网络系统管理与维护题库.docx
- 文档编号:1985621
- 上传时间:2022-10-25
- 格式:DOCX
- 页数:73
- 大小:6.17MB
网络系统管理与维护题库.docx
《网络系统管理与维护题库.docx》由会员分享,可在线阅读,更多相关《网络系统管理与维护题库.docx(73页珍藏版)》请在冰豆网上搜索。
网络系统管理与维护题库
选择题
网络管理包括五大功能:
故障管理、配置管理、计费管理、()和安全管理。
选择一项:
A.服务管理
B.性能管理
C.品质管理
D.质量管理
题目2
ISO的网络安全体系结构中定义了五类安全服务:
鉴别服务、访问控制服务、()、数据完整性服务、抗抵赖性服务。
选择一项:
A.数据保密性服务
B.数据检测服务
C.数据安全服务
D.验证服务
题目3
安全管理的主要功能包括:
身份验证、密钥管理、()、访问控制。
选择一项:
A.安全控制
B.检验控制
C.质量控制
D.服务管理
判断题
题目4
一般的网络管理系统分为管理站(Manager)和代理(Agent)两部分。
选择一项:
对
错
题目5
管理信息库(MIB,ManagementInformationBase)是一个存储网络管理信息的数据库,由被管理对象组成。
选择一项:
对
错
题目6
故障管理(FaultManagement)的主要任务是创建、检测和控制网络的配置状态。
选择一项:
对
错
思考题
网络管理包括哪五大功能?
网络管理包括五大功能:
故障管理、配置管理、计费管理、()和安全管理。
网络管理包括五大功能:
故障管理、配置管理、性能管理、计费管理和安全管理。
题目8简述SNMP管理系统的组成。
14.SNMP使用UDP161和162端口。
15.SNMP管理系统通常由SNMP管理站、SNMP代理和管理信息库(MIB)三部分组成。
16.SNMP报文在管理站和代理之间传送,包含GetRequest报文、GetNextRequest报文和SetRequest报文(由管理站发出),代理以GetResponse报文响应。
Trap报文由代理主动发给管理站,不需要响应。
题目9
网络管理系统的基本组件包含哪些?
网络系统管理是指对网络的运行状态进行监测和控制,使其能够安全、可靠、高效、经济地为客户提供服务。
一般而言,网络系统管理主要任务就是监测和控制网络的运行状态1.网络系统管理是指对网络的运行状态进行监测和控制,使其能够安全、可靠、高效、经济地为客户提供服务。
一般而言,网络系统管理主要任务就是监测和控制网络的运行状态。
2.通常可以将网络管理系统分为管理站(Manager)和代理(Agent)两部分,它类似于服务器/客户端模式,通过管理系统与被管理系统相互作用实现对被管理对象的控制。
3.管理站(Manager)通常是位于网络系统的主干或接近主干位置的工作站。
。
管理站负责向被管理对象发出管理操作指令,并接收来自代理的通告信息。
4.代理(Agent)位于被管理对象中。
代理把来自管理站的操作要求转换为被管理对象能够识别的指令,以完成管理站的管理任务,并将被管理对象的信息响应给管理站。
代理也可以把被管理对象上发生的事件主动通告给管理站。
5.网络管理协议用于管理站与代理之间进行信息传递和安全控制。
6.管理信息库(MIB,ManagementInformationBase)是一个存储网络管理信息的数据库,由被管理对象组成。
7.网络管理包括五大功能:
故障管理、配置管理、性能管理、计费管理和安全管理。
8.故障管理(FaultManagement)的主要任务是当网络运行出现异常(故障)时,能够迅速找到故障的位置和原因,对故障进行检测、诊断、隔离和纠正,以恢复网络的正常运行。
9.配置管理(ConfigurationManagement)主要负责创建、检测和控制网络的配置状态,也就是在网络建立、扩充、改造和运行的过程中,对网络的拓扑结构、资源配备、使用状态等配置信息进行定义、检测和修改,使其能够提供正常的网络服务。
10.计费管理(AccountingManagement)为网络资源成本计算和收费提供依据,它记录网络资源的使用情况、提出计费报告、为网络资源的使用核算成本和提供收费依据。
