閱讀下列說明,回答問題1至問題4,將解答填入答題紙的對應欄內。
【說明】(20分)
圖2-1為A公司和公司總部的部分網(wǎng)絡拓撲,A公司員工辦公區(qū)域DHCP分配的IP段為10.0.36.1/24,業(yè)務服務器IP地址為10.0.35.1,備份服務器IP地址為10.0.35.2;公司總部備份服務器IP地址為10.0.86.200。
【問題1】(4分)
網(wǎng)絡威脅會導致非授權訪問、信息泄露、數(shù)據(jù)被破壞等網(wǎng)絡安全事件發(fā)生,其常見的網(wǎng)絡威脅包括竊聽、拒絕服務、病毒、木馬、(1) 等,常見的網(wǎng)絡安全防范措施包括訪問控制、審計、身份認證、數(shù)字簽名、(2) 、包過濾和檢測等。
(1)備選答案:
(2)A.數(shù)據(jù)完整性破壞
B.物理鏈路破壞
C.存儲介質破壞
D.電磁干擾
(2)備選答案:
(3)A.數(shù)據(jù)備份
B.電磁防護
C.違規(guī)外聯(lián)控制
D.數(shù)據(jù)加密
【問題2】(6分)
某天,網(wǎng)絡管理員在入侵檢測設備.上發(fā)現(xiàn)圖2-2所示網(wǎng)絡威脅日志,從該日志可判斷網(wǎng)絡威脅為(3),網(wǎng)絡管理員應采取(4)、(5)等合理有效的措施進行處理。
(3)備選答案:
(4)A.跨站腳本攻擊
B.拒絕服務
C.木馬
D.sql注入
(4)~(5)備選答案:
(5)A.源主機安裝殺毒軟件并查殺
B.目標主機安裝殺毒軟件并查殺
C.將上圖所示URL加入上網(wǎng)行為管理設備黑名單
D.將上圖所示URL加入入侵檢測設備黑名單
E.使用漏洞掃描設備進行掃描
【問題3】(4分)
A公司為保障數(shù)據(jù)安全,同總部建立ipsecVPN隧道,定期通過A公司備份服務器向公司總部備份數(shù)據(jù),僅允許A公司的備份服務器、業(yè)務服務器和公司總部的備份服務器通訊,圖2-3為A公司防火墻創(chuàng)建VPN隧道第二階段協(xié)商的配置頁面,請完善配置。其中,本地子網(wǎng):(6)、本地掩碼:(7)、對方子網(wǎng): (8)、對方掩碼:(9)。
【問題4】(6分)
根據(jù)業(yè)務發(fā)展,購置了一套存儲容量為30TB的存儲系統(tǒng),給公司內部員工每人配備2TB的網(wǎng)盤,存儲管理員預估近-年內,員工對網(wǎng)盤的平均使用空間不超過200GB,為節(jié)省成本,啟用了該存儲系統(tǒng)的自動精簡(Thin provisioning不會一次性 全部分配存儲資源,當存儲空間不夠時,系統(tǒng)會根據(jù)實際所需要的容量,從存儲池中多次少量的擴展存儲空間)配置功能,為100個員工提供網(wǎng)盤服務。
請簡要敘述存儲管理員使用自動精簡配置的優(yōu)點和存在的風險。
【問題1】(6分)
DHCP在分配IP地址時使用(1)的方式,而此消息不能通過路由器,所以子網(wǎng)2中的客,戶端要自動獲得IP地址,不能采用的方式是(2)。DHCP服務器向客戶端出租的IP地址一般有一個租借期限,在使用租期過去(3)時, 客戶端會向服務器發(fā)送DHCP REQUEST報文延續(xù)租期。
(1)備選答案:
(3)A.單播
B.多播
C.廣播
D.組播
(2)備選答案:
(4)A.子網(wǎng)2設置DHCP服務器
B.使用三層交換機作為DHCP中繼
C.使用路由器作為DHCP中繼
D. IP代理
(3)備選答案:
(5)A.25%
B.50%
C.75%
D.87.5%
【問題2】(5分)
在設置DHCP服務時,應當為DHCP添加(4)個作用域。子網(wǎng)1按照圖3-2添加作用域,其中子網(wǎng)掩碼為(5),默認網(wǎng)關為(6)。在此作用域中必須排除某個IP地址,如圖3-3所示,其中“起始IP地址”處應填寫(7)。通常無線子網(wǎng)的默認租約時間為(8)
(8)備選答案:
(6)A.8天
B.6天
C.2天
D.6或8小時
【問題3】(4分,每空2分)
如果客戶機無法找到DHCP服務器,它將從 (9) 網(wǎng)段中挑選一個作為自己的 IP地址,子網(wǎng)掩碼為(10) 。
(9)備選答案:
(7)A.192.168.5.0
B.172.25.48.0
C.169.254.0.0
D.0.0.0.0
閱讀以下說明,回答問題1至問題3,將解答填入答題紙對應的解答欄內。
【說明】(20分)
某企業(yè)的網(wǎng)絡結構如圖4-1所示。企業(yè)使用雙出口,其中ISP1是高速鏈路,網(wǎng)關為202.100.1.2,ISP2是低速鏈路,網(wǎng)關為104.114.128.2
【問題1】(13分)
公司內部有兩個網(wǎng)段,192.168.1.0/24和192.168.2.0/24,使用三層交換機 SwitchB實現(xiàn)VLAN間路由。為提高用戶體驗,網(wǎng)絡管理員決定帶寬要求較高的192.168.1.0網(wǎng)段的數(shù)據(jù)通過高速鏈路訪問互聯(lián)網(wǎng),帶寬要求較低的192.168.2.0網(wǎng)段的數(shù)據(jù)通過低速鏈路訪問互聯(lián)網(wǎng)。請根據(jù)描述,將以下配置代碼補充完整。
【問題2】(2分)
在問題1的配置代碼中,配置ACL3000的作用是:(14)
【問題3】(5分,每空1分)
公司需要訪問 Internet公網(wǎng),計劃通過配置NAT實現(xiàn)私網(wǎng)地址到公網(wǎng)地址的轉換,ISP1公網(wǎng)地址范圍為202.100.1.1~202.100.1.5;ISP2公網(wǎng)地址范圍為104.11.128.1~104.114.128.5。
請根據(jù)描述,將下面的配置代碼補充完整。