《网络安全与管理(第二版)》 网络管理试题2.doc

网络管理试题一单选题（每题1分，共52分）1. 下面描述的内容属于性能管理的是：（ ）A 监控网络和系统的配置信息B 跟踪和管理不同版本的硬件和软件对网络的影响C 收集网络管理员指定的性能变量数据D 防止非授权用户访问机密信息2. 下面描述的内容属于配置管理的是：（ ）A 监控网络和系统的配置信息B 测量所有重要网络资源的利用率C 收集网络管理员指定的性能变量数据D 防止非授权用户访问机密信息3. 下面描述的内容属于安全管理的是：（ ）A 收集网络管理员指定的性能变量数据B 监控网络和系统的配置信息C 监控机密网络资源的访问点D 跟踪和管理不同版本的硬件和软件对网络的影响4. 下面描述的内容属于计费管理的是：（ ）A 收集网络管理员指定的性能变量数据B 测量所有重要网络资源的利用率C 监控机密网络资源的访问点D 跟踪和管理不同版本的硬件和软件对网络的影响5. 下面描述的内容属于故障管理的是：（ ）A 监控网络和系统的配置信息B 测量所有重要网络资源的利用率C 自动修复网络故障D 防止非授权用户访问机密信息6. SNMP协议可以在什么环境下使用A TCP/IPB IPXC AppleTalkD 以上都可以7. 网络管理工作站直接从什么地方收集网络管理信息A 网络设备B SNMP代理C 网络管理数据库8. SNMPv1实现的请求/响应原语包括：A get、set、trapB get、getNext、set、trapC get-request、set-request、get-next-request、get-response、trapD get-request、set-request、get-next-request、get-response9. 以下有关网络管理需求描述中不正确的是：A 网络应用越来越普遍B 计算机网络的组成正日益复杂C 个人计算机技术的快速发展D 手工网络管理有其局限性和不足10. 在SNMP协议的不同版本中，首先进行安全性考虑并实现安全功能的是A SNMPv1B SNMPv2C SNMPv3D 以上都没有11. 以下关于RMON的叙述，正确的是：A RMON和SNMP是两种不同的网管协议，是平等的B RMON修改了SNMP中的部分功能，添加了远程监视功能C RMON是基于SNMP的协议，并对SNMP进行了扩展D SNMP是RMON的一个功能子集12. 使用CiscoWorks能进行下列哪些管理功能A 只能进行局域网管理B 只能进行城域网管理C 只能进行广域网管理D 以上都可以13. 管理网络时，你需要明确的第一件事情就是要知道什么时候网络出问题。为了判断网络的状态，需要在一段时间内采集一些数据，这些数字反映出了一个“健康”的网络，我们把这些数字称为_A 基线B 标准线C 水平线D 健康数字14. 以下产品中哪些是CISCO公司的网络管理平台_A OpenViewB CiscoWorks2000C NetView15. 合理的网络管理可以降低设备费用主要指：A 合理的网络管理可以保护用户以前的投资B 合理的网络管理可以提高设备性能以避免增加额外设备C 合理的网络管理可以使用户对网络的使用更加合理D 合理的网络管理可以保证网络资源的安全16. _保证了不同的网络设备之间可以相互通信, 它又是一组规则和标准，保证了网络中的计算机能够相互通信A 语言B IP 地址C 网络协议D 路由器17. 在SNMP术语中通常被称为管理信息库是_A MIBB SQL serverC Information BaseD Oracle18. 如果有一个用户抱怨无法通过浏览器去浏览法制日报的主页，但你发现当在浏览器中直接输入法制日报的主页的IP地址时可以实现主页的浏览，请你判断问题应该出在哪里_A 用户的PC机网卡有故障B 用户的网关（gateway）地址设置有问题C 法制日报的WWW服务器停机了D 用户的DNS服务器设置有问题19. 以下哪个协议是网管协议_A ICMPB IGRPC SMTPD SNMP20. 下面的命令中用于检测系统的连通性的是A pingB ipconfigC ifconfigD nslookup21. 下面的命令中用于检查域名服务的是：A pingB netstatC ifconfigD nslookup22. 用于查找IP地址和MAC地址对应信息的命令是：A ipconfigB ifconfigC nslookupD arp23. 一次拨号服务的记费中，认证过程是如何实现的： A 用户通过电话线拨入到拨号服务器，服务器提示用户输入用户名和口令，并检验用户名和口令是否正确，从而实现身份认证。B 用户通过电话线登录RADIUS服务器，RADIUS服务器提示用户输入用户名和口令，从而实现身份认证。C 用户通过电话线拨入到拨号服务器，拨号服务器将用户口令加密后与其他用户请求信息一起，发给RADIUS服务器，RADIUS服务器根据有关配置信息对加密信息解密，并检验用户名和口令是否正确，从而实现身份认证。24. 下面对NetFlow的描述中，不正确的是A NetFlow技术为用户提供了一种基于流量的计费策略，网络计费管理员可以通过设定一组参数来定义IP数据流，系统根据管理员的定义对网络中的IP数据流量进行统计。