网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：1．用户计算机数量40台，分布在二层楼内，最远距离约60米；2．一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；2．财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；3．采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是 （ ） 。针对于局域网的选型，你的评价是 （ ） 。针对服务器区的部署，你的评价是 （请作答此空） 。
A. 部署合理
B. 不恰当，7个业务系统必须部署在7台物理服务器上
C. 不恰当，没有备份服务器，不能保证数据的安全性和完整性
D. 不恰当，所有服务器均需通过防火墙策略进行地址映射
B. 不恰当，7个业务系统必须部署在7台物理服务器上
C. 不恰当，没有备份服务器，不能保证数据的安全性和完整性
D. 不恰当，所有服务器均需通过防火墙策略进行地址映射
参考答案
参考解析
解析：本题考察网络规划设计能力。财务部所有员工原则上都不允许访问internet。而且财务专网需要采用有线传输数据，以保证数据安全性要求。针对于服务器应该采用备份服务器对数据进行备份，保证数据安全。
更多 “某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：1．用户计算机数量40台，分布在二层楼内，最远距离约60米；2．一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；2．财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；3．采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是 （ ） 。针对于局域网的选型，你的评价是 （ ） 。针对服务器区的部署，你的评价是 （请作答此空） 。A. 部署合理 B. 不恰当，7个业务系统必须部署在7台物理服务器上 C. 不恰当，没有备份服务器，不能保证数据的安全性和完整性 D. 不恰当，所有服务器均需通过防火墙策略进行地址映射 ” 相关考题
考题
某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下： 1．用户计算机数量40台，分布在二层楼内，最远距离约60米； 2．一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问； 李工据此给出了设计方案，主要内容可概述为： 1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射； 2．财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet； 3．采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。 针对于用户访问，你的评价是 （52） 。 针对于局域网的选型，你的评价是 （53） 。 针对服务器区的部署，你的评价是 （54） 。A.用户权限设置合理B.不恰当，报账大厅用户不允许访问InternetC.不恰当，财务部门负责人不允许访问InternetD.不恰当，财务部门负责人不允许访问财务专网
考题
【问题3】（7分）防火墙配置要求如下：● 公司内部局域网用户可以访问Web Server和Internet；● Internet用户可以访问Web Server；● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；● Internet用户不能访问公司内部局域网。请按照防火墙的最小特权原则补充完成表2-1。
考题
在某系统集成项目中，建设单位允许其内部网络中的用户访问Internet。由于业务发展的需要，现要求在政务网与单位内部网络之间进行数据安全交换。适合选用的隔离技术是(5)。A．防火墙B．多重安全网关C．网闸D．VPN隔离
考题
部署移动用户的IPSEC VPN网络时,建议采用什么样的防火墙部署方案()。
A.防火墙设备部署在VPN网关前方(Internet侧)B.防火墙设备部署在VPN网关后方(内网侧)C.防火墙设备同VPN网关并行D.不需要部署防火墙设备
考题
某高校欲构建财务系统，使得用户可通过校园网访问该系统。根据需求，公司给出如下2套方案。方案一：1)出口设备采用1台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射；2)采用4台高性能服务器实现整体架构，其中3台作为财务应用服务器、1台作为数据备份管理服务器；3)通过备份管理软件的备份策略将3台财务应用服务器的数据进行定期备份。方案二：1)出口设备采用1台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射；2)采用2台高性能服务器实现整体架构，服务器采用虚拟化技术，建多个虚拟机满足财务系统业务需求。当一台服务器出现物理故障时将业务迁移到另外一台物理服务器上。与方案一相比，方案二的优点是（ ）。方案二还有一些缺点，下列不属于其缺点的是（ ）。A.网络的安全性得到保障 B.数据的安全性得到保障 C.业务的连续性得到保障 D.业务的可用性得到保障 A.缺少企业级磁盘阵列，不能将数据进行统一的存储与管理 B.缺少网闸，不能实现财务系统与Internet的物理隔离 C.缺少安全审计，不便于相关行为的记录、存储与分析 D.缺少内部财务用户接口，不便于快速管理与维护
