东北大学21春《计算机网络》管理在线作业二满分答案99.docx

东北大学21春《计算机网络》管理作业二满分答案1. 某台计算机有病毒活动，指的是( )A.该计算机的硬盘系统中有病毒B.该计算机的内存中有病毒程序在运行C.该计算机的软盘驱动器中插有被病毒感染的软盘D.该计算机正在执行某项任务，病毒已经进入内存参考答案：BD2. 包过滤是防火墙的基本功能之一，是在( )层实现的A.物理层B.数据链路层C.网络层D.传输层参考答案：C3. 我国的安全标准将信息系统安全划分的等级中，( )的安全保护机制具备结构化保护级的全部功能，它特别增设了访问验证功能，负责仲裁主体对客体的全部访问活动A.用户自主保护级B.系统审计保护级C.全标记保护级D.访问验证保护级参考答案：D4. ( )是网络信息可被授权实体访问并按需求使用的特性可用性是网络信息系统面向用户的安全性能A.可靠性B.可用性C.保密性D.完整性参考答案：B5. 网桥、路由器和网关的主要区别是什么?参考答案：网桥(Bridge)是一种在数据链路层实现互连的存储转发设备，可以实现不同类型的LAN互联，可以扩大网络的范围并起到隔离错误帧，提供网络性能的作用　　路由器(Router)是局域网和广域网之间进行互连的关键设备，在主干网上，路由器的主要作用是路由选择，而在地区网中，其主要作用是网络连接和路由选择，连接各个园区网，并负责园区网之间的数据转发。

在园区网内部，路由器的主要作用是分割子网网桥实现网络互连是在数据链路层，路由器实现网络互连是在网络层，网桥独立于高层协议，它把几个物理网络连接起来后提供给用户的仍然是一个逻辑网络，路由器则利用IP将网络分成几个逻辑子网，每个子网是完全独立的自治域　　网关(Gateway)是网络层以上的互连设备的总称，它实现的网络互连发生在网络层以上网关通常由软件来实现，网关软件运作在服务器或计算机上，以实现不同体系结构的网络之间或局域网与主机之间的连接6. 以下关于DOS攻击的描述，正确的是( )A.导致目标系统无法处理正常用户的请求B.如果目标系统没有漏洞，远程攻击就不可能成功C.以窃取目标系统上的机密信息为目的D.不需要侵入受攻击的系统参考答案：A7. 复合型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能 )T.对F.错参考答案：T8. 我国的安全标准将信息系统安全划分的等级中，结构化保护级的安全保护机制建立于一个明确定义的形式化( )模型之上，它要求将第三级系统中的自主和强制访问控制扩展到所有主体与客体A.控制策略B.安全策略C.管理策略D.结构策略参考答案：B9. 什么是DHCP?在网络中设置DHCP服务器有什么好处?参考答案：动态主机分配协议(DHCP)是一个简化主机IP地址分配管理的TCP/IP标准协议。

用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作　　使用DHCP的好处：安全而可靠，DHCP避免了因手工设置IP地址及子网掩码所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突降低了管理IP地址设置的负担使用DHCP服务器大大缩短了配置或重新配置网络中工作站所花费的时间，同时通过对DHCP服务器的设置可灵活的设置地址的租期同时，DHCP地址租约的更新过程将有助于用户确定哪个客户的设置需要经常更新(如：使用便携机的客户经常更换地点)，且这些变更由客户机与DHCP服务器自动完成，无需网络管理员干涉10. DES是对称密钥加密算法，RAS是非对称公开密钥密码算法 )A.错误B.正确参考答案：B11. 包嗅探器在交换网络环境下通常可以正常工作 )A.正确B.错误参考答案：B12. 以下关于Diffie-Hellman密钥交换算法说法正确的是( )A.Diffie-Hellman算法是第一个公开密钥算法，发明于1976年B.Diffie-Hellman算法能够用于密钥分配C.Diffie-Hellman算法常用于加密或解密信息D.Diffie-Hellman密钥交换容易遭受中间人的攻击参考答案：ABD13. 工作在OSI第二层的网络互联设备是( )。

A.中继器B.路由器C.网桥D.网关参考答案：C14. TCP/IP体系中IP协议实现的是( )A.传输层B.网络层C.会话层D.物理层参考答案：B15. 能够达到C2级的常见操作系统有( )A.Unix操作系统B.Windows NT操作系统C.Windows 98操作系统D.DOS操作系参考答案：AB16. TCP连接的建立使用三次握手协议，在此过程中双方要互报自己的初始序号 )A.错误B.正确参考答案：B17. 简述防火墙的工作原理参考答案：防火墙是在两个网络之间执行访问控制策略的一个或一组系统，包括硬件或软件，目的是保护网络不被他人侵扰本质上，它遵循的是一种允许或阻止业务来往的网络通信安全机制，也就是提供可控的过滤网络通信，只允许授权的通信18. HP OpenView是基于Web的网络管理平台 )A.错误B.正确参考答案：A19. 防火墙通常被比喻为网络安全的大门，但它不能( )A.阻止基于IP包头的攻击B.阻止非信任地址的访问C.阻止病毒入侵D.鉴别什么样的数据包可以进出企业内部网参考答案：C20. TCP/IP是三层的体系结构：应用层、运输层、网际层 )A.错误B.正确参考答案：A21. ( )是一个传输层协议，它是一个可靠的、面向连接的协议。

