312-38 考试试卷 - 尝试培训专家 DumpsMaterials 提供的最佳 312-38 考试试题 [Q16-Q35]

网络新闻传输协议（NNTP）是一种互联网应用协议，用于在新闻服务器之间传输 Usenet 新闻文章（netnews），以及终端用户客户端应用程序阅读和发布文章。NNTP 的设计使新闻文章存储在一个中央数据库中，允许订阅者只选择他想阅读的文章。
答案选项 D 不正确。网络时间协议（NTP）用于在分布式时间服务器和客户端之间同步计时。它用于包含许多接口的大型多样化网络的时间管理。在该协议中，服务器定义时间，客户端必须与定义的时间同步。这些客户端可以从多个 NTP 服务器中选择最可靠的时间源，用于信息传输。答案选项 C 不正确。数据链路交换客户访问协议（DCAP）是一种应用层协议，用于工作站和路由器之间通过 TCP 会话传输 SNA/NetBIOS 流量。它的引入是为了解决数据链路交换协议（DLSw）的一些不足之处。DLSw 提出了可扩展性和效率等重要问题，由于 DLSw 是交换机到交换机协议，因此在工作站上实施时效率不高。为了解决这些问题，DCAP 应运而生。
答案选项 B 不正确。无盘工作站使用 BOOTP 协议从网络服务器收集配置信息。它还用于从服务器获取启动映像。

AirSnort 是一款基于 Linux 的 WLAN WEP 破解工具，可恢复加密密钥。AirSnort 通过被动监控传输来运行。它使用 "仅密文攻击"（Ciphertext Only Attack）并捕获约 500 万至 1000 万个数据包来解密 WEP 密钥。答案选项 B 不正确。Kismet 是基于 Linux 的 802.11 无线网络嗅探器和入侵检测系统。它可以与任何支持原始监控（rfmon）模式的无线网卡配合使用。Kismet 可以嗅探 802.11b、802.11a、802.11g 和 802.11n 流量。Kismet 可用于执行以下任务：通过被动收集数据包识别网络 检测标准命名网络 检测屏蔽网络 通过数据流量收集非信标网络的存在情况 答案选项 D 不正确。Cain 是一种多用途工具，可用于执行 Windows 密码破解、Windows 枚举和 VoIP 会话嗅探等多项任务。该密码破解程序可执行以下类型的密码破解攻击：字典攻击 强制攻击 彩虹攻击 混合攻击 答案选项 A 不正确。PsPasswd 是一种帮助网络管理员更改本地或远程系统账户密码的工具。PsPasswd 的命令语法如下： pspasswd [\\computer[,computer[,...] | @file [-u user [-p psswd]]] 用户名 [NewPassword] [-p]]。用户名 [新密码］

协议分析仪（又称网络分析仪、数据包分析仪或嗅探器，对于特定类型的网络，还可称为以太网嗅探器或无线嗅探器）是一种计算机软件或计算机硬件，可拦截和记录通过数字网络的流量。当数据流流经网络时，嗅探器会捕获每个数据包，并在必要时根据相应的 RFC 或其他规范对其内容进行解码和分析。
答案选项 D 不正确。性能监控器用于获取服务器硬件和软件组件的统计信息。
答案选项 B 不正确。频谱分析仪或频谱分析仪是一种用于检查电波、声波或光学波形的频谱组成的设备。它还可以测量功率谱。

不对称
解释：
非对称加密是一种使用两个密钥（即一对公钥和一对私钥）进行数据加密的加密方式。每个人都可以使用公开密钥，而私人或秘密密钥只有信息接收者可以使用。例如，当一个用户向另一个用户发送信息或数据时，发送方使用公开密钥对数据进行加密。接收者使用私人密钥解密数据。

无线网络的优势如下：
它为用户访问网络提供了移动性。
它易于连接。
与手动有线网络相比，建立无线网络的初始成本较低。
数据可以通过蜂窝网络、Mobitex、DataTAC 等不同方式传输、
无线设备之间可以轻松共享数据。

