試題一：請(qǐng)認(rèn)真閱讀下列關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)防火墻的說(shuō)明信息，回答問(wèn)題1－5。將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某單位的內(nèi)部局域網(wǎng)通過(guò)防火墻與外部網(wǎng)絡(luò)的連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如圖4－1所示。

【問(wèn)題1】（4分）
完成下列命令行，對(duì)網(wǎng)絡(luò)接口進(jìn)行地址初始化的配置：
firewall (config )#ip address inside  (1)    (2)
firewall (config )#ip address outside  (3)    (4)
【問(wèn)題2】（4分）
與路由器一樣，防火墻的網(wǎng)絡(luò)地址轉(zhuǎn)換功能可以實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)共享出口ip地址。根據(jù)網(wǎng)絡(luò)連接示意圖4－1提供的網(wǎng)絡(luò)參數(shù)，完成下列命令行的配置內(nèi)容，以實(shí)現(xiàn)整個(gè)內(nèi)部網(wǎng)絡(luò)段的多個(gè)用戶共享一個(gè)ip地址。
firewall(config)# global(outside)  (5)  netmask  (6)
firewall(config)＃nat(outside) （7）  (8)
【問(wèn)題3】（2分）
如果允許內(nèi)部任意ip地址都可以轉(zhuǎn)換出去，則：
firewall (config )# nat （outside） （9） (10)
【問(wèn)題4】（2分）
訪問(wèn)控制表是防火墻實(shí)現(xiàn)安全管理的重要手段。完成下列訪問(wèn)控制列表（access－control－list）的配置內(nèi)容，使內(nèi)部所有主機(jī)不能訪問(wèn)外部ip地址段為 202.117.12.0/24的web服務(wù)器。
firewall(config)#access-list 100 deny tcp  (11)  202.197.12.0 255.255.255.0  eq  (12)
【問(wèn)題5】（3分）
如果使外部所有主機(jī)不能訪問(wèn)內(nèi)部ip地址為192.168.0.10的ftp服務(wù)器，仿照上一個(gè)訪問(wèn)控制列表的命令行格式，給出訪問(wèn)控制表的命令行。

查看答案

試題二：閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
在windows sever 2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用“本地安全策略”設(shè)置，域用戶的安全策略通過(guò)活動(dòng)目錄管理。
【問(wèn)題1】（2分）    在“本地安全設(shè)置”中啟用了“密碼必須符合復(fù)雜性要求”功能，如圖4-1所示，則用戶“abc”可以采用的密碼是    （1）

（1）備選答案：      a．a(chǎn)bc007  b．dee#3  c．test123  d．a(chǎn)dsjfs
【問(wèn)題2】（4分）    在“本地安全設(shè)置”中,用戶賬戶鎖定策略如圖4-2所示，當(dāng)3次無(wú)效登錄后，用戶賬戶被鎖定的實(shí)際時(shí)間是    （2）如果“賬戶鎖定時(shí)間”設(shè)置為0，其含義為    （3）

（2）備選答案：      a．30分鐘  b．10分鐘  c．0分鐘  d．永久鎖定
（3）備選答案：      a．賬戶將一直鎖定，直到管理員明確解除對(duì)它的鎖定
b．賬戶將永久鎖定，無(wú)法使用
c．賬戶鎖定時(shí)間無(wú)效
d．賬戶鎖定時(shí)間由鎖定計(jì)數(shù)器復(fù)位時(shí)間決定
【問(wèn)題3】（3分）    在windows sever 2003 中活動(dòng)目錄必須安裝在    （4） 分區(qū)上，并且需要有    （5） 服務(wù)的支持。    （4）備選答案：      a．ntfs  b．fat32  c．fat16  d．ext2
（5）備選答案：      a．web   b．dhcp  c．iis   d．dns
【問(wèn)題4】（6分）    在windows sever 2003 中活動(dòng)目錄中，用戶分為全局組（global groups）、域本地組（domain local groups）和通用組（universal groups）。全局組的訪問(wèn)權(quán)限是    （6），域本地組的訪問(wèn)權(quán)限是    （7），通用組的訪問(wèn)權(quán)限是    （8）
（6）~（8）備選答案：
a．可以授予多個(gè)域中的訪問(wèn)權(quán)限
b．可以訪問(wèn)域林中的任何資源
c．只能訪問(wèn)本地域中的資源

查看答案