在网络管理中要防止各种安全威胁。在SNMPv3中，无法预防的安全威胁是______。

admin2012-06-19 27

问题在网络管理中要防止各种安全威胁。在SNMPv3中，无法预防的安全威胁是______。

选项 A、篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作
B、通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息
C、假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作
D、消息泄露：SNMP引擎之间交换的信息被第三者偷听

答案B

解析 SNMPv3把对网络协议的安全威胁分为主要的和次要的两类。标准规定安全模块必须提供防护的两种主要威胁是：
①修改信息(Modification oflnformation)：就是某些未经授权的实体改变了进来的SNMP报文，企图实施未经授权的管理操作，或者提供虚假的管理对象。
②假冒(Masquerade)：即未经授权的用户冒充授权用户的标识，企图实施管理操作。
SNMPv3标准还规定安全模块必须对两种次要威胁提供防护：
①修改报文流(Message Stream Modification)：由于SNMP协议通常是基于无连接的传输服务，重新排序报文流、延迟或重放报文的威胁都可能出现。这种威胁的危害性在于通过报文流的修改可能实施非法的管理操作。
②消息泄露(Disclosure): SNMP引擎之间交换的信息可能被偷听，对这种威胁的防护应采取局部的策略。
有两种威胁是安全体系结构不必防护的，因为它们不是很重要，或者这种防护没有多大作用：
①拒绝服务(Denial of Service):因为在很多情况下拒绝服务和网络失效是无法区别的，所以可以由网络管理协议来处理，安全子系统不必采取措施。
②通信分析(Traffic Analysis)：即由第三者分析管理实体之间的通信规律，从而获取需要的信息。由于通常都是由少数管理站来管理整个网络的，所以管理系统的通信模式是可预见的，防护通信分析就没有多大作用了。

转载请注明原文地址:https://jikaoti.com/ti/Xc67FFFM

本试题收录于：系统架构师上午综合知识考试题库软考高级分类

系统架构师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

在网络管理中要防止各种安全威胁。在SNMPv3中，无法预防的安全威胁是______。

系统架构师上午综合知识考试

软考高级

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

求两个串中的第一个最长子串（神州数码以前试题）。如"abractyeyt","dgdsaeactyey"的最大子串为"actyet"。

根据委托(delegate)的知识，请完成以下用户控件中代码片段的填写：namespacetest{publicdelegatevoidOnDBOperate();publicclassUserControlBase

两个单向链表，找出它们的第一个公共结点。链表的结点定义为：structListNode{intm_nKey;ListNode*m_pNext;};

触发器分为事前触发和事后触发，这两种触发有和区别。语句级触发和行级触发有何区别。

更改计算机管理员用户John名称为lusi的类型为受限用户。

从“系统属性”出发安装网卡驱动程序。

通过【控制面板】中的添加硬件向导，安装Modem的驱动程序。让系统自动搜索安装软件，Modem的型号为：IntelV92HaMDataFaxVoice。

按照行为方式，可以将针对操作系统的安全威胁划分为：切断、截取、篡改、伪造四种，其中()是对信息完整性的威胁。

阅读使人全面，写作使人精确。

执业药师考试的成绩管理周期是

与手阳明大肠经在鼻相接的经脉是()。

根据城市经济学原理，下列哪项变化不会带来城市边界的扩展()

宏观经济政策的目标有()。

氨基酸是组成蛋白质的基本单位，在人体和食物中有20余种，按照()分为必需氨基酸和非必需氨基酸。

运动应急会影响儿茶酚胺的分泌，其分泌量与运动强度的关系是()。

公安工作是依据党和国家的政策、法律、法规，保卫()与()的专门工作。

甲涉嫌受贿罪被捕后，司法机关发现受贿罪不成立。此时，甲义主动供述新的受贿罪事实，该事实是司法机关尚未掌握的。甲()

下面你将听到一段有关核安全问题的讲话。