東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考1.入侵檢測系統(tǒng)具有訪問控制的能力。()

A.正確

B.錯誤

參考答案：B

2.擁塞控制就是讓發(fā)送方的發(fā)送速率不要太快，既要讓接收方來得及接收，也不要使網(wǎng)絡發(fā)生擁塞。()

A.錯誤

B.正確

參考答案：A

3.MAC子層的主要功能為將上層交下來的數(shù)據(jù)封裝成()進行發(fā)送，接收時進行相反的過程。

A.包

B.碼流

C.幀

D.位

參考答案：C

4.兩臺計算機利用電話線路傳輸數(shù)據(jù)信號時，必備的設(shè)備是()。

A.網(wǎng)卡

B.調(diào)制解調(diào)器

C.中繼器

D.同軸電纜

參考答案：B

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第1頁。5.簡述防火墻的工作原理。

參考答案：防火墻是在兩個網(wǎng)絡之間執(zhí)行訪問控制策略的一個或一組系統(tǒng)，包括硬件或軟件，目的是保護網(wǎng)絡不被他人侵擾。本質(zhì)上，它遵循的是一種允許或阻止業(yè)務來往的網(wǎng)絡通信安全機制，也就是提供可控的過濾網(wǎng)絡通信，只允許授權(quán)的通信。

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第1頁。6.公開密鑰體制的主要特點是什么?

參考答案：加密能力與解密能力是分開的﹔密鑰分發(fā)簡單﹔需要保存的密鑰量大大減少，N個用戶只需要N個﹔可滿足不相識的人之間保密通信﹔可以實現(xiàn)數(shù)字簽名。

7.以下屬于IPSec安全體系結(jié)構(gòu)的部分有()等。

A.體系結(jié)構(gòu)

B.封裝安全有效載荷(ESP)

C.鑒別首部

D.加密算法

參考答案：ABCD

8.RAID主要是針對數(shù)據(jù)安全的，不能作為日常備份工具。()

T.對

F.錯

參考答案：T

9.計算機網(wǎng)絡是計算機技術(shù)和()相結(jié)合的產(chǎn)物。

A.互聯(lián)網(wǎng)技術(shù)

B.通信技術(shù)

C.人工智能技術(shù)

D.管理技術(shù)

參考答案：B

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第2頁。10.IPSec協(xié)議組包含()。

A.認證頭(AH)協(xié)議

B.封裝安全有效載荷(ESP)協(xié)議

C.Internet密鑰交換(IKE)協(xié)議

D.數(shù)據(jù)控制協(xié)議(DCP)

參考答案：ABC

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第2頁。11.不屬于代理服務器缺點的是______。

A.某些服務同時用到TCP和UDP，很難代理

B.不能防止數(shù)據(jù)驅(qū)動侵襲

C.一般無法提供日志

D.一般來講，對于新的服務難以找到可靠的代理版本

參考答案：C

12.對非軍事DMZ而言，正確的解釋是()。

A.DMZ是一個真正可信的網(wǎng)絡部分

B.DMZ網(wǎng)絡訪問控制策略決定允許或禁止進入DMZ通信

C.允許外部用戶訪問DMZ系統(tǒng)上合適的服務

D.以上3項都是

參考答案：D

13.網(wǎng)絡中采用DHCP服務器動態(tài)地為網(wǎng)絡中的主機分配IP地址，但對于網(wǎng)絡中的一些特殊的主機，如DNS服務器、WINS服務器需要一個固定的IP地址，作為網(wǎng)絡管理員，你該如何操作?

參考答案：創(chuàng)建從DHCP服務器到客戶機的永久地址租約指定。保留可以保證子網(wǎng)上的特定硬件設(shè)備總是使用相同的IP地址。

14.什么是工作組模式?WindowsServer2012工作組網(wǎng)絡的特點?

參考答案：工作組模式是網(wǎng)絡中計算機的邏輯組合，工作組的計算機共享文件和打印機這樣的資源。

工作組網(wǎng)絡的特點包括：對等關(guān)系、分散管理、本地安全數(shù)據(jù)庫、資源訪問、工作組網(wǎng)絡系統(tǒng)軟件等方面。

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第3頁。15.關(guān)于以太網(wǎng)的硬件地址和IP地址的描述，不正確的是______。

A.硬件地址是一個48位的二進制數(shù)，IP地址是一個32位的二進制數(shù)

B.硬件地址是數(shù)據(jù)鏈路層概念，IP地址是網(wǎng)絡層概念

C.數(shù)據(jù)傳輸過程中，目標硬件地址不變，目標IP地址隨網(wǎng)段不同而改變

D.硬件地址用于真正的數(shù)據(jù)傳輸，IP地址用于網(wǎng)絡層上對不同的硬件地址類型進行統(tǒng)一

參考答案：C

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第3頁。16.傳輸模式要保護的內(nèi)容是TCP包的載荷。()

