俱乐部名称：自考乐园;俱乐部id ：5346389（请牢记它哦
~在百度贴吧的搜索框中输入俱乐部id ，可以直接进入俱乐部）；俱乐部url 地址：https://www.doczj.com/doc/795164110.html,/club/5346389（您也可以通过此url 进入俱乐部。）
1 全国2005年1月高等教育自学考试
计算机网络管理试题
课程代码：02379
一、单项选择题(在每小题的四个备选答案中，选出一个正确答案，并将正确答案的序号填
在题干的括号内。每小题2分，共40分)
1.TCP 提供一个或多个端口号作为通信主机中应用进程的( )。
A.地址
B.进程号
C.作业号
D.计数器
2.下述各功能中，属于配置管理的范畴的功能是( )。
A.测试管理功能
B.数据收集功能
C.网络规划和资源管理功能
D.工作负载监视功能
3.互联网中所有端系统和路由器都必须实现( )协议。
A.SNMP
B.SMTP
C.TCP
D.IP
4.在RMON1 规范中，实现捕获组时必须实现( )。
A.事件组
B.警报组
C.主机组
D.过滤组
5.设计管理应用程序时，每个请求的变量绑定对，一般不超过( )。
A.1个
B.10个
C.16个
D.20个
6.在OSI 管理功能域中，下面( )不属于性能管理功能。
A.数据收集功能
B.测试功能
C.工作负载监视功能
D.摘要功能
7.为以最小的交换次数检索最大的管理信息，或者说管理站要求最可能大的响应报文，SNMPv2增加的PDU 是( )。
A.GetRequestPDU
https://www.doczj.com/doc/795164110.html,rmRequestPDU
C.GetBulkRequestPDU
D.SetRequestPDU
8.在计算机网络中，从源到目标的信息流动的各个阶段都可能受到安全威胁，下图左面为信息流动的正常情况，下图右面为信息流动受到危害的情况，该危害属于( )。
A.中断
B.窃取
C.篡改
D.假冒
9.下列( )不是SNMPv2的STATUS 子句的可选状态。
A.current
B.mandatory
俱乐部名称：自考乐园;俱乐部id ：5346389（请牢记它哦
~在百度贴吧的搜索框中输入俱乐部id ，可以直接进入俱乐部）；俱乐部url 地址：https://www.doczj.com/doc/795164110.html,/club/5346389（您也可以通过此url 进入俱乐部。）
2 C.obsolete D.deprecated
10.为了简化网络中的路由控制。Internet 中引入了( )的概念。
A.自治管理
B.内部路由协议
C.外部路由协议
D.OSPF
11.在SNMP 管理对象中定义的数据类型Counter 可以用于表示( )类型的管理对象。
A.接口收到的总字节数
B.接口的管理状态
C.接口输出队列的长度
D.接口数据速率
12.计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全的( )。
A.保密性
B.数据完整性
C.可利用性
D.可靠性
13.SNMP.EXE 的功能是( )。
A.接收SNMP 请求报文，根据要求发送响应报文
B.能对SNMP 报文进行语法分析，也能发送陷入报文
C.处理与WinSock API 的接口
D.以上都是
14.为提高网管软件的效率，要合理确定报文的大小，一般每个请求不超过( )个变量绑定对。
A.1000
B.484
C.96
D.16
15.子类继承超类的操作，同时又对继承的操作进行了特别的修改，这样不同的对象类对同一操作会做出不同的响应，这种特性称为( )。
A.继承性
B.多继承性
C.多态性
D.同质异晶性
16.监听发送给NT 主机的陷入报文，然后把其中数据传送给SNMP 管理API 的是( )。
A.Snmp.exe
B.ASN.1
C.BER
D.SNMPTRAP.EXE
17.下列叙述( )是正确的。
A.SNMP 不支持管理站改变管理信息库结构
B.SNMP 管理站不能增加删除管理信息库中的管理对象实例
C.SNMP 管理站不能一次性访问一个子树
D.以上都正确
18.不是身份认证的方法是( )。
A.大嘴青蛙认证协议
B.Needham-Schroeder 认证协议
C.消息摘要
D.基于公钥的认证
19.根据RMON 定义的增量报警机制，按照双重采样规则，每5秒观察一次，得到下面的结果：
时间（秒） 0 5 10 15 20
俱乐部名称：自考乐园;俱乐部id ：5346389（请牢记它哦
~在百度贴吧的搜索框中输入俱乐部id ，可以直接进入俱乐部）；俱乐部url 地址：https://www.doczj.com/doc/795164110.html,/club/5346389（您也可以通过此url 进入俱乐部。）
3 观察的值 0 11 21 32 39
如果上升门限是20，则产生报警事件的次数是( )。
A.0
B.1
C.2
D.3
20.为了提高效率，希望监视器每次值返回那些上次查询以来改变了的值，解决这个问题的是( )。
A.SNMPv1
B.SNMPv2
C.RMON1
D.RMON2
二、填空题(每空1分，共16分)
1.Microsoft MIB 编译器是____________。
2.MIB-2功能组的IP 组包含了三个表对象：IP 地址表、____________表和____________ 表。
3.根据对象标识符的词典顺序，对于标量对象，对象标识符所指的下一个实例就是____________。
4.在SNMP 管理中，管理站和代理之间的交换信息所构成的SNMP 报文由三部分组成，即____________、____________和____________。
5.RMON 规范中的表结构的两组成部分中，定义数据结构表的是____________。
6.RMON 的过滤组（filter ）定义了两种过滤器：数据过滤器和____________过滤器。
7.在正常情况下，每个路由器周期性的向相邻的路由器发送链路状态更新报文，当这种报文在自治系统中扩散传播时，各个路由器就据此更新自己的____________。
8.实用程序API 共包括____________个函数，分成____________和____________两个组。
