首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
对一个大型校园网工程进行网络备份系统设计时,应考虑解决哪些主要的问题?请用150字以内的文字简要说明。 在制定网络安全策略时有以下两种思路:①凡是没有明确表示禁止的就要被允许;②凡是没有明确表示允许的就要被禁止。这两种想法中,哪一种思路适用于部署防火墙的
对一个大型校园网工程进行网络备份系统设计时,应考虑解决哪些主要的问题?请用150字以内的文字简要说明。 在制定网络安全策略时有以下两种思路:①凡是没有明确表示禁止的就要被允许;②凡是没有明确表示允许的就要被禁止。这两种想法中,哪一种思路适用于部署防火墙的
admin
2009-02-15
52
问题
对一个大型校园网工程进行网络备份系统设计时,应考虑解决哪些主要的问题?请用150字以内的文字简要说明。
在制定网络安全策略时有以下两种思路:①凡是没有明确表示禁止的就要被允许;②凡是没有明确表示允许的就要被禁止。这两种想法中,哪一种思路适用于部署防火墙的安全访问策略?请用250字以内的文字简要说明理由。
选项
答案
采用第二种安全策略。该策略明确地限定了用户在网络中访问的权限与能够使用的服务,它符合网络管理中规定用户在网络访问的“最小权限”的原则,便于网络管理。而从网络应用发展与网络管理的角度看,第一种安全策略有可能造成网络管理的混乱
解析
这是一道要求读者掌握防火墙安全访问部署策略的分析理解题。本题的解答思路如下。
1)对于第二种思路——“凡是没有明确表示允许的就要被禁止”,这种想法明确的限定了用户在网络中访问的权限与能够使用的服务。它符合网络管理中规定用户在网络访问的“最小权限”的原则,即给予用户能完成他的任务所“必要”的访问权限与可以使用的服务类型,这样便于网络的管理。
2)现有的网络服务类型众多,而且新的网络服务功能随着应用的不断深入而不断出现。第一种安全策略只规定了用户不能做什么;而采用第二种安全策略只规定了允许用户做什么。那么在一种新的网络应用出现时,对于第二种方法如允许用户使用,它将明确地在使用规定中表述出来:而按照第一种思想方法,如不明确表示禁止,那就意味着允许用户使用。因此从网络应用发展与网络管理的角度,.第一种方法有可能造成网络管理的混乱。
3)基于以上的分析可知,在进行防火墙安全访问策略部署时,适合采用第二种安全策略。
转载请注明原文地址:https://kaotiyun.com/show/mJPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
某工程包括7个作业(A~G),各作业所需的时间和人数及互相衔接的关系如图5-1所示(其中虚线表示不消耗资源的虚作业)。如果各个作业都按最早可能的时间开始,那么,正确描述该工程每一天所需人数的图为(42)。
防火墙把网络划分为几个不同的区域,通常把对外提供网络服务的设备(如WWW服务器、E-mail服务器)放置于(24)区域。
项目小组建设对于项目的成功来说很重要。如果项目经理想要考查项目小组用于完成项目过程的工具和技术,则这些相关信息可以在(32)中找到。
信息系统的生命周期可以分为多个阶段,其中,(13)阶段是以立项阶段所做的需求分析为基础,明确信息系统的作用和地位,指导信息系统的开发,优化配置并利用各种资源。
以下不属于ERP系统特点的是(3)。
某ERP系统投入使用后,经过一段时间,发现系统变慢。进行了初步检测之后,要找出造成该问题的原因,最好采用(49)。
某单位有很多项目机会,但没有足够的资源来完成所有的项目,这就需要项目经理领导团队来建立一个筛选和确定项目优先级的方法。在建立项目筛选模型的众多准则中,此时最重要的准则是待开发的系统(30)。
UML提供了4种结构图用于对系统的静态方面进行可视化、详述、构造和文档化。当需要说明体系结构的静态实施视图时,应该选择(13)。
随机试题
利用适当减小弯管模半径的方法,也可以有效地解决管子弯曲后的回弹。
合成血红蛋白的基本原料是
A.碘B.硒C.铜D.铁E.汞与血红蛋白沉着有关的是
该患牙应诊断为其治疗应选用
脾切除时应定期复查的项目是
在经济萧条时,降低利率能够刺激投资,防止经济下滑。( )
“四书”是封建社会科举取士的初级标准书。它所指的是哪四本书?()
关于新民主主义革命胜利的基本经验,下列表述错误的是()。
“千沟万壑,支离破碎”是用来形容我国的()。
什么是不注意视盲?它与注意捕获的区别是什么?
最新回复
(
0
)