决方案。
（5）网络管理协议、SNMP、CMISCMIP
3简答题
f（3）网络安全管理的技术有哪些？1网络安全管理技术概念网络安全管理技术是实现网络安全管理和维护的技术，需要利用多种网络安全技术
和设备，对网络系统进行安全、合理、有效和高效的管理和维护。网络安全管理技术一般需要实施一个基于多层次安全防护的策略和管理协议，将网
络访问控制、入侵检测、病毒检测和网络流量管理等安全技术应用于网，进行统一的管理和控制，各种安全技术彼此补充、相互配合，对网络行为进行检测和控制，形成一个安全策略集中管理、安全检查机制分散布置的分布式安全防护体系结构，实现对网进行安全保护和管理。
监控和审计是与网络管理密切相关的技术。监控和审计是通过对网络通信过程中可疑、有害信息或行为进行记录为事后处理提供依据，从而对黑客形成一个强有力的威慑和最终达到提高网络整体安全性的目的。（4）网络管理系统的逻辑模型的构成及各组成部分的容是什么？
现代计算机网络管理系统（NetworkMa
ageme
tSystem简称NMS）主要由如下部分组成：
多个被管代理（Ma
agedAge
ts）及被管理对象（Ma
agedObject）用于执行具体管理工作的网络管理器（NetworkMa
ageme
t）公共网络管理协议（NetworkMa
agerProtocol，简NMP）系统管理应用进程SystemMa
ageme
tApplicatio
Programme，简称管理进程
SMAP管理信息库（Ma
ageme
tI
formatio
Base，简称MIB）。
第4章黑客攻防与入侵检测
1选择题
（1）在黑客攻击技术中，（）黑客发现获得主机信息的一种最佳途径。
A网络监听
B缓冲区溢出
C端口扫描
D口令破解
（2）一般情况下，大多数监听工具不能够分析的协议是（）。
A标准以太网
BTCPIP
CSNMP和CMIS
DIPX和DECNet
（3）改变路由信息、修改Wi
DowsNT注册表等行为属于拒绝服务攻击的（
A资源消耗型
B配置修改型
C服务利用型
D物理破坏型
）方式。
f（4）（）是建立完善的访问控制策略，及时发现网络遭受攻击情况并加以追踪和防，避免
对网络造成更大损失。
A动态站点监控
B实施存取控制
C安全管理检测
D完善服务器系统安全性能
（5）（）是一种新出现的远程监控工具，可以远程上传、修改注册表等，集聚危险性还在
于，在服务端被执行后，如果发现防火墙就会终止该进程，使安装的防火墙完全失去控制。
A冰河
B网络公牛
C网络神偷
D广外女生
解答：（1）C（2）C（3）B（4）A（5）D
2填空题
（1）黑客的“攻击五部曲”是
、
、
、
、
。
解答：隐藏IP、踩点扫描、获得特权、种植后门、r