9.OSI 标准采用____________的模型定义管理对象，管理信息中的所有对象类组成一个____________树。
10.用DOS 命令停止SNMP 服务的命令是____________。
三、简述题(每小题6分，共24分)
1.管理站数据库主要由哪几个表组成，每个表的作用是什么？
2.远程网络监视的目标是什么？
3.选择网络管理站的标准是什么？
4.SNMP 操作访问对象实例，什么情况下用到变量绑定表，怎么用？
四、综合题(每小题10分，共20分)
1.简述SNMPv1的局限性。
2.写出以太网中的TFTP 的协议标识符，并简述各层协议字节串的表示方法。
俱乐部名称：自考乐园;俱乐部id ：5346389（请牢记它哦
~在百度贴吧的搜索框中输入俱乐部id ，可以直接进入俱乐部）；俱乐部url 地址：https://www.doczj.com/doc/795164110.html,/club/5346389（您也可以通过此url 进入俱乐部。）
4 以上资料由百度贴吧：
------------------自考乐园俱乐部杨尚杰为你精心编辑
1.下列选项中不是MIB-2功能组的是( ) A.系统组 B.应用组 C.接口组 D.传输组 2.在MIB-2地址转换组中所包含的表的一行对应系统的一个( ) A.应用进程 B.网络标识 C.物理接口 D.IP地址 3.下列关于ICMP组的描述错误的是( ) A.ICMP是IP的伴随协议 B.所有实现IP协议的结点都必须实现ICMP协议 C.ICMP组包含有关ICMP实现和操作的有关信息 D.ICMP提供了关于VDP数据报的详细信息 4.在MIB-2的功能组中,包含关于主机接口配置信息和统计信息的是. 5.当用一个具体值代替宏定义中的变量时就产生. 6.SNMP规定在标量对象标识符后级联一个0,表示该对象的. 7.可取值有active(1)和passive(2)两种值的轮询模式是. 8.网络管理系统配置中的网络管理实体的任务是什么? 9.下列不是TCP/IP协议和OSI分层原则的不同之处是( ) A. TCP/IP协议允许同层协议之间的互相作用而OSI在一个层面只有一种协议 B. TCP/IP协议允许上层直接调用不相邻下层的协议, 而OSI不允许 C.OSI中控制信息和数据共用统一数据单元而TCP/IP部分高层协议中二者是分开的 D. TCP/IP协议中没有物理层定义而OSI中有严格的物理层定义 10.Trap轮询制导操作中管理站启动时轮询代理所用的操作是( ) A. Read B. Trap C. Get D. Load 11.在SNMP环境中所有管理对象组织成分层的( ) A.树结构 B.网结构 C.环结构 D.根结构 12.RFC1155定义的internet OBJECT IDENTIFIER 是( ) A.CHOICE 构造定义 B.对象标识符 C.计数器型变量 D. internet 标识 13.一个设备实现TCP协议,则它必须实现( ) A. TCP组的UDP对象 B.IP组的UDP对象 C.IP组的所有对象 D. TCP组的所有对象 14对象标识符是整数序列,这种序列反映了该对象在MIB中的. 15.系统服务对象是一个7位二进制数,每一位对应OSI/RM7层协议中的一层. 16为什么说对象的顺序对网络管理是很重要的? 17.如果定义Months 为枚举类型,则不能定义的子类型为( ) A. First-quarter B. Second-quarter C. First-Half D. Last-year 18.树结构为每一个结点指定的路径是( ) A.双重的 B.唯一的 C.多重的 D.随机的
计算机网络管理模拟试题（二） 第一部分选择题 一、单项选择题（本大题共20小题，每小题2分，共40分） 1、除NME外，管理站还有一组软件，称为（） A、网络接口 B、网络视图 C、网络管理技术 D、网络管理应用 2、层管理只涉及某一层的管理对象，并利用______的通信协议传递管理信息。（） A、上一层 B、下一层 C、本层 D、所有层 3、网络管理工作于（） A、应用层 B、表示层 C、会话层 D、传输层 4、______是端系统之间的协议。（） A、TCP B、IP C、ICMP D、UDP 5、TCP提供面向_____的传输服务。（） A、连接 B、无连接 C、地址 D、端口 6、SNMP环境中的所有管理对象组织成（） A、分层的树结构 B、网状结构 C、二叉树 D、星型结构 7、SNMP的对象的定义是用_____表示。（） A、ICMP B、UDP C、TCP D、ASN.1 8、_____给出了SNMPv1规范。（） A、RFC1157 B、RFC1155 C、RFC1212 D、RFC1213
9、_____控制代理的管理信息库。（） A、管理站 B、代理 C、认证 D、TrAp陷入 10、检索简单的标量对象值可以用_____操作。（） A、Get B、GetNext C、Set D、TrAp 11、如果管理站不知道表的行数，而想检索整个表，则（） A、无法做到 B、连续使用GetRequest C、连续使用GetNextRequest D、连续使用GetResp onse 12、RMON扩充了SNMP的管理信息库（） A、SNMPv1 B、ASN.1 C、MIB-1 D、MIB-2 13、定义了一组网络性能的门限值的是RMON（） A、过滤组 B、警报组 C、统计组 D、历史组 14、提供表示各种网络协议的标准化方法的是（） A、协议目录组 B、协议分布组 C、地址映像组 D、网络层主机组 15、RMON2监视器配置组中，定义陷入目标地址的是（） A、串行配置表 B、网络配置表 C、陷入定义表 D、串行连接表 16、计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全的（） A、保密性 B、数据完整性 C、可利用性 D、可靠性 17、SNMPv2管理信息结构中，在对象的定义里，其定义的访问类型中去掉了（） A、Write-only B、ReAD-Create C、ACCessiBle-for-notify D、ReAD-CreAte 18、SNMPv2的管理站数据库不包括的表是（）
