2010年全國自考計算機網絡管理模擬試卷三答案（4）

　　三、簡述題 (本大題共6小題，每小題5分，共30分)
　　1:參考答案：信息流被危害的情況有：
　?。?）中斷：通信被中斷，信息變得無用或者無法利用，這是對可利用性的威脅。
　?。?）竊?。何唇浭跈嗟娜肭终咴L問了信息資源，這是對保密性的威脅。
　　（3）篡改：未經授權的入侵者不僅訪問了信息資源，而且篡改了信息，這是對數據完整性的威辦。
　　（4）假冒：未經授權的入侵者在系統(tǒng)中加偽造的內容，這也是對數據完整性的威脅。
　　試題內容：
　　信息流被危害的情況有哪些？

　　2:參考答案：SNMP協(xié)議實體發(fā)送報文的過程：
　　首先是按照ASN.1的格式構造PDU，交給認證進程。認證進程檢查源和目標之間是否可以通信,如果通過這個檢查則把有關信息(版本號、團體名、PDU)組裝成報文。最后經過BER編碼，交傳輸實體發(fā)送出去。
　　試題內容：
　　SNMP協(xié)議實體發(fā)送報文的過程。

　　3:參考答案：陷入服務監(jiān)視從Winsock API傳來的陷入報文，然后把陷入數據通過命名的管道傳送給SNMP的管理API（MGNTAPI.DLL）。管理API是Microsoft為開發(fā)SNMP管理應用提供的動態(tài)鏈接庫，是SNMP API的一部分。管理應用程序從管理API接收數據，向管理API發(fā)送管理信息，并通過管理API與Winsock通信，實現(xiàn)網絡管理功能。
　　試題內容：
　　簡述SNMP陷入服務與SNMP管理API的交互作用。

　　4:參考答案：與人們手寫簽名的作用一樣，數字簽名系統(tǒng)向通信雙方提供服務，使得A向B發(fā)送簽名的消息P，以便
　?、貰可以驗證消息P確實來源于A
　?、贏以后不能否認發(fā)送過P
　?、跙不能編造或改變消息P
　　試題內容：
　　什么是數字簽名？

　　5:參考答案：下圖（a）畫出了Internet網絡管理的體系結構。由于SNMP定義為應用層協(xié)議，所以它依賴于UDP數據服務。同時SNMP實體向管理應用程序提供服務，它的作用是把管理應用程序的服務調用變成對應的SNMP協(xié)議數據單元，并利用UDP數據發(fā)送出去。每個代理進程管理若干管理對象，并且與某些管理站建立團體（community）關系，如圖（b）所示。團體名作為團體的全局標識符，是一種簡單的身份認證手段。一般來說代理進程不接受沒有通過團體名驗證的報文，這樣可以訪止假冒的管理命令。
　　SNMP要求所有的代理設備和管理站都必須實現(xiàn)TCP/IP。這樣，對于不支持TCP/IP的設備（例如某些網橋、調制解調器、個人計算機和可編控制器等），就不能直接用SNMP進行管理。為此，就需要引入委托代理設備，一個委托代理設備可以管理若干臺非TCP/IP設備，并代表這些設備接收管理站的查詢。實際上委托代理起到了協(xié)議轉換的作用，委托代理和管理站之間按SNMP協(xié)議通信，而與被管理設備之間則按專用的協(xié)議通信。
　　試題內容：
　　簡單網絡管理協(xié)議的體系結構。

　　6:參考答案：
　　試題內容：
　　下圖是接收和處理SNMP報文的過程，請寫出圖中空白的步驟：
（1）
（2）
（3）
（4）
（5）