2011计算机等级考试四级网络工程师通关练习(10)

　　二、填空题

　　1.网络系统安全包括5个基本要素：保密性、完整性、可用性、 【1】 与不可否认性。

　　可鉴别性

　　2.网络系统安全的完整性包括数据完整性和 【2】 完整性。系统

　　3.服务攻击(application dependent attack)：对网络提供某种服务的 【3】 发起攻击，造成该网络的“拒绝服务”，使网络工作不正常。SYN攻击是一种典型的非服务攻击。非服务攻击(application independent attack)：不针对某项具体应用服务，而是基于网络层等低层 【4】 而进行的，使得网络通信设备工作严重阻塞或瘫痪。源路由攻击和地址欺骗都属于这一类。 服务器 协议

　　4.网络安全模型的P2DR模型中，核心是 【5】 。 策略

　　5.冷备份又称为　【6】　，即备份时服务器不接收来自数据的更新;热备份又称为 【7】 ，或数据复制，或同步数据备份，即可以备份更细的数据。 离线备份 在线备份

　　三、分析题

　　1.阅读【说明】，回答问题。

　　【说明】　某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑。

　　【问题1】防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表10-4中(1)~(4)空缺处选择正确答案。

　　(1)备选答案：A)允许　　 　B)拒绝

　　(2)备选答案：A)192.168.1.0/24　　　B)211.156.169.6/30 　　　C)202.117.118.23/24

　　(3)备选答案：A)TCP　　　 B)UDP 　　 　 C).ICMP

　　(4)备选答案：A) E3->E2 　 B) E1->E3　 　　C) E1->E2

　　表10-4

　　【问题2】内部网络经由防火墙采用NAT方式与外部网络通信，为表10-5中(5)-(7)空缺处选择正确答案。

　　表10-5

　　(5) 备选答案：A)192.168.1.0/24　　　 B)any　　　　　　　　　C)202.117.118.23/24

　　(6) 备选答案：A) E1 　　　　　　　B)E2 　　　　　　　　　C)E3

　　(7) 备选答案：A)192.168.1.1　　　 B) 210.156.169.6　　　 C) 211.156.169.6

　　【问题3】

　　图中 (8) 适合设置为DMZ区。

　　(8) 备选答案：A)区域A 　　　 　B)区域B　　　　 C)区域C

　　【问题4】

　　防火墙上的配置信息如图2-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 (9) ，“端口”栏中内容应填写为 (10) 。

　　图10-23

　　【问题5】

　　NAT和HTTP代理分别工作在 (11) 和 (12) 。

　　(11)备选答案：A)网络层 　　 　B)应用层 　　　 C)服务层

　　(12)备选答案：A)网络层 　　 　 B)应用层 　　 　C)服务层

　　2010年9月计算机等级考试成绩查询时间汇总

　　2011年上半年计算机等级考试报名时间汇总

　　2011计算机等考四级网络工程师通关练习汇总