企业网网管规划时一般推荐采用带内管理，这是因为相对带外管理，带内管理更有利于...

判断题企业网网管规划时一般推荐采用带内管理，这是因为相对带外管理，带内管理更有利于故障定位。

1.多项选择题SNMPv3 基于用户的安全模型（USM ）中，定义了以下哪些安全级别（）

A. 无认证无加密（noAuthnoPriv ）
B. 无认证有加密（noAuthPriv ）
C. 有认证无加密（AuthnoPriv ）
D. 有认证有加密（AuthPriv ）

2.多项选择题下面关于网管功能的叙述哪些是正确的（）

A. 自动发现的设备才构建自动拓扑，而手动添加的设备仅用于自定义拓扑
B. 对于网管侧告警级别分类，所有厂商必须相同
C. 创建性能监视任务时应设定具体的开始时间、结束时间和采集周期
D. 配置管理一般通过厂商私有MIB 实现，各厂商基本互不兼容

3.多项选择题相对SNMPv1，SNMPv2c 有哪些方面的增强（）

A. 支持更多的操作，如getbulk_request 和inform_request 等
B. 支持了更多的数据类型，如counter64
C. 提供了更丰富的错误处理码
D. 安全机制上，团体名采用密文传输

4.单项选择题缺省情况下，SNMP 网管（manager ）向SNMP 代理（ agent ）发送读、写请求报文时目的端口为（），而接收SNMP 代理主动上报的trap 报文时监听端口为（）

A. tcp162，tcp161
B. udp162，udp161
C. tcp161，tcp162
D. udp161，udp162

5.单项选择题发掘网络中潜在的问题主要是依赖下列哪个网管功能（）

A. 拓扑管理
B. 性能管理
C. 告警管理
D. 系统管理

6.单项选择题下面有关SNMPv1 和SNMPv2c 的trap 报文中团体名的说法，哪个是正确的（）

A. trap 中团体名必须和读团体名相同
B. trap 中团体名必须和写团体名相同
C. trap 中团体名和读、写团体名没有任何关系
D. trap 中根本就没有团体名一说

7.多项选择题移动客户端SecPoint 软件支持的接入验证方式有（）

A. 传统用户名+密码方式
B. 双因素认证
C. SecKEY
D. PKI/CA 体系验证方式

8.判断题ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any 的包过滤防火墙，同时启用出方向的ASPF；内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。

9.判断题提供加密传输VPN 包括IPSec VPN、SSL VPN、DVPN 1.0、DVPN 2.0。

10.判断题WEP 提供进一步增强的TKIP 加密方法，这一点在WPA 上是弱项。并且提供用户认证机制802.1x，这一点在WPA 上根本就不存在。