首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题,将解答填入对应栏内。 【说明】 图2—1是某企业网络拓扑,网络区域分为办公区域、服务器区域和数据区域,线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 网络管理员发现线上商城
阅读下列说明,回答问题,将解答填入对应栏内。 【说明】 图2—1是某企业网络拓扑,网络区域分为办公区域、服务器区域和数据区域,线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。 网络管理员发现线上商城
admin
2018-11-21
28
问题
阅读下列说明,回答问题,将解答填入对应栏内。
【说明】
图2—1是某企业网络拓扑,网络区域分为办公区域、服务器区域和数据区域,线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
网络管理员发现线上商城系统总是受到SQL注入、跨站脚本等攻击,公司计划购置
(8)
设备/系统,加强防范;该设备应部署在图2-1中设备①~④的
(9)
处。
(8)备选答案(限选一种设备):
A.杀毒软件 B.主机加固
C.WAF(Web应用防护系统) D.漏洞扫描
选项
答案
(8)C (9)④
解析
WAF(Web应用防护系统)即Web应用防火墙,一般通过基于HTTP/HTTPS的安全策略进行网站等Web应用防护。本例中,线上商城系统总是受到SQL注入、跨站脚本等攻击,应该配备WAF安全设备进行防护。WAF一般串行部署在需要防护的服务器前端,对攻击进行检测和阻断,尽量靠近服务器部署,故本例中部署在设备④处。实际使用中,也有个别用户采用端口镜像模式,旁挂在服务器前端的交换机上,这种部署方式仅可以检测异常流量,无法阻断,也无法防止SQL注入、跨站脚本等攻击,不适合本例。
转载请注明原文地址:https://kaotiyun.com/show/4rPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
现代电子商务系统所涉及的四种“流”中,()是最基本的、必不可少的。
在客户关系管N(CRM)中,管理的对象是客户与企业之间的双向关系,那么在开发过程中,()是开发的主要目标。
(2010年上半年)某项采购已经到了合同收尾阶段,为了总结这次采购过程中的经验教训,以供公司内的其他项目参考借鉴,公司应组织(63)。
(2010年上半年)中间件是位于硬件、操作系统等平台和应用之间的通用服务。(8)位于客户和服务器之间,负责负载均衡、失效恢复等任务,以提高系统的整体性能。
(2010年下半年)计算机系统集成二级企业Simple公司注册资金6000万元,从事软件开发与系统集成相关工作的人员共计200人,其中项目经理18名,高级项目经理12名。该企业计划明年申请计算机信息系统集成一级企业资质,为了符合评定条件,该企业在注册资金、
(2012年下半年)甲乙双方订立合同,规定甲应予2007年8月1日交货,乙应予同年8月7日付款,月底,甲发现乙财产状况恶化,已没有支付货款的能力,并有确切证据,甲提出终止合同,但乙未允。基于上述情况,甲于8月1日未按约定交货,依照合同法的原则。下列关于甲行
(2010年上半年)SIMPLE公司想要对本单位的内部网络和办公系统进行改造,希望通过招标选择承建商,为此,SIMPLE公司进行了一系列活动。以下(15)活动不符合《中华人民共和国招标投标法》的要求。
Foreachblank,choosethebestanswerfromthefourchoicesandwritedownontheanswer’sheet.(66)isaprotocolthatahostu
Inthefollowingessay,eachblankhasfourchoices.Choosethemostsuitableonefromthefourchoicesandwritedowninthean
随机试题
国产埋弧焊机中,采用变速送丝方式的是()。
设f’(x2=则f(x)=______
A.无症状性溃疡B.幽门管溃疡C.胃角部溃疡D.球后溃疡夜间痛多见且易并发出血的是
下列细菌既为尿路感染最常见的病原菌,又可产ESBL的是
ISO9000质量体系与GMP质量体系比较,相同点不正确的说法是哪项
经国家批准设立的,列入预算但由各部门自行管理的各种基金收入称为()。
在一次学术年会上,数学学会作报告的人都来自高校;物理学会作报告的人有些来自高校,但大部分来自中学;其他学术报告者均来自科学院。来自高校的学术报告者都具有副教授以上职称,来自中学的学术报告者都具有中高级以上职称。李珊、张亮参加了这次学术年会,李珊并非来自中学
关于“礼”,下列说法错误的是
软件开发过程包括需求分析、概要设计、详细设计、编码、测试、维护等活动。程序流程设计在(29)活动中完成,软件的总体结构设计在(30)活动中完成并在(31)中进行说明。(2008年5月试题29~31)(30)
数据库服务主要包括()。
最新回复
(
0
)