考题
某政府机构拟建设一个网络，委托甲公司承建。甲公司的张工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，其中主要内容有：用户计算机数量：80台；业务类型：政务办公，在办公时不允许连接Internet；分布范围：分布在一栋四层楼房内；最远距离：约80米；该网络通过专用光纤与上级机关的政务网相连；网络建设时间：三个月。张工据此撰写了需求分析报告，与常规网络建设的需求分析报告相比，该报告的最大不同之处应该是 (27) 。为此，张工在需求报告中特别强调应增加预算，以采购性能优越的进口设备。该需求分析报告 (28) 。（27）A．网络隔离需求B．网络速度需求C．文件加密需求D．邮件安全需求
考题
某财务部门需建立财务专网，A 公司的李工负责对该网络工程项目进行逻辑设计，他调 研后得到的具体需求如下：
1．用户计算机数量 40 台，分布在二层楼内，最远距离约 60 米；
2．一共部署 7 个轻负载应用系统，其中 5 个系统不需要 Internet 访问，2 个系统需要 Internet访问；
李工据此给出了设计方案，主要内容可概述为：
1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要 Internet 访问的服务器进行地址映射；
2．财务专网使用 WLAN 为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；
3．采用 3 台高性能服务器部署 5 个不需要 Internet 访问的应用系统，1 台高性能服务器部 署 2 个需要 Internet 访问的应用系统。
针对于局域网的选型，你的评价是（）。
A. 选型恰当
B. 不恰当，WLAN 成本太高
C. 不恰当，WLAN 不能满足物理安全要求
D. 不恰当，WLAN 不能满足覆盖范围的要求
考题
某财务部门需建立财务专网，A 公司的李工负责对该网络工程项目进行逻辑设计，他调 研后得到的具体需求如下：
1．用户计算机数量 40 台，分布在二层楼内，最远距离约 60 米；
2．一共部署 7 个轻负载应用系统，其中 5 个系统不需要 Internet 访问，2 个系统需要 Internet访问；
李工据此给出了设计方案，主要内容可概述为：
1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将 需要 Internet 访问的服务器进行地址映射；
2．财务专网使用 WLAN 为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；
3．采用 3 台高性能服务器部署 5 个不需要 Internet 访问的应用系统，1 台高性能服务器部 署 2 个需要 Internet 访问的应用系统。
针对于用户访问，你的评价是（）。A. 用户权限设置合理
B. 不恰当，报账大厅用户不允许访问 Internet
C. 不恰当，财务部门负责人不允许访问 Internet
D. 不恰当，财务部门负责人不允许访问财务专网
考题
某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：1．用户计算机数量40台，分布在二层楼内，最远距离约60米；2．一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；李工据此给出了设计方案，主要内容可概述为：1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；2．财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；3．采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。针对于用户访问，你的评价是 （ ） 。针对于局域网的选型，你的评价是 （请作答此空） 。针对服务器区的部署，你的评价是 （ ） 。
A. 选型恰当
B. 不恰当，WLAN成本太高
C. 不恰当，WLAN不能满足物理安全要求
D. 不恰当，WLAN不能满足覆盖范围的要求
考题
某高校欲构建财务系统，使得用户可通过校园网访问该系统。根据需求，公司给出如下2套方案。
方案一：
1)出口设备采用一台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用 的服务器进行地址映射；
2)采用4台高性能服务器实现整体架构，其中3台作为财务应用服务器、1台作为数据备份管理服务器；