第一章网络管理概论 考试要求 1.网络管理的基本概念，要求达到识记层次 网络管理的需求和网络管理的目标 网络管理系统体系结构 被管理的软硬资源的种类和相关信息 主要的网络管理标准的含义和适用范围 2. OSI 系统管理的基本概念，要求达到领会层次 OSI 的管理框架 请求、响应、轮询、通告和心跳等通信机制，它们之间的区别和联系 管理域和管理策略的概念，及其在分布式网络管理中的作用 管理信息的层次结构 应用层提供的系统管理支持功能 配置管理、故障管理、性能管理、记账管理和安全管理的含义、功能和作用 3.网络管理系统，要求达到识记层次 知识重点 （一）网络管理的基本概念 1.网络管理的需求和目标 （1）网络管理的需求 计算机网络日益成为个人和企业 / 事业单位日常活动必不可少的工具。许多公司、国家机关和大学每天都要利用网络上的数据业务（例如电子邮件和传真）、视频业务（例如电视会议）和话音业务（例如 IP 电话）来保证他们的生存和发展。另一方面计算机网络和组成越来越复杂，这主要表现在网络互联的规模越来越大，而且联网设备多是异构型设备、多制造环境、多协议栈。这样的网络靠手工管理已是无能为力，所以研究和开发符合自己情况的、经济适用的网络管理系统就是一项迫切的任务了。 （2）网络管理目标 。减少停机时间，改进响应时间，提高设备利用率； 。减少运行费用，提高效率； 。减少 /消灭网络瓶颈； 。适应新技术（多媒体、多种平台）； 。使网络更容易使用； 。安全 2. 网络管理系统体系结构
（1）网络管理系统的层次结构 各种网络管理框架的共同特点如下： 。管理功能分为管理站（ Manager）和代理（Agent）两部分 。为存储管理信息提供数据库支持，例如关系数据库或面向对象的数据库 。提供有户接口和用户视频（ View）功能，例如GUI和管理信息浏览器 。提供基本的管理操作，例如获取管理信息，配置设备参数等操作过程目标管理应用使用户根据需要开发的软件，这种软件运行在具体的网络上实现特定的管理目标，例如鼓掌诊断和性能优化，或者业务管理和安全控制等。网络管理应用的开发是目前最有活力最具增长性的市场。 （2）网络管理系统的配置 每一个网络结点都包含一组与管理有关的软件，叫网络管理实体（ NME ）。网络管理实体完成下面的任务 。收集有关通信和网络活动方面的统计信息 。对本地设备进行测试，记录其状态信息 。在本地存储有关信息 。响应网络控制中心的请求，传送统计升年升毫或设备状态信息 。根据网络控制中心的指令，设置或改变设备参数 网络中至少有一个结点（主机或路由器）担当管理站的角色（ Manager），除过NME之外，管理站中还有一组软件，叫做网络管理年个月度年个（NME）。NME提供用户接口，根据用户的命令显示管理信息，通过网络向NME发出请求或指令，以便获取有关设备的管理信息，或者改变设备配置。 网络中的其他结点在 NME的控制下与管理站通信，交换管理信息。这些结点中的NME模块叫做代理模块，网络中任何被管理的设备（主机、网桥、路由器或集线器等）都必需实现代理模块。所有代理在管理站监视和控制下协同工作实现集成的网络管理。这种集中式网络管理策略的好处式管理人员可以有效地控制整个网络资源，根据需要平衡网络负载，优化网络性能。然而，对于大型网络，集中式地管理往往显得力不从心，正在让位于分布式地管理策略。这种向分布式管理演化地趋势与集中式计算模型由向分布式计算演化的总趋势式一致的。在这种配置中，分布式管理系统代替了单独的网络控制主机。地理上分布的网络管理客户机于一组网络管理服务器交互作用，共同完成网络管理功能。这种管理策略可以实现分部门管理：即限制每个客户机只能访问和管理笨部门的部分网络资源，而由一个中心管理站实施全局管理。同时中心管理站还对管理功能较弱的客户机发出指令，实现更高级的管理。分布式网络管理的灵活性（Flexibility）和可伸缩性（Scalability）带来的好处日益为网络管理工作者所青睐，这方面的研究和开发式目前网络管理中最活跃的领域。 （3）网络管理软件的结构
2018年10月自考《计算机网络安全》真题 一、单项选择题：本大题共15小题，每小题2分，共30分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。 1.“攻击者发掘系统的缺陷或安全脆弱性”所描述的网络安全威胁是 A.篡改 B.非授权访问 C.行为否认 D.旁路控制 2.术语RPC的中文含义是 A.文件传输协议 B.电子邮件 C.远程程序通信规则 D.网络文件系统 3.不可否认性服务主要由 A.物理层提供 B.网络层提供 C.传输层提供 D.应用层提供 4.防火墙技术属于 A.内外网隔离技术 B.入侵检测技术 C.访问控制技术 D.审计技术 5.IDEA的中文含义是 A.数据传输标准 B.国际数据加密算法 C.数据加密标准 D.数字签名算法 6.作为加密输入的原始信息的是 A.明文 B.密文 C.密钥 D.算法 7.DES子密钥产生器的个数为 A.2 B.4 C.8 D.16 8.从参与电子政务与电子商务的用户实体出发，应用系统常规的安全需求中，保护资源，防止被非法使用和操作属于 A.数据完整性需求 B.访问控制需求 C.保密需求 D.不可否认需求 9.发生在密钥/证书生命周期取消阶段的是 A.密钥备份 B.密钥恢复 C.密钥更新 D.密钥历史档案 10.为了侵入用屏蔽子网体系结构保护的内部网络，侵袭者必须要通过 A.1个路由器 B.2个路由器 C.3个路由器 D.4个路由器 11.代理防火墙工作属于 A.应用层 B.传输层 C.数据链路层 D.物理层 12.由新一代的高速网络结合路由与高速交换技术构成的是 A.基于主视的入侵检测系统 B.基于网络的入侵检测系统 C.混合入侵检测系统 D.基于网关的入侵检测系统 13.使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习以得出正常的行为模式的检测技术是 A.免疫学方法 B.数据挖掘方法 C.神经网络 D.基因算法 14.检查中断向量的变化主要是检查系统的中断向量表，其备份文件一般为
