2010年全國(guó)自考計(jì)算機(jī)網(wǎng)絡(luò)管理模擬試卷三答案（4）

　　三、簡(jiǎn)述題 (本大題共6小題，每小題5分，共30分)
　　1:參考答案：信息流被危害的情況有：
　?。?）中斷：通信被中斷，信息變得無(wú)用或者無(wú)法利用，這是對(duì)可利用性的威脅。
　?。?）竊?。何唇?jīng)授權(quán)的入侵者訪(fǎng)問(wèn)了信息資源，這是對(duì)保密性的威脅。
　?。?）篡改：未經(jīng)授權(quán)的入侵者不僅訪(fǎng)問(wèn)了信息資源，而且篡改了信息，這是對(duì)數(shù)據(jù)完整性的威辦。
　?。?）假冒：未經(jīng)授權(quán)的入侵者在系統(tǒng)中加偽造的內(nèi)容，這也是對(duì)數(shù)據(jù)完整性的威脅。
　　試題內(nèi)容：
　　信息流被危害的情況有哪些？

　　2:參考答案：SNMP協(xié)議實(shí)體發(fā)送報(bào)文的過(guò)程：
　　首先是按照ASN.1的格式構(gòu)造PDU，交給認(rèn)證進(jìn)程。認(rèn)證進(jìn)程檢查源和目標(biāo)之間是否可以通信,如果通過(guò)這個(gè)檢查則把有關(guān)信息(版本號(hào)、團(tuán)體名、PDU)組裝成報(bào)文。最后經(jīng)過(guò)BER編碼，交傳輸實(shí)體發(fā)送出去。
　　試題內(nèi)容：
　　SNMP協(xié)議實(shí)體發(fā)送報(bào)文的過(guò)程。

　　3:參考答案：陷入服務(wù)監(jiān)視從Winsock API傳來(lái)的陷入報(bào)文，然后把陷入數(shù)據(jù)通過(guò)命名的管道傳送給SNMP的管理API（MGNTAPI.DLL）。管理API是Microsoft為開(kāi)發(fā)SNMP管理應(yīng)用提供的動(dòng)態(tài)鏈接庫(kù)，是SNMP API的一部分。管理應(yīng)用程序從管理API接收數(shù)據(jù)，向管理API發(fā)送管理信息，并通過(guò)管理API與Winsock通信，實(shí)現(xiàn)網(wǎng)絡(luò)管理功能。
　　試題內(nèi)容：
　　簡(jiǎn)述SNMP陷入服務(wù)與SNMP管理API的交互作用。

　　4:參考答案：與人們手寫(xiě)簽名的作用一樣，數(shù)字簽名系統(tǒng)向通信雙方提供服務(wù)，使得A向B發(fā)送簽名的消息P，以便
　?、貰可以驗(yàn)證消息P確實(shí)來(lái)源于A
　?、贏以后不能否認(rèn)發(fā)送過(guò)P
　?、跙不能編造或改變消息P
　　試題內(nèi)容：
　　什么是數(shù)字簽名？

　　5:參考答案：下圖（a）畫(huà)出了Internet網(wǎng)絡(luò)管理的體系結(jié)構(gòu)。由于SNMP定義為應(yīng)用層協(xié)議，所以它依賴(lài)于UDP數(shù)據(jù)服務(wù)。同時(shí)SNMP實(shí)體向管理應(yīng)用程序提供服務(wù)，它的作用是把管理應(yīng)用程序的服務(wù)調(diào)用變成對(duì)應(yīng)的SNMP協(xié)議數(shù)據(jù)單元，并利用UDP數(shù)據(jù)發(fā)送出去。每個(gè)代理進(jìn)程管理若干管理對(duì)象，并且與某些管理站建立團(tuán)體（community）關(guān)系，如圖（b）所示。團(tuán)體名作為團(tuán)體的全局標(biāo)識(shí)符，是一種簡(jiǎn)單的身份認(rèn)證手段。一般來(lái)說(shuō)代理進(jìn)程不接受沒(méi)有通過(guò)團(tuán)體名驗(yàn)證的報(bào)文，這樣可以訪(fǎng)止假冒的管理命令。
　　SNMP要求所有的代理設(shè)備和管理站都必須實(shí)現(xiàn)TCP/IP。這樣，對(duì)于不支持TCP/IP的設(shè)備（例如某些網(wǎng)橋、調(diào)制解調(diào)器、個(gè)人計(jì)算機(jī)和可編控制器等），就不能直接用SNMP進(jìn)行管理。為此，就需要引入委托代理設(shè)備，一個(gè)委托代理設(shè)備可以管理若干臺(tái)非TCP/IP設(shè)備，并代表這些設(shè)備接收管理站的查詢(xún)。實(shí)際上委托代理起到了協(xié)議轉(zhuǎn)換的作用，委托代理和管理站之間按SNMP協(xié)議通信，而與被管理設(shè)備之間則按專(zhuān)用的協(xié)議通信。
　　試題內(nèi)容：
　　簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議的體系結(jié)構(gòu)。

　　6:參考答案：
　　試題內(nèi)容：
　　下圖是接收和處理SNMP報(bào)文的過(guò)程，請(qǐng)寫(xiě)出圖中空白的步驟：
（1）
（2）
（3）
（4）
（5）