在网络管理中要防止各种安全威胁。在SNMPv3中，无法预防的安全威胁是______。

admin2012-06-19 30

问题在网络管理中要防止各种安全威胁。在SNMPv3中，无法预防的安全威胁是______。

选项 A、篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作
B、通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息
C、假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作
D、消息泄露：SNMP引擎之间交换的信息被第三者偷听

答案B

解析 SNMPv3把对网络协议的安全威胁分为主要的和次要的两类。标准规定安全模块必须提供防护的两种主要威胁是：
①修改信息(Modification oflnformation)：就是某些未经授权的实体改变了进来的SNMP报文，企图实施未经授权的管理操作，或者提供虚假的管理对象。
②假冒(Masquerade)：即未经授权的用户冒充授权用户的标识，企图实施管理操作。
SNMPv3标准还规定安全模块必须对两种次要威胁提供防护：
①修改报文流(Message Stream Modification)：由于SNMP协议通常是基于无连接的传输服务，重新排序报文流、延迟或重放报文的威胁都可能出现。这种威胁的危害性在于通过报文流的修改可能实施非法的管理操作。
②消息泄露(Disclosure): SNMP引擎之间交换的信息可能被偷听，对这种威胁的防护应采取局部的策略。
有两种威胁是安全体系结构不必防护的，因为它们不是很重要，或者这种防护没有多大作用：
①拒绝服务(Denial of Service):因为在很多情况下拒绝服务和网络失效是无法区别的，所以可以由网络管理协议来处理，安全子系统不必采取措施。
②通信分析(Traffic Analysis)：即由第三者分析管理实体之间的通信规律，从而获取需要的信息。由于通常都是由少数管理站来管理整个网络的，所以管理系统的通信模式是可预见的，防护通信分析就没有多大作用了。

转载请注明原文地址:https://kaotiyun.com/show/B5QZ777K

本试题收录于：系统架构师上午综合知识考试题库软考高级分类

系统架构师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

在网络管理中要防止各种安全威胁。在SNMPv3中，无法预防的安全威胁是______。

系统架构师上午综合知识考试

软考高级

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

2005年11月23日慧通笔试题：写一函数判断某个整数是否为回文数，如12321为回文数。可以用判断入栈和出栈是否相同来实现（略微复杂些），这里是将整数逆序后形成另一整数，判断两个整数是否相等来实现的。

C#中要使一个类支持FOREACH遍历，实现过程怎样？

ASP.net的身份验证方式有哪些？分别是什么原理？

设置OutlookExpress选项，使之启动时，直接到“收件箱”文件夹。

在【管理工具】的【计算机管理】窗口中，查看用FTP的属性，并将其从用户组中删除。

将【CuteFTP】站点管理器中普通FTP站点文件夹下标识名为Internet的站点设置为文件名“保持大小写”。

为系统创建一个无毒点，以便遭遇病毒时将系统还原。

在PPoint97中，打开演示文稿可以用()操作方法实现。A．CTRL+EB．CTRL+OC．CTRL+FD．CTRL+H

在PPoint97中，可建立一个空演示文稿的操作方法是()。A．CTRL+SB．CTRL+NC．CTRL+OD．CTRL+Z

文字符号一般不超过三个字母，并采用拉丁字母的正体、大写。()

影响进口与采购的因素有哪些?

A．息风止痉B．通络止痛C．两者均是D．两者均非僵蚕的功效是()

能引起心律不齐的体温是

A、成釉器B、牙蕾C、牙囊D、牙板剩余E、牙乳头形成牙骨质

供热系统换热站内设备和管道可采用的连接方式有()。

（2017年）Blendedlearning被称为混合式学习或结合式学习，是指要把传统面授教学的优势和在线的网络化教学的优势结合起来，既要发挥教师的主导作用，又要充分体现学生的主动性、积极性和创造性。混合式学习体现的教学观是()

学习策略是指学习者为了提高学习的效果和效率，有目的、有意识地制订的有关学习过程的复杂的方案。()

2004─2005年，用户增长数量不超过550万户的业务是()。