一、注意事项 1．检查硬件设备、网线头、Console线、PC机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。 2．赛场已在物理机计算机上安装好Windows 7、VMware Workstation虚拟机软件和其它工具软件，检查电脑设备是否正常。 3．禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 4．竞赛时间为180分钟，操作完成后，需要保存设备配置在指定的设备上，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。 5．不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。 6．所有需要提交的文档均按要求制作，作为裁判评分的依据，禁止在竞赛相关文档内做与竞赛无关的标记，否则成绩为0分处理。 二、竞赛环境 1 序号品牌型号状态 1 微软Windows 7 (中文版) 已安装 2 VMware VMware Workstation 已安装 3 RAR 4.0 (中文版) 已安装 4 微软Microsoft Office 2010(中文版) 已安装 5 微软Windows 2008 Server(中文版) 需选手安装 6 Adobe Adobe Reader 已安装 7 Adobe Adobe dreamware 已安装 软件名称软件位置 Windows Server E:\system\WindowsServer2008SP2.iso 序号设备名称设备型号每队数量 1 路由器RG-RSR20-04 2台 路由器RG-RSR20-18 1台 串口模块SIC-1HS 4块V.35DTE-V.35DCE线缆V.35DTE-V.35DCE 1米2条 2 三层交换RG-S3760E-24 2台 3 二层交换RG-S2328G-E 2台 4 PC机方正PC 4台 4 材料名称状态数量备注 配置线Console线1根用于配置网络设备 裸线未制作11根 网线制作工具夹线钳、网线测试仪1套参赛队自备 RJ45水晶头25只 三、项目背景 某知名外企jnds公司步入中国，在重庆建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有账务部、教学部、研发部、宣传部等4个部门，并在异地设立了一个分部，为了业务的开展需要安全访问公司内部服务器。 四、竞赛拓扑 网络拓扑图 根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成功，前期进行仿真测试。测试环境包括了3台路由器、2台三层交换机、2台二层交换机、2台服务器及2台测试主机。 请参赛选手根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。
全国2012年10月自学考试计算机网络管理试题 课程代码：02379 请考生按规定用笔将所有试题的答案涂、写在答题纸上。 选择题部分 注意事项： 1. 答题前，考生务必将自己的考试课程名称、姓名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。 2. 每小题选出答案后，用2B铅笔把答题纸上对应题目的答案标号涂黑。如需改动，用橡皮擦干净后，再选涂其他答案标号。不能答在试题卷上。 一、单项选择题(本大题共20小题，每小题2分，共40分) 在每小题列出的四个备选项中只有一个是符合题目要求的。错选、多选或未选均无分。 1.下面属于网络监视功能的是d p9 A.配置管理 B.安全管理 C.加密控制 D.故障管理 2.OSI系统管理中，管理信息的表示方式是c A.由标量组成的表 B.关系数据库 C.对象数据库 D.文件 3.破坏计算机网络可用性的安全威胁是a p18 A.中断 B.窃取 C.窜改 D.假冒 4.描述MIB-2规范的RFC文档是d p68 p21 A.RFC1155 B.RFC1157 C.RFC1212 D.RFC1213 5.在下面集合中有三个元素，一个是本人名字，一个是父亲名字，另一个是母亲名字。Parentage∶∶=SET{ SubjectName［1］IMPLICIT IA5String, MotherName［2］IMPLICIT IA5String OPTIONAL, 1
FatherName［3］IMPLICIT IA5String OPTIONAL} 为这三个元素使用的标签［1］［2］［3］是 c p28 A.通用标签 B.应用标签 C.上下文标签 D.私有标签 6.下面哪种网络协议与IP协议同属于网络层，用于传送有关通信问题的消息?a p61 A.ICMP B.UDP C.TCP D.SNMP 7.在MIB的对象类型定义中，表示实现是否支持这种对象的关键成分是c p48 A.SYNTAX B.ACCESS C.STA TUS D.DesctPart 8.在对象标识树中，SNMP操作可以访问的是a p75 A.叶子结点 B.根结点 C.全部中间结点 D.部分中间结点 9.存储管理信息库静态信息的是d p7 A.事件变量 B.统计数据库 C.状态变量 D.配置数据库 10.SNMPv2引入了信息模块的概念，用于说明一组定义，以下不属于 ．．．这种模块的是c p93 A.MIB模块 B.MIB的依从性声明模块 C.管理能力说明模块 D.代理能力说明模块 11.SNMPv2报文结构中，版本号要代表SNMPv2,那么它的值应是b p98 A.0 B.1 C.2 D.3 12.SNMPv2增加的管理站之间的机制是哪种网络管理所需要的功能特征？c A.集中式 B.分散式 C.分布式 D.独立式 13.按照预定的格式准备要发送的报文，或者从接收的报文中提取数据。在SNMP引擎中，实现这一功能的是b p106 A.调度器 B.报文处理子系统 C.安全子系统 D.访问控制子系统 14.在RMON MIB中，存储以固定间隔取样所获得的子网数据的是b p127 2
全国自考2017年4月计算机网络安全04751真题及答案
