2. 从业资格
  3. 【说明】图1为A公司和公司总部的部分网络拓扑。 【问题1】网络威胁会导致非

【说明】图1为A公司和公司总部的部分网络拓扑。 【问题1】网络威胁会导致非

考试题库2022-08-02  44
问题 【说明】图1为A公司和公司总部的部分网络拓扑。【问题1】网络威胁会导致非授权访问、信息泄露、数据被破坏等网络安全事件发生，其常见的网络威胁包括窃听、拒绝服务、病毒、木马、（1）等， 常见的网络安全防范措施包括访问控制、审计、身份认证、数字签名、（2）、 包过滤和检测等。（1）备选:A.数据完整性破坏B.物理链路破坏C.机房破坏D.电路干扰（2）备选:A、数据格式转换B、电磁防护C、违规外联控制D、数据加密【问题2】某天，网络管理员在入侵检测设备、上发现图2所示网络威胁日志，从该日志可判断网络威胁为 （3）， 网络管理员应采取（4）、（5）等合理有效的措施进行处理。(3)备选:A.跨站脚本攻击B.拒绝服务C.木马D. sql注入 (4)~(5)备选:A.源主机安装杀毒软件并查杀B.目标主机安装杀毒软件并查杀C.将上图所示URL加入上网行为管理设备黑名单D.将上图所示URL加入入侵检测设备黑名单E.使用漏洞扫描设备进行扫描【问题3】根据业务发展，购置了一套存储容量为30TB的存储系统，给公司内部员工每人配备2TB的网盘，存储管理员预估近一年内，员工对网盘的平均使用空间不超过200GB，为节省成本，启用了该存储系统的自动精简(Thin provisioning不会一次性全部分配存储资源，当存储空间不够时，系统会根据实际所需要的容量,从存储池中多次少量的扩展存储空间)配置功能，为100个员工提供网盘服务。请简要叙述存储管理员使用自动精简配置的优点和存在的风险
选项
答案
解析 【问题1】（1）A  （2）D

【问题2】（3）C （4）AC

【问题3】优点：有助于简化存储设备的管理工作，降低工作量， 提高生产效率和系统性能，缩短服务器和应用程序停机时间。降低系统购置和运行成本。风险：管理员必须跟踪系统的实际容量使用状态，避免出现磁盘空间不足的问题。

【问题1】从"其常见的网络威胁包括窃听、拒绝服务、病毒、木马"这些信息可以了解，选项中应该是一个与之类似的，只有A选项最合适。从"常见的网络安全防范措施包括访问控制、审计、身份认证、数字签名"等信息可以看出，D选项最合适。

【问题2】从图中显示的信息来看，一个源地址在一个较长的时间（40分钟）内向两个目标地址发送连接请求，肯定不是拒绝服务。跨站脚本攻击并不需要在短时间内容大量的发送连接请求。也看不到注入代码和链接。解决的方法就是源主机可能感染病毒或者被远程主机控制，因此只能在源主机上进行相关操作。为了减轻访问的压力，可以使用上网行为管理设备对某个目标地址或者网址进行控制，限制并发连接数等。

【问题3】自动精简配置是一种新的容量分配的技术，不会一次性的划分过大的空间给某项应用，而是根据该项应用实际所需要的容量，多次的少量的分配给应用程序，当该项应用所产生的数据增长，分配的容量空间已不够的时候，系统会再次从后端存储池中补充分配一部分存储空间。
转载请注明原文地址:https://tihaiku.com/congyezige/2414508.html
本试题收录于： 中级 信息安全工程师题库软件水平考试初中高级分类

中级 信息安全工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)