2010年全国自考计算机网络管理模拟试卷三答案（4）

　　三、简述题 (本大题共6小题，每小题5分，共30分)
　　1:参考答案：信息流被危害的情况有：
　　（1）中断：通信被中断，信息变得无用或者无法利用，这是对可利用性的威胁。
　　（2）窃取：未经授权的入侵者访问了信息资源，这是对保密性的威胁。
　　（3）篡改：未经授权的入侵者不仅访问了信息资源，而且篡改了信息，这是对数据完整性的威办。
　　（4）假冒：未经授权的入侵者在系统中加伪造的内容，这也是对数据完整性的威胁。
　　试题内容：
　　信息流被危害的情况有哪些？

　　2:参考答案：SNMP协议实体发送报文的过程：
　　首先是按照ASN.1的格式构造PDU，交给认证进程。认证进程检查源和目标之间是否可以通信,如果通过这个检查则把有关信息(版本号、团体名、PDU)组装成报文。最后经过BER编码，交传输实体发送出去。
　　试题内容：
　　SNMP协议实体发送报文的过程。

　　3:参考答案：陷入服务监视从Winsock API传来的陷入报文，然后把陷入数据通过命名的管道传送给SNMP的管理API（MGNTAPI.DLL）。管理API是Microsoft为开发SNMP管理应用提供的动态链接库，是SNMP API的一部分。管理应用程序从管理API接收数据，向管理API发送管理信息，并通过管理API与Winsock通信，实现网络管理功能。
　　试题内容：
　　简述SNMP陷入服务与SNMP管理API的交互作用。

　　4:参考答案：与人们手写签名的作用一样，数字签名系统向通信双方提供服务，使得A向B发送签名的消息P，以便
　　①B可以验证消息P确实来源于A
　　②A以后不能否认发送过P
　　③B不能编造或改变消息P
　　试题内容：
　　什么是数字签名？

　　5:参考答案：下图（a）画出了Internet网络管理的体系结构。由于SNMP定义为应用层协议，所以它依赖于UDP数据服务。同时SNMP实体向管理应用程序提供服务，它的作用是把管理应用程序的服务调用变成对应的SNMP协议数据单元，并利用UDP数据发送出去。每个代理进程管理若干管理对象，并且与某些管理站建立团体（community）关系，如图（b）所示。团体名作为团体的全局标识符，是一种简单的身份认证手段。一般来说代理进程不接受没有通过团体名验证的报文，这样可以访止假冒的管理命令。
　　SNMP要求所有的代理设备和管理站都必须实现TCP/IP。这样，对于不支持TCP/IP的设备（例如某些网桥、调制解调器、个人计算机和可编控制器等），就不能直接用SNMP进行管理。为此，就需要引入委托代理设备，一个委托代理设备可以管理若干台非TCP/IP设备，并代表这些设备接收管理站的查询。实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP协议通信，而与被管理设备之间则按专用的协议通信。
　　试题内容：
　　简单网络管理协议的体系结构。

　　6:参考答案：
　　试题内容：
　　下图是接收和处理SNMP报文的过程，请写出图中空白的步骤：
（1）
（2）
（3）
（4）
（5）