● 閱讀下列說明，回答問題1至問題4,將解答填入答題紙的對應欄內。

【說明】

圖2-1為A公司和公司總部的部分網絡拓撲,A公司員工辦公區域DHCP分配的IP段為10.0.36.1/24，業務服務器IP地址為10.0.35.1,備份服務器IP地址為10.0.35.2;公司總部備份服務器IP地址為10.0.86.200。

【問題1】(4分，每空2分)

網絡威脅會導致非授權訪問、信息泄露、數據被破壞等網絡安全事件發生，其常見的網絡威脅包括竊聽、拒絕服務、病毒、木馬、 (1) 等， 常見的網絡安全防范措施包括訪問控制、審計、身份認證、數字簽名、 (2) 、 包過濾和檢測等。

(1)備選答案:

（2）A．數據完整性破壞

B.物理鏈路破壞

C.存儲介質破壞

D.電磁干擾

(2)備選答案:

（3）A．數據備份

B.電磁防護

C.違規外聯控制

D.數據加密

【問題2】(6分，每空2分)

某天，網絡管理員在入侵檢測設備.上發現圖2-2所示網絡威脅日志，從該日志可判斷網絡威脅為 (3) ， 網絡管理員應采取 (4) 、 (5) 等合理有效的措施進行處理。

(3)備選答案:

（4）A．跨站腳本攻擊

B.拒絕服務

C.木馬

D. sql注入

(4)~(5)備選答案:

（5）A．源主機安裝殺毒軟件并查殺

B.目標主機安裝殺毒軟件并查殺

C.將上圖所示URL加入上網行為管理設備黑名單

D.將上圖所示URL加入入侵檢測設備黑名單

E.使用漏洞掃描設備進行掃描

【問題3】(4分，每空1分)

A公司為保障數據安全，同總部建立ipsecVPN隧道，定期通過A公司備份服務器向公司總部備份數據，僅允許A公司的備份服務器、業務服務器和公司總部的備份服務器通訊，圖2-3為A公司防火墻創建VPN隧道第二階段協商的配置頁面，請完善配置。其中，本地子網: (6) 、 本地掩碼: (7) 、 對方子網: (8) 、 對方掩碼: (9) 。

【問題4】(6分)

根據業務發展，購置了一套存儲容量為30TB的存儲系統，給公司內部員工每人配備2TB的網盤，存儲管理員預估近-年內，員工對網盤的平均使用空間不超過200GB,為節省成本，啟用了該存儲系統的自動精簡(Thin provisioning不會一次性 全部分配存儲資源，當存儲空間不夠時，系統會根據實際所需要的容量,從存儲池中多次少量的擴展存儲空間)配置功能，為100個員工提供網盤服務。

請簡要敘述存儲管理員使用自動精簡配置的優點和存在的風險。

相關推薦：2018下半年網絡工程師真題匯總

點擊注冊會員>>>即可獲取網絡工程師免費在線真題、觀看免費公開課！