摘要：对于【信息系统监理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【【试题】2010年上半年信息系统监理师（上午）】部分试题的详解，一起来看看吧~



1、 （7） 不属于网络交换机划分VLAN遵循的协议
A、 SNMP
B、 UDP
C、 STP
D、 VTP

答案:B
答题解析:

虚拟局域网是指在局域网交换机里采用网络管理软件所构建的可以跨越不同网段、不同网络、不同位置的端到端的逻辑网络，VLAN的主要功能是提高管理效率、抑制广播数据、增强网络安全性、实现虚拟工作组等，它是一个广播域，与用户物理地址没有关系，处于不同VLAN的主机不能通信。

通常VLAN的实现有两种：静态端口分配、动态虚拟网。

静态端口分配一般由网管人员利用网管软件或直接设置交换机端口，使其从属于某个虚拟网，如果网管人员没有重新设置这些端口，则端口一直保持这种属性。这种方式虽然配置比较麻烦，但是比较安全，容易维护。动态虚拟网端口通过借助网络包的MAC地址、逻辑地址或协议类型确定虚拟网从属性。这样用户计算机可以灵活改变端口，而不会改变虚拟网从属性。

SNMP是简单网络管理协议，目标是管理Internet上众多厂家生产的软硬件平台，UDP是无连接协议，传输数据之前源端和终端不建立连接，也可以看做是跨广播的协议。STP是生成树协议，主要目的是实现交换机之间冗余的同时，避免网络环路的出现。VTP是VLAN中继协议，可以帮助交换机设置VLAN。

2、一般VLAN划分的方式有两种：静态和动态，以下关于这两种划分的叙述中，正确的是 （8） 。
A、 静态VLAN容易实现和监视，而且设置简单
B、 动态VLAN是基于端口划分的
C、 静态VLAN端口一直保持从属于某个虚拟网，除非网管人员重新设置
D、 动态VLAN端口属性不会由于接入终端MAC的变化而变化

答案:C
答题解析:

虚拟局域网是指在局域网交换机里采用网络管理软件所构建的可以跨越不同网段、不同网络、不同位置的端到端的逻辑网络，VLAN的主要功能是提高管理效率、抑制广播数据、增强网络安全性、实现虚拟工作组等，它是一个广播域，与用户物理地址没有关系，处于不同VLAN的主机不能通信。

通常VLAN的实现有两种：静态端口分配、动态虚拟网。

静态端口分配一般由网管人员利用网管软件或直接设置交换机端口，使其从属于某个虚拟网，如果网管人员没有重新设置这些端口，则端口一直保持这种属性。这种方式虽然配置比较麻烦，但是比较安全，容易维护。动态虚拟网端口通过借助网络包的MAC地址、逻辑地址或协议类型确定虚拟网从属性。这样用户计算机可以灵活改变端口，而不会改变虚拟网从属性。

SNMP是简单网络管理协议，目标是管理Internet上众多厂家生产的软硬件平台，UDP是无连接协议，传输数据之前源端和终端不建立连接，也可以看做是跨广播的协议。STP是生成树协议，主要目的是实现交换机之间冗余的同时，避免网络环路的出现。VTP是VLAN中继协议，可以帮助交换机设置VLAN。

3、入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。
A、 入侵检测系统可以弥补安全防御系统的漏洞和缺陷
B、 入侵检测系统很难检测到未知的攻击行为
C、 基于主机的入侵检测系统可以精确地判断入侵事件
D、 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息

答案:A
答题解析:

入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。

入侵检测系统可以分为基于主机的入侵检测系统和基于网络的入侵检测系统。基于主机的入侵检测系统对于特定主机给予了定制性的保护，对于发生在本地的、用户级的、特征性比较明显的入侵行为有防范作用，它可以精确地判断入侵事件，但会占用系统主机宝贵的资源。基于网络的入侵检测系统需要监视整个网络的流量，匹配可疑行为特征。它的技术实现通常必须从网络和系统的底层入手，而且它同时保护的是网络上的一批主机，无论它们使用的什么系统。

入侵检测系统具有一定的局限性，主要表现在：

（1） 入侵检测系统无法弥补安全防御系统的漏洞和缺陷；

（2） 对于高负载的网络或主机，很难实现对网络或系统的实时检测和报警；

（3） 很难检测到未知的攻击行为；

（4） 系统本身的特点可能被利用来作为网络或系统攻击的对象；

（5） 它不能修正信息资源的安全问题。

查看完整试题>>>