為幫助廣大軟考中級網(wǎng)絡(luò)工程師考生更好備考，信管網(wǎng)特整理匯總了網(wǎng)絡(luò)工程師部分下午真題、答案及解析供考生查閱，并提供免費(fèi)在線模擬答題、歷年真題免費(fèi)下載等服務(wù)，了解網(wǎng)絡(luò)工程師更多備考信息請關(guān)注信管網(wǎng)。

相關(guān)推薦：

點擊查看/下載：網(wǎng)絡(luò)工程師歷年真題匯總

點擊查看：網(wǎng)絡(luò)工程師在線培訓(xùn)課程 丨 免費(fèi)試聽課程

免費(fèi)練習(xí)：網(wǎng)絡(luò)工程師考試題庫(模擬試題、章節(jié)練習(xí)、每日一練)

試題一、閱讀以下說明，回答問題1至問題4。

某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示，中國電信和中國移動雙鏈路接入，采用硬件設(shè)備實現(xiàn)鏈路負(fù)載均衡，主磁盤陣列的數(shù)據(jù)通過備份服務(wù)器到備份磁盤陣列。請結(jié)合下圖，回答相關(guān)問題。

問題1(共6分)

圖1-1中，設(shè)備①處部署(1)，設(shè)備②處部署( 2)，設(shè)備③處部署( 3 )。

(1)~(3)備選答案(每個選項限選一次)。

A.入侵防御系統(tǒng)(IPS)

B.交換機(jī)

C.負(fù)載均衡

問題2(共4分)

圖1-1中，介質(zhì)①處應(yīng)采用(4)，介質(zhì)②處應(yīng)采用(5 )。

(4)~(5)備選答案(每個選項限選一次)。

A.雙絞線

B.同軸電纜

C.光纖

問題3(共4分)

圖1-1中，為提升員工的互聯(lián)網(wǎng)訪問速度，通過電信出口訪問電信網(wǎng)絡(luò)，移動出口訪問移動網(wǎng)絡(luò)，則需要配置基于( 6 )地址的策略路由，運(yùn)行一段時間后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)電信出口的用戶超過90%以上，網(wǎng)絡(luò)訪問速度緩慢，為實現(xiàn)負(fù)載均衡，網(wǎng)絡(luò)管理員配置基于( 7 )地址的策略路由，服務(wù)器和數(shù)據(jù)區(qū)域訪問互聯(lián)網(wǎng)使用電信出口，行政管理區(qū)域員工訪問互聯(lián)網(wǎng)使用移動出口，生產(chǎn)業(yè)務(wù)區(qū)域員工使用電信出口。

問題4(共6分)

1.圖1-1中，設(shè)備④處應(yīng)為( 8 )，該設(shè)備可對指定計算機(jī)系統(tǒng)進(jìn)行安全脆弱性掃描和檢測，發(fā)現(xiàn)其安全漏洞，客觀評估網(wǎng)絡(luò)風(fēng)險等級。

2. 圖1-1中，( 9 )設(shè)備可對惡意網(wǎng)絡(luò)行為進(jìn)行安全檢測和分析。

3. 圖1-1中，( 10 )設(shè)備可實現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的邊界防護(hù)，依據(jù)訪問規(guī)則，允許或者限制數(shù)據(jù)傳輸。

信管網(wǎng)參考答案：

【問題1】

(1)C(2)A(3)B

【問題2】

(4)A(5)C

【問題3】

(6)目的(7)源

【問題4】

(8)漏洞掃描設(shè)備

(9)入侵防御系統(tǒng)IPS

(10)防火墻

查看解析：www.jazzmuze.com/st/395712160.html

試題二、閱讀以下說明，回答問題1至問題3。

某公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

問題1(共5分)

為了保障網(wǎng)絡(luò)安全，該公司安裝了一款防火墻，對內(nèi)部網(wǎng)絡(luò)、服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示。

包過濾防火墻使用ACL實現(xiàn)過濾功能，常用的ACL分為兩種，編號為( 1 )的ACL根據(jù)IP報文的( 2 )域進(jìn)行過濾，稱為( 3 );編號為( 4 )的ACL根據(jù)IP報文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為(5 )。

(1)~(5)備選項：

A. 標(biāo)準(zhǔn)訪問控制列表

B. 擴(kuò)展訪問控制列表

C.基于時間的訪問控制列表

D. 1-99

E. 0-99 F. 100-199

G. 目的IP地址 H.源IP地址

I. 源端口J.目的端口

問題2(共6分)

如圖2-1所示，防火墻的三個端口，端口⑥是( 6 )，端口⑦是( 7 )，端口⑧是( 8 )。

(6)~(8)備選項：

A.外部網(wǎng)絡(luò)

B.內(nèi)部網(wǎng)絡(luò)

C.非軍事區(qū)

問題3(共9分)

公司內(nèi)部IP地址分配如下：

1. 為保護(hù)內(nèi)網(wǎng)安全，防火墻的安全配置要求如下：

(1)內(nèi)外網(wǎng)用戶均可訪問Web服務(wù)器，特定主機(jī)200.120.100.1 可以通過Telnet訪問web服務(wù)器;

(2)禁止外網(wǎng)用戶訪問財務(wù)服務(wù)器，禁止財務(wù)部門訪問internet，允許生產(chǎn)部門和行政部門訪問internet。

根據(jù)以上需求，請按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-2：

2. 若調(diào)換上面配置中的第3條和第4條規(guī)則的順序，則( 16)。

(16)備選項：

A.安全規(guī)則不發(fā)生變化

B.財務(wù)服務(wù)器將受到安全威脅

C.Web服務(wù)器將受到安全威脅

D.內(nèi)網(wǎng)用戶將無法訪問Internet

3.在上面的配置中，是否實現(xiàn)了“禁止外網(wǎng)用戶訪問財務(wù)服務(wù)器”這條規(guī)則?

信管網(wǎng)參考答案：

【問題1】

(1)D(2)H(3)A(4)F(5)B

【問題2】

(6)A(7)C(8)B

【問題3】

(9)10.10.200.1

(10)80

(11)200.120.100.1

(12)23

(13)192.168.10.0/23

(14)允許

(15)拒絕

(16)D

3. 是

查看解析：www.jazzmuze.com/st/3957520362.html