D是OSI的网络管理标准

网管系统不能直接发送动作命令给设备，只能通过Get, Set和Trap指令来获取和设置设备参数，选B

中断指通信被中断，信息无法利用，威胁可用性； 窃取指未经授权的入侵者访问了网络信息，威胁保密性；串改指未经授权的入侵者串改了信息，威胁数据完整性；假冒指未经授权的入侵者在网络中加入了伪造的内容，威胁数据完整性。A表述错误，把可用性写成了数据完整性。

可用性、响应时间和正确性都属于面向服务的性能指标，吞吐率和利用率属于面向效率的指标，所以A正确。

网管系统不能直接发送动作命令给设备，只能通过Get, Set和Trap指令来获取和设置设备参数，选D。

宏实例代表的是具体的类型。其它均为宏定义的正确说法。

布尔类型为通用标签的简单类型，所以它的类型的二进制表示为 00 0 00001，结果为01 ，SEQUENCE为通用标签的构造类型，所以它的类型的二进制表示为 00 1 1000，结果为30

网络管理应用是用户根据需要开发的软件，不是硬件，所以C错误；A和B正确米描述了管理应用的层次结构。

误码率对网络传输正确性无影响，因为网络传输内置纠错机制。所以C错误，其它均为正确说法。

传统通信管理网络依赖事件报告；SNMP强调轮询；OSI系统管理则同时采取了两种方式，所以B正确

定时器为逻辑资源，所以C表述错误。OSI和SNMP的配置信息分别为面向对象数据库和表配置。

模块定义抽象数据类型，其它选项正确描述了模块定义中的各个语法结构

统计信息是由动态信息推导而来，C错误；传感器是一组软件，其作用是实时读取设备信息；

串联时链路要可用，必须两条链路同时可用，则整个链路的可用性为，0.8*0.8=0.64答案为D

监视器向代理发送请求，是轮询，因此D错误；事件报告是代理主动向管理站发送信息；

SEQUENCE表示不同元素序列，SET是表示元素类型集合，属于无序的类型，SEQUENCE OF表示相同类型元素，答案为B

TextBlock为序列类型，限制大小只能限制序列中同类型元素的个数，因此SIZE(1..6)是限制TextBlock的集合元素个数，WITH COMPONENT关键字表示处理类型对象的子对象，这里针对TextBlock类型的子对象是OCTET STRING，即TextBlock序列的元素类型，对其使用大小限制SIZE(1..32)，限制字节串的长度区间为1到32

有的设备不支持SNMP，则必须通过委托代理来管理，这些设备只运行设备商特定的管理协议；而其他设备执行SNMP协议，所以不是所有设备都执行相同的管理协议，选D。

是由NMA提供接口，向NME发出请求，A错误；管理站与代理都存在NME，NME是一组软件。

CMIS/CMIP和SNMP均是网络管理标准，Cisco Work2000是与硬件结合的网管工具，答案为C。

考察表对象，行对象和列对象的概念。列对象有唯一的对象标识符，每行都一样；列对象实例标识符每行都不一样。

考察TCP组中具体对象的定义，tcpActiveOpens指主动打开的连接数，被动打开的连接数是tcpPassiveOpens

Trap提供的是异步报告机制。

SNMP不支持向管理对象发出执行动作的命令

考察MIB对象类型宏定义，参见教材48页，deprecated表示为可取消得，当前必须支持这种对象，但是在将来的标准中可取消。

考察具体的ICMP对象类型定义， 重定向型ICMP是icmpInRedirects或者icmpOutRedirects，icmpOutDestUnreachs是目标不可达型ICMP报文。

考察IP组对象中的几个表对象的属性，ipAddrTable的对象属性都是只读的；可读写的是ipRouteTable。

考察SNMP的应用类型，区分计量器和计数器的区别，计量器的最大值为232 - 1

考察SNMP 的报文应答序列，Trap由代理发送给管理站，属于事件报告，不需要应答。

SNMPv1的GetRepsonse是原子操作，只要有一个对象的值得不到，则返回错误值

考察各种陷入条件的具体描述，coldStart指实体重新初始化，由系统失效引起，代理的配置通常发生改变；而warmStart才是正常启动过程，代理的配置没有改变。

考察UDP组中各对象的定义，udpNoPorts表示没有发现端口而无法提交的数据报数，出错的数据报数是由对象udpInErros表示。

GetRequest、SetRequest和GetNextRequest报文的格式相同，而Trap与其它报文不同。

SNMP属于UDP服务，其它FTP，SMTP以及WEB均是基于TCP的服务。

考察TCP连接状态图。

考察借口组中的ifTable表对象中各种对象的属性，ifAdminStatus表示操作员说明的管理状态，接口的工作状态时由ifOperStatsu表示。

中断指通信被中断，信息无法利用，威胁可用性； 窃取指未经授权的入侵者访问了网络信息，威胁保密性；串改指未经授权的入侵者串改了信息，威胁数据完整性；假冒指未经授权的入侵者在网络中加入了伪造的内容，威胁数据完整性。A表述错误，把可用性写成了数据完整性。

