第7章 计算机网络安全及管理技术

chinasll

第7章 计算机网络安全及管理技术

1.名词解释

（1）PKI；（2）防火墙；（3）网络代理；（4）拒绝服务攻击；（5）LDAP。

2.填空题

（1）802.1X系统由      、      和      3个实体组成。

（2）网络管理的主要任务分为      、      、      、      、      、      和      7个方面。

（3）对MIB值的存放有      和      两种方式。

（4）常用的负载均衡技术有      、      、      、      和      5种方式。

3.选择题

（1）在路由器上，通过访问列表对进出内部网的IP地址进行限制的技术，从技术特点上更类似于（     ）。

A）网络层防火墙                B）应用层防火墙                C）代理服务器                D）A、B、C都不是

（2）操作目录数据库的语言称为（     ）。

A）DIT                B）RDN                C）LDIF                D）SQL

4.简答题

（1）防火墙技术分为哪两种？试分析它们的优缺点。

（2）简述防火墙与入侵检测系统的区别。

（3）请绘出远程访问系统模型。

（4）简要分析RADIUS与TACACS+的主要区别。

（5）请绘出SNMP v1的网络管理模型，并简述其中各部分的功能。

（6）请绘出3大主流存储技术的模型图，并分析他们的特点。

5.案例分析

在互联网上，IP地址是一种有限的资源，对于一个企业来说申请大量的合法IP地址是不可能的，而随着企业的发展，企业内部需要上网计算机数越来越多，出现IP地址不够用的问题。那么怎样来解决企业内部IP地址不够的问题?