為幫助廣大軟考中級(jí)網(wǎng)絡(luò)工程師考生更好備考，信管網(wǎng)特整理匯總了網(wǎng)絡(luò)工程師部分下午真題、答案及解析供考生查閱，并提供免費(fèi)在線模擬答題、歷年真題免費(fèi)下載等服務(wù)，了解網(wǎng)絡(luò)工程師更多備考信息請(qǐng)關(guān)注信管網(wǎng)。

相關(guān)推薦：

點(diǎn)擊查看/下載：網(wǎng)絡(luò)工程師歷年真題匯總

點(diǎn)擊查看：網(wǎng)絡(luò)工程師在線培訓(xùn)課程 丨 免費(fèi)試聽(tīng)課程

免費(fèi)練習(xí)：網(wǎng)絡(luò)工程師考試題庫(kù)(模擬試題、章節(jié)練習(xí)、每日一練)

試題一、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4。

某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示，中國(guó)電信和中國(guó)移動(dòng)雙鏈路接入，采用硬件設(shè)備實(shí)現(xiàn)鏈路負(fù)載均衡，主磁盤(pán)陣列的數(shù)據(jù)通過(guò)備份服務(wù)器到備份磁盤(pán)陣列。請(qǐng)結(jié)合下圖，回答相關(guān)問(wèn)題。

問(wèn)題1(共6分)

圖1-1中，設(shè)備①處部署(1)，設(shè)備②處部署( 2)，設(shè)備③處部署( 3 )。

(1)~(3)備選答案(每個(gè)選項(xiàng)限選一次)。

A.入侵防御系統(tǒng)(IPS)

B.交換機(jī)

C.負(fù)載均衡

問(wèn)題2(共4分)

圖1-1中，介質(zhì)①處應(yīng)采用(4)，介質(zhì)②處應(yīng)采用(5 )。

(4)~(5)備選答案(每個(gè)選項(xiàng)限選一次)。

A.雙絞線

B.同軸電纜

C.光纖

問(wèn)題3(共4分)

圖1-1中，為提升員工的互聯(lián)網(wǎng)訪問(wèn)速度，通過(guò)電信出口訪問(wèn)電信網(wǎng)絡(luò)，移動(dòng)出口訪問(wèn)移動(dòng)網(wǎng)絡(luò)，則需要配置基于( 6 )地址的策略路由，運(yùn)行一段時(shí)間后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)電信出口的用戶超過(guò)90%以上，網(wǎng)絡(luò)訪問(wèn)速度緩慢，為實(shí)現(xiàn)負(fù)載均衡，網(wǎng)絡(luò)管理員配置基于( 7 )地址的策略路由，服務(wù)器和數(shù)據(jù)區(qū)域訪問(wèn)互聯(lián)網(wǎng)使用電信出口，行政管理區(qū)域員工訪問(wèn)互聯(lián)網(wǎng)使用移動(dòng)出口，生產(chǎn)業(yè)務(wù)區(qū)域員工使用電信出口。

問(wèn)題4(共6分)

1.圖1-1中，設(shè)備④處應(yīng)為( 8 )，該設(shè)備可對(duì)指定計(jì)算機(jī)系統(tǒng)進(jìn)行安全脆弱性掃描和檢測(cè)，發(fā)現(xiàn)其安全漏洞，客觀評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)等級(jí)。

2. 圖1-1中，( 9 )設(shè)備可對(duì)惡意網(wǎng)絡(luò)行為進(jìn)行安全檢測(cè)和分析。

3. 圖1-1中，( 10 )設(shè)備可實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的邊界防護(hù)，依據(jù)訪問(wèn)規(guī)則，允許或者限制數(shù)據(jù)傳輸。

信管網(wǎng)參考答案：

【問(wèn)題1】

(1)C(2)A(3)B

【問(wèn)題2】

(4)A(5)C

【問(wèn)題3】

(6)目的(7)源

【問(wèn)題4】

(8)漏洞掃描設(shè)備

(9)入侵防御系統(tǒng)IPS

(10)防火墻

查看解析：m.xiexiliangjiufa.com/st/395712160.html

試題二、閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3。

某公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

問(wèn)題1(共5分)

為了保障網(wǎng)絡(luò)安全，該公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示。

包過(guò)濾防火墻使用ACL實(shí)現(xiàn)過(guò)濾功能，常用的ACL分為兩種，編號(hào)為( 1 )的ACL根據(jù)IP報(bào)文的( 2 )域進(jìn)行過(guò)濾，稱為( 3 );編號(hào)為( 4 )的ACL根據(jù)IP報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為(5 )。

(1)~(5)備選項(xiàng)：

A. 標(biāo)準(zhǔn)訪問(wèn)控制列表

B. 擴(kuò)展訪問(wèn)控制列表

C.基于時(shí)間的訪問(wèn)控制列表

D. 1-99

E. 0-99 F. 100-199

G. 目的IP地址 H.源IP地址

I. 源端口J.目的端口

問(wèn)題2(共6分)

如圖2-1所示，防火墻的三個(gè)端口，端口⑥是( 6 )，端口⑦是( 7 )，端口⑧是( 8 )。

(6)~(8)備選項(xiàng)：

A.外部網(wǎng)絡(luò)

B.內(nèi)部網(wǎng)絡(luò)

C.非軍事區(qū)

問(wèn)題3(共9分)

公司內(nèi)部IP地址分配如下：

1. 為保護(hù)內(nèi)網(wǎng)安全，防火墻的安全配置要求如下：

(1)內(nèi)外網(wǎng)用戶均可訪問(wèn)Web服務(wù)器，特定主機(jī)200.120.100.1 可以通過(guò)Telnet訪問(wèn)web服務(wù)器;

(2)禁止外網(wǎng)用戶訪問(wèn)財(cái)務(wù)服務(wù)器，禁止財(cái)務(wù)部門(mén)訪問(wèn)internet，允許生產(chǎn)部門(mén)和行政部門(mén)訪問(wèn)internet。

根據(jù)以上需求，請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-2：

2. 若調(diào)換上面配置中的第3條和第4條規(guī)則的順序，則( 16)。

(16)備選項(xiàng)：

A.安全規(guī)則不發(fā)生變化

B.財(cái)務(wù)服務(wù)器將受到安全威脅

C.Web服務(wù)器將受到安全威脅

D.內(nèi)網(wǎng)用戶將無(wú)法訪問(wèn)Internet

3.在上面的配置中，是否實(shí)現(xiàn)了“禁止外網(wǎng)用戶訪問(wèn)財(cái)務(wù)服務(wù)器”這條規(guī)則?

信管網(wǎng)參考答案：

【問(wèn)題1】

(1)D(2)H(3)A(4)F(5)B

【問(wèn)題2】

(6)A(7)C(8)B

【問(wèn)題3】

(9)10.10.200.1

(10)80

(11)200.120.100.1

(12)23

(13)192.168.10.0/23

(14)允許

(15)拒絕

(16)D

3. 是

查看解析：m.xiexiliangjiufa.com/st/3957520362.html