【答案】网络规划与设计y 过程性评测(37)【参考答案】

判断题:10道,每道2分,总分20 1.防火墙的包过滤规则集越复杂内网越安全 正确 错误 2.拒绝服务攻击的低级形式是分布式拒绝服务攻击，危害不大。 正确 错误 3.防火墙只能以硬件设备形式存在 正确 错误 4.Windows服务器除具有常规的完全、增量、差异备份外，还定义了副本备份、每日备份。 正确 错误 5.双宿主机防火墙由过滤路由器、堡垒主机共同组成。 正确 错误 6.代理服务器在OSI/RM的网络层管理安全 正确 错误 7.核心层冗余设计中，采用部分网状结构时，某些路由协议不能很好的处理多点到多点的网状规划。 正确 错误 8.磁带是备份大量后台非实时数据的最佳备份方案 正确 错误 9.光学介质的存储适合于数据的永久性归档和小容量数据的备份 正确 错误 10.网络系统需要备份的原因是运行中存在单故障点 正确 错误 单选题:10道,每道2分,总分20 1.Windows2000系统中，资源共享的访问权限包括（）。 创建、更改、读取 创建、写入、读取 完全控制、写入、读取 完全控制、更改、读取 2.（）通常以消耗服务器资源为目标，通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞，从而使正常的用户请求得不到应答，实现攻击目的。 缓冲区溢出攻击 欺骗攻击 程序漏洞攻击 拒绝服务攻击 3.（）将包过滤和代理服务两种技术结合起来形成新的防火墙结构 包过滤防火墙 代理服务防火墙 双宿主机 应用级网关防火墙 4.关于拨号路由备份的描述错误的是（） 路由器使用WAN端口接入广域网 路由器使用AUX端口建立拨号线路作为专线的备份 拨号路由备份需要租用两条专线 主链路发生故障时，路由器自动启用拨号备份线路。 5.关于IP地址欺骗技术的特点描述错误的是（） 伪造一个被主机信任的IP地址，获得主机信任而造成攻击。 攻击者非法获取网络中受信主机的IP地址，但不能骗过路由器。 IP地址欺骗的一种简单方式是直接攻击目标计算机信任的主机，使得被信任的主机丧失工作能力，然后黑客将自己的主机换成被信任主机的地址连接目标主机。 通过防火墙过滤来自外部而信源地址是内部IP的报文可以有效防止IP地址欺骗 6.星型拓扑结构的单故障点主要出现在（） 多路复用设备 共享连接设备 节点主机 多路复用设备或共享连接设备 7.在链路聚合技术中，主线路切换到备份线路的时间应小于（）。 10ms 30ms 50ms 100ms 8.Windows2000系统中，（）组的成员具有系统的最高权限。 Administrators BackupOperators PowerUsers Guests 9.在一个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应小于（）。 10s 30s 50s 60s 10.总线型拓扑结构的单故障点主要出现在（） 同轴电缆 中继器 节点主机 同轴电缆或中继器 多选题:20道,每道3分,总分60多选题:20道,每道3分,总分60 1.网络防火墙体系结构设计可以采用（）结构形式 双宿主机 主机过滤 子网过滤 多堡垒主机、多路由器、多子网 以上各种方法的组合或改进 2.网络系统的冗余设计包括（） 设备备份 线路备份 功能备份 性能备份 数据备份 3.防火墙系统应具有（）方面的特性和功能 所有内部网和外部网之间交换的数据都可以而且只能经过该防火墙 防火墙系统安全策略允许的数据可以自由出入防火墙 防火墙使用的技术是最新的安全的技术 防火墙本身不受任何攻击 人机界面友好，易于管理员操作。 4.架设防火墙的主要工作包括（） 制定安全策略 搭建安全体系结构 制定规则次序与规则集 规则更改控制 网络审计工作 5.防火墙产品选购原则包括（） 安全性、可用性 功能完备、配置方便 扩展性、升级性 高带宽 品牌 6.常用的网络安全技术包括（） 身份验证技术 数据完整性技术 跟踪审计技术 信息加密技术 防火墙技术 7.网络冗余设计需要实现的目标包括（） 链路冗余 模块冗余 设备冗余 路由冗余 以上都是正确的 8.防范网络窃听的主要方法包括（） 使用交换机进行网络分段 对网络传输数据进行加密 使用软件进行监控 开启杀毒软件实时监控 开启Windows防火墙 9.选择备份软件需要考虑的主要因素包括（） 质量保证 扩充性 性能影响 运行费用 技术支持与服务 10.关于服务器集群技术的描述正确的是（） 服务器镜像技术中的服务器能够同时通过网络向用户提供服务 服务器镜像技术成本较低，但可扩展性较差。 应用程序错误接管集群技术采用共享外部存储设备的方式 容错集群系统中各个节点被共同映像成为一个独立的系统 集群系统能够提高系统的稳定性、可靠性、可伸缩性、抗灾难性。 11.影响备份设备选择的主要因素包括（） 速度 容量 品牌 系统特性 价格 12.网络分层设计中核心层冗余规划需要综合考虑（）目标 减少跳数 减少可用的路径数量 增加核心层可承受的故障数量 增加网络拓扑结构复杂度 以上都是正确的 13.SAN系统一般由（）部分组成 服务器 光纤接口卡 光纤通道交换机 存储子系统 管理软件 14.按照对网络数据安全等级的标准，将网络结构划分为（）。 内部网 防火墙 公共子网 路由器 外部网 15.常见的计算机病毒主要包括（）类型 文件病毒 引导扇区病毒 木马病毒 蠕虫病毒 网页病毒 16.常用的网络备份操作类型包括（） 完全备份 增量备份 差异备份 以上多种类型的结合 以上都是正确的 17.计算机病毒的危害主要体现在（） 系统速度变慢或死机 硬盘容量减少 网络系统崩溃 数据破坏 硬件损坏 18.防火墙根据内部使用的技术可以分为（） 包过滤防火墙 应用级网关防火墙 代理服务器防火墙 双宿主机防火墙 新型防火墙 19.树型拓扑结构的单故障点可能出现在（） 非叶子节点 叶子节点 根节点 某个非叶子节点的上连线路 以上都是正确的 20.关于负载均衡技术的理解正确的是（） 负载均衡是指网络中若干个同类型设备之间负载较低的设备主动承担过载设备的负荷，以提高网络处理能力的方法。 负载均衡是一种与网络冗余设计没有任何联系的技术 负载均衡与集群技术往往结合使用 负载均衡策略广泛应用于链路聚合 负载均衡策略广泛应用于核心层交换设备