传统通信管理网络依赖事件报告；SNMP强调轮询；OSI系统管理则同时采取了两种方式，所以B正确

可用性、响应时间和正确性都属于面向服务的性能指标，吞吐率和利用率属于面向效率的指标，所以A正确。

TextBlock为序列类型，限制大小只能限制序列中同类型元素的个数，因此SIZE(1..6)是限制TextBlock的集合元素个数，WITH COMPONENT关键字表示处理类型对象的子对象，这里针对TextBlock类型的子对象是OCTET STRING，即TextBlock序列的元素类型，对其使用大小限制SIZE(1..32)，限制字节串的长度区间为1到32

TRIPLE-DES没有被使用，参加教材111-114页。

代理转发器是在snmp实体之间转发报文，包括代理和管理站。

SNMPv2的Trap采用与GetRequest等相同的PDU格式，这点与SNMPv1是很大不同；SNMPv2的响应是非原子的，SNMPv1是原子的响应。

InformRequest是用来在管理站之间交换信息的，SNMPv1不支持在管理站之间交换信息。

RFC2574把安全协议分为3个模块，时间序列模块，认证模块和加密模块。

不必防护的安全威胁包括拒绝服务和通信分析；修改信息是主要威胁，B和C属于次要威胁。

报文处理子系统是按照特定格式准备要发送的报文，或者从报文中提取数据。

管理站不会要求被管理对象执行动作，它只会获得参数和进行参数设置；V3中支持对报文加密和身份认证。

考察SNMPv2 PDU中版本号信息，V2 中的版本号为1，V1为0

C选项说明的是SNMPv1的情况，在SNMPv2中，Gauge32的最大值可以是小于
232任意正数。

考察SNMPv2与SNMPv2之间访问级别的不同，read-create是新增的，其余都在SNMPv1中。

管理站数据库只包含三张表，分别是snmpAlarmTable、snmpEventTable和snmpEventNotifyTable。

考察新增的功能组，新增snmpMIBObjects对象组，其中snmpTrap子组，增加了snmpTrapOID和snmpTrapEnterprise对象，snmpSet子组增加了snmpSerialNo对象，参见教材95页。

不必防护的安全威胁包括拒绝服务和通信分析；修改信息是主要威胁，B和C属于次要威胁。

考察表操作时可能的状态值得具体含义，notReady是只读状态，表示概念行存在但是因为没有信息而不能使用。

SNMPv1的GetRepsonse是原子操作，只要有一个对象的值得不到，则返回错误值

考察MIB对象类型宏定义，参见教材48页，deprecated表示为可取消得，当前必须支持这种对象，但是在将来的标准中可取消。

考察IP组对象中的几个表对象的属性，ipAddrTable的对象属性都是只读的；可读写的是ipRouteTable。

考察UDP组中各对象的定义，udpNoPorts表示没有发现端口而无法提交的数据报数，出错的数据报数是由对象udpInErros表示。

Trap提供的是异步报告机制。

考察警报组的有关特性，采样类型deltaValue是增量报警，直接与门限值比较的是absoluteValue。

考察通道组中对象值得具体含义。channelEventIndex是指分组通过测试时，才产生事件。

考察有关事件组的特性。事件表定义事件的作用，Log表才记录事件的顺序和时间。

可执行的管理操作包括：1. 在远程会话中进行剪切和粘贴操作 2. 使终端服务器使用本地资源，即把本地资源重定向到远端桌面 3. 在远程会话中访问本地文件和文件夹 4. 从远程会话打印到本地打印机 5. 使用终端服务快捷键

考察SNMPc的设备访问参数的具体含义。读写访问模式中，标准SNMP设备选择 SNMPv1而不是v2。参见教材188页表7-4。

考察主机组中有关对象的具体含义，每个控制行对应的是一个子网接口，而不是主机接口。

矩阵组的索引由三个对象组成，而不是一个对象，参见教材134页，图5-13。

考察各个组的具体作用，主机组收集新出现的主机信息；统计组标识子网的统计信息；历史组存贮以固定间隔取样获得的子网数据，最高N台主机组记录某种参数最大的N台主机的有关信息。

考察历史组中的有关对象的具体含义，可存贮的样品数默认为50，而不是100。

活动目录必须安装在 NTFS分区。

考察最高N台主机组的有关特性，其报告时按照hostTopRate的值递减而不是递增排序。

alarmAutoThreholdSet指趋势自动基线初始化设置；alarmAutoThresholdTrigger 趋势自动基线超出；alarmManualThresholdTrigger指趋势手工报警超过阈值；alarmManualThresholdReset 受到触发后，趋势手工报警不再通过阈值测试。