2017年4月高等教育自学考试全国统一命题考试 计算机网络安全试卷 (课程代码04751) 本试卷共4页，满分l00分，考试时间l50分钟。 考生答题注意事项： 1．本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。 2．第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。 3．第二部分为非选择题。必须注明大、小题号，使用0．5毫米黑色字迹签字笔作答。 4．合理安排答题空间。超出答题区域无效。 第一部分选择题(共30分) 一、单项选择题(本大题共l5小题。每小题2分，共30分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡”的相应代码涂黑。错涂、多涂或未涂均无分。 1．1988年11月发生了互联网络蠕虫事件，该蠕虫的编写者是 A．莫里斯 B．鲍勃 C．菲戈尔 D．杜斯 2．在OSI安全体系结构定义的五大类安全服务中，保护信息不被泄露或暴露给未授权的实体属于 A．鉴另IJ服务 B．访问控制服务 C．数据机密性服务 D．抗抵赖服务3．在GB9361--88中提出了关于A、B类安全机房应符合的要求，下面叙述正确的是 A．计算机系统可选用钢、铝混用的电缆
B．供电电源设备的容量不用保持一定的余量 C．计算机系统接地应采用专用地线 D．计算站场地宜采用开放式蓄电池 4．电源对用电设备安全的潜在威胁包括电磁干扰和 A．脉动与噪声 B．电磁兼容性问题 C．水灾与火灾 D．影响接地 5．单钥密码系统的保密性主要取决于 A．密钥的安全性 B．密文的安全性 C．明文的安全性 D．加密算法的安全性6．SNMP的中文含义是 A．简单网络管理协议 B．简单邮件传送协议 C．简单公用管理信息协议 D．简单文件传输协议 7．关于数字签名，下面叙述正确的是 A．消息不同，数字签名可以相同 B．数字签名不能实现消息完整性认证 C．数字签名易被模仿 D．数字签名是在密钥控制下产生的 8．代理防火墙工作在 A．物理层 B．应用层 C．数据链路层
1.下列选项中不是MIB-2功能组的是( )P53 B A.系统组 B.应用组 C.接口组 D.传输组 2.在MIB-2地址转换组中所包含的表的一行对应系统的一个( ) P57 C A.应用进程 B.网络标识 C.物理接口 D.IP地址 3.下列关于ICMP组的描述错误的是( ) P61 D A.ICMP是IP的伴随协议 B.所有实现IP协议的结点都必须实现ICMP协议 C.ICMP组包含有关ICMP实现和操作的有关信息 D.ICMP提供了关于VDP数据报的详细信息 4.在MIB-2的功能组中,包含关于主机接口配置信息和统计信息的是.接口组P54 5.当用一个具体值代替宏定义中的变量时就产生.宏实例P48 6.SNMP规定在标量对象标识符后级联一个0,表示该对象的.实例标识符P51 7.可取值有active(1)和passive(2)两种值的轮询模式是.egpneighmode p64 8.网络管理系统配置中的网络管理实体的任务是什么?P3 9.下列不是TCP/IP协议和OSI分层原则的不同之处是( )P39 D A. TCP/IP协议允许同层协议之间的互相作用而OSI在一个层面只有一种协议 B. TCP/IP协议允许上层直接调用不相邻下层的协议, 而OSI不允许 C.OSI中控制信息和数据共用统一数据单元而TCP/IP部分高层协议中二者是分开的 D. TCP/IP协议中没有物理层定义而OSI中有严格的物理层定义 10.Trap轮询制导操作中管理站启动时轮询代理所用的操作是( )P41 C A. Read B. Trap C. Get D. Load 11.在SNMP环境中所有管理对象组织成分层的( )P44 A A.树结构 B.网结构 C.环结构 D.根结构 12.RFC1155定义的internet OBJECT IDENTIFIER 是( )P46 B A.CHOICE 构造定义 B.对象标识符 C.计数器型变量 D. internet 标识 13.一个设备实现TCP协议,则它必须实现( )P53 D A. TCP组的UDP对象 B.IP组的UDP对象 C.IP组的所有对象 D. TCP组的所有对象 14对象标识符是整数序列,这种序列反映了该对象在MIB中的.逻辑位置P51 15.系统服务对象是一个7位二进制数,每一位对应OSI/RM7层协议中的一层.sysservices P53 16为什么说对象的顺序对网络管理是很重要的?P51 17.如果定义Months 为枚举类型,则不能定义的子类型为( )P41 D A. First-quarter B. Second-quarter C. First-Half D. Last-year 18.树结构为每一个结点指定的路径是( ) P41 B A.双重的 B.唯一的
计算机网络安全（自学考试4751）课后答案 1.计算机网络面临的典型威胁 窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁/射频截获、人员疏忽。 2.计算机网络的脆弱性 互联网具有不安全性、操作系统存在安全问题、数据的安全问题、传输线路安全问题、网络安全管理问题。 3.计算机网络安全目标 性、完整性、可用性、不可否认性、可控性 4.计算机网络安全层次 物理安全、逻辑安全、操作系统安全、联网安全 5.PPDR包括Policy、Protection Detection Response四个部分。防护、检测和响应组成了一个完整的、动态的安全循环。在整个安全策略的控制和指导下，综合运用防护工具和检测工具掌握系统的安全状态，然后通过适当的响应将网络系统调整到最安全或风险最低的状态，构成一个动态的安全防体系。 6.网络安全技术包括 物理安全措施、数据传输安全技术、外网隔离技术、入侵检测技术、访问控制技术、审计技术、安全性检测技术、防病毒技术、备份技术、终端安全技术 7.网络安全管理的主要容：网络安全管理的法律法规、计算