参考答案：TCP或传输控制协议22. 一般IDS入侵检测系统是由( )三部分组成A.检测引擎(又称为sensor)B.监视和存储主机C.分析器或控制站D.客户机参考答案：ABC23. 在OSI参考模型中，具有路径选择功能的唯一层次是( )A.物理层B.数据链路层C.网络层D.传输层参考答案：C24. 代理服务器运行在应用层，它又被称为( )参考答案：接受代理25. ( )就是明文中每一个字符被替换成密文中的另外一个字符A.一次密码B.简单异或C.换位密码D.替代密码参考答案：D26. 网络接口卡的活动指示灯呈红色闪烁状态表示正在发送或接收网络数据 )A.错误B.正确参考答案：B27. 下面属于公钥密码体制的是( )A.DESB.IDEAC.AESD.RSA参考答案：D28. Internet上每一台计算机都至少拥有______个IP地址A.一B.随机若干C.二D.随系统不同而异参考答案：A29. 网络中采用DHCP服务器动态地为网络中的主机分配IP地址，但对于网络中的一些特殊的主机，如DNS服务器、WINS服务器需要一个固定的IP地址，作为网络管理员，你该如何操作?参考答案：创建从DHCP服务器到客户机的永久地址租约指定。

保留可以保证子网上的特定硬件设备总是使用相同的IP地址30. 以下关于计算机病毒的说法，不正确的有___A.用消毒软件杀灭病毒以后的计算机内存肯定没有病毒活动B.没有病毒活动的计算机不必消毒C.最新的杀毒软件，也不一定能清除计算机内的病毒D.良性病毒对计算机没有损害参考答案：ABD31. 对非军事DMZ而言，正确的解释是( )A.DMZ是一个真正可信的网络部分B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信C.允许外部用户访问DMZ系统上合适的服务D.以上3项都是参考答案：D32. 试阐述防火墙的优缺点参考答案：防火墙是在两个网络之间执行访问控制策略的一个或一组系统，包括硬件或软件，目的是保护网络不被他人侵扰防火墙的基本功能和优点：　　(1)防火墙能够强化安全策略仅容许“认可的”和符号规则的请求通过　　(2)防火墙能有效地记录因特网上的活动作为访问的唯一点，防火墙记录着被保护的网络和外部网络之间进行的所有事件　　(3)防火墙限制暴露用户点　　(4)防火墙是一个安全策略的检查站所有进出网络的信息都必须通过防火墙，防火墙便成为一个安全检查点，使可疑的访问被拒绝于门外　　防火墙的不足之处：　　(1)不能防范恶意的知情者。

　　(2)防火墙不能防范不通过它的连接　　(3)防火墙不能防备全部的威胁　　(4)防火墙不能防范病毒33. 优化Linux操作系统性能的手段包括( )A.关闭图形用户界面B.关闭不必要的程序C.增加虚拟控制台D.优化内存子系统参考答案：ABD34. ( )是OSI模型的最高层，它是应用进程访问网络服务的窗口参考答案：应用层35. 以下哪些项属于数据链路层的设备( )A.中继器B.以太网交换机C.网桥D.网关参考答案：BC36. IIS是微软公司的web服务器产品 )A.错误B.正确参考答案：B37. 已知某TCP/IP服务可以解析主机名和IP地址的对应关系，则该服务是( )A.SNMPB.HTTPC.DNSD.RIP参考答案：C38. 个人计算机对使用环境、条件的要求，下列___说法是错误的A.必须安装不间断电源B.在一般家庭和办公室都能正常使用C.不能有强的电磁场干扰D.必须安装空调器，保持机房气温恒定参考答案：AD39. 什么是动态磁盘和基本磁盘?使用动态磁盘的优点是什么?参考答案：一、优点　　1.分区(动态磁盘上称为卷)数量不受限制，没有什么主分区逻辑分区的区别了　　2.无需真的去合并分区，把不相邻的卷视为同一个分区来使用，例如按照顺序有 \r\nD、E、F三个卷，将F收缩后在F后面节省出一部分空间，可以简单的划给D或者E来使用，无需真的去移动它。

甚至可以将不同硬盘上的卷划做一个卷来使用　　3.可以在它基础上做镜像(RAID1)，保证数据安全　　二、缺点　　　　1.不能安装双系统，不能在除了当前的系统卷之外的任何卷上再安装(或重装)操作系统　　　2.将动态磁盘搬移到别的机器上以后，启动后往往不会自动联机，必须到“磁盘管理”里面手动选择“联机”或者“激活”或者“导入外部磁盘”后才可继续使用，当然只需操作一次，下次启动无需再次操作40. 什么是工作组模式?Windows Server 2012工作组网络的特点?参考答案：工作组模式是网络中计算机的逻辑组合，工作组的计算机共享文件和打印机这样的资源　　工作组网络的特点包括：对等关系、分散管理、本地安全数据库、资源访问、工作组网络系统软件等方面41. 下面( )不是RAID的优点A.成本低，功耗小，传输速率高B.提高了单块磁盘的可靠性C.RAID传输数。