itgle.com

根据下面的文字资料回答 44~48 题SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通( 1 )进行身份认证,由于认证信息没有加密,所以是不安全的。1998年公布的SNMPv3定义了基于用户的安全模型USM,其中的认证模型块结合( 2 )算法形成认证协议,产生了一个96位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中,用户被分成组,属于同一组的用户可以有不同的安全级别,其中( 3 )是最高安全级别。RFCl757定义的RMON管理信息库是对M

题目

根据下面的文字资料回答 44~48 题SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通( 1 )进行身份认证,由于认证信息没有加密,所以是不安全的。1998年公布的SNMPv3定义了基于用户的安全模型USM,其中的认证模型块结合( 2 )算法形成认证协议,产生了一个96位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中,用户被分成组,属于同一组的用户可以有不同的安全级别,其中( 3 )是最高安全级别。RFCl757定义的RMON管理信息库是对MIB一2的扩充,其中的统计组记录( 4 )的管理信息,而矩阵组则记录( 5 )的通信情况。

第44题:文中( 1 )处正确的答案是( )。

A.团体名

B.用户名ID

C.访问权限

D.访问控制


相似考题
更多“根据下面的文字资料回答 44~48 题SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通 ”相关问题
  • 第1题:

    SNMP是TCP/IP网络中的使用的网管协议,其中,SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通过(36)进行身份认证,由于认证信息没有加密,所以是不安全的。 SNMPv3定义了基于用户的安全模型USM,其中的认证模块结合(37)算法形成认证协议,产生一个96位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中,用户被分成组,属于同一组的用户可以有不同的安全级别,其中(38)是最高安全级别。RPC1757定义的 RMON管理信息库是对MIB-2的扩充,其中的统计组记录(39)的管理信息,而矩阵组则记录(40)的通信情况。

    A.团体名

    B.用户名ID

    C.访问权限

    D.访问控制


    正确答案:A

  • 第2题:

    SNMPv1是一个不安全的协议,管理站(manager)与代理(agent)之间通过(36)进行身份认证,由于认证信息没有加密,所以是不安全的。1998年公布的SNMPv3定义了基于用户的安全模型USM,其中的认证模块结合(37)算法形成认证协议,产生一个96位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中,用户被分成组,属于同一组的用户可以有不同的安全级别,其中(38)是最高安全级别。RFCl757定义的RMON管理信息库是对MIB-2的扩充,其中的统计组记录(39)的管理信息,而矩阵组则记录(40)的通信情况。

    A.团体名

    B.用户名ID

    C.访问权限

    D.访问控制


    正确答案:A
    解析:为了控制管理站对代理MIB的使用,SNMP使用了一种叫做“公共体”的关系定义来支持简单的鉴别服务、访问策略和代理服务器服务。公共体名称是一个本地概念,由代理在本地定义。当管理站对代理进行get和set操作时,必须提供公共体名称,代理则对公共体名称进行鉴别服务。
      SNMP访问策略由MIB视图、访问模式和公共体名称组合而成。通过MIB Ⅱ,可以有效地监视每个网络设备的资源状态,但它无法满足对于网全局性的信息进行监视分析,例如,网络流量的统计信息。这就需要定义一种新的设备和新的规范来满足这种需求, RMON可实现这一点。
      当SNMPv2的安全性仍然达不到要求时,SNMPv3的到来就显得愈发自然了。 SNMPv3工作组发布的文档并不是完整的网络管理协议规范,而是一套安全功能和框架。在SNMPv3中规定了4种加密算法:
      (1)DES(Data Encryption Standard)
      (2)MD5安全散列函数;
      (3)SHA-1安全散列函数;
      (4)HMAC消息鉴别。
      通过上述方法建立的SNMPv3代理提供以下3种安全级别:
      (1)无验证、无保密(noAuthNoPriv);
      (2)验证但无保密(authNoPriv);
      (3)验证且保密(authPriv)。
      所以,在SNMPv3中对同组用户的安全认证中最高安全级别就是验证且保密(authPriv).
      另外,在SNMPv3中定义了一种USM(user-based security model)模型来实现安全子系统。USM在消息级别上操作,使用DES的CBC加密,使用HMAC来鉴别,并且包含及时性功能来仿真延时和重播攻击。另外,USM还包含密钥管理能力,并提供了密钥本地化和密钥更新功能。
      目前有2个RMON标准,RMON 1和RMON 2。RMON 1标准在当前使用得最广泛,包括能提供多种功能的9个组:统计数字组、历史组、主机组、前N个主机组、通信矩阵组、报警组、过滤器组、包捕捉组、事件组。RMON 2标准在基本的RMON组上增加了更先进的分析功能。新的分析功能包括分析高层协议数据,查看网络层或者OSI参考模型第三层的通信率及分布。新的RMON 2包括各站点的以太网MAC地址和它们的高层网络协议地址间的地址映射、每个网络层地址的应用层协议的通信统计数字、网络层地址的通信统计数字等功能。新的RMON功能使网络管理可以提供数据通信量分布、数据库采集、电子邮件通信以及其他应用程序的信息。

  • 第3题:

    IAB制定的网络管理协议是SNMP,管理站(Manager)通过GetRequest命令查询代理(Agent)中的管理信息库,如果代理需要向管理站报告一个异常事件,则代理发出 () 报文。

    A.Information
    B.Exception
    C.Trap
    D.Interrupt

    答案:C
    解析:

  • 第4题:

    ● SNMP 代理使用(48)操作向管理端通报重要事件的发生。在下图中,(49)能够响应Manager2的getRequest请求。

    (48)

    A. GetRequest

    B. Get-nextRequest

    C. SetRequest

    D. Trap

    (49)

    A. Agent1

    B. Agent2

    C. Agent3

    D. Agent4


    正确答案:D,A

  • 第5题:

    根据下面的文字资料回答 2~6 题 国际标准化组织制定的OSI网络体系管理协议是( 1 ),另外,ISO还定义了5个管理功能域,( 2 )属于性能管理域。IAB制定的网络管理协议是SNMP,在SNMP管理框架中使用的管理信息库为( 3 )。管理站(Manager)通过GetRequest命令查询代理(Agent)中的管理信息库,如果代理需要向管理站报告一个异常事件,则代理发出( 4 )报文。( 5 )事件不属于异常事件。

    第2题:文中( 1 )处正确的答案是( )。

    A.CMIP

    B.LMMP

    C.CMOT

    D.SGMP


    正确答案:A

    CMIP协议是在OSI制订的网络管理框架中提出的网络管理协议。IS0定义了网络管理的五大功能,包括故障管理、安全管理、计费管理、性能管理和配置管理。其中,工作负载监听属于性能管理域。
    SNMP网络管理模型由管理进程、管理代理和管理信息库(MIB2)三部分构成,SNMP提供的服务基本上包括Get、Get-next、Set和Trap;Trap用来报告重要的事件。当管理代理主动向管理进程报告事件时采用的是Trap。检索的变量不存在事件不属于异常事件。