问答题 .阅读下列说明,回答下列问题。
    【说明】
    下图为A公司和公司总部的部分网络拓扑,A公司员工办公区域DHCP分配的IP段为10.0.36.1/24,业务服务器IP地址为10.0.35.1,备份服务器IP地址为10.0.35.2,公司总部备份服务器IP地址为10.0.86.200。
   
问答题 1.  【问题1】
    网络威胁会导致非授权访问、信息泄露、数据被破坏等网络安全事件发生,其常见的网络威胁包括窃听、拒绝服务、病毒、木马、______等,常见的网络安全防范措施包括访问控制、审计、身份认证、数字签名、______、包过滤和检测等。
    (1)备选答案
    A.数据完整性破坏
    B.物理链路破坏
    C.存储介质破坏
    D.电磁干扰
    (2)备选答案
    A.数据备份
    B.电磁防护
    C.违规外联控制
    D.数据加密
【正确答案】(1)A数据完整性破坏
   (2)D数据加密
【答案解析】
问答题 2.  【问题2】
    某天,网络管理员在入侵检测设备上发现图2-2所示网络威胁日志,从该日志可判断网络威胁为______,网络管理员应采取______、______等合理有效的措施进行处理。
   
【正确答案】C木马
   A源主机安装杀毒软件并查杀
   C将上图所示URL加入上网行为管理设备黑名单
【答案解析】
问答题 3.  【问题3】
    A公司为保障数据安全,同总部建立ipsecVPN隧道,定期通过A公司备份服务器向公司总部备份数据,仅允许A公司的备份服务器、业务服务器和公司总部的备份服务器通信,下图为A公司防火墙创建VPN隧道第二阶段协商的配置页面,请完善配置。其中,本地子网______、本地掩码______、对方子网______、对方掩码______。
   
【正确答案】10.0.35.0
   255.255.255.252
   10.0.86.200
   255.255.255.255
【答案解析】
问答题 4.  【问题4】
    根据业务发展,购置了一套存储容量为30 TB的存储系统,给公司内部员工每人配备2 TB的网盘,存储管理员预估近一年内,员工对网盘的平均使用空间不超过200GB,为节省成本,启用了该存储系统的自动精简(Thin provisioning不会一次性全部分配存储资源,当存储空间不够时,系统会根据实际所需要的容量,从存储池中多次少量的扩展存储空间)配置功能,为100个员工提供网盘服务。
    请简要叙述存储管理员使用自动精简配置的优点和存在的风险。
【正确答案】自动精简配置(Thin Provisioning),可以为客户虚拟出比实际物理存储更大的虚拟存储空间,为用户提供存储超分配的能力。只有写入数据的虚拟存储空间才能真正分配到物理存储,未写入的虚拟存储空间不占用物理存储资源。可以帮助客户大幅降低存储的初始投资成本。
   进行自动精简配置最大的问题就是有可能出现实际空间不足的情况。所以在自动精简配置中监控容量的是十分重要的。
【答案解析】