《网络安全与管理(第二版)》 网络管理试题2

网络管理试题一．单选题（每题1分，共52分）1.下面描述的内容属于性能管理的是：（）A．监控网络和系统的配置信息B．跟踪和管理不同版本的硬件和软件对网络的影响C．收集网络管理员指定的性能变量数据D．防止非授权用户访问机密信息2.下面描述的内容属于配置管理的是：（）A．监控网络和系统的配置信息B．测量所有重要网络资源的利用率C．收集网络管理员指定的性能变量数据D．防止非授权用户访问机密信息3.下面描述的内容属于安全管理的是：（）A．收集网络管理员指定的性能变量数据B．监控网络和系统的配置信息C．监控机密网络资源的访问点D．跟踪和管理不同版本的硬件和软件对网络的影响4.下面描述的内容属于计费管理的是：（）A．收集网络管理员指定的性能变量数据B．测量所有重要网络资源的利用率C．监控机密网络资源的访问点D．跟踪和管理不同版本的硬件和软件对网络的影响5.下面描述的内容属于故障管理的是：（）A．监控网络和系统的配置信息B．测量所有重要网络资源的利用率C．自动修复网络故障D．防止非授权用户访问机密信息6.SNMP协议可以在什么环境下使用A．TCP/IPB．IPXC．AppleTalkD．以上都可以7.网络管理工作站直接从什么地方收集网络管理信息A．网络设备B．SNMP代理C．网络管理数据库8.SNMPv1实现的请求/响应原语包括：A．get、set、trapB．get、getNext、set、trapC．get-request、set-request、get-next-request、get-response、trap D．get-request、set-request、get-next-request、get-response9.以下有关网络管理需求描述中不正确的是：A．网络应用越来越普遍B．计算机网络的组成正日益复杂C．个人计算机技术的快速发展D．手工网络管理有其局限性和不足10.在SNMP协议的不同版本中，首先进行安全性考虑并实现安全功能的是A．SNMPv1B．SNMPv2C．SNMPv3D．以上都没有11.以下关于RMON的叙述，正确的是：A．RMON和SNMP是两种不同的网管协议，是平等的B．RMON修改了SNMP中的部分功能，添加了远程监视功能C．RMON是基于SNMP的协议，并对SNMP进行了扩展D．SNMP是RMON的一个功能子集12.使用CiscoWorks能进行下列哪些管理功能A．只能进行局域网管理B．只能进行城域网管理C．只能进行广域网管理D．以上都可以13.管理网络时，你需要明确的第一件事情就是要知道什么时候网络出问题。

为了判断网络的状态，需要在一段时间内采集一些数据，这些数字反映出了一个“健康”的网络，我们把这些数字称为__________A．基线B．标准线C．水平线D．健康数字14.以下产品中哪些是CISCO公司的网络管理平台__________A．OpenViewB．CiscoWorks2000C．NetView15.合理的网络管理可以降低设备费用主要指：A．合理的网络管理可以保护用户以前的投资B．合理的网络管理可以提高设备性能以避免增加额外设备C．合理的网络管理可以使用户对网络的使用更加合理D．合理的网络管理可以保证网络资源的安全16.__________保证了不同的网络设备之间可以相互通信, 它又是一组规则和标准，保证了网络中的计算机能够相互通信A．语言B．IP 地址C．网络协议D．路由器17.在SNMP术语中通常被称为管理信息库是__________A．MIBB．SQL serverC．Information BaseD．Oracle18.如果有一个用户抱怨无法通过浏览器去浏览法制日报的主页，但你发现当在浏览器中直接输入法制日报的主页的IP地址时可以实现主页的浏览，请你判断问题应该出在哪里___________A．用户的PC机网卡有故障B．用户的网关（gateway）地址设置有问题C．法制日报的WWW服务器停机了D．用户的DNS服务器设置有问题19.以下哪个协议是网管协议__________A．ICMPB．IGRPC．SMTPD．SNMP20.下面的命令中用于检测系统的连通性的是A．pingB．ipconfigC．ifconfigD．nslookup21.下面的命令中用于检查域名服务的是：A．pingB．netstatC．ifconfigD．nslookup22.用于查找IP地址和MAC地址对应信息的命令是：A．ipconfigB．ifconfigC．nslookupD．arp23.一次拨号服务的记费中，认证过程是如何实现的：A．用户通过电话线拨入到拨号服务器，服务器提示用户输入用户名和口令，并检验用户名和口令是否正确，从而实现身份认证。

B．用户通过电话线登录RADIUS服务器，RADIUS服务器提示用户输入用户名和口令，从而实现身份认证。

C．用户通过电话线拨入到拨号服务器，拨号服务器将用户口令加密后与其他用户请求信息一起，发给RADIUS服务器，RADIUS服务器根据有关配置信息对加密信息解密，并检验用户名和口令是否正确，从而实现身份认证。

24.下面对NetFlow的描述中，不正确的是A．NetFlow技术为用户提供了一种基于流量的计费策略，网络计费管理员可以通过设定一组参数来定义IP数据流，系统根据管理员的定义对网络中的IP数据流量进行统计。

B．NetFlow需要附加其他的监测设备才可以实现IP数据流的监测和分析。

C．NetFlow的计费办法是基于数据流的，通常情况下我们定义一个NetFlow数据流需要一个五元组，包括源地址、目的地址、源端口、目的端口和协议号，D．NetFlow流量收集器支持用户自定义的存储管理策略。

