阅读下列说明，回答问题1至问题4,【说明】图2-1为A公司和-名校题库网

题目详情

全站导航

首页试卷试题资讯

试卷导航

建筑工程职业资格公务员财会类医卫类外语类计算机类学历类

试题导航

建筑工程职业资格公务员财会类医卫类外语类计算机类学历类

阅读下列说明，回答问题1至问题4,【说明】图2-1为A公司和公司总部部分网络拓扑,A公司员工办公区域DHCP分配IP段为10.0.36.1/24，业务服务器IP地址为10.0.35.1,备份服务器IP地址为10.0.35.2;公司总部备份服务器IP地址为10.0.86.200。

中级网络工程师,章节练习,基础复习,中级网络工程师基础

【问题1】网络威胁会导致非授权访问、信息泄露、数据被破坏等网络安全事件发生，其常见网络威胁包括窃听、拒绝服务、病毒、木马、(1)常见网络安全防范措施包括访问控制、审计、身份认证、数字签名、(2)包过滤和检测等。(1)备选答案:A.数据完整性破坏B.物理链路破坏C.存储介质破坏D.电磁干扰(2)备选答案:A.数据备份B.电磁防护C.违规外联控制D.数据加密【问题2】某天，网络管理员在入侵检测设备.上发现图2-2所示网络威胁日志，从该日志可判断网络威胁为(3)网络管理员应采取?(4) (5)合理有效措施进行处理。

中级网络工程师,章节练习,基础复习,中级网络工程师基础

(3)备选答案:A.跨站脚本攻击B.拒绝服务C.木马D. sql注入(4)~(5)备选答案:A.源主机安装杀毒软件并查杀B.目标主机安装杀毒软件并查杀C.将上图所示URL加入上网行为管理设备黑名单D.将上图所示URL加入入侵检测设备黑名单E.使用漏洞扫描设备进行扫描【问题3】(4分，每空1分)A公司为保障数据安全，同总部建立ipsecVPN隧道，定期通过A公司备份服务器向公司总部备份数据，仅允许A公司备份服务器、业务服务器和公司总部备份服务器通讯，图2-3为A公司防火墙创建VPN隧道第二阶段协商配置页面，请完善配置。其中，本地子网:(6)、本地掩码:(7)、对方子网:(8)、对方掩码:(9)。

中级网络工程师,章节练习,基础复习,中级网络工程师基础

【问题4】根据业务发展，购置了一套存储容量为30TB存储系统，给公司内部员工每人配备2TB网盘，存储管理员预估近-年内，员工对网盘平均使用空间不超过200GB,为节省成本，启用了该存储系统自动精简(Thin provisioning不会一次性全部分配存储资源，当存储空间不够时，系统会根据实际所需要容量,从存储池中多次少量扩展存储空间)配置功能，为100个员工提供网盘服务。请简要叙述存储管理员使用自动精简配置优点和存在风险

正确答案及解析

正确答案

解析

【问题1】

（1）A （2）D

【问题2】

（3）C （4）AC

【问题3】（6）10.0.35.0 （7） 255.255.255.252（8） 10.0.86.200 （9）255.255.255.255【问题4】优点：有助于简化存储设备管理工作，降低工作量。提高生产效率和系统性能，缩短服务器和应用程序停机时间。降低系统购置和运行成本。风险：管理员必须跟踪系统实际容量使用状态，避免出现磁盘性能或者空间不足问题。

【问题1】从“其常见网络威胁包括窃听、拒绝服务、病毒、木马”这些信息可以了解，选项中应该是一个与之类似，只有A选项最合适。从“常见网络安全防范措施包括访问控制、审计、身份认证、数字签名”等信息可以看出，D选项最合适。【问题2】从图中显示信息来看，一个源地址在一段时间（40多分钟）时间内向两个目标地址发送一定数量（14个）连接请求，因此这种访问频率不会是拒绝服务攻击行为。跨站脚本攻击并不需要在短时间内容大量发送连接请求。也看不到注入代码和链接。最可能就是木马了。解决方法就是源主机可能感染病毒或者被远程主机控制，因此只能在源主机上进行相关操作。为了减轻访问压力，可以使用上网行为管理设备对某个目标地址或者网址进行控制，限制并发连接数等。【问题3】这里要注意是两个子网中IP地址仅仅是其中一部分，需要使用子网掩码来限制。因此通过计算10.0.35.1和10.0.35.2两个地址合并到一个范围，对应是255.255.255.252，也可以单独写上地址如10.0.35.1或10.0.35.2.单独主机可以使用255.255.255.255。【问题4】自动精简配置是一种新容量分配技术，不会一次性划分过大空间给某项应用，而是根据该项应用实际所需要容量，多次少量分配给应用程序，当该项应用所产生数据增长，分配容量空间已不够时候，系统会再次从后端存储池中补充分配一部分存储空间。自动精简配置有助于简化管理并提高生产效率，员工需要管理比使用物理自动配置时更少存储设备，降低设备采购成本。自动精简配置还有助于减少或消除在重新自动配置卷以处理存储需求变化方面所用时间，从而可提高最终用户生产效率，因为最少重新自动配置有助于缩短服务器和应用程序停机时间。