一、[材料型]问答题
试题一
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某物流公司采用云管理平台构建物流网络，如图1所示（以1个配送站为例），数据规划如表1所示。
项目特点：
1.单个配送站人员少于20人，仅一台云防火墙就能满足需求；
2.总部与配送站建立IPSec，配送站通过IPSec接入总部，内部用户需要认证后才有访问网络的权限；
3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接，IPSec智能选路探测隧道质量，当质量不满足时切换另外一条链路；
4.配送站用户已无线接入为主。
（备注：Agile Controller-Campus 是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD-WAN等，让网络服务更加便捷。）
表1
1、 【问题1】（10分）
补充传统防火墙FW_A配置命令的注释。
（1）~（10）备选答案：
A.配置IKE Peer
B.引用安全策略模板并应用到接口
C.配置访问控制列表
D.配置序号为10的IKE安全提议
E.配置接口加入安全域
F.允许封装前和解封后的报文能通过FW_A
G.配置接口IP地址
H.配置名称为tran1的IPSec安全提议
I.配置名称为map_temp、序号为1的IPSec安全策略模板
J.允许IKE协商报文能正常通过FW_A
参考答案：（1）G （2）E （3）F （4）J（5）C（6）H（7）D （8）A （9）I （10）B
试题一
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某物流公司采用云管理平台构建物流网络，如图1所示（以1个配送站为例），数据规划如表1所示。
项目特点：
1.单个配送站人员少于20人，仅一台云防火墙就能满足需求；
2.总部与配送站建立IPSec，配送站通过IPSec接入总部，内部用户需要认证后才有访问网络的权限；
3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接，IPSec智能选路探测隧道质量，当质量不满足时切换另外一条链路；
4.配送站用户已无线接入为主。
（备注：Agile Controller-Campus 是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD-WAN等，让网络服务更加便捷。）
表1
2、【问题2】（4分）
物流公司进行用户（配送站）侧验收时，在配送站FW_C上查看IPSec智能选路情况如下图所示，则配送站智能接入的设备是___(11)___，该选路策略在___(12)___设备上配置。
参考答案：（11）FW_A
（12）Agile Controle-Campus
试题一
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某物流公司采用云管理平台构建物流网络，如图1所示（以1个配送站为例），数据规划如表1所示。
项目特点：
1.单个配送站人员少于20人，仅一台云防火墙就能满足需求；
2.总部与配送站建立IPSec，配送站通过IPSec接入总部，内部用户需要认证后才有访问网络的权限；
3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接，IPSec智能选路探测隧道质量，当质量不满足时切换另外一条链路；
4.配送站用户已无线接入为主。
（备注：Agile Controller-Campus 是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD-WAN等，让网络服务更加便捷。）
表1
3、【问题3】（5分）
物流公司组建该网络相比传统网络体现出哪些优势？
参考答案：该网络与传统网络相比，部署效率高，网络管理简单，灵活度高，可扩展性强，便于多地网络的自动化运维和集中化管理。
试题一
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某物流公司采用云管理平台构建物流网络，如图1所示（以1个配送站为例），数据规划如表1所示。
项目特点：
1.单个配送站人员少于20人，仅一台云防火墙就能满足需求；
2.总部与配送站建立IPSec，配送站通过IPSec接入总部，内部用户需要认证后才有访问网络的权限；
3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接，IPSec智能选路探测隧道质量，当质量不满足时切换另外一条链路；
4.配送站用户已无线接入为主。
（备注：Agile Controller-Campus 是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD-WAN等，让网络服务更加便捷。）
表1
4、【问题4】（6分）
简要说明该云管理网络构建及运营与MSP(Mananaged Sservices Provider)的区别？
参考答案：
（1）MSP构建的是公有云，物流公司构建的私有云。
（2）可以自行完成业务配置与运维；MSP模式下，可以由MSP代运营，也可以自运营。
（3）授权方式不同。
（4）网络规模不同
试题二
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加密。3条接入链路共用大楼局域网，通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有4个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。
5、
【问题1】（9分）
（1）图2-1所示设计的网络结构为大二层结构，简述该网络结构各层的主要功能和作用，并简要说明该网络结构的优缺点。
（2）图2-1所示网络设计中，如何实现互联网终端仅能访问互联网、电子政务外网终端仅能访问政务外网，机要系统仅能访问电子政务内网？
（3）机要系统和电子政务内网设计是否违规？请说明原因。
参考答案：
【问题1】（9分）