ICANN 是互联网名称与数字地址分配机构（Internet Corporation for Assigned Names and Numbers）的缩写。ICANN 负责管理域名和 IP 地址的分配。ICANN 的任务包括负责 IP 地址空间分配、协议标识符分配、顶级域名系统管理和根服务器系统管理功能。答案选项 A 不正确。国际标准化组织（简称 ISO）是一个国际标准制定机构，由各国标准组织的代表组成。该组织成立于 1947 年 2 月 23 日，在全球范围内颁布专有的工业和商业标准。其总部设在瑞士日内瓦。虽然国际标准化组织将自己定义为非政府组织，但它有能力制定标准，而这些标准往往通过条约或国家标准成为法律，这使它比大多数非政府组织更有权力。实际上，国际标准化组织是一个与各国政府有着密切联系的联合体。答案选项 C 不正确。万维网联盟（W3C）是一个国际行业联盟，为万维网开发通用标准，以促进万维网的发展和互操作性。它由万维网的发明者蒂姆-伯纳斯-李（Tim Berners-Lee）于 1994 年 10 月在麻省理工学院计算机科学实验室[MIT/LCS]与万维网的发源地欧洲核子研究中心（CERN）合作成立，并得到了美国国防部高级研究计划局（DARPA）和欧盟委员会的支持。答案选项 D 不正确。ANSI（美国国家标准学会）是促进美国技术标准发展的主要组织。ANSI 与行业团体合作，是国际标准化组织 (ISO) 和国际电工委员会 (IEC) 的美国成员。ANSI 长期以来制定的计算机标准包括美国信息交换标准代码 (ASCII) 和小型计算机系统接口 (SCSI)。

距离矢量组播路由协议（DVMRP）用于在路由器之间共享信息，在网络之间传输 IP 组播数据包。它使用反向路径淹没技术，是互联网组播骨干网（MBONE）的基础。DVMRP 因反向充血导致网络扩展性差而臭名昭著，尤其是在未实施剪枝的版本中。DVMRP 的平面单播路由机制也会影响其扩展能力。答案选项 A 不正确。资源预留协议（RSVP）是一个传输层协议，旨在为综合服务互联网预留整个网络的资源。RSVP 不传输应用数据，而是一种互联网控制协议，如 ICMP、IGMP 或路由协议。RSVP 为组播或单播数据流提供由接收方发起的资源预留设置，具有可扩展性和稳健性。主机或路由器可使用 RSVP 为应用数据流请求或提供特定级别的服务质量（QoS）。RSVP 定义了应用如何进行预订，以及一旦对资源的需求结束，应用如何离开预订的资源。RSVP 操作通常会导致沿路径的每个节点都保留资源。答案选项 C 不正确。远程过程调用（RPC）通过使用每个程序员都熟悉的普通过程调用机制来隐藏网络细节。与任何普通过程一样，RPC 也是同步的，并可向其传递参数。客户端进程调用远程服务器上的函数，在得到结果之前一直处于暂停状态。答案选项 D 不正确。LWAPP（轻量级接入点协议）是一种用于同时控制多个 Wi-Fi 无线接入点的协议。这可以减少大型网络的配置、监控或故障排除时间。这还能让网络管理员密切分析网络。

推拉窗
解释：
滑动窗口协议是基于数据包的数据传输协议的一项功能。它用于数据链路
层（OSI 模型）以及 TCP（OSI 模型的传输层）。它用于保存帧的记录。
用户发送的序列和各自收到的确认。其附加功能
与更简单的协议相比，它可以允许多个数据包同时 "传输"，而不是
在发送流量控制中，滑动窗口的作用是
一个可变持续时间窗口，允许发送者在接收到一个数据单位之前发送指定数量的数据单位。
滑动窗口的例子有
其中，在发送方未能收到第一个传输帧的确认后，发送方 "滑动"
窗口，即重置窗口，然后发送第二个帧。在指定的
发送方中断传输前的次数。滑动窗口有时也被称为
确认延迟时间。

