第9章網絡管理與網絡安全
一、選擇題：
1、網絡管理系統(tǒng)中，管理對象是指()。
A.網絡系統(tǒng)中各種具體設備B.網絡系統(tǒng)中各種具體軟件
C.網絡系統(tǒng)中各類管理人員D.網絡系統(tǒng)中具體可以操作的數(shù)據
2、網絡管理系統(tǒng)的配置管理最主要的功能是()。
A.確定設備的地理位置
B.確定設備的地理位置、名稱和有關細節(jié)
C.增強網絡管理者對網絡配置的控制
D.為網絡管理者提供網絡元素清單
3、SNMP網絡管理是一種()。
A.分布式管理 B.集中式管理 C.隨機式管理 D.固定式管理
4、在網絡管理中，一般采用的管理模型是()。
A.管理者/代理B.客戶機/服務器C.網站/瀏覽器D.CSMA/CD
5、數(shù)字簽名是數(shù)據的接收者用來證實數(shù)據的發(fā)送者身份確實無誤的一種方法，目前常采用的數(shù)字簽名標準是()。
A.DSS標準B.CRC標準C.SNMP標準D.DSA標準
6、下列有關數(shù)字簽名技術的敘述中錯誤的是()。
A.發(fā)送者的身份認證B.保證數(shù)據傳輸?shù)陌踩?BR> C.保證信息傳輸過程中的完整性D.防止交易中的抵賴行為發(fā)生
7、在身份認證中，使用最廣泛的一種身份驗證方法是()。
A.口令或個人識別碼B.令牌
C.個人特征D.以上都是
8、為使發(fā)送方不能否認自己發(fā)出的簽名消息，應該使用以下哪種技術()。
A.數(shù)據加密B.數(shù)字簽名C.防火墻D.鏈路加密
9、下列最容易*的加密方法是()。
A.DES加密算法B.換位密碼C.替代密碼D.RSA加密算法
10、真正安全的密碼系統(tǒng)是()。
A.即使破譯者能夠加密任何數(shù)量的明文，也無法破譯密文
B.破譯者無法加密任意數(shù)量的明文
C.破譯者無法破譯的密文
D.密鑰有足夠的長度
11、在網絡上，只有使用用戶名和口令才能訪問網絡資源，不同級別的訪問權限，因用戶有所不同。這種網絡安全級別是()。
A.共享級完全B.部分訪問安全C.用戶級安全D.E1級安全
12、以下不屬于防火墻技術的是()。
A.IP過濾B.線路過濾C.應用層代理D.計算機病毒檢測
13、一般而言，Internet防火墻建立在一個網絡的哪個部分()。
A.內部子網之間傳送信息的中樞 B.每個子網的內部
C.內部網絡與外部網絡的交叉點 D.部分網絡和外部網絡的結合處
二、填空題：
1、常用的網絡管理協(xié)議有()、公共管理信息服務/協(xié)議(CMIS/CMIP)和局域網個人管理協(xié)議(LMMP)。
2、()稱為明文，明文經某種加密算法的作用后轉變成密文，加密算法中使用的參數(shù)稱為加密密鑰;密文經解密算法作用后形成()輸出，解密算法也有一個密鑰，它和加密密鑰可以相同也可以不同。
3、傳統(tǒng)的加密方法可以分成兩類：()和()?，F(xiàn)代密碼學采用的算法主要有：()和()。
4、大多數(shù)網絡層防火墻的功能可以設置在內部網絡與Internet相連的()上。
5、可采用回密與數(shù)字簽名技術來保證郵件安全，目前最流行的方法是PGP技術，它是基于()加密技術的郵件加密系統(tǒng)。
6、目前的防火墻技術有()、應用網關和代理服務。
三、名詞解釋：
1、防火墻
2、身份鑒別：
3、秘密密鑰算法
四、簡答題：
1、現(xiàn)代密碼學和傳統(tǒng)密碼學有什么區(qū)別?
2、網絡安全主要解決什么問題?它的主要內容是什么?
3、為什么要采用數(shù)字簽名?數(shù)字簽名需要滿足哪三個條件?有哪幾種方法實現(xiàn)數(shù)字簽名?
4、通常有哪幾種防火墻技術。