机网络安全评价标准。 8.网络安全技术的发展趋势：物理隔离、逻辑隔离、防御来自网络的攻击、防御来自网络的病毒、身份认证、加密通信和VPN、入侵检测和主动防御、网管审计和取证。 9.物理安全包括机房环境安全、通信线路安全、设备安全、电源安全 10.机房安全要求：场地选择、防火、部装修、供配电、空调、火灾报警及消防设施、防水、防静电、防雷击、防鼠害、防电磁泄露。 11.保障通信线路安全的技术措施：屏蔽电缆、高技术加压电缆、警报系统、局域PBX。 12.防止电磁辐射措施：屏蔽、滤波、隔离、接地 13.信息存储安全管理：四防垂直放置、严格管理硬盘数据、介质管理落实到人、介质备份分别放置、打印介质视同管理、超期数据清除、废弃介质销毁、长期数据转存。 14.密码学三个阶段：古代、古典、近代 15.密钥：参与密码变换的参数 16.加密算法：将明文变换为密文的变换函数 17.明文是作为加密输入的原始信息、密文是明文经加密变换后的结果 18.加密体制：单钥密码体制、双钥密码体制 19.认证技术可解决消息完整性、身份认证、消息序号及
计算机网络管理自学考试大纲 一、课程性质与设置目的 （一）课程的性质和特点 计算机网络管理( Computer Network Management)是计算机网络专业（独立本科段）的一门重要的专业课。该课程的特点是理论和实际密切结合，一方面，通过本课程的学习，使考生能利用学过的网络知识理解计算机网络管理的基本概念，熟悉现行的网络管理标准；另一方面也要求考生学会利用网络管理软件解决一般的网络管理问题，具有运营、管理和维护网络的能力。 （二）本课程的基本要求 通过本课程的学习，要求考生： 1．掌握网络管理的基本概念，掌握现行的网络管理标准； 2．了解网络管理系统的体系结构和工作原理； 3．掌握网络管理软件和联网设备的操作技能，能解决一般的网络管理问题。 在学习本课程时一定要熟悉计算机网络的基础知识，例如，IEEE 802标准、TCP/IP协议、网络接人技术等，并结合这些知识深入理解网络管理的基本概念和基本原理。要认真阅读网络管理信息库文本，了解各种管理对象在网络运行中的作用。在此基础上熟悉联网设备和网络管理软件的操作技能，理解网络管理的目标和策略，熟悉网络管理的实用技术。 （三）本课程与相关课程的关系 《计算机网络管理》是一门理论性和实用性兼顾。理解网络管理的各种标准和网络管理系统的体系结构要用到广域网和局域网的基础知识，包括Internet的有关概念和原理。学习本课程之前应学好《计算机网络基本原理》、《网络操作系统》和《局域网技术与组网工程》等课程。本课程还要求考生学会联网设备和网络管理软件的操作技术，能够解决一般的网络管理问题，所以要加强实践环节。通过本课程的学习，考生可以加深对以上课程所学知识的理解，并发展综合应用能力。
2014-2015-2《计算机网络管理》期末复习题 一、单项选择题 1、用户通过网络管理接口与_____________交互作用，监视和控制网络资源。（）A．管理支持软件 B.管理专用软件 C.用户支持软件 D.用户专用软件 2.在OSI参考模型中，不同站点相同层之间通信的基本单位称为( )。 A. PDU B. PCI C. SDU D. ICI 3.令牌环网络中( A ) A.无冲突发生 B.有冲突发生 C.冲突可以减少，但冲突仍然存在 D.重载时冲突严重 4、________的目的是实时地监视网络通信资源的工作状态和互联模式，并且能够控制和修改通信资源的工作状态，改变它们之间的关系。（） A.视图管理 B.拓扑管理 C.软件管理 D.事故报告管理 5、当路由器启动一条新的通信链路时发送（） A.链路状态更新报文 B.数据库描述报文 C.链路状态应答 D.链路状态请求报文 6、面向连接的服务意味着_________的提交。 A.不保证可靠和顺序 B.不保证可靠，但保证顺序 C.保证可靠，但不保证顺序 D.可靠、顺序 7.国家军队部门的军网属于（）。 A.以分组交换为基础的公用网络 B.以分组交换为基础的专用网络 C.以电路交换为基础的公用网络 D.以电路交换为基础的专用网络 8.网络协议主要由（）组成 A.数据格式、编码、信号电平 B.数据格式、控制信息、速度匹配
C.语法、语义、同步 D.编码、控制信息、同步 9、MIB-2功能组中，___________提供了关于ECG路由器发送、接收的EGP报文的信息以及关于EGP邻居的详细信息等。（） A.TCP组 B.传输组 C.UDP组 D.EGP组 10、SNMPv1的安全机制是（） A.验证用户名 B.验IP地址 C.验证协议 D.验证团体名 11.DNS实现的是（） A.域名与IP地址之间的映射 B.MAC地址与IP地址之间的映射 C.计算机名称与MAC地址之间的映射 D.工作组名称与IP地址之间的映射 12.以下IP地址，可以直接用于Internet通信的是（） A.10.32.27.5 B.218.94.97.23 C.172.16.28.254 D.192.168.1.10 13、如果团体成员的访问模式为reAD-only,则具有同一团体形象的管理站对视阈中所有对角能以_________方式访问。 ( ) A.read-only B.read-write C.write-only D.not-ACCessiBle 14、Set命令中，"询问"使用的命令是（） A.GetReust B.GetResponse C.GetNextRequest D.SetResquest 15.用HDLC进行通信时，如果要发送一组十六进制的数3F，则在发送（发送顺序先高位后低位）时，发送端需将它转换成以下哪一种形式后再发送（）。 A. 001011111 B. 001111101 C. 001101111 D. 011111010 16.以下关于计算机局域网的说明，不正确的是（ B ） A．共享介质的网络 B. 是一种广播类型的网络 C. 属于分组交换网络 D. 属于电路交换网络