Snort 是一个开源的网络入侵防御和检测系统，可作为网络嗅探器运行。它记录与预定义签名相匹配的网络活动。可以针对各种流量设计签名，包括互联网协议 (IP)、传输控制协议 (TCP)、用户数据报协议 (UDP) 和互联网控制消息协议 (ICMP)。Snort 的三种主要配置模式如下：嗅探器模式：它读取网络数据包，并以连续流的方式显示在控制台上。数据包记录器模式：它将数据包记录到磁盘上。网络入侵检测模式：这是最复杂和可配置的配置，允许 Snort 根据用户定义的规则集分析网络流量。答案选项 A 不正确。Dsniff 是一套用于嗅探密码、电子邮件和 HTTP 流量的工具。Dsniff 的部分工具包括 dsniff、arpredirect、macof、tcpkill、tcpnice、filesnarf 和 mailsnarf。Dsniff 对于嗅探交换网络和共享网络都非常有效。它使用 arpredirect 和 macof 工具在交换网络中进行切换。它还可用于捕获 FTP、telnet、SMTP、HTTP、POP、NNTP、IMAP 等的身份验证信息。答案选项 D 不正确。Kismet 是基于 Linux 的 802.11 无线网络嗅探器和入侵检测系统。它可以与任何支持原始监控（rfmon）模式的无线网卡配合使用。Kismet 可以嗅探 802.11b、802.11a、802.11g 和 802.11n 流量。Kismet 可用于执行以下任务：通过被动收集数据包识别网络 检测标准命名网络 检测屏蔽网络 通过数据流量收集非信标网络的存在情况 答案选项 B 不正确。KisMAC 是 Mac OS X 的无线网络发现工具。
它的功能非常广泛，与其 Linux/BSD 版同名软件 Kismet 的功能类似，但远远超过 Windows 版的 NetStumbler。该程序面向网络安全专业人员，不像同类程序那样对新手友好。KisMAC 可在支持的网卡上被动扫描网络，包括 Apple 的 AirPort、AirPort Extreme 和许多第三方网卡。它还能主动扫描 Mac OS X 本身支持的任何网卡上的网络。如果使用的网卡具有监控模式，而且支持重新插入数据包，那么就可以通过暴力和利用缺陷（如弱调度和错误生成的密钥）来破解 WEP 和 WPA 密钥。如果连接了兼容 NMEA 的 GPS 接收机，则可以执行 GPS 映射。数据还可以保存为 pcap 格式，并加载到 Wireshark 等程序中。

D 类和 E 类地址不分配给主机。D 类地址保留用于组播，其地址范围可从 224 扩展到 239。E 类地址保留用于试验目的。其地址范围为 240 至 254。答案选项 C 不正确。A 类地址指定用于大型网络。它由多达 16,777,214 个客户设备（主机）组成，其地址范围从 1 到 126。答案选项 D 不正确。B 类地址适用于中等规模的网络。它由多达 65,534 个客户设备组成，其地址范围可从 128 扩展到 191。答案选项 A 不正确。C 类地址适用于小型局域网（LAN）。它最多由 245 个客户设备组成，其地址范围可从 192 扩展到
223.

ICANN 是互联网名称与数字地址分配机构（Internet Corporation for Assigned Names and Numbers）的缩写。ICANN 负责管理域名和 IP 地址的分配。ICANN 的任务包括负责 IP 地址空间分配、协议标识符分配、顶级域名系统管理和根服务器系统管理功能。
答案选项 A 不正确。国际标准化组织（简称 ISO）是一个国际标准制定机构，由各国标准组织的代表组成。该组织成立于 1947 年 2 月 23 日，在全球范围内颁布专有的工业和商业标准。其总部设在瑞士日内瓦。虽然国际标准化组织将自己定义为非政府组织，但它有能力制定标准，而这些标准往往通过条约或国家标准成为法律，这使它比大多数非政府组织更有权力。实际上，国际标准化组织是一个与各国政府有着密切联系的联合体。
答案选项 C 不正确。万维网联盟（World Wide Web Consortium，W3C）是一个国际行业联盟，负责制定万维网的通用标准，以促进万维网的发展和互操作性。它由万维网的发明者蒂姆-伯纳斯-李（Tim Berners-Lee）于 1994 年 10 月在麻省理工学院计算机科学实验室[MIT/LCS]与万维网的发源地欧洲核子研究中心（CERN）合作成立，并得到了美国国防部高级研究计划局（DARPA）和欧盟委员会（European Commission）的支持。
答案选项 D 不正确。ANSI（美国国家标准学会）是促进美国技术标准发展的主要组织。ANSI 与行业团体合作，是国际标准化组织 (ISO) 和国际电工委员会 (IEC) 的美国成员。ANSI 长期以来制定的计算机标准包括美国信息交换标准代码 (ASCII) 和小型计算机系统接口 (SCSI)。

非军事区（DMZ）是一个物理或逻辑子网络，它包含一个组织的外部服务并将其暴露给一个更大的网络，通常是互联网。非军事区的目的是为组织的局域网（LAN）增加一个额外的安全层；外部攻击者只能访问非军事区内的设备，而不能访问整个网络。DMZ 中的主机与内部网络中特定主机的连接有限，但允许与 DMZ 中的其他主机和外部网络进行通信。这样，DMZ 中的主机就可以同时为内部和外部网络提供服务，而中间的防火墙则控制着 DMZ 服务器和内部网络客户端之间的流量。在 DMZ 配置中，局域网上的大多数计算机都运行在连接到公共网络（如互联网）的防火墙后面。