2017年上半年软考网络工程计划师下午试卷-真题及参考-答案~(打印版—带图带解析带答案~).doc
《2017年上半年软考网络工程计划师下午试卷-真题及参考-答案~(打印版—带图带解析带答案~).doc》由会员分享,可在线阅读,更多相关《2017年上半年软考网络工程计划师下午试卷-真题及参考-答案~(打印版—带图带解析带答案~).doc(11页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、|2017 年 5 月下午网络工程师真题试题一(共 20 分)阅读以下说明,回答问题 1 至问题 4,将解答填入答题纸对应的解答栏内。【说明】某企业网络拓扑如图 1-1 所示,中国电信和中国移动双链路接入,采用硬件设备实现链路负载均衡;主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图,回答相关问题。【问题 1】 (共 6 分)图 1-1 中,设备处部署 (1) ,设备处部署 (2) ,设备处部署 (3) 。(1)(3)备选答案(每个选项限选一次)A.入侵防御系统(IPS) B.交换机 C.负载均衡【问题 2】 (共 4 分)图 1-1 中,介质处应采用 (4) ,介质处应采用 (5)
2、。(4)(5)备选答案(每个选项限选一次)A.双绞线 B.同轴电缆 C.光纤【问题 3】 (共 4 分)图 1-1 中,为提升员工的互联网访问速度,通过电信出口访问电信网络,移动出口访问移动网络,则需要配置基于 (6) 地址的策略路由;运行一段时间后,网络管理员发现电信出口的用户超过 90%以上,网络访问速度缓慢,为实现负载均衡,网络管理员配置基于 (7) 地址的策略路由,服务器和数据区域访问互联网使用电信出口,行政管理区域员工访问互联网使用移动出口,生产业务区域员工使用电信出口。【问题 4】 (共 6 分)1、图 1-1 中,设备处应为 (8) ,该设备可对指定计算机系统进行安全脆弱性扫描和
3、检测,|发现其安全漏洞,客观评估网络风险等级。2、图 1-1 中, (9) 设备可对恶意网络行为进行安全检测和分析。3、图 1-1 中, (10) 设备可实现内部网络和外部网络之间的边界防护,根据访问规则,允许或者限制数据传输。试题二(共 20 分)阅读以下说明,回答问题 1 至问题 3,将解答填入答题纸对应的解答栏内。【说明】某公司的网络拓扑结构图如图 2-1 所示。【问题 1】 (共 5 分)为了保障网络安全,该公司安装了一款防火墙,对内部网络、服务器以及外部网络进行逻辑隔离,其网络结构如图 2-1 所示。包过滤防火墙使用 ACL 实现过滤功能,常用的 ACL 分为两种,编号为 (1) 的
4、 ACL 根据 IP 报文的(2) 域进行过滤,称为 (3) ;编号为 (4) 的 ACL 报文中的更多域对数据包进行控制,称为 (5) 。(1)(5)备选项:A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 D.1-99E.0-99 F.100-199 G.目的 IP 地址 H.源 IP 地址 I.源端口 J.目的端口【问题 2】 (共 6 分)如图 2-1 所示,防火墙的三个端口,端口是 (6) ,端口是 (7) ,端口是 (8) 。(6)(8)备选项:A.外部网络 B.内部网络 C.非军事区【问题 3】 (共 9 分)公司内部 IP 地址分配如下:表 2-1部门/服
5、务器 IP 地址段财务部门 192.168.9.0/24生产部门 192.168.10.0/24行政部门 196.168.11.0/24|财务服务器 192.168.100.1/24Web 服务器 10.10.200.1/241、为保护内网安全,防火墙的安全配置要求如下:(1 )内外网用户均可访问 Web 服务器,特定主机 200.120.100.1 可以通过 Telnet 访问 Web 服务器;(2 )禁止外网用户访问财务服务器,禁止财务部门访问 Internet,允许生产部门和行政部门访问Internet。根据以上需求,请按照防火墙的最小特权原则补充完成表 2-2:序号 源地址 源端口 目
6、的地址 目的端口 协议 规则1 Any Any (9) (10) WWW 允许2 (11) Any 10.10.200.1 (12) telnet 允许3 (13) Any Any Any Any (14) 4 Any Any Any Any Any (15) 2、若调换上面配置中的第 3 条和第 4 条规则的顺序,则 (16 ) 。(16 )备选项:A.安全规则不发生变化 B.财务服务器将受到安全威胁C.Web 服务器将受到安全威胁 D.内网用户将无法访问 Internet3、在上面的配置中,是否实现了“禁止外网用户访问财务服务器 ”这条规则?试题三(共 20 分)阅读以下说明,回答问题 1
7、 至问题 3,将解答填入答题纸对应的解答栏内。【说明】请根据 Windows 服务器的安装与配置,回答下列问题。【问题 1】 (共 8 分)图 3-1 是安装好的服务器管理界面,在当前配置下,根域的名称是 (1) 。图示中角色服务配置时,建立域控制器 DC(Domain Controller) ,需要通过命令行方式运行 (2) 命令;域中的 DC 和 DNS 配置在同一设备时,需要将独立服务器的首个 DNS 与 DC 的 IP 地址配置 (3) ;DHCP 服务加入 DC 需要 (4) ,否则服务报错。(2)备选答案:A.dcomcnfg B.dcpromo包过滤防火墙使用 ACL 实现过滤功
8、能,常用的 ACL 分为两种,编号为 (1) 的 ACL 根据 IP 报文的(2) 域进行过滤,称为 (3) ;编号为 (4) 的 ACL 报文中的更多域对数据包进行控制,称为 (5) 。(2)备选答案:A.dcocnfg B.dcpromo|【问题 2】 (共 6 分)图 3-2 是 hosts 文件内容,图 3-3 是配置安全站点 https:/ 的界面。|图 3-2 中,127.0.0.1 的含义是 (5) 。在建立安全站点时,需要在 WEB 服务器上启用 (6 ) 功能,并且绑定创建好的证书。(6 )备选答案:A.SSL B.代理若将图 3-3 中 https 的端口号改为 8000
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2017 上半年 网络工程 计划 下午 试卷 参考 答案 打印 带图带 解析
链接地址:https://www.deliwenku.com/p-585005.html
限制150内