全国2009年10月自学考试计算机网络管理试题 课程代码：02379 一、单项选择题(本大题共20小题，每小题2分，共40分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.在控制台产生报警事件时，是由于网络设备中超过RMON警报组定义的一组网络性能的 ( ) A.最小值 B.最大值 C.门限值 D.默认值 2.下面属于端系统之间的协议是( ) A.TCP B.IP C.ARP D.PPP 3.为了提高效率，希望监视器每次只返回的那些自上次查询以来改变了的值，RMON2在MIB的定义中， 使用( ) A.时间过滤器索引 B.外部对象索引 C.协议目录表 D.监视器的标准配置法 4.若“2007年8月15日，当地时间21点57分43.5秒”用GeneralizedTime类型可表示为 ( ) A.070815215743.5 B.070815215743.5Z C.20070815215743.5 D.20070815215743.5Z 5.在不修改、不违反 ．．．．．．．SNMPv1管理框架的前提下，RMON规范提供了( ) A.检索未知对象的操作 B.检索表对象操作 C.行增加和行删除的操作 D.设置或更新变量值的操作 6.在Windows Server 2003环境中，仅用于分发电子邮件且没有 ．．启用安全性的组类型是 ( ) A.安全组 B.全局组 C.通信组 D.本地组 7.为了以最小的交换次数检索最大的管理信息，或者说管理站要求最可能大的响应报文，SNMPv2增加的PDU是( ) A.GetrequestPDU https://www.doczj.com/doc/795164110.html,rmRequestPDU C.GetBulkRequestPDU D.SetRequestPDU 8.RFC1155中所定义的未知 ．．数据类型是( ) A.Counter B.TimeTicks 1
中国自考人(https://www.doczj.com/doc/795164110.html,)——700门自考课程永久免费、完整在线学习快快加入我们吧！ 全国2011年7月自学考试计算机网络安全试题 课程代码：04751 一、单项选择题(本大题共15小题，每小题2分，共30分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.典型的网络安全威胁不包括 ．．．( C ) A.窃听 B.伪造 C.身份认证 D.拒绝服务攻击 2.以下对DoS攻击的描述，正确的是( C ) A.不需要侵入受攻击的系统 B.以窃取目标系统上的机密信息为目的 C.导致目标系统无法正常处理用户的请求 D.若目标系统没有漏洞，远程攻击就不会成功 3.PPDR模型中的R代表的含义是( B ) A.检测 B.响应 C.关系 D.安全 4.下列选项中正确的是( A ) A.单钥加密体制密钥只有一个 B.单钥加密体制加解密密钥相同或本质上相同 C.双钥加密体制密钥至少是两个以上 D.双钥加密体制加解密密钥可以相同 5.下面各种加密算法中不属于非对称密码算法的是( C ) A.LUC B.RSA C.DES D.ElGamal 6. DES的有效密钥长度是( C ) A.128位 B.64位 C.56位 D.32位 7.关于数字签名与手写签名，下列说法中错误 ．．的是( A ) A.手写签名和数字签名都可以被模仿 B.手写签名可以被模仿，而数字签名在不知道密钥的情况下无法被模仿 C.手写签名对不同内容是不变的 D.数字签名对不同的消息是不同的 第 1 页
8.防火墙对进出网络的数据进行过滤，主要考虑的是( A ) A.内部网络的安全性 B.外部网络的安全性 C.Internet的安全性 D.内部网络和外部网络的安全性 9.过滤所依据的信息来源不包括 ．．．( D ) A.IP包头 B.TCP包头 C.UDP包头 D.IGMP包头 10.漏洞威胁按照严重度可以分为( B ) A.2个等级 B.3个等级 C.4个等级 D.5个等级 11.“火炬病毒”属于( A ) A.引导型病毒 B.文件型病毒 C.复合型病毒 D.链接型病毒 12.对于采用校验和法检测病毒的技术，下列说法正确的是( C ) A.可以识别病毒类 B.可识别病毒名称 C.常常误警 D.误警率低 13.恶意代码攻击技术不包括 ．．．( B ) A.进程注入技术 B.模糊变换技术 C.端口复用技术 D.对抗检测技术 14.以下不属于 ．．．计算机病毒防治策略的是( D ) A.确认您手头常备一张真正“干净”的引导盘 B.及时、可靠升级反病毒产品 C.新购置的计算机软件也要进行病毒检测 D.整理磁盘 15.下列属于模糊变换技术的是( A ) A.指令压缩法 B.进程注入技术 C.三线程技术 D.端口复用技术 二、填空题(本大题共10小题，每小题2分，共20分) 请在每小题的空格中填上正确答案。错填、不填均无分。 16.针对完整性破坏提供的安全服务是 ___数据完整性服务___________ 。 17.防护、检测和_____响应_________ 组成了PPDR模型的完整的、动态的安全循环。 18.加密可以在通信的三个不同层次来实现，即链路加密、___节点加密___________ 和端到端加密。 19.机房的三度要求包括温度要求、湿度要求和 __洁净度____________要求。 20.屏蔽主机体系结构、屏蔽子网体系结构和 ____双重宿主主机体系结构__________ 组成了防火墙的体系结构。 第 2 页
计算机软考网络管理员试题及答案汇总
计算机软考网络管理员试题及答案1 1.IP地址中，B类地址的范围(C) A.63到127 B. 64到128 C. 128到191 D. 127到192 2.ATM(异步传输模式)的参考模型包含三个平面，它们是(A) A.用户平面控制平面管理平面 B.用户平面操作平面控制平面 C.操作平面控制平面管理平面 D.用户平面操作平面管理平面 3.决定网络使用性能的关键因素是(C) A.网络拓扑结构 B.网络传输介质 C.网络操作系统
D.网络软件 4.授予专利权的创造和实用新弄应当具备条件是(C) A.新颖性 B.实用性 C.其它三项都应具备 D.具有创造性 5.PCI总路线可用于32位或64位系统，采用总线时钟能够是33MHz和66MHz，当采用66MHz总线时钟工作于64位系统时，其数据传输速率为(A)Mb/s. A.528 B.264 C.1056 D.132 6.一条SCSI总线最多能够连接(A)台设备 A.8
B.4 C.2 D.1 7.采用时分多路复用技术时，输入到多路复用器的信号一般是(D) A.数字模拟混合信号 B.数字信号或模拟信号 C.模拟信号 D.数字信号 8.局域网中两种主要的介质访问方式是(B) A.直接方式和间接方式 B.竞争方式和C令牌方式 C.数据报和虚电路 D.数据报和包方式 9.下列IP中，(C)不是InterNIC保留的PrivateIP A.172.16.0.0
