【答案】网络规划与设计y 过程性评测(31)【参考答案】

判断题:10道,每道2分,总分20 1.双规接入核心层是指汇聚层路由器通过连接到两个核心层路由器接入核心层 正确 错误 2.存储区域网络的英文缩写是SAN 正确 错误 3.应用级网关防火墙不允许用户登录和访问服务代码 正确 错误 4.双宿主机防火墙由过滤路由器、堡垒主机共同组成。 正确 错误 5.拒绝服务攻击的低级形式是分布式拒绝服务攻击，危害不大。 正确 错误 6.磁带是备份大量后台非实时数据的最佳备份方案 正确 错误 7.光学介质的存储适合于数据的永久性归档和小容量数据的备份 正确 错误 8.双环型拓扑结构中环路上的任何一台设备或线路都是单故障点 正确 错误 9.防火墙的包过滤规则集越复杂内网越安全 正确 错误 10.新型防火墙不能很好地支持数据加密和解密 正确 错误 单选题:10道,每道2分,总分20 1.（）通常以消耗服务器资源为目标，通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞，从而使正常的用户请求得不到应答，实现攻击目的。 缓冲区溢出攻击 欺骗攻击 程序漏洞攻击 拒绝服务攻击 2.（）是指在启用备份模块和设备时，系统不需要中断工作或断电。 热插拔 热备份 模块备份 设备冗余 3.Kerberos是基于（）的认证协议 安全密钥 公开密钥 共享密钥 专用密钥 4.Cisco公司提供（）协议是一种能够在主路由器发生故障时，自动切换到备份路由器的专用备份路由协议。 RIP IGRP OSPF HSRP 5.Windows2000系统中，（）组的成员具有系统的最高权限。 Administrators BackupOperators PowerUsers Guests 6.软件漏洞给黑客创造了进入系统的机会，堵住漏洞的方法是安装（） 防火墙 杀毒软件 监控软件 软件补丁 7.星型拓扑结构的单故障点主要出现在（） 多路复用设备 共享连接设备 节点主机 多路复用设备或共享连接设备 8.关于IP地址欺骗技术的特点描述错误的是（） 伪造一个被主机信任的IP地址，获得主机信任而造成攻击。 攻击者非法获取网络中受信主机的IP地址，但不能骗过路由器。 IP地址欺骗的一种简单方式是直接攻击目标计算机信任的主机，使得被信任的主机丧失工作能力，然后黑客将自己的主机换成被信任主机的地址连接目标主机。 通过防火墙过滤来自外部而信源地址是内部IP的报文可以有效防止IP地址欺骗 9.在一个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应小于（）。 10s 30s 50s 60s 10.应用程序错误接管集群技术最多可以实现（）台计算机的集群 12 20 32 40 多选题:20道,每道3分,总分60多选题:20道,每道3分,总分60 1.防火墙系统应具有（）方面的特性和功能 所有内部网和外部网之间交换的数据都可以而且只能经过该防火墙 防火墙系统安全策略允许的数据可以自由出入防火墙 防火墙使用的技术是最新的安全的技术 防火墙本身不受任何攻击 人机界面友好，易于管理员操作。 2.网络冗余设计需要实现的目标包括（） 链路冗余 模块冗余 设备冗余 路由冗余 以上都是正确的 3.按照对网络数据安全等级的标准，将网络结构划分为（）。 内部网 防火墙 公共子网 路由器 外部网 4.选择备份软件需要考虑的主要因素包括（） 质量保证 扩充性 性能影响 运行费用 技术支持与服务 5.网络分层设计中核心层冗余规划需要综合考虑（）目标 减少跳数 减少可用的路径数量 增加核心层可承受的故障数量 增加网络拓扑结构复杂度 以上都是正确的 6.关于服务器集群技术的描述正确的是（） 服务器镜像技术中的服务器能够同时通过网络向用户提供服务 服务器镜像技术成本较低，但可扩展性较差。 应用程序错误接管集群技术采用共享外部存储设备的方式 容错集群系统中各个节点被共同映像成为一个独立的系统 集群系统能够提高系统的稳定性、可靠性、可伸缩性、抗灾难性。 7.关于负载均衡技术的理解正确的是（） 负载均衡是指网络中若干个同类型设备之间负载较低的设备主动承担过载设备的负荷，以提高网络处理能力的方法。 负载均衡是一种与网络冗余设计没有任何联系的技术 负载均衡与集群技术往往结合使用 负载均衡策略广泛应用于链路聚合 负载均衡策略广泛应用于核心层交换设备 8.网络系统的冗余设计包括（） 设备备份 线路备份 功能备份 性能备份 数据备份 9.树型拓扑结构的单故障点可能出现在（） 非叶子节点 叶子节点 根节点 某个非叶子节点的上连线路 以上都是正确的 10.影响备份设备选择的主要因素包括（） 速度 容量 品牌 系统特性 价格 11.防范网络窃听的主要方法包括（） 使用交换机进行网络分段 对网络传输数据进行加密 使用软件进行监控 开启杀毒软件实时监控 开启Windows防火墙 12.架设防火墙的主要工作包括（） 制定安全策略 搭建安全体系结构 制定规则次序与规则集 规则更改控制 网络审计工作 13.防火墙产品选购原则包括（） 安全性、可用性 功能完备、配置方便 扩展性、升级性 高带宽 品牌 14.防火墙根据内部使用的技术可以分为（） 包过滤防火墙 应用级网关防火墙 代理服务器防火墙 双宿主机防火墙 新型防火墙 15.常用的网络备份操作类型包括（） 完全备份 增量备份 差异备份 以上多种类型的结合 以上都是正确的 16.常用的网络安全技术包括（） 身份验证技术 数据完整性技术 跟踪审计技术 信息加密技术 防火墙技术 17.计算机病毒的危害主要体现在（） 系统速度变慢或死机 硬盘容量减少 网络系统崩溃 数据破坏 硬件损坏 18.网络防火墙体系结构设计可以采用（）结构形式 双宿主机 主机过滤 子网过滤 多堡垒主机、多路由器、多子网 以上各种方法的组合或改进 19.SAN系统一般由（）部分组成 服务器 光纤接口卡 光纤通道交换机 存储子系统 管理软件 20.常见的计算机病毒主要包括（）类型 文件病毒 引导扇区病毒 木马病毒 蠕虫病毒 网页病毒