11.性能管理(PerformanceManagement)的主要内容是对网络系统资源的吞吐量、使用率、时延、拥塞等系统性能进行分析,实现网络性能的监控和优化。
12.安全管理(SecurityManagement)采用信息安全措施保护网络中的系统、数据以及业务,与其他管理功能有着密切的关系。
13.在ISO的网络安全体系结构中定义了五类安全服务:
认证服务、访问控制服务、数据保密性服务、数据完整性服务和抗抵赖性服务。
14.SNMP使用UDP161和162端口。
15.SNMP管理系统通常由SNMP管理站、SNMP代理和管理信息库(MIB)三部分组成。
16.SNMP报文在管理站和代理之间传送,包含GetRequest报文、GetNextRequest报文和SetRequest报文(由管理站发出),代理以GetResponse报文响应。
Trap报文由代理主动发给管理站,不需要响应。
1、Windows操作系统内置的()组帐户的成员就属于标准帐户。
选择一项:
A.Guests
B.Users
C.Administrators
D.PowerUsers
2、网络系统管理人员应该针对不同()对不同资源分配不同的访问权
选择一项:
A.交换机
B.路由器
C.用户
D.协议
3、密码策略可以定义()。
选择一项或多项:
A.密码长度最小值
B.密码必须符合复杂性要求
C.密码最长使用期限
D.密码最短使用期限
4、系统内置的Administrator用户帐户和Administrators组帐户的成员就属于管理员帐户。
选择一项:
对
错
5、帐户锁定时间设置,用于指定已锁定的帐户在手动解锁之前保持锁定状态的时长。
选择一项:
对
错
6、通过上网行为管理产品,网络系统管理员可以制定精细的带宽管理策略。
选择一项:
对
错
7、上网行为管理的主要功能包含哪些?
上网行为管理的主要功能包含:
网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析、上网人员管理。
8、密码必须符合复杂性要求包含哪些?
密码策略用来设置帐户密码的安全性要求,可以定义:
密码必须符合复杂性要求、密码长度最小值、密码最短使用期限、密码最长使用期限、强制密码历史等。
9、在基于Windows操作系统的计算机上,可以将帐户大体划分为哪些类型?
1.在基于Windows操作系统的计算机上,可以将帐户大体划分为三种类型:
管理员帐户、标准帐户、来宾帐户。
1.在基于Windows操作系统的计算机上,可以将帐户大体划分为三种类型:
管理员帐户、标准帐户、来宾帐户。
2.用户帐户的安全配置包括:
密码策略、帐户锁定策略。
3.密码策略用来设置帐户密码的安全性要求,可以定义:
密码必须符合复杂性要求、密码长度最小值、密码最短使用期限、密码最长使用期限、强制密码历史等。
4.帐户锁定策略用来设置锁定用户帐户的方式,可以定义:
帐户锁定时间、帐户锁定阈值等。
5.上网行为管理是指控制和管理用户对网络的使用,包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。
6.上网行为管理的主要功能包含:
网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析、上网人员管理。
1.通常可以把网络信息安全的问题划分为物理层、网络层、数据层和内容层四个层面。
2.网络存在的威胁主要表现:
非授权访问、信息泄漏、破坏数据完整性、拒绝服务器攻击、利用网络传播病毒。
3.在ISO的网络安全体系结构中定义了五类安全服务:
认证服务、访问控制服务、数据保密性服务、数据完整性服务、抗抵赖性服务。
4.ISO的网络安全体系结构定义了八类安全机制:
加密机制、数据签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、数据控制机制、公证机制。
5.计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