25.在下列日志管理命令中，我们如何将日志信息写入终端监视器：A．Router(config)# logging onB．Router(config)# logging bufferedC．Router(config)# terminal monitorD．Router(config)# logging host26.请选出能够显示错误日志和事件日志的状态的命令：A．Router# show loggingB．Router(config)# logging source-interface type numberC．Router(config)# logging console levelD．Router(config)# logging monitor level27.下列不属于系统日志管理目的的是：A．发现试图攻击系统安全的重复举动（也就是一个攻击者试图冒充root登录）B．跟踪那些想要越权的用户（也就是那些使用su命令作为root执行命令的用户）C．跟踪异常的使用模式D．实时跟踪侵入者E．根据日志记费28.下面的描述，错误的是：A．RADIUS是基于网络服务的一种记费协议B．NetFlow技术为用户提供了一种基于流量的计费策略C．WinGate可以对认证用户和非认证用户（未知用户）进行基于流量的计费。

D．网络流量记费适用于专线（X.25、DDN、E1线路等）接入用户。

29.在专业版或者标准版的WinGate中，Log on to local machine命令的正确含义是什么A．如果你选中这个选项，那么GateKeeper将登录到本机WinGate引擎管理进程上。

B．如果你选中这个选项，你们GateKeeper将以你在Windows NT服务器上的用户名和口令自动地登录到WinGate引擎地管理进程上。

C．这个选项只有当服务器的操作系统是Windows NT的时候，并且使用NT的认证办法时才有效。

D．如果你选中了这个选项，那么下一次你再运行GateKeeper的时候，GateKeeper将不会再提示你输入用户名和口令，它会自动以你的Windows NT的用户名和口令进行登录操作，而GateKeeper并不会存储你的用户名和口令。

30.使用TCP/IP协议的网络中，一般在什么情况下，我们选择用手工来分配IP地址（）A．网络规模比较小，结构比较简单。

B．网络中需要分配IP地址的主机很多(如有几百上千台)C．网络中的主机多而IP地址不够(比如有400台主机却只有200个IP地址)31.计费功能是WinGate中一个非常重要的功能，这也使它成为一个非常有使用价值的网络软件。

在WinGate的参数设置中，Bytes received for client的含义是什么？A．表示所有由WinGate代理服务器发给客户端计算机的数据量。

B．表示所有由客户端计算机发给WinGate代理服务器的数据量。

C．表示因为客户端计算机的请求，导致WinGate代理服务器从其他服务器接收到的数据量。

D．表示因为客户端计算机的请求，引起的WinGate代理服务器发给其他服务器的数据量。

32.Cisco路由器上扩展型IP访问控制列表的代码范围是：A．1－99B．101－199C．201－299D．701－79933.伪造和修改威胁的是网络安全的（）A．保密性B．完整性C．可用性34.通过阻塞的方式使服务器停止服务是对网络（）的威胁A．保密性B．完整性C．可用性35.网络管理工作站通过网络访问CISCOWORKS2000服务器是通过（）服务实现的A．FTPB．HTTPC．DNSD．DHCP36.在CISCO works2000中实现安全控制的模块是（）A．Cisco viewB．RMEC．CMFD．ACL37.在Whatsup中进行网络拓扑的添加和修改只能在（）下。

A．监控模式B．编辑模式C．轮询模式38.处在监控模式下时，Whatsup会自动地连续发出（）A．ping –tB．tracerouteC．poll-ICMPD．trap39.在HP-UX下进行物理层和数据连路层连通性测试的命令是（）A．NetstatB．LinkloopC．TracerouteD．Ifconfig40.以下命令中用来进行动态IP地址更新的是（）A．IPCONFIG /allB．Arp -aC．Ipconfig /renewD．Netstat -a41.以下命令中用于DNS服务测试的是（）A．IpconfigB．ArpC．tracertD．nslookup42.日志功能提供网络管理的（）功能A．性能管理B．记费管理C．安全管理D．配置管理43.CISCO的路由器上起用Netflow记费模块是基于（）记费的A．流量B．连接时间C．服务44.收费E-mail是基于（）记费的A．流量B．时间C．服务Flow 是基于以下哪个协议进行记费处理( )A．TcpB．ipC．SNMPD．SMTP46.在Windows系统下，记录用户清除安全日志动作的是( )A．安全日志B．连接时间日志C．应用日志D．系统日志47.Solarwinds软件中的哪个模块是对网络进行性能管理的( )A．network BrowserB．Bandwith MonitorC．config uploadD．Enhanced ping48.网络管理员通过浏览器与设备的Web页面进行交互管理的方式称为( )A．基于web服务器方式B．web嵌入方式C．web代理方式49.下面那一个不是Netflow数据流定义的参数( )A．协议号B．源端口号C．目的地址D．MAC地址50.SNMP协议的那一个补充部分把MIB规范扩展到MAC层以上监视协议流量（）A．SNMPv2B．SNMPv3C．RMON51.SNMP安全性是在以下那个部分实现的( )A．RMONB．SNMPv2C．SNMPv3D．RMON252.下列SNMP原语中，那一个是代理主动发送给网络管理工作站的( )A．Get-responseB．set requestC．trapD．get request二．多选题（每题2分，共40分）1.现代计算机网络管理系统主要由四个要素组成，它们包括：A．被管的代理B．网络管理器C．公共网络管理协议D．管理信息库2.计算机网络组成的复杂性包括( )A．数据流通量越来越大B．各种联网设备C．多种协议D．多种网络业务3.SNMP代理的功能包括：A．网络管理工作站可以从代理中获得关于设备的信息。