首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 图2-1是某互联网企业网络拓扑,该网络采用二层结构,网络安全设备有防火墙、入侵检测系统,楼层接入交换机32台,全网划分17个VL,AN,对外提供Web和邮件服务,数据库服务器和邮件服
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 图2-1是某互联网企业网络拓扑,该网络采用二层结构,网络安全设备有防火墙、入侵检测系统,楼层接入交换机32台,全网划分17个VL,AN,对外提供Web和邮件服务,数据库服务器和邮件服
admin
2017-11-28
57
问题
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
图2-1是某互联网企业网络拓扑,该网络采用二层结构,网络安全设备有防火墙、入侵检测系统,楼层接入交换机32台,全网划分17个VL,AN,对外提供Web和邮件服务,数据库服务器和邮件服务器均安装CentOS操作系统(Linux平台),Web服务器安装Windows 2008操作系统。
上述企业网络拓扑存在的网络安全隐患有:(9)、(10)、(11)。
(9)~(11)备选答案:
A.缺少针对来自局域网内部的安全防护措施
B.缺少应用负载均衡
C.缺少流量控制措施
D.缺少防病毒措施
E.缺 Web安全防护措施
F.核心交换机到服务器区汇聚交换缺少链路冗余措施
G.VLAN划分太多
选项
答案
(9)A(10)D (11)E 注:(9)(10)(11)答案不分先后顺序
解析
本例中,只在网络出口处部署防火墙,而内部用户与服务器区未做任何安全防范措施,建议在服务器区汇聚交换机与核心交换机之间部署网络安全设备,防范来自内部局域网的网络安全隐患。从问题3中,可以看出,部分服务器未安装杀毒软件,应尽快安装杀毒软件。该企业对外提供Web服务,但是未做Web安全的相关防范措施,建议增加IPS或者WAF等安全设备。结合备选答案,应选A、D、E。
转载请注明原文地址:https://kaotiyun.com/show/JrPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
在管理信息系统的开发过程中用到很多图表,对这些图表进行有规则的编号,可以方便图表的查找。根据生命周期的5个阶段,可以给出图17-1所示的分类编号规则,其中第2位应该表示()。
王工是某软件项目的项目经理,现在要参加项目审查的例行会议。在会议上王工应说明项目的目标、项目边界和可交付物。为此王工需要准备的文件是()。
关于范围确认的叙述中,()是不正确的。
WebService技术不适用于()应用。①跨越防火墙;②单机系统集成;③应用程序集成;④B2B应用集成;⑤软件复用;⑥局域网的同构应用程序
下列是常见的数据库管理系统,除()之外。
2002年,《国家信息化领导小组关于我国电子政务建设指导意见》(中办发(2002/17号)提出我国电子政务建设的12项重点业务系统,后来被称为“十二金工程”。以下()不属于“十二金工程”的范畴。
企业信息化必须走两化融合之路,两化是指()。
(2012年下半年)质量保证部门最近对Perfect项目进行了质量审计,给出了一些建议和规定,一项建议看来很关键且应该被执行,因为它将影响到这个项目能否成功地交给客户。如果建议不被执行,产品就不能满足需要。该项目的项目经理下一步应该(70)。
(2011年上半年)某公司对本单位负责的信息系统集成项目实施失败原因进行分析后,发现约80%的原因都是用户需求不明确、授权不清晰、以及采用了不适宜的技术,而其他十几种原因造成的失败较少。根据这些分析结果,该公司所采用项目质量控制的方法是(65)。
(2011年上半年)在某次针对数据库的信息安全风险评估中,发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象,下列说法正确的是(27)。
随机试题
女性肺结核患者,大咯血一小时,X线胸片示右肺上叶空洞性肺结核。BP12/8kPa(90/60mmHg),P100次/分钟,采取下列哪种治疗措施最恰当
设备及安装工程概算的编制方法主要有()和综合吨位指标法。
下列关于资产的企业所得税税务处理的说法,正确的有()。(2016年)
试述学生知、情、意、行统一发展的规律。
8,12,(),34,50,68
某班共有学生40人,其中喜欢打乒乓、篮球、排球的学生分别有35、33、32人,问这三项运动都喜欢的学生至少有多少人?
社会主义法律的规范作用根据其指向和侧重可以分为指引作用、预测作用、评价作用、强制作用和教育作用。除教育作用外,法律的其他作用中具有教育意义的是
设f(x)连续且F(x)=x2/(x-a)∫axf(t)dt,则为().
如果对数据的实时性要求比较高,但对数据的准确性要求相对较低(如在线电影),一般可在传输层采用______协议。
IcametoIndiaayearagotofindavillageinwhichIcouldliveandwrite,butitwasmanymonthsbeforeIsettleddown.
最新回复
(
0
)