2010年全國自考計算機(jī)網(wǎng)絡(luò)管理模擬試卷三答案（4）

　　三、簡述題 (本大題共6小題，每小題5分，共30分)
　　1:參考答案：信息流被危害的情況有：
　　（1）中斷：通信被中斷，信息變得無用或者無法利用，這是對可利用性的威脅。
　?。?）竊?。何唇?jīng)授權(quán)的入侵者訪問了信息資源，這是對保密性的威脅。
　?。?）篡改：未經(jīng)授權(quán)的入侵者不僅訪問了信息資源，而且篡改了信息，這是對數(shù)據(jù)完整性的威辦。
　?。?）假冒：未經(jīng)授權(quán)的入侵者在系統(tǒng)中加偽造的內(nèi)容，這也是對數(shù)據(jù)完整性的威脅。
　　試題內(nèi)容：
　　信息流被危害的情況有哪些？

　　2:參考答案：SNMP協(xié)議實體發(fā)送報文的過程：
　　首先是按照ASN.1的格式構(gòu)造PDU，交給認(rèn)證進(jìn)程。認(rèn)證進(jìn)程檢查源和目標(biāo)之間是否可以通信,如果通過這個檢查則把有關(guān)信息(版本號、團(tuán)體名、PDU)組裝成報文。最后經(jīng)過BER編碼，交傳輸實體發(fā)送出去。
　　試題內(nèi)容：
　　SNMP協(xié)議實體發(fā)送報文的過程。

　　3:參考答案：陷入服務(wù)監(jiān)視從Winsock API傳來的陷入報文，然后把陷入數(shù)據(jù)通過命名的管道傳送給SNMP的管理API（MGNTAPI.DLL）。管理API是Microsoft為開發(fā)SNMP管理應(yīng)用提供的動態(tài)鏈接庫，是SNMP API的一部分。管理應(yīng)用程序從管理API接收數(shù)據(jù)，向管理API發(fā)送管理信息，并通過管理API與Winsock通信，實現(xiàn)網(wǎng)絡(luò)管理功能。
　　試題內(nèi)容：
　　簡述SNMP陷入服務(wù)與SNMP管理API的交互作用。

　　4:參考答案：與人們手寫簽名的作用一樣，數(shù)字簽名系統(tǒng)向通信雙方提供服務(wù)，使得A向B發(fā)送簽名的消息P，以便
　?、貰可以驗證消息P確實來源于A
　?、贏以后不能否認(rèn)發(fā)送過P
　?、跙不能編造或改變消息P
　　試題內(nèi)容：
　　什么是數(shù)字簽名？

　　5:參考答案：下圖（a）畫出了Internet網(wǎng)絡(luò)管理的體系結(jié)構(gòu)。由于SNMP定義為應(yīng)用層協(xié)議，所以它依賴于UDP數(shù)據(jù)服務(wù)。同時SNMP實體向管理應(yīng)用程序提供服務(wù)，它的作用是把管理應(yīng)用程序的服務(wù)調(diào)用變成對應(yīng)的SNMP協(xié)議數(shù)據(jù)單元，并利用UDP數(shù)據(jù)發(fā)送出去。每個代理進(jìn)程管理若干管理對象，并且與某些管理站建立團(tuán)體（community）關(guān)系，如圖（b）所示。團(tuán)體名作為團(tuán)體的全局標(biāo)識符，是一種簡單的身份認(rèn)證手段。一般來說代理進(jìn)程不接受沒有通過團(tuán)體名驗證的報文，這樣可以訪止假冒的管理命令。
　　SNMP要求所有的代理設(shè)備和管理站都必須實現(xiàn)TCP/IP。這樣，對于不支持TCP/IP的設(shè)備（例如某些網(wǎng)橋、調(diào)制解調(diào)器、個人計算機(jī)和可編控制器等），就不能直接用SNMP進(jìn)行管理。為此，就需要引入委托代理設(shè)備，一個委托代理設(shè)備可以管理若干臺非TCP/IP設(shè)備，并代表這些設(shè)備接收管理站的查詢。實際上委托代理起到了協(xié)議轉(zhuǎn)換的作用，委托代理和管理站之間按SNMP協(xié)議通信，而與被管理設(shè)備之間則按專用的協(xié)議通信。
　　試題內(nèi)容：
　　簡單網(wǎng)絡(luò)管理協(xié)議的體系結(jié)構(gòu)。

　　6:參考答案：
　　試題內(nèi)容：
　　下圖是接收和處理SNMP報文的過程，請寫出圖中空白的步驟：
（1）
（2）
（3）
（4）
（5）