案例分析题

【说明】
图2-1为A公司和公司总部的部分网络拓扑,A公司员工办公区域DHCP分配的IP段为10.0.36.1/24,业务服务器IP地址为10.0.35.1,备份服务器IP地址为10.0.35.2;公司总部备份服务器IP地址为10.0.86.200。

问答题

网络威胁会导致非授权访问、信息泄露、数据被破坏等网络安全事件发生,其常见的网络威胁包括窃听、拒绝服务、病毒、木马、( 1 )等, 常见的网络安全防范措施包括访问控制、审计、身份认证、数字签名、( 2 )、 包过滤和检测等。
(1)备选答案:
A.数据完整性破坏
B.物理链路破坏
C.存储介质破坏
D.电磁干扰
(2)备选答案:
A.数据备份
B.电磁防护
C.违规外联控制
D.数据加密

【正确答案】

(1) A
(2) D

【答案解析】
问答题

某天,网络管理员在入侵检测设备.上发现图2-2所示网络威胁日志,从该日志可判断网络威胁为( 3 ), 网络管理员应采取( 4 )、( 5 )等合理有效的措施进行处理。

【正确答案】

(3)B
(4)A
(5)D

【答案解析】
问答题

A公司为保障数据安全,同总部建立ipsecVPN隧道,定期通过A公司备份服务器向公司总部备份数据,仅允许A公司的备份服务器、业务服务器和公司总部的备份服务器通讯,图2-3为A公司防火墙创建VPN隧道第二阶段协商的配置页面,请完善配置。其中,本地子网:( 6 )、 本地掩码:( 7 )、 对方子网:( 8 )、 对方掩码:( 9 )。

【正确答案】

(6)10.0.35.0 
(7)255.255.255.252
(8)10.0.86.200
(9)255.255.255.255

【答案解析】
问答题

根据业务发展,购置了一套存储容量为30TB的存储系统,给公司内部员工每人配备2TB的网盘,存储管理员预估近-年内,员工对网盘的平均使用空间不超过200GB,为节省成本,启用了该存储系统的自动精简(Thin provisioning不会一次性 全部分配存储资源,当存储空间不够时,系统会根据实际所需要的容量,从存储池中多次少量的扩展存储空间)配置功能,为100个员工提供网盘服务。
请简要叙述存储管理员使用自动精简配置的优点和存在的风险。

【正确答案】

自动精简配置的优点:
1. 自动精简配置能够提高企业存储资源的利用率, 降低系统的总体拥有成本
2. 自动精简配置能够大幅度的简化存储空间管理工作
3. 自动精简配置的实现方式是通过虚拟化从存储资源池分配存储到逻辑卷, 用更多的物理磁盘来支持每个逻辑卷, 即多块磁盘替代一块磁盘完成了以往的任务, 性能有所提升。
自动精简配置的风险:
1.存储管理员必须及时跟踪实际存储容量的用情况, 防止存储空间不足。
2.企业的存储系统可能会频繁的刪除文件, 如果自动精简配置系统不能有效回收删除空间, 造成物理存储空间很快耗尽。

【答案解析】