（1）大二层网络包含核心层和接入层。
核心层：高速数据转发，智能选路
接入层：用户接入。
优点：扁平化管理、采用虚拟化技术、支持高效能、高智能、有效避免环路、网络震荡快速收敛、部署方便、网络结构简单、维护方便、可以有效利用现有冗余链路带宽。
（2）按注册设备MAC地址划分VLAN；策略路由。
（3）违规。电子政务网络由政务内网和政务外网组成，政务内网与政务外网之间物理隔离，政务外网与互联网之间逻辑隔离；机要系统应与外网隔离。
试题二
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加密。3条接入链路共用大楼局域网，通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有4个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。
6、
【问题2】（6分）
（4）视频会议1080p格式传输视频，码流为8Mbps，请计算每个视频会议室每小时会占用多少存储空间（单位要用MB或者GB），并说明原因。
（5）每个视频会议室每年使用约100天（每天按8小时计算），视频文件至少保存2年。图2-1中设计的录播系统将视频存储挂载为网络磁盘，存储视频文件，该存储系统规划配置4TB（实际容量按3.63TB计算）磁盘，RAID6方式冗余，设置全局热备盘1块。请计算该存储系统至少需要配置多少块磁盘并说明原因。
参考答案：
【问题2】（6分）
（4）每个视频会议室每小时占用空间数为：8/8×3600=3600MB。
（5）4个视频会议室总共需要的存储空间=4×（2×100×8）×3600MB=23040000MB≈22TB。该空间需要22TB/3.63≈7块盘存储数据。
由于RAID 6需要配置两块盘的空间做冗余，同时还需要，设置全局热备盘1块，所以一共需要配置10块盘。
试题二
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加密。3条接入链路共用大楼局域网，通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有4个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。
7、
【问题3】（6分）
（6）各视频会议室的视频终端和MCU是否需要一对一做NAT，映射公网IP地址？请说明原因。
（7）召开视频会议使用的协议是什么？需要在防火墙开放的TCP端口是什么？
参考答案：
【问题3】（6分）
（6）各视频会议室的视频终端和MCU不需要一对一做NAT，这样比较浪费IP地址。可以多对一做NAT
（7）视频会议使用的协议是H.323，TCP端口为2776、2777。
试题二
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加密。3条接入链路共用大楼局域网，通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有4个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。
8、
【问题4】（4分）
图2-1所示的虚拟化平台连接的存储系统连接方式是 （8） 视频存储的连接方式是（9）。
参考答案：
【问题4】（4分）
（8）FC SAN
（9）NAS
试题三
回答问题1至问题3，将解答填入答题纸对应的解答栏内。
9、
【问题1】（4分）
安全管理制度管理、规划和建设为信息安全管理的重要组成部分。一般从安全策略、安全预案、安全检查、安全改进等方面加强安全管理制度建设和规划。其中，（1）应定义安全管理机构、等级划分、汇报处置、处置操作、安全演练等内容；（2）应该以信息安全的总体目标、管理意图为基础，是指导管理人员行为，保护信息网络安全的指南。
参考答案：
【问题1】（4分）
（1）安全预案（2）安全策略
试题三
回答问题1至问题3，将解答填入答题纸对应的解答栏内。
10、
【问题2】（11分）
某天，网络安全管理员发现web服务器访问缓慢，无法正常响应用户请求，通过检查发现，该服务器CPU和内存资源使用率很高、网络带宽占用率很高，进一步查询日志，发现该服务器与外部未知地址有大量的UDP连接和TCP半连接，据此初步判断该服务器受到（3）和（4）类型的分布式拒绝服务攻击（DDos），可以部署（5）设备进行防护。这两种类型的DDos攻击的原理是（6）、（7）。
（3）~（4）备选答案（每个选项仅限选一次）：
A.Ping洪流攻击
B.SYN泛洪攻击
C.Teardrop攻击
D.UDP泛洪攻击
（5） 备选答案：
A.抗DDoS防火墙
B.Web防火墙
C.入侵检测系统
D.漏洞扫描系统
参考答案：
【问题2】（11分）
（3）B, （4）D （3）~（4）答案可以互换
（5）A
（6）SYN是TCP三次握手中的第一个数据包，而当服务器返回ACK后，该攻击者就不对其进行再确认，那这个TCP连接就处于挂起状态，也就是所谓的半连接状态，服务器收不到再确认的话，还会重复发送ACK给攻击者。这样会浪费服务器的资源。攻击者就对服务器发送非常大量的这种TCP连接，由于每一个都没法完成三次握手，所以最后服务器耗光资源而无法为正常用户提供服务。
（7）UDP泛洪攻击者通过向目标主机发送大量的UDP报文，导致目标主机忙于处理这些UDP报文，而无法处理正常的报文请求或响应。
试题三
回答问题1至问题3，将解答填入答题纸对应的解答栏内。
11、
【问题3】（10分）
网络管理员使用检测软件对Web服务器进行安全测试，图3-1为测试结果的片段信息，从测试结果可知，该Web系统使用的数据库软件为（8），Web服务器软件为（9），该Web系统存在（10）漏洞，针对该漏洞应采取（11）、（12）等整改措施进行防范。
参考答案：
【问题3】（10分）
（8）Mysql （9）Apache （10）SQL注入
（11）部署WAF设备
（12）下载SQL通用防注入系统的程序或者防范注入分析器
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
