题目内容
（请给出正确答案）
[单选题]
不属于服务器设备接入网络安全管理要求的内容有？（）
A.需要支持IPv4、IPv6双协议栈部署。
B.服务器设备必须使用交流电源。
C.需要进行Web漏洞扫描。
D.需要进行基线检测。
E.需要支持SSL加密模式传输。
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.需要支持IPv4、IPv6双协议栈部署。
B.服务器设备必须使用交流电源。
C.需要进行Web漏洞扫描。
D.需要进行基线检测。
E.需要支持SSL加密模式传输。
如果结果不匹配，请 联系老师 获取答案
更多“不属于服务器设备接入网络安全管理要求的内容有？（）”相关的问题
A.正反向隔离装置
B.防火墙
C.网络安全监测装置
D.综合应用服务器
A.操作台
B.监控机
C.工作站
D.交换机
阅读以下说明，根据要求回答问题1～问题4。(15分) 【说明】 某政府机构欲组建一个计算机网络，要求网络覆盖如图7．15所示长方形区域内的新办公楼(共16层)、旧办公楼(共7层)、礼堂(含文体中心，共3层)、培训楼(共5层)、食堂(共3层)等建筑物，并实现与Internet互连。
根据需求分析结果，该计算机网络规划要求如下： 1．信息网络中心位于新办公楼的第5层。 2．网络信息点需求情况：新办公楼平均每层需部署50个点，旧办公楼平均每层需部署30个点，培训楼平均每层需部署80个点，礼堂(含文体中心)约需部署35个点，食堂约需部署20个点。 3．为满足今后业务应用的需求，要求核心交换机至汇聚交换机以千兆链路聚合，同时千兆到 桌面，食堂的一卡通刷卡机信息点允许提供百兆链路。 4．通过部署上网行为管理设备，对用户的上网行为进行安全分析、网页访问过滤、网络应用 控制、带宽流量管理、信息收发审计等，以保证正常上网需求。 5．信息网络中心的计算机机房中部署Web服务器、DNS服务器、E—mail服务器、FTP服务 器等。根据业务需求，一方面要对这些服务器有较好的保护措施，另一方面要能为内网、外网用户 分别提供相应的业务服务。 根据网络需求 设计师老郭设计的网络设备连接情况如图7-16所示
【问题1】(4分)根据题目说明和网络设备连接图，图7．16中设备①应为 (1) ，设备②应为 (2) ，设备③应为 (3) ，设备④应为 (4) 。 (1)～(4)备选答案：(每种设备限选l次)A．上网行为管理设备 B．防火墙 C．核心交换机 D．路由器 【问题2】(6分)根据题目说明和网络设备连接图，综合考虑经济、实用等因素，在图7．16中介质1应选用(5) ，介质2应选用 (6) ，介质3应选用 (7) ，介质4应选用 (8) ，介质5应选用 (9) ，介质6应选用 (10) 。 (5)～(10)备选答案：(注：所给介质可重复选择)A．宽带同轴电缆 B．5类双绞线 C．单模光纤 D．基带同轴电缆 E．6类双绞线 F．多模光纤 【问题3】(2分)根据网络需求分析和网络设备连接图，所有接入交换机都直接连接至相应的汇聚交换机(食堂与礼堂的两台接入交换机之间呈级连关系)，每台汇聚交换机最多向下连接l2台接入交换机，则该政府机构网络中至少需要 (11) 台24口的接入交换机；至少需要 (12) 台汇聚交换机(暂不考虑包括服务器使用的交换机)。 【问题4】(3分)为了提高图7—16所示网络中核心层与汇聚层之问的可用性，该网络需要新增哪种冗余网络设备？并在图7．16中画出该新增的冗余设备与其他网络设备之间的链路连接关系。
● 试题五
某单位拟建立一个Intranet，建立自己的Web服务器、DNS服务器，Email服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到Internet上，只允许访问自己的Web服务器。请你做出规划，解决如下问题。
［问题1］
如何根据网络流量选择联网设备，给出所选设备的作用？
［问题2］
如何规划防火墙，将内部业务服务器和部分PC机与Internet隔离？
［问题3］
在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少？
以下技术服务工作中，（）不属于IT系统运行维护。
A.某大型国企中，对于用户终端的软件及硬件管理和日常维护
B.对提供互联网服务的机房内各类服务器、网络设备、网络安全、网络性能等进行监控和故障恢复
C.对某省税务局的税务稽查系统的使用情况进行监测、对其数据库定期检查、优化、备份
D.某工业企业由于业务流程变化，对其使用的生产管理系统进行升级改造
【问题2】（8分）
各地市州、各省直部门在接入电子政务外网平台时，需要配置接入路由器、防火墙、前置服务器，请考虑如下连接要求，并添加相应的连接线路或设备，给出接入电子政务外网的设备连接图。
（1）部门网络与电子政务外网之间为逻辑隔离；
（2）部门应用系统主动把数据推送至前置服务器，数据中心在进行数据获取时，不允许进入部门网络；
（3）在调试防火墙的各类过滤规则时，不会对电子政务外网的路由造成影响；
（4）可根据用户负载的需要，随时添置前置服务器。
阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 图3-1是某制造企业网络拓扑，该网络包括制造生产、研发设计、管理及财务、服务器群和销售部等五个部分。该企业通过对路由器的配置、划分VLAN、使用NAT技术以及配置QoS与ACL等实现对企业网络的安全防护与管理。随着信息技术与企业信息化应用的深入融合，一方面提升了企业的管理效率，同时企业在经营中面临的网络安全风险也在不断增加。为了防范网络攻击、保护企业重要信息数据，企业重新制定了网络安全规划，提出了改善现有网络环境的几项要求。 1．优化网络拓扑，改善网络影响企业安全运行的薄弱环节； 2．分析企业网络，防范来自外部攻击，制定相应的安全措施； 3．重视企业内部控制管理，制定技术方案，降低企业重要数据信息的泄露风险； 4．在保证IT投资合理的范围，解决远程用户安全访问企业网络的问题； 5．制定和落实对服务器群安全管理的企业内部标准。
图3-1
【问题1】（5分） 请分析说明该企业现有的网络安全措施是如何规划与部署的，应从哪些角度实现对网络的安全管理。 【阂题2】(5分) 请分析说明该企业的网络拓扑是否存在安全隐患，原有网络设各是否可以有效防御外来攻击。 【问题3】（5分） 入侵检测系统(IDS)是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。请简要说明该企业部署IDS的必要性以及如何在该企业网络中部署IDS。 【问题4】（5分） 销售部用户接入企业网采用VPN的方式，数据通过安全的加密隧道在公共网络中传播，具有节省成本、安全性高、可以实现全面控制和管理等特点。简要说明VPN采用了哪些安全技术以及主要的VPN隧道协议有哪些。 【问题5】（5分） 请结合自己做过的案例，说明在进行企业内部服务器群的安全规划时需要考虑哪些因素。
