫錯誤和規(guī)格化報文、發(fā)送和接收報文，以及把報文存儲在電子文件夾工作。網(wǎng)關：通過網(wǎng)關進行報文轉換，以實現(xiàn)不同電子郵件系統(tǒng)之間的通信。第六章答案15： A C A C C 610： B B D C B 1115： C B C D B 1620： B D D B C2125： C B A A A2630： C A B B A3135 ： B B C B A3640： B C D B B4145： A D D A D4650 ： A

22、B C C A第七章一、 選擇題1、D2、A3、A4、D5、B6、D7、D8、B9、C10、C11、C12、A13、B14、B15、D16、C17、A18、D19、B20、C21、A22、C23、A24、D25、D26、B27、D28、B29、D30、A31、D32、A33、B34、C35、C36、C37、B38、A39、D40、D41、C42、C43、C44、C45、A46、D47、abcd 48、C49、C50、B51、B52、D53、A54、D55、C56、D57、 B58、A59、D60、D61、B62、B二 問答題1、請說說清除系統(tǒng)日志的重要性？答：由于系統(tǒng)在運行時，為了確保安全，隨

23、時要到多個日志文件中讀取信息，并和當前情況進行對比，這樣大大增加了系統(tǒng)的資源消耗。而且，一旦日志中有多個錯誤的記錄，情況就更加嚴重，整個管理系統(tǒng)的運行速度變得非常慢，導致無法進行正常工作，硬盤燈經(jīng)?？耖W不止，打開任務管理器中的系統(tǒng)性能監(jiān)測，會發(fā)現(xiàn)CPU占用率居高不下。2、簡要說說RAID模式？各種模式有什么特點？答：RAID 0僅僅有延展功能而沒有數(shù)據(jù)冗余功能，所以不適于數(shù)據(jù)穩(wěn)定性敏感的應用，通過RAID控制器把多個硬盤當成一個容量更大、速度更快的硬盤來使用。RAID1其實就是鏡像技術的實現(xiàn)。工作原理就是把相同的數(shù)據(jù)備份存放在兩個驅動器，當一個驅動器出現(xiàn)故障，另一個仍然可以維持系統(tǒng)的正常運轉。

24、RAID2利用漢明校驗碼（Hamming code ECC.）實現(xiàn)字節(jié)層延展技術。RAID3利用專門奇偶校驗實現(xiàn)的字節(jié)層延展技術，一般至少需要3塊硬盤：兩塊用于延展，一塊做為專門奇偶校驗驅動器。RAID4同RAID 3很相似。唯一的區(qū)別就是使用塊層延展技術（block level striping），而不是使用的字節(jié)層延展技術（byte level striping）。優(yōu)點是可以通過更改延展容量大小來適用于不同應用。RAID5使用塊層延展技術和分布式奇偶校驗來實現(xiàn)。RAID 0+1模式。復合使用RAID 0是為了提高磁盤性能，使用RAID 1為了提高容錯性能。RAID 1+0是先組合RAID

25、1陣列，然后把它們組成RAID 0模式。3、什么是Microsoft Software Update Services?答：Microsoft Software Update Service (SUS) 是設計用來大量精簡IT系統(tǒng)在執(zhí)行重大更新時的程序。SUS 讓系統(tǒng)管理員們能夠快速及確實的部署當前的重大更新在他們的Windows2000 servers 、Windows 2000 Professional 及 Windows XP Professional。SUS 提供了在組織的防火墻內Windows Update Web site的安裝版本。第八章一 名詞解釋1.信息泄露：指造成將有價值的

26、和高度機密的信息暴露給無權訪問該信息的人的所有問題。2.保密性：信息不泄露給非授權的用戶、實體或過程，或供其利用的特性。3.完整性：數(shù)據(jù)未經(jīng)授權不能進行改變的特性。4.可用性：可被授權實體訪問并按需求使用的特性，即當需要時應能存取所需的信息。5.交互式登陸：用戶通過相應的用戶賬號和密碼在本機進行登陸。6.身份認證：為了使某些授予許可權限的權威機構滿意，而提供所要求的用戶身份驗證的過程二、簡答1、與網(wǎng)絡連通性相關的安全威脅有哪三種？每一種的具體含義是什么？（1）非授權訪問：指一個非授權用戶的入侵。（2）信息泄露：指造成將有價值的和高度機密的信息暴露給無權訪問該信息的人的所有問題。（3）拒絕服務：

