系统分析师考试辅导模拟试题三

CSAI系统分析师考试辅导模拟试题三

信息系统综合知识试题分析与解答

●对照ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用__(1)__加强通信线路的安全；在数据链路层，可以采用__(2)__进行链路加密；在网络层可以采用__(3)__来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有__(4)__等；为了将低层次安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供__(5)__安全服务。

（1）A.防窃听技术B.防火墙技术C.防病毒技术D.防拒认技术

（2）A.公钥基础设施 B.Kerberos鉴别 C.通信保密机 D.CA认证中心

（3）A.防窃听技术 B.防火墙技术 C.防病毒技术 D.防拒认技术

（4）A.SET B.Ipsec C.S-HTTP D.SSL

（5）A.身份认证B.访问控制C.身份认证、访问控制和数据加密D.数据加密

分析：ISO在OSI中定义了7个层次的网络参考模型，从安全的角度来看各层能提供一定的安全手段，针对不同的层次，其安全措施是不同的，一般没有某个单独层次能够提供全部的网络安全服务。在物理层，可以在通信线路上采用某些防窃听技术使得搭线窃听变得不可能或者不容易被检测；在数据链路层，点对点得链路可以采用硬件实现方案，使用通信保密机进行加密和解密；在网络层，防火墙技术被用来处理信息在内外网络边界得流动，它可以确定来自哪些地址的信息可以或者禁止访问哪些目的地址的主机；在传输层，这个连接可以被端到端地加密，也就是进程到进程间的加密。传输层安全一般是指传输层网关在两个通信结点之间代为传递TCP连接并进行控制，最常见的传输层安全技术有SSL、SOCKS和安全RPC等。

为了将低层安全服务进行抽象和屏蔽，有效的一类方法是在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口，采用各种不同的安全机制，向应用层提供包括身份认证、不可否认、数据保密、数据完整性检查和访问控制等安全服务。 答案：（1）A （2）C （3）B （4）D （5）C

●在OSI网络管理标准中定义了网络管理的5大功能：__(6)__、性能管理、故障管理、安全管理和计费管理，这5大功能是网络管理最基本的功能。

（6）A.质量管理B.通信管理C. 配置管理D.数据管理

分析：在实际网络管理过程中，网络管理应具有的功能非常广泛，包括了很多方面。在OSI网络管理标准中定义了网络管理的5大功能：配置管理、性能管理、故障管理、安全管理和计费