国家开放大学《网络系统管理与维护》章节自测参考答案

国家开放大学《网络系统管理与维护》章节自测参考答案第1章概述网络管理包括五大功能：故障管理、配置管理、计费管理、性能管理和安全管理。ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、验证服务、数据完整性服务和抗抵赖性服务。安全管理的主要功能包括身份验证、密钥管理、安全控制和访问控制。一般的网络管理系统分为管理站（Manager）和代理（Agent）两部分。管理信息库（乂正，ManagementnBase）是一个存储网络管理信息的数据库，由被管理对象组成。参考答案：.故障管理、配置管理、计费管理、性能管理和安全管理。.鉴别服务、访问控制服务、验证服务、数据完整性服务和抗抵赖性服务。.身份验证、密钥管理、安全控制和访问控制。.75.7第2章网络用户配置管理Windows操作系统内置的Users组帐户的成员就属于标准帐户。网络系统管理人员应该针对不同用户对不同资源分配不同的访问权。密码策略可以定义密码必须符合复杂性要求、密码最长使用期限、密码最短使用期限和密码长度最小值。系统内置的Administrator用户帐户和Administrators组帐户的成员就属于管理员帐户。参考答案：.Users.用户.密码必须符合复杂性要求、密码最长使用期限、密码最短使用期限和密码长度最小值。.7.义.7上网行为管理的主要功能包含网页访问过滤、网络应用空置、带宽流量管理、信息收发审计、用户行为分析和上网人员管理。参考答案：.网页访问过滤、网络应用空置、带宽流量管理、信息收发审计、用户行为分析和上网人员管理。.常见的入侵手段有哪些？参考答案：黑客常用的入侵手段包括远程控制和SQL注入。远程控制是通过下载安全性特别低的文件，然后在电脑上执行程序，制造虚假的登录页面等方式获取用户的密码。SQL注入则是利用防御能力不足的系统进行攻击，使用任意的查询能力获取用户的数据，导致信息泄漏等安全问题。.密码必须符合复杂性要求包含哪些？参考答案：密码必须符合密码策略和账户锁定策略的要求。密码策略要求密码必须包含足够的复杂性，包括大小写字母、数字和符号等，并且必须定期更换密码。账户锁定策略则要求在一定的时间内连续输错密码的次数超过一定的限制后，账户将被锁定一段时间，以提高账户的安全性。.在基于Windows操作系统的计算机上，可以将帐户大体划分为哪些类型？参考答案：在基于Windows操作系统的计算机上，帐户可以大体分为管理员账户、标准账户和来宾账户三种类型。管理员账户具有最高的权限，可以对系统进行管理和配置；标准账户则是普通用户的账户，只能访问自己的文件和程序；来宾账户则是临时账户，只能访问公共的文件和程序。根据实际需要，可以为不同的用户设置不同的账户类型。ISO的网络安全体系结构中定义了五类安全服务，包括:认证服务、访问控制服务、数据完整性服务、抗抵赖性服务和（）。参考答案：ISO的网络安全体系结构中定义了五类安全服务，包括认证服务、访问控制服务、数据完整性服务、抗抵赖性服务和数据保密性服务。其中数据保密性服务是指对数据进行加密保护，防止数据泄漏或被非法获取。.计算机病毒的特征为：隐蔽性、传染性、潜伏性、破坏性、针对性。参考答案：计算机病毒的特征包括隐蔽性、传染性、潜伏性、破坏性和针对性。病毒通常会隐藏在其他程序中，通过传染来传播，具有潜伏性，在某些条件下才会被激活并造成破坏，同时还具有针对性，可以针对特定的系统或软件进行攻击。.代理服务器通常设置在企业内部网络中客户端与外部网络中服务器之间。参考答案：代理服务器通常被设置在企业内部网络中客户端与外部网络中服务器之间。代理服务器可以起到缓存、过滤和转发等作用，可以提高网络访问的速度和安全性，同时还可以对网络流量进行监控和管理。.在计算机上安装防病毒软件是一项必不可少的安全措施。通过启动病毒实时监控系统并且及时升级病毒库，可以有效保护计算机的安全。参考答案：在计算机上安装防病毒软件是一项必不可少的安全措施。通过启动病毒实时监控系统并及时升级病毒库，可以有效保护计算机的安全，防止病毒的入侵和传播。