B NetFlow需要附加其他的监测设备才可以实现IP数据流的监测和分析。C NetFlow的计费办法是基于数据流的，通常情况下我们定义一个NetFlow数据流需要一个五元组，包括源地址、目的地址、源端口、目的端口和协议号，D NetFlow流量收集器支持用户自定义的存储管理策略。25. 在下列日志管理命令中，我们如何将日志信息写入终端监视器： A Router(config)# logging on B Router(config)# logging buffered C Router(config)# terminal monitor D Router(config)# logging host 26. 请选出能够显示错误日志和事件日志的状态的命令： A Router# show logging B Router(config)# logging source-interface type number C Router(config)# logging console level D Router(config)# logging monitor level 27. 下列不属于系统日志管理目的的是：A 发现试图攻击系统安全的重复举动（也就是一个攻击者试图冒充root登录）B 跟踪那些想要越权的用户（也就是那些使用su命令作为root执行命令的用户）C 跟踪异常的使用模式D 实时跟踪侵入者E 根据日志记费28. 下面的描述，错误的是： A RADIUS是基于网络服务的一种记费协议B NetFlow技术为用户提供了一种基于流量的计费策略C WinGate可以对认证用户和非认证用户（未知用户）进行基于流量的计费。D 网络流量记费适用于专线（X.25、DDN、E1线路等）接入用户。29. 在专业版或者标准版的WinGate中，Log on to local machine命令的正确含义是什么A 如果你选中这个选项，那么GateKeeper将登录到本机WinGate引擎管理进程上。B 如果你选中这个选项，你们GateKeeper将以你在Windows NT服务器上的用户名和口令自动地登录到WinGate引擎地管理进程上。C 这个选项只有当服务器的操作系统是Windows NT的时候，并且使用NT的认证办法时才有效。D 如果你选中了这个选项，那么下一次你再运行GateKeeper的时候，GateKeeper将不会再提示你输入用户名和口令，它会自动以你的Windows NT的用户名和口令进行登录操作，而GateKeeper并不会存储你的用户名和口令。30. 使用TCP/IP协议的网络中，一般在什么情况下，我们选择用手工来分配IP地址（）A 网络规模比较小，结构比较简单。B 网络中需要分配IP地址的主机很多(如有几百上千台)C 网络中的主机多而IP地址不够(比如有400台主机却只有200个IP地址)31. 计费功能是WinGate中一个非常重要的功能，这也使它成为一个非常有使用价值的网络软件。在WinGate的参数设置中，Bytes received for client的含义是什么？ A 表示所有由WinGate代理服务器发给客户端计算机的数据量。B 表示所有由客户端计算机发给WinGate代理服务器的数据量。C 表示因为客户端计算机的请求，导致WinGate代理服务器从其他服务器接收到的数据量。D 表示因为客户端计算机的请求，引起的WinGate代理服务器发给其他服务器的数据量。32. Cisco路由器上扩展型IP访问控制列表的代码范围是：A 199B 101199C 201299D 70179933. 伪造和修改威胁的是网络安全的（ ）A 保密性B 完整性C 可用性34. 通过阻塞的方式使服务器停止服务是对网络（ ）的威胁A 保密性B 完整性C 可用性35. 网络管理工作站通过网络访问CISCOWORKS2000服务器是通过（ ）服务实现的A FTPB HTTPC DNSD DHCP36. 在CISCO works2000中实现安全控制的模块是（ ）A Cisco viewB RMEC CMFD ACL37. 在Whatsup中进行网络拓扑的添加和修改只能在（ ）下。A 监控模式B 编辑模式C 轮询模式38. 处在监控模式下时，Whatsup会自动地连续发出（）A ping tB tracerouteC poll-ICMP D trap39. 在HP-UX下进行物理层和数据连路层连通性测试的命令是（ ）A NetstatB LinkloopC TracerouteD Ifconfig 40. 以下命令中用来进行动态IP地址更新的是（ ）A IPCONFIG /allB Arp -a C Ipconfig /renew D Netstat -a41. 以下命令中用于DNS服务测试的是（ ）A IpconfigB Arp C tracertD nslookup42. 日志功能提供网络管理的（ ）功能A 性能管理B 记费管理C 安全管理D 配置管理43. CISCO的路由器上起用Netflow记费模块是基于（ ）记费的A 流量B 连接时间C 服务44. 