● SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通过 (55) 进行身份认证,由于认证信息没有加密,所以是不安全的。1998年公布的SNMPv3定义了基于用户的安全模型USM,其中的认证模型块结合 (56) 算法形成认证协议,产生了一个96位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中,用户被分成组,属于同一组的用户可以有不同的安全级别,其中 (57) 是最高安全级别。RFC1757定义的RMON管理信息库是对MIB-2的扩充,其中的统计

题目

● SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通过 (55) 进行身份认证,由于认证信息没有加密,所以是不安全的。1998年公布的SNMPv3定义了基于用户的安全模型USM,其中的认证模型块结合 (56) 算法形成认证协议,产生了一个96位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中,用户被分成组,属于同一组的用户可以有不同的安全级别,其中 (57) 是最高安全级别。RFC1757定义的RMON管理信息库是对MIB-2的扩充,其中的统计组记录 (58) 的管理信息,而矩阵组则记录 (59) 的通信情况。

(55) A.团体名

B.用户名ID

C.访问权限

D.访问控制

(56) A.RC6和SHA

B.RC6和MD5

C.MD5和RC6

D.MD5和SHA

(57) A.authPriv

B.authNoPriv

C.noAuthNoPriv

D.a11

(58) A.局域网

B.以太网

C.令牌环网

D.光纤网

(59) A.两个地区之间

B.两个子网之间

C.一对主机之间

D.一个机器内部


相似考题
更多“● SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通过 (55) 进行身份认证,由于认证 ”相关问题
  • 第1题:

    SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通过进行身份认证。


    正确答案:团体名
    SNMP协议使用团体名(Community Name)来标志协议数据的发送方身份,它包含在每个SNMP数据报文中。

  • 第2题:

    SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通过(55)进行身份认证,由于认证信息没有加密,所以是不安全的。1998年公布的SNMPv3定义了基于用户的安全模型USM,其中的认证模型块结合(56)算法形成认证协议,产生了一个 6位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中,用户被分成组,属于同一组的用户可以有不同的安全级别,其中(57)是最高安全级别。 RFC1757定义的RMON管理信息库是对MIB-2的扩充,其中的统计组记录(58)的管理信息,而矩阵组则记录(59)的通信情况。

    A.团体名

    B.用户名ID

    C.访问权限

    D.访问控制


    正确答案:A

  • 第3题:

    IAB制定的网络管理协议是SNMP,管理站(Manager)通过GetRequest命令查询代理(Agent)中的管理信息库,如果代理需要向管理站报告一个异常事件,则代理发出 () 报文。

    A.Information
    B.Exception
    C.Trap
    D.Interrupt

    答案:C
    解析:

  • 第4题:

    SNMP是TCP/IP网络中的使用的网管协议,其中,SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通过(36)进行身份认证,由于认证信息没有加密,所以是不安全的。 SNMPv3定义了基于用户的安全模型USM,其中的认证模块结合(37)算法形成认证协议,产生一个96位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中,用户被分成组,属于同一组的用户可以有不同的安全级别,其中(38)是最高安全级别。RPC1757定义的 RMON管理信息库是对MIB-2的扩充,其中的统计组记录(39)的管理信息,而矩阵组则记录(40)的通信情况。

    A.团体名

    B.用户名ID

    C.访问权限

    D.访问控制


    正确答案:A

  • 第5题:

    SNMPv1是一个不安全的协议,管理站(manager)与代理(agent)之间通过(36)进行身份认证,由于认证信息没有加密,所以是不安全的。1998年公布的SNMPv3定义了基于用户的安全模型USM,其中的认证模块结合(37)算法形成认证协议,产生一个96位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中,用户被分成组,属于同一组的用户可以有不同的安全级别,其中(38)是最高安全级别。RFCl757定义的RMON管理信息库是对MIB-2的扩充,其中的统计组记录(39)的管理信息,而矩阵组则记录(40)的通信情况。

    A.团体名

    B.用户名ID

    C.访问权限

    D.访问控制


    正确答案:A
    解析:为了控制管理站对代理MIB的使用,SNMP使用了一种叫做“公共体”的关系定义来支持简单的鉴别服务、访问策略和代理服务器服务。公共体名称是一个本地概念,由代理在本地定义。当管理站对代理进行get和set操作时,必须提供公共体名称,代理则对公共体名称进行鉴别服务。
      SNMP访问策略由MIB视图、访问模式和公共体名称组合而成。通过MIB Ⅱ,可以有效地监视每个网络设备的资源状态,但它无法满足对于网全局性的信息进行监视分析,例如,网络流量的统计信息。这就需要定义一种新的设备和新的规范来满足这种需求, RMON可实现这一点。
      当SNMPv2的安全性仍然达不到要求时,SNMPv3的到来就显得愈发自然了。 SNMPv3工作组发布的文档并不是完整的网络管理协议规范,而是一套安全功能和框架。在SNMPv3中规定了4种加密算法:
      (1)DES(Data Encryption Standard)
      (2)MD5安全散列函数;
      (3)SHA-1安全散列函数;
      (4)HMAC消息鉴别。
      通过上述方法建立的SNMPv3代理提供以下3种安全级别:
      (1)无验证、无保密(noAuthNoPriv);
      (2)验证但无保密(authNoPriv);
      (3)验证且保密(authPriv)。
      所以,在SNMPv3中对同组用户的安全认证中最高安全级别就是验证且保密(authPriv).
      另外,在SNMPv3中定义了一种USM(user-based security model)模型来实现安全子系统。USM在消息级别上操作,使用DES的CBC加密,使用HMAC来鉴别,并且包含及时性功能来仿真延时和重播攻击。另外,USM还包含密钥管理能力,并提供了密钥本地化和密钥更新功能。
      目前有2个RMON标准,RMON 1和RMON 2。RMON 1标准在当前使用得最广泛,包括能提供多种功能的9个组:统计数字组、历史组、主机组、前N个主机组、通信矩阵组、报警组、过滤器组、包捕捉组、事件组。RMON 2标准在基本的RMON组上增加了更先进的分析功能。新的分析功能包括分析高层协议数据,查看网络层或者OSI参考模型第三层的通信率及分布。新的RMON 2包括各站点的以太网MAC地址和它们的高层网络协议地址间的地址映射、每个网络层地址的应用层协议的通信统计数字、网络层地址的通信统计数字等功能。新的RMON功能使网络管理可以提供数据通信量分布、数据库采集、电子邮件通信以及其他应用程序的信息。