2. 从业资格
  3. 阅读下列说明，回答问题1至问题4,【说明】图2-1为A公司和公司总部的部分网络拓

阅读下列说明，回答问题1至问题4,【说明】图2-1为A公司和公司总部的部分网络拓

题库2022-08-02  32
问题 阅读下列说明，回答问题1至问题4,【说明】图2-1为A公司和公司总部的部分网络拓扑,A公司员工办公区域DHCP分配的IP段为10.0.36.1/24，业务服务器IP地址为10.0.35.1,备份服务器IP地址为10.0.35.2;公司总部备份服务器IP地址为10.0.86.200。【问题1】网络威胁会导致非授权访问、信息泄露、数据被破坏等网络安全事件发生，其常见的网络威胁包括窃听、拒绝服务、病毒、木马、(1)常见的网络安全防范措施包括访问控制、审计、身份认证、数字签名、(2)包过滤和检测等。(1)备选答案:A.数据完整性破坏B.物理链路破坏C.存储介质破坏D.电磁干扰(2)备选答案:A.数据备份B.电磁防护C.违规外联控制D.数据加密【问题2】某天，网络管理员在入侵检测设备.上发现图2-2所示网络威胁日志，从该日志可判断网络威胁为(3)网络管理员应采取?(4) (5)合理有效的措施进行处理。(3)备选答案:A.跨站脚本攻击B.拒绝服务C.木马D. sql注入(4)~(5)备选答案:A.源主机安装杀毒软件并查杀B.目标主机安装杀毒软件并查杀C.将上图所示URL加入上网行为管理设备黑名单D.将上图所示URL加入入侵检测设备黑名单E.使用漏洞扫描设备进行扫描【问题3】(4分，每空1分)A公司为保障数据安全，同总部建立ipsecVPN隧道，定期通过A公司备份服务器向公司总部备份数据，仅允许A公司的备份服务器、业务服务器和公司总部的备份服务器通讯，图2-3为A公司防火墙创建VPN隧道第二阶段协商的配置页面，请完善配置。其中，本地子网:(6)、 本地掩码:(7)、 对方子网:(8)、 对方掩码:(9)。【问题4】根据业务发展，购置了一套存储容量为30TB的存储系统，给公司内部员工每人配备2TB的网盘，存储管理员预估近-年内，员工对网盘的平均使用空间不超过200GB,为节省成本，启用了该存储系统的自动精简(Thin provisioning不会一次性全部分配存储资源，当存储空间不够时，系统会根据实际所需要的容量,从存储池中多次少量的扩展存储空间)配置功能，为100个员工提供网盘服务。请简要叙述存储管理员使用自动精简配置的优点和存在的风险
选项
答案
解析 【问题1】
（1）A  （2）D
【问题2】
（3）C （4）AC
【问题3】（6）10.0.35.0 （7） 255.255.255.252（8） 10.0.86.200 （9）255.255.255.255【问题4】优点：有助于简化存储设备的管理工作，降低工作量。 提高生产效率和系统性能，缩短服务器和应用程序停机时间。降低系统购置和运行成本。风险：管理员必须跟踪系统的实际容量使用状态，避免出现磁盘性能或者空间不足的问题。

【问题1】从“其常见的网络威胁包括窃听、拒绝服务、病毒、木马”这些信息可以了解，选项中应该是一个与之类似的，只有A选项最合适。从“常见的网络安全防范措施包括访问控制、审计、身份认证、数字签名”等信息可以看出，D选项最合适。【问题2】从图中显示的信息来看，一个源地址在一段时间（40多分钟）的时间内向两个目标地址发送一定数量（14个）的连接请求，因此这种访问频率不会是拒绝服务攻击行为。跨站脚本攻击并不需要在短时间内容大量的发送连接请求。也看不到注入代码和链接。最可能就是木马了。解决的方法就是源主机可能感染病毒或者被远程主机控制，因此只能在源主机上进行相关操作。为了减轻访问的压力，可以使用上网行为管理设备对某个目标地址或者网址进行控制，限制并发连接数等。【问题3】这里要注意的是两个子网中的IP地址仅仅是其中的一部分，需要使用子网掩码来限制。因此通过计算10.0.35.1和10.0.35.2两个地址合并到一个范围，对应的是255.255.255.252，也可以单独写上地址如10.0.35.1或10.0.35.2.单独的主机可以使用255.255.255.255。【问题4】自动精简配置是一种新的容量分配的技术，不会一次性的划分过大的空间给某项应用，而是根据该项应用实际所需要的容量，多次的少量的分配给应用程序，当该项应用所产生的数据增长，分配的容量空间已不够的时候，系统会再次从后端存储池中补充分配一部分存储空间。自动精简配置有助于简化管理并提高生产效率， 员工需要管理比使用物理自动配置时更少的存储设备，降低设备采购成本。自动精简配置还有助于减少或消除在重新自动配置卷以处理存储需求变化方面所用的时间，从而可提高最终用户生产效率，因为最少的重新自动配置有助于缩短服务器和应用程序停机时间。
转载请注明原文地址:https://tihaiku.com/congyezige/2403606.html
本试题收录于： 中级 网络工程师题库软件水平考试初中高级分类

中级 网络工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)