［填空］对计算机网络的安全威胁主要有中断、窃取、窜改、假冒。
［选择］在计算机网络中，信息资源只能由授予访问权限的用户读取,这种安全需求称为保密性。
［简述］配置管理的作用及功能：
配置管理的作用包括确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动、关闭网络或网络设备；维护、增加、更新网络设备以及调整网络设备之间的关系等。配置管理可分为7个功能模块： （1）定义配置信息。 （2）设置和修改设备属性。
（3）定义和修改网络元素间的互联关系。 （4）启动和终止网络运行。 （5）发行软件。
（6）检查参数值和互联关系。 （7）报告配置现状。
［填空］网络管理中的安全管理是指保护管理站和代理之间信息交换的安全。 ［选择］计算机网络受到的安全威胁主要包括对计算机和网络的保密性、数据完整性和可用性的破坏。
［填空］网络控制指的是设置和修改网络设备的参数，使设备、系统和子网改变运行状态、按照需要配置网络资源，或者重新初始化。 ［简述］计算机和网络需要的安全性：
（1）保密性：计算机中的信息只能由授予访问权限的用户读取(包括显示、打印等，也包含暴露信息存在的事实)。
（2）数据完整性：计算机系统中的信息资源只能被授予权限的用户修改。 （3）可用性：具有访问权限的用户在需要时可以利用计算机网络中的信息资源。
6 / 34
［选择］对计算机网络的安全威胁包括：对硬件、软件、数据、网络通信的威胁。
［选择］网络管理的安全威胁包括：伪装的用户、假冒的管理程序、侵入管理站和代理间的信息交换过程。 ［简述］信息流被危害的情况：
（1）中断：通信被中断，信息变得无用或者无法利用，这是对可用性的威胁。（2）窃取：未经过授权的入侵者访问了网络信息资源，这是对保密性的威胁。（3）窜改：未经授权的入侵者不仅访问了信息资源，而且窜改了信息，这是对数据完整性的威胁。（4）假冒：未经授权的入侵者在网络信息中加入了伪造的内容，这也是对数据完整性的威胁。
［选择］网络安全的保密性指的是计算机中的信息只能由授予访问权限的用户读取。
第2章抽象语法表示ASN.1
2.1网络数据表示
［本节要点］网络数据的表示及表示层的功能。 ［选择］表示层的功能是提供统一的网络数据表示。
［填空］抽象语法用于定义应用数据，它类似于通常程序设计语言定义的抽象数据类型。
［选择］传输语法是一种编码规则，作用是把抽象数据变成比特串在网络中传送。
2.2ASN.1的基本概念
［本节要点］ASN.1的基本概念，抽象数据类型。
［填空］在ASN.1的定义里，构造类型有序列和集合两种。 ［填空］在ASN.1中，每个数据类型都有一个标签。
7 / 34
［选择］标签的类型分为通用标签、应用标签、上下文标签、私有标签。 ［选择］ASN.1定义的数据类型包括：简单类型、构造类型、标签类型、其他类型。
［简述］ASN.1：ASN.1是一种形式语言，它提供统一的网络数据表示，通常用于定义应用数据的抽象语法和应用层协议数据单元的结构。在网络管理中，无论是OSI的管理信息结构，或是SNMP管理信息库，都是用ASN.1定义的。 ［填空］SEQUENCE（OF）是构造类型。 2.3基本编码规则
［本节要点］基本编码规则及编码方法；基本编码规则的结构；用TLV规则表示简单类型的方法及对标签值和长度字段扩充的方法。
［填空］基本编码规则把ASN.1表示的抽象类型值编码为字节串，这种字节串的结构为类型-长度-值。例如：基本编码规则可将字节串值ACE编码为04 02 AC E0。
［填空］ASN.1表示的抽象类型值编码为字节串时，编码的第一个字节表示ASN.1类型或用户定义类型，第三位用于区分简单类型和构造类型。例如：按编码规则，十进制数256的编码为02 02 01 00，比特串10111的编码为03 02 03 B8，字节串ABC的编码为04 02 AB C0。 ［简述］基本编码规则中需要扩充字段的情况：
一是当标签值大于30时类型字节需要扩充，二是当值部分大于一个字节的表示范围时长度字节需要扩充。对标签值的扩充方法为：用5位表示0～30的编码，当标签值大于等于31时，这位置全1，作为转义符，实际的标签值编码表示在后续字节中，后续字节的左边第一位表示是否为最后一个扩充字节，只有最后一个扩充字节的左边第一位置0，其余扩充字节左边第一位置1.对长度字节的扩充方法是：小于127的数用长度字节的右边7位表示，最左边的一位置0，大于等于127的数用后续若干字节表示，原来的长度字节第一位置1，其余7位指明
8 / 34
后续用于表示长度的字节数。 ［简述］ASN.1的基本编码规则：
基本编成规则是把ASN.1表示的抽象类型值编码成为字节串，这种字节串的结构为类型－长度－值，简称TLV。编成的第一个字节表示ASN.1类型或用户定义的类型，其前两位用于区分4种标签，第三位区分简单类型和构造类型，其余5位表示标签的值。如果标签的值大于30，则这5位为全1，标签值表示在后续字节中。 2.4ASN.1宏定义
［本节要点］ASN.1定义模块及ASN.1宏定义的结构。 ［简述］宏定义的组成部分：
宏定义由3个部分组成：①类型表示（TYPE NOTATION）;②值表示（VALUE NOTATION）;③支持产生式。这3个部分都由Backus－Naur范式说明。宏定义的主要作用是：宏定义可以看做是类型的类型，或者说是超类型，也可以把宏定义看做是类型的模板，可以用这种模板制造出形式相似，语义相关的多种数据类型。
第3章管理信息库MIB-2
3.1SNMP的基本概念
［本节要点］SNMP的基本概念；TCP/IP网络管理框架的定义；简单网络管理协议体系结构。
［选择］SNMP由两部分组成：一部分是管理信息库结构的定义，另一部分是访问管理信息库的协议规范。
［填空］TCP指的是端系统之间的协议，其功能是保证端系统之间可靠地发送和接收数据，并给应用进程提供访问端口。
［选择］委托代理和管理站之间按SNMP协议通信，而与被管理设备之间则按
9 / 34
专用的协议通信。
［选择］与OSI分层的原则不同，TCP/IP协议簇允许同层协议实体之间相互作用，从而实现复杂的控制功能，也允许上层过程直接调用不相邻的下层过程。 ［选择］SNMP定义为应用层协议，它依赖于的服务是UDP。
［选择］SNMP要求所有的代理设备和管理站都必须实现TCP/IP协议。 ［填空］UDP提供面向无连接的传输服务，TCP提供面向连接的传输服务。 ［填空］Internet的核心传输协议是TCP/IP。 ［填空］SNMP属于的协议簇是TCP/IP。 ［填空］SNMP是应用层协议。
［选择］网关：是一台用于解释地址的计算机。 ［简述］SNMP协议支持的服务原语及其作用：
Get检索数据，Set改变数据，GetNext提供扫描MIB树和连续检索数据的方法，Trap提供从代理进程到管理站的异步报告机制。这些原语用于管理站和代理之间的通信，以便查询和改变管理信息库中的内容。 ［简述］TCP/IP体系结构中的协议数据单元结构：
［简述］陷入(Trap)轮询制导过程：
管理站启动时，或每隔一定时间，用Get操作轮询一遍所有代理，以便得到某些关键信息或基本的性能统计参数。一旦得到了这些基本数据，管理站就停止轮询，而由代理进程在必要时向管理站报告异常事件，这些情况都是由陷入操
10 / 34