甲公司是一个有120人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对Internet的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台48口交换机的每个己连接端口，绑定MAC地址和IP地址，限制无关

admin2011-01-03 67

问题甲公司是一个有120人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对Internet的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台48口交换机的每个己连接端口，绑定MAC地址和IP地址，限制无关计算机访问局域网；每台计算机只安装DVDROM并取消USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻公司机密文档的泄露。
一个明显且主要的漏洞是 (56) 。
即使没有上述漏洞，员工也可以将自己的笔记本计算机连接到公司局域网上，拷贝相关文档，其可行的手段是 (57) 。
（57）

选项 A、秘密修改交换机的配置
B、盗用别人的密码进入网络
C、在笔记本计算机上实施MAC地址克隆
D、绕开交换机直接与服务器相连接

答案C

解析本题考查访问控制的基本知识。
题中所述安全措施是一个初级的、具有一定效果的安全方案，但是存在一个明显的漏洞，就是只对已经使用的交换机端口进行了限制，而对交换机上未启用的端口没有限制。这样，员工或其他人就可以将一台计算机连接到一个以前未启用的交换机端口上，自由地访问局域网，拷贝文档。
堵塞上述漏洞后，仍然存在漏洞，即MAC地址克隆。这在Windows下实施比较容易，只要知道原来每个端口上绑定的是哪个MAC地址，就可通过查询正在使用的计算机即可获知。MAC地址克隆的具体方法此处不作介绍。

转载请注明原文地址:https://kaotiyun.com/show/LHQZ777K

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

网络规划设计师上午综合知识考试

软考高级

WriteanessaywiththetitleofTheAdvantagesandDisadvantagesoftheInternet.Inyouressay,youshould:1.listadvantages

Wedon’tthinkofeverydaydevicesasbiasedagainstraceorgender,buttheycanbe.Electricalengineerandcomputerscienti

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

已知一台计算机名字为bob，搜索该计算机。

设置本地连接属性禁止网络连接。

设置拨号连接属性启动Internet防火墙保护计算机。

利用“以后发送”邮件功能，常规收件人bob@sina.com普通抄送人wangling@lnu.edu.cn密件抄送收件人：mary@sohu.com

设置网络打印机，不允许每个连接到该计算机的用户都使用该网络打印机，只允许用户Administrators和Powerusers使用本地打印机。

设置TCP/IP属性筛选TCP/IP不允许UDP端口的数据通过。

银量法应该在条件下进行紫外法测定巴比妥类药物的含量，应该选择性条件下进行

【2015年真题】应用价值工程时，应选择()的零部件作为改进对象。

纳税人销售不动产，其营业税申报纳税的地点为()。

证券评级机构及从业人员违反本办法规定的，中国证监会派出机构应当向证券评级机构发出警示函，对责任人或者高级管理人员进行监管谈话，责令限期整改。(　　)

—terribleweatheritis!pity!Wehavetopostponethemeeting.

农村学生营养午餐改善计划实施以来，学生的身体素质得到提高。某学校为学生提供的一份午餐包括馒头、素炒黄瓜、苹果。这份午餐搭配中缺少的营养元素是()。

从给出的选项中，选择最合适的一个填入问号处，使之呈现一定的规律性。

人体发生花粉等过敏反应时，由于毛细血管的通透性增加，血浆蛋白渗出会造成局部（）。

甲捡到了一只母山羊饲养起来并积极寻找失主，后失主乙找到甲要羊。本案应如何处理?（）

网络规划设计师上午综合知识考试

软考高级

WriteanessaywiththetitleofTheAdvantagesandDisadvantagesoftheInternet.Inyouressay,youshould:1.listadvantages

Wedon’tthinkofeverydaydevicesasbiasedagainstraceorgender,buttheycanbe.Electricalengineerandcomputerscienti

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

已知一台计算机名字为bob，搜索该计算机。

设置本地连接属性禁止网络连接。

设置拨号连接属性启动Internet防火墙保护计算机。

利用“以后发送”邮件功能，常规收件人bob@sina.com普通抄送人wangling@lnu.edu.cn密件抄送收件人：mary@sohu.com

设置网络打印机，不允许每个连接到该计算机的用户都使用该网络打印机，只允许用户Administrators和Powerusers使用本地打印机。

设置TCP/IP属性筛选TCP/IP不允许UDP端口的数据通过。

银量法应该在条件下进行紫外法测定巴比妥类药物的含量，应该选择性条件下进行

【2015年真题】应用价值工程时，应选择()的零部件作为改进对象。

纳税人销售不动产，其营业税申报纳税的地点为()。

证券评级机构及从业人员违反本办法规定的，中国证监会派出机构应当向证券评级机构发出警示函，对责任人或者高级管理人员进行监管谈话，责令限期整改。( )

—______terribleweatheritis!______pity!Wehavetopostponethemeeting.

农村学生营养午餐改善计划实施以来，学生的身体素质得到提高。某学校为学生提供的一份午餐包括馒头、素炒黄瓜、苹果。这份午餐搭配中缺少的营养元素是()。

从给出的选项中，选择最合适的一个填入问号处，使之呈现一定的规律性。

人体发生花粉等过敏反应时，由于毛细血管的通透性增加，血浆蛋白渗出会造成局部（）。

甲捡到了一只母山羊饲养起来并积极寻找失主，后失主乙找到甲要羊。本案应如何处理?（）

　　Wedon’tthinkofeverydaydevicesasbiasedagainstraceorgender,buttheycanbe.Electricalengineerandcomputerscienti

证券评级机构及从业人员违反本办法规定的，中国证监会派出机构应当向证券评级机构发出警示函，对责任人或者高级管理人员进行监管谈话，责令限期整改。(　　)

—terribleweatheritis!pity!Wehavetopostponethemeeting.