网络第七章练习题

一、填空题

1、 SNMP的中文含义是______________，它是TCP/IP协议簇的一个应用层协议，它是随着

TCP/IP的发展而发展起来的。SNMP的网络管理模型由3个关键元素组成，分别是_______、_________、__________。

2、 在网络管理协议中，采用的概念来描述被管网络元素的属性。网络资源主要包括

_______、________、_________、_______和支持设备。

3、 一个网络管理系统从逻辑上可以分为3个部分，分别是________、_______、_______和

___________。

4、 防火墙通常有两种基本的设计策略，一是_________________；二是_______________。 5、 RAID的中文含义是______________，这种技术的主要功能是_____________________。 6、 网络管理的5大功能是_______、________、___________、___________、___________。 7、 防火墙是在被保护的__________和___________之间竖起的一道安全屏障，用于增强

____________的安全性。

8、 大多数网络层防火墙的功能可以设置在内部网络与Internet相连的______________上。 9、 防火墙总体上分为__________、______________、____________等几大类型。 10、数据包过滤是一种基于_____________________的防火墙技术。

11、对于一个大中型网络，需要一个网络管理系统进行管理。当前流行的各类网管平台软件都支持协议。驻留在_______________的网管平台软件可以通过该协议调阅被管的网络结点__________________中的内容。

12、网络管理从技术角度讲是指_______________________________。

13、多层防御的网络防毒体系应该由_________、_________、_______和____________组成。 14、RMON的中文含义是____________________，其目的的是___________________。 二、选择题

1、网络安全涉及的内容主要包括（ ）

外部环境安全网络连接安全操作系统安全应用系统安全 2、网络管理涉及的方面包括

网站设计网络维护网络处理网络服务提供 3、网络上的“黑客”是指

A、总是晚上上网的人 B、匿名上网的人 C、不花钱上网的人 D、在网上私闯他人计算机系统的人 4、防火墙的作用包括（ ） 限制局域网内部用户对外网的访问 限制外网用户对内部网络的访问 限制内部用户的操作权限 有效防止病毒的入侵 5、防火墙的实现

A、只能通过软件实现B、只能通过硬件实现C、既能通过软件实现，也能通过硬件实现，还可以通过两者的结合实现D、必须通过软件与硬件的结合实现

6、在网络管理中，RMON主要用于（ ）

A、观测网络的关键点，当超过通信量的阀值时，给RMON管理程序发出警告 B、限制用户对外网的访问 C、网络故障诊断 D、以上都是

7、IPSEC是一种（ ）

A、网络通信的加密技术B、网络存储技术C、网络故障诊断D、数据加密技术

8、网络管理协议是代理和网络管理软件交换信息的方式，下列（ ）属于网络管理协议。 A、TCP/IPB、SNMPC、SMTPD、HTTP 9、数据包过滤防火墙通常安装在（ ）上 A、中继器B、集线器C、路由器D、收发器 10、应用级网关通常安装在（ ）系统上。

A、文件服务器B、专用工作站C、邮件服务器D、专用终端 11、（ ）位于互联网与局域网之间，用来保护局域网，避免来自互联网的入侵。 A、防火墙B、杀毒软件C、避雷针设备D、网络协议 12、网络管理优劣的关键在于（ ）

A、网络协议B、网络操作系统C、网络管理员D、网络互连设备 13、下列关于防火墙的说法中，错误的是（ ）

A、防火墙能隐藏内部地址B、防火墙能控制进出内网的信息流向和信息包 C、防火墙能提供VPN功能D、防火墙能阻止来自内部的威胁 14、下列关于计费管理的说法中，错误的是（ ）

A、计费管理能够根据具体情况更好地为用户提供所需资源 B、在非商业化的网络中不需要计费管理功能

C、计费管理能够统计网络用户使用网络资源的情况 D、使用户能够查询计费情况 15、SNMP管理程序位于（ ）中

A、网络管理站B、被管的网络设备C、传输介质D、网络协议 16、下列叙述中，（ ）是不正确的 A、“黑客”是指黑色的网络病毒 B、计算机病毒是一种程序 C、CIH是一种病毒

D、防火墙是一种被动防卫技术

17、计算机病毒是指能够侵入计算机系统并在计算机系统中潜伏、传播、破坏系统正常工作的一种具胡繁殖能力的（ ） A、指令B、程序C、设备D、文件 18、下列叙述中，正确的是（ ）