同时还需要注意定期进行全盘扫描和杀毒操作，以保证计算机的安全性。.CHAP不会在网络上直接传输用户的密码，因此比PAP安全。参考答案：CHAP和PAP都是用于认证的协议，但是CHAP相比于PAP更加安全。因为CHAP不会在网络上直接传输用户的密码，而是通过挑战-响应的方式进行认证，降低了密码被窃取的风险。而PAP则直接将密码明文传输，存在被窃取的风险。第三种黑客手段是逆向工程。与程序员建立电脑安全防卫体系相反，黑客通过反向的代码分析，使用反汇编器对代码进行反向推导，从而得到正确的代码。黑客可以在原有代码中植入自己的恶意代码，完成违法犯罪行为，给电脑用户带来深刻的伤害。第四种黑客手段是伪造各种数据。黑客通过构造目标主机的虚拟路径，将发送给目标主机的数据包经由自己的电脑之后再发送给目标主机，从而随时发现目标主机的动向。电脑使用者在网络上的行为就像是放电影一般地呈现在黑客面前。常见的数据加密算法包括对称加密、非对称加密和散列算法。数据完整性算法包括消息摘要算法和信息鉴别码以及数字签名。在数据量大，对备份设备的性能和可靠性要求很高的场景中，通常适用磁带进行备份。每年99.9%的服务可用性意味着数据和服务每年的计划外停机时间不得超过0.1%。如果企业将RPO设置为3小时，则必须每3小时至少执行一次备份。恢复时间目标（RTO）是指故障后恢复数据和服务上线所需的时间量。容灾不是备份的基础，而是备份的一种低级别的方式。常用的数据备份方式有完全备份、差异备份以及增量备份。增量备份只备份与前一次相比增加或者被修改的文件，备份速度快且节省存储空间。差异备份复制自上次全备份以来所有变更数据，备份恢复所需磁带少、恢复时间短。备份系统的组件包括备份对象、备份目标、备份通路、备份执行引擎和备份策略。备份对象指需要备份的数据源，备份目标指备份数据存储的位置，备份通路指备份数据传输的介质，备份执行引擎一般由备份软件担任，备份策略则是备份引擎的工作规则。灾难恢复的重要指标包括RTO和RPO。RPO决定了丢失多少数据，RTO决定了业务中断了多长时间。网络测量的功能按照测量对象可分为网络性能测量、业务性能测量和业务容量测量。如果向网络发送数据包并不断提高发送速度直至网络饱和，就可以测量网络的最大负载能力，这种测量方式属于主动测量。网络测量技术的基本要求包括有效性、高速测量、准确性和实时性。根据测量点的位置，可以分为端系统测量和中间系统测量。网络测量在网络管理的五大功能领域中都起着重要作用，包括故障管理、计费管理、配置管理、性能管理和安全管理。主动测量方法和被动测量方法各有优缺点。主动式测量系统需要从外部向被测对象施加能量，因此可能会对被测对象造成影响，但能够精确地测量特定参数。被动测量方法则不需要对被测对象施加能量，但可能会受到网络负载等因素的影响，导致测量结果不够准确。次数C.流量D.带宽4.计费管理可以帮助企业实现哪些目标？参考答案：1）控制成本2）提高效率3）优化资源利用4）提高客户满意度5.计费系统的主要功能包括哪些？参考答案：1）计费2）报告3）统计4）管理.计费系统的实现方式有哪些？参考答案：1）自主开发2）购买商业软件3）使用开源软件.计费系统的实现过程包括哪些步骤？参考答案：1）需求分析2）系统设计3）开发实现4）测试运行5）部署维护.计费系统的常见问题及解决方法有哪些？参考答案：1）计费不准确：优化计费算法、增加监控机制、提高数据采集精度等。2）计费系统故障：加强系统维护、备份数据、及时更新软件等。3）用户不满意：加强用户体验设计、提高服务质量、优化计费方式等。.软件类服务包括操作系统和应用程序的采购和运维费用。.计费管理的组件包括采集和存储计费数据、数据分析和统计、以及与用户和管理员交互的界面。.计费系统的三层体系结构中，数据层通常由Web浏览器或计费软件控制台和处理请求的模块组成，作为用户输入和获取数据的接口。（删除明显有问题的段落）.计费管理的主要功能包括制定计费策略、收集计费信息、计算用户账单和收取费用。.常用的网络计费方式包括按展示计费、按行动计费和按销售计费。.网络计费的数据采集方式包括实时采集、定时采集和手动采集。