考察 SNMPc的不同版本的区别，参见教材179页表7-1。

考察捕获组中对象值得具体含义，bufferControlCaptureSliceSize表示每个分组可以存入缓冲区中的最大字节数，bufferControlDownloadSliceSize指每个分组可以被单个SNMP PDU检索的最大字节数

risingOrFallingAlarm是该行生效后的第一个采样值大于上升门限，产生警报；或者该行生效后的第一个采样值小于下降门限，产生警报，因此C正确。

pollNoResponse指设备无法对1个轮询序列作出响应。参见教材204页表7-8。

四种加密级别。a)低：使用56位密钥加密； b)客户端兼容：使用客户端支持的最长密钥；c)高：使用128位密钥的强加密算法； d)符合FIPS标准：使用微软加密模块的联邦信息处理标准(FIPS)。

支持的内置4个TCP服务是WEB, FTP, SMTP, TELNET，不包括POP3。

考察RMON MIB的特征，其分组总共有10组，不是20组。

企业版基础系统仅允许一个远程登录会话，必须有远程访问扩展许可证才可以同时运行多个远程控制台会话。

改进包括管理远程桌面，远程协助，远程管理的WEB界面和远程安装服务。

支持的对象类型为子网、设备、链接、网络和 GOTO等，不包括接口。

SNMPv1的宏定义中没有说明索引对象必须是被索引表的列对象

RMON统计组中只有三个变量是可读写的，即etherStatsDropEvents、etherStatsOwner和etherStatsStatus

域用户的信息存在域控制器的活动目录中；登录计算机时通过域控制器的数据库进行验证；通过网络登录时，不需要知道其他计算机的用户名和目录。

risingOrFallingAlarm是该行生效后的第一个采样值大于上升门限，产生警报；或者该行生效后的第一个采样值小于下降门限，产生警报，因此C正确。

考察主机组中有关对象的具体含义，每个控制行对应的是一个子网接口，而不是主机接口。

企业版基础系统仅允许一个远程登录会话，必须有远程访问扩展许可证才可以同时运行多个远程控制台会话。

alarmAutoThreholdSet指趋势自动基线初始化设置；alarmAutoThresholdTrigger 趋势自动基线超出；alarmManualThresholdTrigger指趋势手工报警超过阈值；alarmManualThresholdReset 受到触发后，趋势手工报警不再通过阈值测试。

活动目录必须安装在 NTFS分区。

支持的内置4个TCP服务是WEB, FTP, SMTP, TELNET，不包括POP3。

考察警报组的有关特性，采样类型deltaValue是增量报警，直接与门限值比较的是absoluteValue。

考察有关事件组的特性。事件表定义事件的作用，Log表才记录事件的顺序和时间。

四种加密级别。a)低：使用56位密钥加密； b)客户端兼容：使用客户端支持的最长密钥；c)高：使用128位密钥的强加密算法； d)符合FIPS标准：使用微软加密模块的联邦信息处理标准(FIPS)。

支持的对象类型为子网、设备、链接、网络和 GOTO等，不包括接口。

pollNoResponse指设备无法对1个轮询序列作出响应。参见教材204页表7-8。

域用户的信息存在域控制器的活动目录中；登录计算机时通过域控制器的数据库进行验证；通过网络登录时，不需要知道其他计算机的用户名和目录。

考察过滤器和通道的有关概念，channelMatches是对接受的分组计数，

考察SNMPc的设备访问参数的具体含义。读写访问模式中，标准SNMP设备选择 SNMPv1而不是v2。参见教材188页表7-4。

考察 SNMPc的不同版本的区别，参见教材179页表7-1。

矩阵组的索引由三个对象组成，而不是一个对象，参见教材134页，图5-13。

考察通道组中对象值得具体含义。channelEventIndex是指分组通过测试时，才产生事件。

考察各个组的具体作用，主机组收集新出现的主机信息；统计组标识子网的统计信息；历史组存贮以固定间隔取样获得的子网数据，最高N台主机组记录某种参数最大的N台主机的有关信息。

考察历史组中的有关对象的具体含义，可存贮的样品数默认为50，而不是100。

考察RMON MIB的特征，其分组总共有10组，不是20组。

RMON统计组中只有三个变量是可读写的，即etherStatsDropEvents、etherStatsOwner和etherStatsStatus

考察捕获组中对象值得具体含义，bufferControlCaptureSliceSize表示每个分组可以存入缓冲区中的最大字节数，bufferControlDownloadSliceSize指每个分组可以被单个SNMP PDU检索的最大字节数

改进包括管理远程桌面，远程协助，远程管理的WEB界面和远程安装服务。

SNMPv1的宏定义中没有说明索引对象必须是被索引表的列对象

考察最高N台主机组的有关特性，其报告时按照hostTopRate的值递减而不是递增排序。