阅读下列说明，回答问题1至问题3，将解答填入对应栏内。
［说明］某市拟建设覆盖全市信息服务网络，信息系统集成公司A中标，信息系统监理公司B开展监理工作。【事件1】A公司按照标书要求采购防火墙时，将单台设备并发VPN隧道数和在不产生网络瓶颈、千兆和百兆网络环境下防火墙吞吐量作为防火墙选型评定指标。【事件2】建设单位A建设完成后准备组织验收委员会进行测试、验收 【问题1】针对事件1，A公司在防火墙选型时还应考虑哪些其他因素？ 【问题2】针对事件2，请指写出信息网络系统前提条件有哪些？ 【问题3】请依次将下图内容进行补充① ② ③ ④ ⑤ ⑥
正确答案及解析
正确答案
解析
【问题1】（1）单台设备并发VPN隧道数；（2）系统平均无故障时间；（3）网络接口；（4）加密速度；（5）密钥长度；（6）设备连续无故障运行时间；（7）在不产生网络瓶颈、千兆和百兆网络环境下防火墙吞吐量；（8）防火墙并发连接数。 【问题2】信息网络系统验收前提1）所有建设项目按照批准设计方案要求全部建成， 并满足使用要求；2）各个分项工程全部初验合格；3）各种技术文档和验收资料完备， 符合集成合同内容；4）系统建设和数据处理符合信息安全要求；5）外购操作系统、数据库、 中间件、应用软件和开发工具符合知识产权相关政策法规要求；6）各种设备经加电试运行，状态正常；7）经过用户同意。【问题3】
你可能感兴趣的试题
图 1 是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城技术支持和保障工作。
【问题 1】（6 分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1）、（2）、（3）措施。（1）~（3）备选答案：A.断开已感染主机网络连接B.更改被感染文件扩展名C.为其他电脑升级系统漏洞补丁D.网络层禁止 135/137/139/445 端口 TCP 连接E.删除已感染病毒文件【问题 2】（2分）图 1 中，为提高线上商城并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户访问负载平均分配到三台服务器上。（5）备选答案：A．散列B．轮询C．最少连接D．工作-备份【问题3】（2分）其中一台服务器 IP 地址为 192.168.20.5/27，请将配置代码补充完整。ifcfg-eml 配置片段如下：DEVICE =emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=192.168.20.5NETMASK=（6）GATEWAY=192.168.20.30DEFROUTE= yesIPV4_FAILURE_FATAL=yesIPV6INTI=no【问题 4】（4 分）网络管理员发现线上商城系统总是受到 SQL 注入、跨站脚本等攻击，公司计划购置（7）设备/系统，加强防范；该设备应部署在图 1 中设备①~④（8）处。A．杀毒软件B．主机加固C．WAF（Web 应用防护系统）D．漏洞扫描【问题5】（1分）图 1 中，存储域网络采用是（9）网络。
- 查看答案
阅读以下说明，回答问题1至问题4.将解答填入答题纸对应解答栏内。某企业网络拓扑如图1所示，无线接入区域安装若干无线AP （无线访问接入点）供内部员工移动设备连接互联网，所有AP均由AC（无线控制器）控制，请结合图，回答相关问题。
【问题1】 （6分）常见无线网络安全隐患有IP地址欺骗、数据泄露、（1）、（2）、网络通信被窃听等:为保护核心业务数据区域安全，网络管理员在设备①处部署（3）实现核心业务区域边界防护:在设备②处部署（4）实现无线用户上网行为管控;在设备③处部署（5）分析网络中入侵行为，为加强用户安会认证，配置基于（6）RADIUS认证。（1）~（2）备选答案(每空限选一项，选项不能重复):A.端口扫描B.非授权用户接入C.非法入侵（6）备选答案;A. IEEE 802.11B. IEEE 802.1xD. sql注入攻击【问题2】（4分）桌面虚拟化可能会带来（7）等风险和问题，可以进行（ 8）等对应措施。A.虚拟机之间相互攻击B.防病毒软件扫描风暴C.网络带宽瓶颈D.扩展性差A.安装虚拟化防护系统B.不安装防病毒软件C.提升网络带宽D. 提高服务器配置【问题3】（2分）目前世界公认比较安全公开密钥密码有：基于大合数因子分解困难性RAS密码类和基于（9）困难性ELGamal密码类（包括椭圆曲线密码）。【问题4】（3分）列举三种DES加密算法工作模式。
