题目详情

阅读下列说明,回答问题 1 至问题 4, 【说明】 图 2-1 是某企业网络拓扑,网络区域分为办公区域、服务器区域和数据区域,线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。

中级网络工程师,章节练习,案例分析

【问题 1】 某天,公司有一台电脑感染“勒索”病毒,网络管理员应采取(1)、(2)、(3)措施。 (1)~(3)备选答案: A.断开已感染主机的网络连接 B.更改被感染文件的扩展名 C.为其他电脑升级系统漏洞补丁 D.网络层禁止 135/137/139/445 端口的 TCP 连接 E.删除已感染病毒的文件 【问题 2】 图 2-1 中,为提高线上商城的并发能力,公司计划增加两台服务器,三台服务器同时对外提供服务,通过在图中(4)设备上执行(5)策略,可以将外部用户的访问负载 平均分配到三台服务器上。 (5) 备选答案: A.散列 B.轮询 C.最少连接 D.工作-备份 其中一台服务器的 IP 地址为 192.168.20.5/27,请将配置代码补充完整。 ifcfg-eml 配置片段如下: DEVICE =eml TYPE=Ethernet UUID=36878246-2a99-43b4-81df-2db1228eea4b ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none HWADDR=90:B1:1C:51:F8:25 IPADDR=192.168.20.5 NETMASK=(6 ) GATEWAY=192.168.20.30 DEFROUTE= yes IPV4_FAILURE_FATAL=yes IPV6INTI=no 配置完成后,执行 systemct1( 7)network 命令重启服务。 【问题 3】 网络管理员发现线上商城系统总是受到 SQL 注入、跨站脚本等攻击,公司计划购置(8 )设备/系统,加强防范;该设备应部署在图 2-1 中设备①~④的(9)处。 A.杀毒软件 B.主机加固 C.WAF(Web 应用防护系统) D.漏洞扫描 【问题 4】 图 2-1 中,存储域网络采用的是(10 )网络。

正确答案及解析

正确答案
解析

问题1:

(1-3)A,C, D 可交换顺序

问题2:

(4)负载均衡 (5)轮询或者B (6) 255.255.255.224(7)restart问题3:

(8)C,(9) 4

问题4::

(10) FCSAN

【问题 1】 合适的做法包括A,C, D。 【问题 2】 解析: 负载均衡设备就是实现负载均衡的基本设备,因此应该选择负载均衡设备。具体的均衡的方法可以使用轮询的形式,每个请求按照访问的顺序,逐个循环的分配到三台主机上。 (4)负载均衡 (5)轮询 解析:(6)空又变成IP地址计算了。从/27就可以计算掩码是255.255.255.224. Systemctl这个命令考的很少。以前都是server命令。从重启服务这个信息来看,填restart。 【问题 3】 解析: Web应用防护系统(Web Application Firewall, 简称:WAF)代表了新兴的信息安全技术,用以解决防火墙一类传统设备束手无策的Web应用安全问题。WAF工作在应用层,因此对Web应用防护具有明显的优势。因此选WAF。 参考答案:(8)C,(9) 4 【问题 4】 解析: 从光纤交换机就可以看出应该是FCSAN。 参考答案(10) FCSAN

你可能感兴趣的试题

问答题

阅读以下说明,回答问题1至问题4,【说明】某公司在Windows Server 2008上为公司用户提供Web和Ftp服务。公司域名为gkys.com。WEB服务器主机名为www。内部服务器使用公司内部自己安装的DNS服务器解析。【问题1】为了满足公司网络提供WEB、FTP和DNS服务的要求,管理员安装服务器角色时,需要从下图所示的界面中选中(1)、(2)进行安装,没有FTP服务器选项的原因是(3)。

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

问题2 在下图所示的身份验证界面中,管理尝试启用摘要式身份验证时,“启用“菜单不可用。原因是(4),若要成功使用摘要式身份验证,则应该进行(5)操作。

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

【问题3】公司销售部vlan对应的子网为192.168.100.1~192.168.100.126,管理员根据要求,禁止销售部员工在公司内访问该服务器,则应该在下图所示的“IP地址和域名限制”对话框中进行(6)操作,其中ip地址范围为(7),掩码或前缀为(8)。

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

【问题4】公司的web服务器上需要传输客户登录账号、密码等敏感信息,为了保证客户信息的安全性,应当使用(9)协议来对信息内容进行传输。通过使用TCP的(10)号端口发送和接收报文。如果用户需要通过安全通道访问该网站,应该在IE的地址栏中输入(11)。【问题5】Windows FTP服务器默认的匿名访问用户名是(12)

