SNMPv3基于用户的安全模型(USM)中,定义了以下哪些安全级别()。A.无认证无加密(noAuthnoPriv)B.无认证有加密(noAuthPriv)C.有认证无加密(AuthnoPriv)D.有认证有加密(AuthPriv)

正确答案：A

正确答案：A
解析：从加密算法上来讲，Kerheros的验证是建立在对称加密(DES)的基础上的，它采用可信任的第3方——密钥分配中心(KDC)保存与所有密钥持有者通信的主密钥(秘密密钥)。

正确答案：B
解析：最常用的认证方式是账户名／口令认证。

正确答案：A,D

答案：A

解析：

正确答案：B

正确答案：A
解析：为了控制管理站对代理MIB的使用，SNMP使用了一种叫做“公共体”的关系定义来支持简单的鉴别服务、访问策略和代理服务器服务。公共体名称是一个本地概念，由代理在本地定义。当管理站对代理进行get和set操作时，必须提供公共体名称，代理则对公共体名称进行鉴别服务。
  SNMP访问策略由MIB视图、访问模式和公共体名称组合而成。通过MIB Ⅱ，可以有效地监视每个网络设备的资源状态，但它无法满足对于网全局性的信息进行监视分析，例如，网络流量的统计信息。这就需要定义一种新的设备和新的规范来满足这种需求， RMON可实现这一点。
  当SNMPv2的安全性仍然达不到要求时，SNMPv3的到来就显得愈发自然了。 SNMPv3工作组发布的文档并不是完整的网络管理协议规范，而是一套安全功能和框架。在SNMPv3中规定了4种加密算法：
  (1)DES(Data Encryption Standard)
  (2)MD5安全散列函数；
  (3)SHA-1安全散列函数；
  (4)HMAC消息鉴别。
  通过上述方法建立的SNMPv3代理提供以下3种安全级别：
  (1)无验证、无保密(noAuthNoPriv)；
  (2)验证但无保密(authNoPriv)；
  (3)验证且保密(authPriv)。
  所以，在SNMPv3中对同组用户的安全认证中最高安全级别就是验证且保密(authPriv)．
  另外，在SNMPv3中定义了一种USM(user-based security model)模型来实现安全子系统。USM在消息级别上操作，使用DES的CBC加密，使用HMAC来鉴别，并且包含及时性功能来仿真延时和重播攻击。另外，USM还包含密钥管理能力，并提供了密钥本地化和密钥更新功能。
  目前有2个RMON标准，RMON 1和RMON 2。RMON 1标准在当前使用得最广泛，包括能提供多种功能的9个组：统计数字组、历史组、主机组、前N个主机组、通信矩阵组、报警组、过滤器组、包捕捉组、事件组。RMON 2标准在基本的RMON组上增加了更先进的分析功能。新的分析功能包括分析高层协议数据，查看网络层或者OSI参考模型第三层的通信率及分布。新的RMON 2包括各站点的以太网MAC地址和它们的高层网络协议地址间的地址映射、每个网络层地址的应用层协议的通信统计数字、网络层地址的通信统计数字等功能。新的RMON功能使网络管理可以提供数据通信量分布、数据库采集、电子邮件通信以及其他应用程序的信息。

参考答案：A, B, C, D

答案：A,C,D

解析：