2011計算機(jī)等級考試四級網(wǎng)絡(luò)工程師通關(guān)練習(xí)(10)

　　二、填空題

　　1.網(wǎng)絡(luò)系統(tǒng)安全包括5個基本要素：保密性、完整性、可用性、 【1】 與不可否認(rèn)性。

　　可鑒別性

　　2.網(wǎng)絡(luò)系統(tǒng)安全的完整性包括數(shù)據(jù)完整性和 【2】 完整性。系統(tǒng)

　　3.服務(wù)攻擊(application dependent attack)：對網(wǎng)絡(luò)提供某種服務(wù)的 【3】 發(fā)起攻擊，造成該網(wǎng)絡(luò)的“拒絕服務(wù)”，使網(wǎng)絡(luò)工作不正常。SYN攻擊是一種典型的非服務(wù)攻擊。非服務(wù)攻擊(application independent attack)：不針對某項具體應(yīng)用服務(wù)，而是基于網(wǎng)絡(luò)層等低層 【4】 而進(jìn)行的，使得網(wǎng)絡(luò)通信設(shè)備工作嚴(yán)重阻塞或癱瘓。源路由攻擊和地址欺騙都屬于這一類。 服務(wù)器 協(xié)議

　　4.網(wǎng)絡(luò)安全模型的P2DR模型中，核心是 【5】 。 策略

　　5.冷備份又稱為　【6】　，即備份時服務(wù)器不接收來自數(shù)據(jù)的更新;熱備份又稱為 【7】 ，或數(shù)據(jù)復(fù)制，或同步數(shù)據(jù)備份，即可以備份更細(xì)的數(shù)據(jù)。 離線備份 在線備份

　　三、分析題

　　1.閱讀【說明】，回答問題。

　　【說明】　某單位在部署計算機(jī)網(wǎng)絡(luò)時采用了一款硬件防火墻，該防火墻帶有三個以太網(wǎng)絡(luò)接口，其網(wǎng)絡(luò)拓?fù)洹?/P>

　　【問題1】防火墻包過濾規(guī)則的默認(rèn)策略為拒絕，下表給出防火墻的包過濾規(guī)則配置界面。若要求內(nèi)部所有主機(jī)能使用IE瀏覽器訪問外部IP地址202.117.118.23的Web服務(wù)器，為表10-4中(1)~(4)空缺處選擇正確答案。

　　(1)備選答案：A)允許　　 　B)拒絕

　　(2)備選答案：A)192.168.1.0/24　　　B)211.156.169.6/30 　　　C)202.117.118.23/24

　　(3)備選答案：A)TCP　　　 B)UDP 　　 　 C).ICMP

　　(4)備選答案：A) E3->E2 　 B) E1->E3　 　　C) E1->E2

　　表10-4

　　【問題2】內(nèi)部網(wǎng)絡(luò)經(jīng)由防火墻采用NAT方式與外部網(wǎng)絡(luò)通信，為表10-5中(5)-(7)空缺處選擇正確答案。

　　表10-5

　　(5) 備選答案：A)192.168.1.0/24　　　 B)any　　　　　　　　　C)202.117.118.23/24

　　(6) 備選答案：A) E1 　　　　　　　B)E2 　　　　　　　　　C)E3

　　(7) 備選答案：A)192.168.1.1　　　 B) 210.156.169.6　　　 C) 211.156.169.6

　　【問題3】

　　圖中 (8) 適合設(shè)置為DMZ區(qū)。

　　(8) 備選答案：A)區(qū)域A 　　　 　B)區(qū)域B　　　　 C)區(qū)域C

　　【問題4】

　　防火墻上的配置信息如圖2-2所示。要求啟動HTTP代理服務(wù)，通過HTTP緩存提高瀏覽速度，代理服務(wù)端口為3128，要使主機(jī)PC1使用HTTP代理服務(wù)，其中“地址”欄中的內(nèi)容應(yīng)填寫為 (9) ，“端口”欄中內(nèi)容應(yīng)填寫為 (10) 。

　　圖10-23

　　【問題5】

　　NAT和HTTP代理分別工作在 (11) 和 (12) 。

　　(11)備選答案：A)網(wǎng)絡(luò)層 　　 　B)應(yīng)用層 　　　 C)服務(wù)層

　　(12)備選答案：A)網(wǎng)絡(luò)層 　　 　 B)應(yīng)用層 　　 　C)服務(wù)層

　　2010年9月計算機(jī)等級考試成績查詢時間匯總

　　2011年上半年計算機(jī)等級考試報名時間匯總

　　2011計算機(jī)等考四級網(wǎng)絡(luò)工程師通關(guān)練習(xí)匯總