查看答案
问答题

阅读以下说明,回答问题1至问题4,【说明】  某公司的IDC(互联网数据中心)服务器Server1采用Windows Server 2003操作系统,IP地址为172.16.145.128/24,为客户提供Web服务和DNS服务;配置了三个网站,域名分别为www.company1.com、www.company2.com和www.company3.com,其中company1使用默认端口。基于安全的考虑,不允许用户上传文件和浏览目录。company2和company3对应的网站目录分别为company1-web、company2-web和company3-web,如图3-1所示。

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

【问题1】为安装Web服务和DNS服务,Server1必须安装的组件有(1)、(2)。  (1)~(2)备选答案:  A.网络服务 B.应用程序服务器 C.索引服务 D.证书服务 E.远程终端【问题2】在IIS中创建这三个网站时,在图3-2中勾选读取(3)和执行,并在图3-3所示的文档选项卡中添加(4)为默认文档。

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

【问题3】1.为了节省成本,公司决定在一台计算机上为多类用户提供服务。使用不同端口号来区分不同网站,company1使用默认端口(5),company2和company3的端口应在1025至(6)范围内任意选择,在访问company2或者company3时需在域名后添加对应端口号,使用(7)符号连接。设置完成后,管理员对网站进行了测试,测试结果如图3-4所示,原因是(8)。

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

(8)备选答案:  A.IP地址对应错误  B.未指明company1的端口号  C.未指明company2的端口号  D.主机头设置错误  2.为便于用户访问,管理员决定采用不同主机头值的方法为用户提供服务,需在DNS服务中正向查找区域为三个网站域名分别添加(9)记录。网站company2的主机头值应设置为(10)。【问题4】随着company1网站访问量的不断增加,公司为company1设立了多台服务器。下面是ping网站www.company1.com后返回的IP地址及响应状况,如图3-5所示。 从图3-5可以看出,域名www.company1。com对应了多个IP地址,说明在图3-6所示的DNS属性中启用了(11)功能。

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

在图3-6中勾选了“启用网络掩码排序”后,当存在多个匹配记录时,系统会自动检检查这些记录与客户端IP的网络掩码匹配度,按照(12)原则来应答客户端的解析请求。如果勾选了“禁用递归”,这时DNS服务器仅采用(13)查询模式。当同时启用了网络掩码排序和循环功能时,(14)优先级较高。  (14)备选答案:  A.循环 B.网络掩码排序

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

查看答案
问答题

阅读以下说明,回答问题1~3,某公司的网络拓扑结构如图所示。其中的DHCP server安装的Linux系统。

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

图3-1【问题1】 DHCP 服务器的配置文件“dhcpd.conf”内容如下: 1 default-lease-time 172800; 2 max-lease-time 259200; 3 option subnet-mask 255.255.255.0; 4 option broadcast-address 192.168.1.255; 5 option router 192.168.1.253; 6 option domain-name-serves 192.168.1.1, 192.168.1.2 7 option domain-name “test.com” 8 subnet 192.168.1.0 netmask 255.255.255.0 9 { 10 range 192.168.1.10 192 .168.1.100; 11 }  结合公司的网络拓扑结构,上述配置文件中第(1)行配置错误,需要将错误的参数修改为(2)。根据这个文件中的内容,该DHCP服务的默认租期是 (3) 天。【问题2】  某用户的windows不能正常访问网络,管理员使用(4)命令,可以看到下图所示信息。

中级网络工程师,章节练习,软件水平考试《中级网络工程师》操作系统管理与配置

可能的原因是(5),要解决此问题,可以在交换机上开启 (6) 功能,通过这种方式将交换机的接口设置为(7)接口。 (6)备选答案:   A、dhcp snooping B、dhcp relay C、dhcp discover D、dhcp unicast(7)备选答案:   A、trust B、untrust C、dmz D、snooping【问题3】 管理员发现问题后,在windows中可以通过运行 (8)和(9) 命令进行修复。若执行命令之后,查看到本机的IP地址仍为169.254.132.107,则可能是因为(10)。

查看答案
单选题

在 Windows Server2008 系统中,不能使用IIS搭建的是( )服务器

  • A.WEB
  • B.DNS
  • C.SMTP
  • D.FTP
查看答案
单选题

下面关于域本地组的说法中,正确的是 ( ) 。

  • A.成员可来自森林中的任何域,仅可访问本地域内的资源
  • B.成员可来自森林中的任何域,可访问任何域中的资源
  • C.成员仅可来自本地域,仅可访问本地域内的资源
  • D.成员仅可来自本地域,可访问任何域中资源
查看答案

相关题库更多 +