《网络通信安全管理员-中级-下午样卷答案》由会员分享，可在线阅读，更多相关《网络通信安全管理员-中级-下午样卷答案（8页珍藏版）》请在金锄头文库上搜索。
1、职业技能鉴定国家题库网络通信安全管理员中级操作试卷注 意 事 项1、考试时间：60 分钟。 2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。 3、请仔细阅读各种题目的回答要求，在规定的位置填写您的答案。 4、不要在试卷上乱写乱画，不要在标封区填写无关的内容。一二三四五总 分得分 得分 评分人 一、 根据下面网络拓扑结构图，完成以下问题。（共 36 分，每空 3 分，请将正确答案填 写 在下面对应的表格中，否则不给分）题号（1）（2）（3）（4）（5）答案题号（6）（7）（8）（9）（10）答案题号（11）（12）答案第 1 页 共 7 页【问题1】请根据图1-1 完成R0
2、 路由器的配置： R0 (config)#interface s0/0 （进入串口配置模式）R0 (config-if)# ip address 202.114.13.1 （1） （设置IP 地址和掩码） R0(config) # encapsulation （2） （设置串口工作模式） 【问题2】Switch0、Switch1、Switch2 和Switch3 均为二层交换机。总部拥有的IP 地址块为 202.114.12.0/24。Switch0 的端口e0/24 与路由器R2 的端口e0/0 相连，请根据图1-1 路由 器 完成R2 及Switch0 的配置。R2(config)#int
3、erface fastethernet 0/0.1 R2(config- subif)#encapsulation dot1q （3） R2(config-subif)#ip address 202.114.12.1 255.255.255.192 R2(config- subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0.2R2(config-subif)#encapsulation dot1q （4） R2(config-subif) #ip address 202.114.12.65
4、255.255.255.192 R2(config- subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0.3R2(config-subif)#encapsulation dot1q （5） R2(config-subif) #ip address 202.114.12.129 255.255.255.192 R2(config- subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0 R2
5、(config-if)#no shutdown Switch0(config)#interface f0/24 Switch0(config-if)# switchport mode （6）Switch0 (config-if)#switchport trunk encapsulation （7） Switch0(config-if)# switchport trunk allowed all Switch0(config-if)#exit 【问题3】若主机A 与Switch1 的e0/2 端口相连，请完成Switch1 相应端口设置。 Switch1(config)#interface e0
6、/2Switch1(config-if)# （8） （设置端口为接入链路模式） Switch1(config-if)# （9） （把e0/2 分配给VLAN 100） Switch1(config-if)#exit若主机A 与主机D 通信，请填写主机A 与D 之间的数据转发顺序。 主机A （10） 主机D。 （10）备选答案 ASwitch1Switch0R2(s0/0)Switch0Switch2BSwitch1Switch0R2(e0/0)Switch0Switch2 CSwitch1Switch0R2(e0/0)R2(s0/0)R2(e0/0)Switch0Switch2 DSwitch
7、1Switch0Switch2 【问题4】为了部门A 中用户能够访问服务器Server1，请在R0 上配置一条特定主机路由。第 2 页 共 7 页R0(config)#ip route 202.114.10.253 （11） （12）（1）255.255.255.0 （2）frame-relay （3）100 （4）200 （5）300 （6）trunk （7）dot1q（8）switchport mode access （9）switchport access vlan 100 （10）B （11）255.255.255.255 （12）202.114.13.2得分 评分人二、某公司的两个部
8、门均采用Windows 2003 的NAT 功能共享宽带连接访问Internet，其网络 结构和相关参数如图2-1 所示。ISP 为该公司分配的公网IP 地址段为202.117.12.32/29。（共 24 分，每空 2 分，请将正确答案的番号填写在下面表格中，否则不给分） 题号（1）（2）（3）（4）（5）（6）答案题号（7）（8）（9）（10）（11）（12）答案【问题1】 在Windows 2003 中， （1） 不能实现NAT 功能。 备选答案：1 A. 终端服务管理器 B. Internet 连接共享 C. 路由和远程访问 第 3 页 共 7 页【问题2】在图2-2 所示的窗口中，为
9、部门B 的服务器2 配置“路由和远程访问”功能，新增eth0和eth1 上 的网络连接。eth0 上的网络连接应该选中图中的 （2） 选项进行配置， eth1上的网络连 接应 该选中图2-3 中的 （3） 选项进行配置。 （2）、（3）备选答案： A专用接口连接到专用网络B公用接口连接到Internet C仅基本防火墙【问题3】第 4 页 共 7 页部门 B 中主机 PC1 的默认网关地址应配置为 （4） 才能访问 Internet。【问题4】在部门B 的服务器2 中，如果将ISP 分配的可用公网IP 地址添加到地址池（如图所示），那 么 服务器1 收到来自部门B 的数据包的源地址可能是 （5
10、） 。如果部门B 中两台不同PC 机 同时发往公网的两个数据包的源地址相同，则它们通过 （6） 相互区分。【问题5】为了实现部门A 和部门B 中主机互相通信，在服务器1 和服务器2 上都运行了“路由 和远程访问”服务，在图2-6 所示的对话框中，两台服务器的静态路由信息应配置为：主机接口目标网络掩码网关跃点数服务器1WAN 连接（7）（8）（9）1服务器2WAN 连接（10）（11）（12）1 第 5 页 共 7 页（1）A or 终端服务管理器 （2）A or 专用接口连接到专用网络（3）B or 公用接口连接到 Internet （4） 192.168.2.8 （5）202.117.12.
11、37 或 202.117.12.38 （6）端口号（7）192.168.2.0， （8）255.255.255.0， （9）202.117.12.37 （10） 192.168.1.0， （11）255.255.255.0 ， （12）202.117.12.34得 分评分人一、 简述计算机网络安全防御体系？安全防御技术有哪些？（共 15 分）。 计算机网络基 于信息安全风险管理的方法，以业务目标、安全目标一致性原则，从业业务要求，技术要求，合规性要求等方面综合分析业务安全需求，建立总体安全目标，设计合 理的安全防御体系。安全防御技术有： 1、 身份鉴别技术 2、 访问控制技术 3、 密码技术
12、4、 防火墙技术 5、 安全审计技术 6、 入侵检测技术得 分第 6 页 共 7 页评分人二、 攻击的一般流程是什么？攻击的技术有哪些？（共 15 分） 攻击的一般流程是隐藏身份、预攻击探测、进行攻击、清除痕迹。 攻击的技术有： 1、 远程信息探测2、 远程缓冲溢出攻击3、 CGI 攻击4、 拒绝服务攻击5、 口令攻击6、 木马攻击7、 欺骗攻击8、 恶意代码9、 社会工程得 分评分人三、 计算机病毒的特点是什么？结合日常工作说明计算机网络病毒的预防与消除方法。（共 10 分） 计算机病毒的特点：传染性、潜入性、可激发性、破坏性。 预防： 1、 控制移动介质使用；2、 控制光盘使用； 3、 软件加密保护； 4、 定期数据备份； 5、 加载数据检查； 6、 防止网络感染；7、 安装防病毒软 件。 消除：使用专业软件杀毒工具检测病毒和清楚病毒； 特殊病毒采用专杀工具； 根除彻底，包括注册 表。 第 7 页 共 7 页