27、指使系統(tǒng)難以或不能繼續(xù)執(zhí)行任務的所有問題。2、網(wǎng)絡安全有哪四個方面的特征，每個特征的具體含義？（1）保密性：信息不泄露給非授權的用戶、實體或過程，或供其利用的特性。（2）完整性：數(shù)據(jù)未經(jīng)授權不能進行改變的特性。（3）可用性：可被授權實體訪問并按需求使用的特性，即當需要時應能存取所需的信息。（4）可控性：對信息的傳播及內容具有控制能力。3、試述網(wǎng)絡系統(tǒng)面臨的外部威脅？（1）物理威脅（2）網(wǎng)絡威脅 （3）身份鑒別 （4）編程 （5）系統(tǒng)漏洞 4、試述應對網(wǎng)絡威脅的防范措施？（1）用備份和鏡像技術提高數(shù)據(jù)完整性（2）防毒 （3）補丁程序（4）提高物理安全（5）構筑因特網(wǎng)防火墻（6）廢品處理守則（7）

28、仔細閱讀日志（8）加密（9）提防虛假的安全5、試述如何加強英特網(wǎng)的安全管理？（1）安全保密遵循的基本原則：a根據(jù)所面臨的安全問題，決定安全的策略。b根據(jù)實際需要綜合考慮，適時地對現(xiàn)有策略進行適當?shù)男薷?。c構造企業(yè)內部網(wǎng)絡，在Intranet和 Internet之間設置“防火墻”以及相應的安全措施。（2）完善管理功能（3）加大安全技術的開發(fā)力度 6、試述如何提高英特網(wǎng)的安全性？（1）選擇性能優(yōu)良的服務器。（2）采用服務器備份。 （3）對重要網(wǎng)絡設備、通信線路備份。7、試述威脅網(wǎng)絡安全的主要因素？（1） 安全威脅的類型（2）操作系統(tǒng)的脆弱性（3）計算機系統(tǒng)的脆弱性（4）協(xié)議安全的脆弱性（5）數(shù)據(jù)庫

29、管理系統(tǒng)安全的脆弱性（6）人為的因素8試述制定網(wǎng)咯安全策略要考慮的因素以及如何建立一個完整的網(wǎng)絡安全系統(tǒng)9、試述網(wǎng)絡安全策略包括的主要內容？（1）網(wǎng)絡用戶的安全責任（2）系統(tǒng)管理員的安全責任（3）正確利用網(wǎng)絡資源（4）檢測到安全問題時的對策10、 簡述計算機有哪些安全需求？（1）保密性（2）安全性（3）完整性（4）服務可用性（5）有效性和合法性（6）信息流保護11、身份認證常用的方式？（1）用生物識別技術進行鑒別（2）用所知道的事進行鑒別（3）使用用戶擁有的物品進行鑒別12、列舉選擇口令的五項原則?（1）選擇長的口令，口令越長，黑客猜中的概率就越低（2）最好的口令包括英文字母和數(shù)字組合（3）用

30、戶若訪問多個系統(tǒng)，則不要使用相同的口令（4），不要使用名字，自己的名字，家人的名字或寵物的名字等（5）不要使用英語單詞。13、可信任計算機標準評價準則中，分為哪幾個等級，每個等級分為哪幾個子集？（1）D級（2）C級，有兩個子集:C1和C2（3）B級，有三個子集：B1、B2和B3（4）A級第十章 選擇題題號 答案 題號 答案 題號 答案 題號 答案 題號 答案 1D2B3D4C5D6C7A8C9B10D11C12D13B14A15C16D17C18B19A20A21A22B23D24D25B 填空題 題號 答案 答案 題號 答案 答案 1系統(tǒng)集成中心綜合布線系統(tǒng)2語音數(shù)據(jù)3100MHz100Mbit/s4衰減傳輸延遲5工程技術工