收费E-mail是基于（ ）记费的A 流量B 时间C 服务45. NetFlow 是基于以下哪个协议进行记费处理( )A Tcp B ipC SNMPD SMTP 46. 在Windows系统下，记录用户清除安全日志动作的是( )A 安全日志B 连接时间日志 C 应用日志D 系统日志47. Solarwinds软件中的哪个模块是对网络进行性能管理的( )A network BrowserB Bandwith MonitorC config upload D Enhanced ping48. 网络管理员通过浏览器与设备的Web页面进行交互管理的方式称为( )A 基于web服务器方式B web嵌入方式C web代理方式49. 下面那一个不是Netflow数据流定义的参数( )A 协议号B 源端口号C 目的地址 D MAC地址50. SNMP协议的那一个补充部分把MIB规范扩展到MAC层以上监视协议流量（ ）A SNMPv2B SNMPv3C RMOND RMON251. SNMP安全性是在以下那个部分实现的( )A RMON B SNMPv2 C SNMPv3 D RMON252. 下列SNMP原语中，那一个是代理主动发送给网络管理工作站的( )A Get-responseB set requestC trapD get request二多选题（每题2分，共40分）1. 现代计算机网络管理系统主要由四个要素组成，它们包括：A 被管的代理B 网络管理器C 公共网络管理协议D 管理信息库2. 计算机网络组成的复杂性包括 ( )A数据流通量越来越大B各种联网设备C多种协议D多种网络业务3. SNMP代理的功能包括：A 网络管理工作站可以从代理中获得关于设备的信息。 B 网络管理工作站可以修改、增加或者删除代理中的表项，C 网络管理工作站可以为一个特定的自陷设置阈值。 D 代理可以向网络管理工作站发送自陷。 4. 下面的命令用于测试网络层连通性的是：A pingB ifconfigC nslookupD traceroute5. 在NetFlow的数据记录中，有一些数据也可以通过RMON获得，请从下列的选项选出可以通过RMON获得的数据：A 数据流的流量（按分组计数和按比特计数）、B 数据流开始和结束的时间、C 输入和输出端口号、D 服务类型的标识以及TCP的相关信息（源、目的地址和端口号）。E 路由和端系统相关的信息（下一跳地址、源和目的自治域号等等）。6. SNMP协议需要以下那些协议所支持（ ）A TCPB UDPC IPD HTTP7. 网络性能指标中面向服务的有那几个（ ）A 吞吐量B 精确度C 响应时间D 利用率 E 可用性8. 进行网络故障的隔离和诊断中通常的测试包括（ ）A 数据完整性测试B 响应时间测试 C 用户权限测试D 连接性测试 E 连接饱和性测试9. 可以实时监视网络设备的软件或功能模块有（ ）A Whatup B Enhanced ping C Network Monitor D Ip Network Browser10. 能够查看本机MAC地址的命令或软件模块有（ ）A Ping B Ipconfig C tracert D Mac address Discovery11. SNMP网络管理所存在的问题主要原因是（ ）A SNMP协议是无连接的B MIB变量的简单性 C SNMP协议的简单性 D SNMP的安全机制12. 下面那些SNMP原语是在SNMP v2中增加或修改后的（ ）A trap B response C get-bulk-requestD request13. Whatsup用于网络设备监控的协议有（ ）A ICMP B TFTP C TCP D Telnet14. 能够完成网络流量监视任务的软件或模块有（ ）A Pcanywhere B Wingate C Netflow D Network monitor15. 以下基于Web网络管理的描述正确的有A 通过Web技术（如Web 服务器、HTTP协议、HTML语言、 Java 语言和Web 浏览器）来集成网络管理系统，就能够获得可运行于各种平台的管理工具，比起传统网络管理系统来说，费用相对增加。B 基于Web的网络管理应用程序可以在各种环境下使用，包括不同的操作系统、结构和不同的网络协议，无需做任何系统移植。C 就网络监控而言， Web技术特别适合于要求低成本、易于理解、平台独立和远程访问的网络运行环境。D 基于Web的网络管理具有地理上和系统上的可移动性16. 手工管理网络的局限性和不足表现为：A人员投入增多B无法满足时间要求C人为错误的不可避免D网络管理技术的不完善17. 减少网络宕机时间的好处有哪些：A. 提高利润B. 争取更多用户C. 提高工作效率 D. 减少数据丢失18. 合理的网络管理可以通过以下哪些方面来降低工作费用A、 避免人为错误B、 简化重复性任务C、 改进技术响应时间D、 远程控制站点19. 在Wingate进行流量计费中，以下哪部分通常用来作为计费数据A. Bytes sent to clientB. Bytes sent for clientC. Bytes received from clie