A.正確

B.錯誤

參考答案：B

17.頂級域名CN代表______。

A.地域

B.中國

C.商業(yè)機構(gòu)

D.聯(lián)合國

參考答案：B

18.試闡述防火墻的優(yōu)缺點。

參考答案：防火墻是在兩個網(wǎng)絡之間執(zhí)行訪問控制策略的一個或一組系統(tǒng)，包括硬件或軟件，目的是保護網(wǎng)絡不被他人侵擾。防火墻的基本功能和優(yōu)點：

(1)防火墻能夠強化安全策略。僅容許“認可的”和符號規(guī)則的請求通過。

(2)防火墻能有效地記錄因特網(wǎng)上的活動。作為訪問的唯一點，防火墻記錄著被保護的網(wǎng)絡和外部網(wǎng)絡之間進行的所有事件。

(3)防火墻限制暴露用戶點。

(4)防火墻是一個安全策略的檢查站。所有進出網(wǎng)絡的信息都必須通過防火墻，防火墻便成為一個安全檢查點，使可疑的訪問被拒絕于門外。

防火墻的不足之處：

(1)不能防范惡意的知情者。

(2)防火墻不能防范不通過它的連接。

(3)防火墻不能防備全部的威脅。

(4)防火墻不能防范病毒。

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第4頁。19.在IDS中，將收集到的信息與數(shù)據(jù)庫中已有的記錄進行比較，從而發(fā)現(xiàn)違背安全策略的行為，這類操作方法稱為()。

A.模式匹配

B.統(tǒng)計分析

C.完整性分析

D.不確定

參考答案：A

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第4頁。20.netperf是一種網(wǎng)絡性能的測試工具，只能針對TCP的傳輸。()

A.錯誤

B.正確

參考答案：A

21.數(shù)字簽名技術(shù)可以解決的鑒別問題有()。

A.發(fā)送者否認

B.接收方篡改

C.第三方冒充

D.接受者偽造

參考答案：ABCD

22.TCPFINscan屬于典型的端口掃描類型。()

T.對

F.錯

參考答案：T

23.IPSec協(xié)議組包含認證頭(AH)協(xié)議、封裝安全有效載荷(ESP)協(xié)議和Internet密鑰交換(IKE)協(xié)議。其中()定義了認證的應用方法，提供數(shù)據(jù)源認證、完整性和反重播保證。

A.AH協(xié)議

B.ESP協(xié)議

C.IKE協(xié)議

D.總協(xié)議

參考答案：A

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第5頁。24.在OSI參考模型中，將整個通信功能劃分為七個層次，其中會話層是OSI參考模型的最高層。()

T.對

F.錯

參考答案：F

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第5頁。25.用轉(zhuǎn)發(fā)器或網(wǎng)橋連接起來的若干個局域網(wǎng)仍為一個網(wǎng)絡，因此這些局域網(wǎng)都具有同樣的網(wǎng)絡號net-id。()

A.錯誤

B.正確

參考答案：B

26.在PKI系統(tǒng)中，負責簽發(fā)和管理數(shù)字證書的是()。

A.CA

B.RA

C.LDAP

D.CPS

參考答案：A

27.實現(xiàn)存儲系統(tǒng)冗余的方法有哪些?

參考答案：(1)磁盤鏡像：這是最常見的，也是常用的實現(xiàn)存儲系統(tǒng)容錯的方法之一。磁盤鏡像時兩個磁盤的格式需相同。

(2)磁盤雙聯(lián)：在鏡像磁盤對中增加一個I/O控制器便稱為磁盤雙聯(lián)。

(3)冗余磁盤陣列：是一種能夠在不經(jīng)歷任何故障時間的情況下更換正在出錯的磁盤或已發(fā)生故障的磁盤的存儲系統(tǒng)，它是保證磁盤子系統(tǒng)非故障時間的一條途徑。

28.()攻擊是一種特殊形式的拒絕服務攻擊，它采用一種分布、協(xié)作的大規(guī)模攻擊方式。

A.DoS

B.DDoS

C.緩沖區(qū)溢出

D.IP電子欺騙

參考答案：B

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4全文共7頁，當前為第6頁。29.代理服務器與數(shù)據(jù)包過濾路由器的不同是代理服務器在應用層篩選，而路由器在網(wǎng)絡層篩選。()

A.錯誤

B.正確

參考答案：B

東北大學2021年9月《計算機網(wǎng)絡》管理作業(yè)考核試題及答案參考4