A、计算机犯罪一种高技能、高智能和专业强的犯罪 B、计算机犯罪的罪犯大部分是系统内部的白领阶层

C、计算机犯罪较易发现和侦破

D、计算机犯罪具有合谋性和罪犯的年轻化特点 19、计算机系统安全不包括（ ）

A、保密性和完整性B、可用性和可靠性C、抗抵赖性D、确定性 20、网络防火墙的作用是（ ）

A、建立内部信息和功能与外部信息和功能之间的屏障 B、防止系统感染病毒与非法访问 C、防止黑客访问

D、防止内部信息外泄

21、下列关于防火墙的叙述中，正确的是（ ）

A、防火墙可通过屏蔽未授权的网络访问等手段把内部网络隔离为可信任网络

B、防火墙的安全性能是根据系统安全的要求而设置的，因系统的安全级别不同而有所不同 C、防火墙可以有效地查杀病毒，对网络攻击可进行检测和报警

D、防火墙可以用来把内部可信任网络对外部网络或其他非可信任网络的访问限制在规定的范围之内。

22、数据包过滤技术是在（ ）对数据包进行选择 A、网络层B、传输层C、会话层D、表示层 23、支持IPSec的网络操作系统（ ）

A、Windows 95B、Windows 98C、Windows 2000D、Windows NT 24、传播计算机病毒的渠道不包括（ ）

A、电子邮件B、移动硬盘C、网络游戏D、应用程序 25、设置防火墙的要素包括（）

Ⅰ网络策略Ⅱ服务访问策略Ⅲ防火墙设计策略Ⅳ增强的认证ⅠⅡⅢⅣ A、B、C、D、

26、SNMP作为网络管理协议，是TCP/IP协议簇的（ ）协议 A、传输层B、会话层C、表示层D、应用层 27、一个网络管理系统从逻辑上可以分为（ ）

A、管理过程、管理用户、管理协议B、管理对象、管理进程、管理协议 C、管理硬件、管理软件、管理用户D、管理设备、管理协议、管理用户 28、下列关于网络安全的描述中，正确的是（ ） A、网络操作系统是绝对安全的 B、防火墙是一种计算机硬件 C、所有的网络病毒都可以防范

D、网络资源主要包括硬件、软件、数据、用户和支持设备

29、OSI网络管理标准将开放系统的网络管理功能划分为5个功能，下列（）不属于网络管理功能

A、配置管理B、性能管理C、计费管理D、进程管理 30、管理信息库又称为（ ），它是一个存放管理元素信息的数据库。

A、DBB、MIBC、HubD、NMS

31、在网络管理系统中，管理对象是指（ ）

A、网络系统中各种具体设备B、网络系统中各种具体软件C、网络系统中各类管理人员 D、网络系统中具体可以操作的数据 32、网络的不安全性因素有（ ）

A、非授权用户的非法存取和电子窃听B、计算机病毒的入侵C、网络黑客D、以上都是 33、为了局域网外部用户对内部网络的非法访问，可采用的技术是（ ） A、防火墙B、网卡C、网关D、网桥 34、ISO定义的系统管理功能域中，（ ）包括视图管理、拓扑管理、软件管理、网络规划和资源管理

A、配置管理B、故障管理C、性能管理D、安全管理 35、下列关于网络信息安全的一些叙述中，错误的是（ ）

A、网络环境下的信息系统比单机系统复杂，信息安全问题比单机更加难以得到保障 B、电子邮件是个人之间的通信手段，有私密性，不使用软盘一般不会传染计算机病毒 C、防火墙是保障单位内部网络不受外部攻击的有效措施之一

D、网络安全的核心是操作系统的安全性，它涉及信息在存储和处理状态下的保护问题 36、下述各种功能中，属于性能管理范畴的功能是（ ） A、网络规划和资源管理功能B、性能监测和网络控制 C、运行日志控制功能D、测试管理功能

37、下列选项中，表示网络管理协议的是（ ） A、DESB、UNIXC、SNMPD、RSA

38、计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全的（ ） A、保密性B、数据完整性C、可利用性D、可靠性

39、在OSI管理功能域中，下面（ ）不属于性能管理功能

A、数据收集功能B、测试功能C、工作负载监视功能D、摘要功能 40、下述各种功能中，不属于配置管理范畴的功能是（ ）

A、网络资源及其活动状态B、数据收集功能C、网络资源之间的关系D、新资源的引入与旧资源的删除

41、加强网络安全性最重要的基础措施是（ ）

A、设计有效的网络安全策略B、选择更安全的操作系统C、安装杀毒软件D、加强安全教育

42、网络管理的功能有（ ）

A、性能分析和故障检测B、安全性管理和计费管理C、网络规划和配置管理D、以上都是 43、以下（ ）不属于计算机病毒的防治策略

A、防毒能力B、查毒能力C、解毒能力D、禁毒能力 44、Firewall-1是一种（ ）

A、防病毒产品B、扫描产品C、入侵检测产品D、防火墙产品

45、在网络管理中，通常需要监控网络内容各设备的状态和连接关系，同时对设备的参数进

行设置。这些工作归属于（ ）功能域

A、网络配置B、故障管理C、安全管理D、性能管理 46、以下关于防火墙的设计原则的说法中，正确的是（ ）

A、保持设计的简单性B、不仅要提供防火墙的功能，还要尽量使用较大的组件 C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务 D、一套防火墙就可以保护全部的网络 47、包过滤技术与代理服务技术相比较（ ）

A、包过滤技术安全性较弱，但会对网络性能产生明显影响 B、包过滤技术对应用和用户是绝对透明的

C、代理服务技术安全性较高，但不会对网络性能产生明显影响 D、代理服务技术安全性高，对应用和用户透明度也很高 48、屏蔽路由器防火墙采用的技术基于（ ）

A、数据包过滤技术B、应用网关技术C、代理服务技术D、3种技术的结合