- 查看答案
【说明】图1为A公司和公司总部部分网络拓扑。
【问题1】（4分，每空2分）网络威胁会导致非授权访问、信息泄露、数据被破坏等网络安全事件发生，其常见网络威胁包括窃听、拒绝服务、病毒、木马、（1）等， 常见网络安全防范措施包括访问控制、审计、身份认证、数字签名、（2）、 包过滤和检测等。（1）备选:A.数据完整性破坏B.物理链路破坏C.机房破坏D.电路干扰（2）备选:A.数据格式转换B.电磁防护C.违规外联控制D.数据加密【问题2】(6分，每空2分)某天，网络管理员在入侵检测设备.上发现图2所示网络威胁日志，从该日志可判断网络威胁为 （3）， 网络管理员应采取（4）、（5）等合理有效措施进行处理。
(3)备选:A.跨站脚本攻击B.拒绝服务C.木马D. sql注入 (4)~(5)备选:A.源主机安装杀毒软件并查杀B.目标主机安装杀毒软件并查杀C.将上图所示URL加入上网行为管理设备黑名单D.将上图所示URL加入入侵检测设备黑名单E.使用漏洞扫描设备进行扫描【问题3】（5分）根据业务发展，购置了一套存储容量为30TB存储系统，给公司内部员工每人配备2TB网盘，存储管理员预估近一年内，员工对网盘平均使用空间不超过200GB，为节省成本，启用了该存储系统自动精简(Thin provisioning不会一次性全部分配存储资源，当存储空间不够时，系统会根据实际所需要容量,从存储池中多次少量扩展存储空间)配置功能，为100个员工提供网盘服务。请简要叙述存储管理员使用自动精简配置优点和存在风险
- 查看答案
在Internet安全领域，扫描器是最有效安全检测工具之一。扫描器是一种自动检测远程或本地主机、网络系统安全性弱点程序。【问题1】（3分）试阐述扫描器作用。【问题2】（3分）阐述漏洞扫描器作用。【问题3】（3分）目前使用IPv4协议支持16位端口，端口号可使用范围是0～65535。（1）端口称为熟知端口，由IANA管理。第二部分端口号（2）叫做注册端口，一般用于客户端连接时随机选择。（3）端口叫做动态端口或专用端口，提供给专用应用程序。【问题4】（2分）TCP SYN扫描中，客户端首先向服务器发送SYN分组发起连接，如果收到一个来自服务器SYN／ACK应答，那么可以推断该端口处于（4） 。如果收到一个RST／ACK分组则认为该端口（5）。【问题5】（4分）蜜罐（Honeypot）技术是一种主动防御技术。根据技术分类，蜜罐可以分为牺牲型蜜罐、外观型蜜罐等。简述牺牲型蜜罐和外观型蜜罐特点。
- 查看答案
图1为某公司拟建数据中心简要拓扑图，该数据中心安全规划设计要求符合信息安全等级保护（三级）相关要求。
【问题1】（6分）1.在信息安全规划和设计时，一般通过划分安全域实现业务正常运行和安全有效保障，结合该公司实际情况，数据中心应该合理地划分为 （1） 、 （2）、 （3） 三个安全域。2.为了实现不同区域边界防范和隔离，在图3-1设备①处应部署 （4） 设备，通过基于HTTP/HTTPS安全策略进行网站等Web应用防护，对攻击进行检测和阻断；在设备②处应部署（5）设备，通过有效访问控制策略，对数据库区域进行安全防护；在设备③处应部署（6）设备，定期对数据中心内服务器等关键设备进行扫描，及时发现安全漏洞和威胁，可供修复和完善。【问题2】（4分）信息安全管理一般从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面进行安全管理规划和建设。其中应急预案制定和演练、安全事件处理属于 （7） 方面；人员录用、安全教育和培训属于（8）方面； 制定信息安全方针与策略和日常操作规程属于（9）方面；设立信息安全工作领导小组，明确安全管理职能部门职责和分工属于（10）方面。【问题3】（5分）随着DDoS（Distributed Denial of Service，分布式拒绝服务）攻击技术门槛越来越低，使其成为网络安全中最常见、最难防御攻击之一，其主要目是让攻击目标无法提供正常服务。请列举常用DDoS攻击防范方法。
- 查看答案