安全的威胁可分为两大类，即主动攻击和被动攻击。通过截取以前的合法记录稍后重新加入一个连接，叫做重放攻击。为防止这种情况，可以采用的办法是(6)。一个计算机系统被认为是可信任的，主要从其受保护的程度而盲的，Windows　NT　4.0以上版本目前具有的安全等级是(7)。SSL协议是运行在(8)层的协议，而IPSec协议是运行在(9)层的协议。CA证书格式要遵循(10)标准。

(95)

(94)

(92)

(93)

(90)

In the following essay, each blank has four choices. Choose the most suitable one from the four choices and write down in the answer sheet.

 The key to SNMP(71)is its simplicity. It has a small command set that does a good job of collecting information from(72)any network device. In a SNMP environment,(73)of the work is handled by the network management system. Devices that are being managed are not(74)with processing(75)that might affect their performance.

(89)

(87)

(88)

Linux是目前较为流行的网络操作系统，如同Unix操作系统一样，它也可以通过手工编辑配置文件达到对系统进行配置的目的。在Linux网络配置文件中的几个较为重要的配置文件如下：　(61)用于存放本机主机名以及经常访问IP地址的主机名，在对IP进行域名解析时，可以设定为先访问该文件，再访问DNS，最后访问NIS。Linux下存在两个网络服务守候进程的配置文件。通过修改(62)，可以达到关闭或开放某种对应服务的目的。以FTP服务为例，将文件中“#FTP　Stream　TCP　nowait　root/usr/sbin/tcpd　in.ftpd-1-a”前的“#”去掉就可以开启FTP服务。修改(63)，可对允许访问本机提供服务的主机范围进行限制。例如在文件中加入“in.ftpd:202.112.207.0/255.255.255.0”就可以允许202.112.207.0子网的用户主机访问本机提供的FTP服务。在Linux下进行DNS服务时，(64)是控制解析器配置的最主要文件，规定了解析使用的服务，以及服务的顺序，比如可以通过在文件中加入“Order　hosts，DNS，NIS”设定前面提到的域名解析顺序，(65)是配置DNS服务器的主要文件，指定了本机使用的域名服务器以及多个服务器之间查找的顺序等。