6.计算机病毒的特征:
传染性、隐蔽性、潜伏性、破坏性、针对性。
7.计算机病毒的生命周期:
潜伏阶段、传播阶段、触发阶段、发作阶段。
8.基于计算机病毒的感染途径,可以将计算机病毒分为文件型病毒、引导型病毒和宏病毒。
9.防火墙是加强网络安全的一种方法。
从本质上讲,防火墙是一种将企业内部网络与外部网络分离的方法,是在企业内部网络和外部网络之间所施加的安全防范系统。
10.防火墙会执行预先定义好的网络安全策略来控制流入和流出企业内部网络的数据包。
安全策略中的安全规则会定义具体的网络访问行为。
安全规则由匹配条件与处理方式两个部分构成。
11.按照防火墙实现的载体不同,可以分为硬件防火墙和软件防火墙两类。
12.按照防火墙实现的技术不同,可以分为包过滤防火墙、应用层防火墙、电路层防火墙、状态检测防火墙。
13.入侵检测,就是对各种入侵行为的发现与报警,是一种通过观察通信行为、根据安全日志或审计数据来检测入侵的技术。
14.入侵者使用的常见方法:
病毒、蠕虫、木马、密码破解、缓冲区溢出、IP欺骗、ARP欺骗、中间人攻击、ping扫描、端口扫描、抓包、泛洪、拒绝服务攻击、社会工程、钓鱼。
15.公共入侵检测框架(CIDF)将入侵检测系统分为四个组件:
事件产生器、事件分析器、事件数据库、响应单元。
16.根据检测对象分类,可以将入侵检测系统分为:
基于主机的入侵检测系统、基于网络的入侵检测系统、混合型入侵检测系统。
17.加密技术的基本思想是伪装信息,使未授权者不能理解它的真实含义。
所谓伪装就是对数据进行一组可逆的数学变换。
伪装前的原始数据称为明文,伪装的数据称为密文,伪装的过程称为加密。
加密在加密密钥的控制下进行。
用于对数据加密的一组数学变换称为加密算法。
18.数据加密是防止XX的用户访问敏感信息的手段,这就是人们通常理解的安全措施,也是其他安全方法的基础。
研究数据加密的科学叫做密码学,它又分为设计密码体制的密码编码学和破译密码的密码分析学。
19.常见的加密算法包括:
DES、3DES、AES、流加密算法和RC4、RSA。
20.密码散列(Hash)函数被设计用来验证和确保数据完整性。
散列函数从数据报文中取出一个可变长的数据块,返回一个固定长度的字符串,该字符串被称为散列值、数字指纹(DigitalFingerprint)或报文摘要值(MessageDigest)。
21.数据完整性算法:
报文摘要(MD5)、安全散列算法(SHA)。
22.安全认证协议:
PPP协议、AAA、Kerberos协议、EAP和802.1X、SSL/TLS协议、IPsec。
23.代理(Proxy),也可以称为网络代理,是一种网络服务,允许一个网络终端(如客户端计算机)通过这个服务与另一个网络终端(如Web服务器、邮件服务器、DNS服务器)进行非直接的连接。
24.代理服务器通常设置在企业内部网络中客户端与外部网络中服务器之间,它会暂存客户端发来的请求,并由自己发出这些请求。
CHAP不会在网络上直接传输用户的密码,因此比PAP安全。
()
选择一项:
对
错
灾难恢复是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态,并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态,而设计的活动和流程。
它的目的是减轻灾难对企业和社会带来的不良影响,保证信息所支持的关键业务功能在灾难发生后能及时恢复和继续运作。
灾难恢复工作包括灾难发生后的应急响应与处置、信息系统在灾难备份中心的恢复和重续运行、业务系统的灾后重建和回退工作。
信息系统的灾难恢复应与业务系统相适应,并能满足发生灾难时接替生产运行的要求,随着企业的业务发展和信息系统的变化,灾难恢复工作也将随之
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 系统管理 维护 题库
![提示](https://static.bdocx.com/images/bang_tan.gif)