B.10.0.0.0 C.202.102.128.68 D.192.168.0.0 10.一般IP地址10.0.0.0对应的子网掩码为(D) A.126.19.0.12 B.255.255.0.0 C.255.240.0.0 D.255.0.0.0 11.IP地址为131.107.16.200的主机处于 (A)类网络中 A.B类 B.C类 C.A类 D.D类
全国2018年1月自学考试计算机网络管理试题 课程代码：02379 一、单项选择题(本大题共20小题，每小题2分，共40分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.以下信息保存在管理信息库的动态数据库中的是（） A.网络连接的状态 B.路由器的端口数 C.吞吐率 D.事件传感器 2.下面属于网络控制功能的是（） A.性能管理 B.故障管理 C.计费管理 D.配置管理 3.十进制数256的编码为（） A.02 02 01 00 B.02 01 01 00 C.01 02 01 00 D.02 02 11 11 4.以下对ASN.1的数据类型描述正确的是（） A.每个数据类型（包括CHOICE和ANY）都有标签 B.分别用SEQUENCE和SEQUENCE OF表示相同类型和不同类型元素的序列 C.分别用SET和SET OF表示不同类型和相同类型元素的集合 D.隐含标签的语义是在一个基本类型上加上新标签，从而导出一个新类型 5.互联网中的所有端系统和路由器都必须实现的协议是（） A.IP协议 B.ICMP协议 C.UDP协议 D.TCP协议 6.MIB-2对象类型定义的STA TUS子句中，表示当前必须支持这种对象，但在将来的标准中可能被取消的 是（） A.mandatory B.optional C.obsolete D.deprecated 7.MIB-2系统组对象中用于故障管理的是（） A.sysUpTime B.sysContact C.sysName D.sysLocation 8.MIB-2接口组中的对象ifAdminStatus和ifOperStatus分别取值up(1)和down(2)的含义是 （）A.正常 B.故障 C.停机 D.测试
全国2009年7月自考计算机网络安全试卷及答案 杨尚杰为你亲情制作.....自考乐园俱乐部首发....（转载请保留此段文字，O(∩_∩)O谢谢合作............） 课程代码：04751 一、单项选择题(本大题共15小题，每小题2分，共30分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.计算机网络安全的目标不包括 ...(C) A.保密性 B.不可否认性 C.免疫性 D.完整性 2.PPDR模型中的D代表的含义是(A) A.检测 B.响应 C.关系 D.安全 3.机房中的三度不包括 ...(C) A.温度 B.湿度 C.可控度 D.洁净度 4.关于A类机房应符合的要求，以下选项不正确 ...的是(C) A.计算站应设专用可靠的供电线路 B.供电电源设备的容量应具有一定的余量 C.计算站场地宜采用开放式蓄电池 D.计算机系统应选用铜芯电缆 5.关于双钥密码体制的正确描述是(A) A.双钥密码体制中加解密密钥不相同，从一个很难计算出另一个 B.双钥密码体制中加密密钥与解密密钥相同，或是实质上等同 C.双钥密码体制中加解密密钥虽不相同，但是可以从一个推导出另一个 D.双钥密码体制中加解密密钥是否相同可以根据用户要求决定 6.CMIP的中文含义为(B) A.边界网关协议 B.公用管理信息协议 C.简单网络管理协议 D.分布式安全管理协议 7.关于消息认证（如MAC等），下列说法中错误 ..的是(C) A.消息认证有助于验证发送者的身份 B.消息认证有助于验证消息是否被篡改 C.当收发者之间存在利害冲突时，采用消息认证技术可以解决纠纷 D.当收发者之间存在利害冲突时，单纯采用消息认证技术无法彻底解决纠纷
2006年下半年全国自考计算机网络管理真题及答案 一、单项选择题(本大题共20小题，每小题2分，共40分)在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1. 1.网络中可以用作管理站的结点是（）(2分) A：交换机 B：集线器 C：主机或路由器 D：中继器 2. 2.SNMP属于的协议簇是（）(2分) A：TCP/IP B：IPX/SPX C：DECnet D：AppleTalk 3.网络管理中可用于代理和监视器之间通信的技术是（）(2分) A：载波侦听 B：轮询 C：令牌传递 D：标记 4.不属于网络故障管理功能的是（）(2分) A：可用性 B：检测和报警 C：预测功能 D：诊断功能 5.SNMPv3不仅能与以前的标准SNMPv1和SNMPv2兼容，而且在SNMPv2c的基础上增加了（）(2分) A：用户使用数量 B：网络服务质量 C：网络传输速度 D：安全和高层管理 6.计算机网络管理中提供统一的网络数据表示的形式语言是（）(2分) A：ASN.1 B：Java C：C语言 D：ASP
7.ASN.1中每一个数据类型都有一个标签，标签的类型有（）(2分) A：性能标签 B：简单标签 C：构造标签 D：私有标签 8.基本编码规则中的第一个字节表示ASN.1标签类型或用户定义的数据类型，用于表示用户定义的数据类 型的二进制位是（）(2分) A：第1位 B：第2位 C：第3位 D：第4、5、6、7、8位 9.在用户模式中使用Microsoft管理控制台MMC的方法是（）(2分) A：使用已有的MMC B：创建新的MMC C：修改已有的MMC D：定期更新MMC 10.SNMP协议支持的服务原语包括（）(2分) A：get B：request C：indication D：confirm 11.Internet最初的管理框架由4个文件定义，定义管理信息结构SMI的文件是（）(2分) A：RFC1155 B：RFC1212 C：RFC1157 D：RFC1213 12.SNMP协议所依赖的下一层传输协议是（）(2分) A：TCP B：IP C：ICMP D：UDP 13.MIB 2层次树结构有3个作用，对形成管理对象全局标识起作用的是（）(2分) A：表示管理和控制关系 B：提供结构化的信息组织技术