3)通过备份管理软件的备份策略将3台财务应用服务器的数据进行定期备份。
方案二：
1)出口设备采用1台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进 行地址映射；
2)采用2台高性能服务器实现整体架构，服务器采用虚拟化技术，建多个虚拟机满足财务系统业务需求。当 一台服务器出现物理故障时将业务缺迁移到另外一台物理服务器上；
与方案一相比，方案二的优点是（ ）。 A. 网络的安全性得到保障
B. 数据的安全性得到保障
C. 业务的连续性得到保障
D. 业务的可用性得到保障
考题
某财务部门需建立财务专网，A 公司的李工负责对该网络工程项目进行逻辑设计，他调 研后得到的具体需求如下：
1．用户计算机数量 40 台，分布在二层楼内，最远距离约 60 米；
2．一共部署 7 个轻负载应用系统，其中 5 个系统不需要 Internet 访问，2 个系统需要 Internet访问；
李工据此给出了设计方案，主要内容可概述为：
1．出口采用核心交换机＋防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要 Internet 访问的服务器进行地址映射；
2．财务专网使用 WLAN 为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；
3．采用 3 台高性能服务器部署 5 个不需要 Internet 访问的应用系统，1 台高性能服务器部 署 2 个需要 Internet 访问的应用系统。
针对服务器区的部署，你的评价是（）。A. 部署合理
B. 不恰当，7 个业务系统必须部署在 7 台物理服务器上
C. 不恰当，没有备份服务器，不能保证数据的安全性和完整性
D. 不恰当，所有服务器均需通过防火墙策略进行地址映射
考题
某高校欲构建财务系统，使得用户可通过校园网访问该系统。根据需求，公司给出如下2套方案。
方案一：
1)出口设备采用一台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用 的服务器进行地址映射；
2)采用4台高性能服务器实现整体架构，其中3台作为财务应用服务器、1台作为数据备份管理服务器；
3)通过备份管理软件的备份策略将3台财务应用服务器的数据进行定期备份。
方案二：
1)出口设备采用1台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进 行地址映射；
2)采用2台高性能服务器实现整体架构，服务器采用虚拟化技术，建多个虚拟机满足财务系统业务需求。当 一台服务器出现物理故障时将业务迁移到另外一台物理服务器上。
方案二还有一些缺点，下列不属于其缺点的是（ ）A. 缺少企业级磁盘阵列，不能将数据进行统一的存储与管理
B. 缺少网闸，不能实现财务系统与Internet的物理隔离
C. 缺少安全审计，不便于相关行为的记录、存储与分析
D. 缺少内部财务用户接口，不便于快速管理与维护
考题
某高校欲构建财务系统，使得用户可通过校园网访问该系统。根据需求，公司给出如下2套方案。 方案一： 1)出口设备采用一台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射； 2)采用4台高性能服务器实现整体架构，其中3台作为财务应用服务器、1台作为数据备份管理服务器； 3)通过备份管理软件的备份策略将3台财务应用服务器的数据进行定期备份。 方案二： 1)出口设备采用一台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射； 2)采用2台高性能服务器实现整体架构，服务器采用虚拟化技术，建多个虚拟机满足财务系统业务需求。当一台服务器出现物理故障时将业务迁移到另外一台物理服务器上。 与方案一相比，方案二的优点是(请作答此空)。方案二还有一些缺点，下列不属于其缺点的是(68)。A. 网络的安全性得到保障
B. 数据的安全性得到保障
C. 业务的连续性得到保障
D. 业务的可用性得到保障
考题
某高校欲构建财务系统，使得用户可通过校园网访问该系统。根据需求，公司给出如下2套方案。 方案一： 1)出口设备采用一台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射； 2)采用4台高性能服务器实现整体架构，其中3台作为财务应用服务器、1台作为数据备份管理服务器； 3)通过备份管理软件的备份策略将3台财务应用服务器的数据进行定期备份。 方案二： 1)出口设备采用一台配置防火墙板卡的核心交换机，并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射； 2)采用2台高性能服务器实现整体架构，服务器采用虚拟化技术，建多个虚拟机满足财务系统业务需求。当一台服务器出现物理故障时将业务迁移到另外一台物理服务器上。 与方案一相比，方案二的优点是(67)。方案二还有一些缺点，下列不属于其缺点的是(请作答此空)。A. 缺少企业级磁盘阵列，不能将数据进行统一的存储与管理
B. 缺少网闸，不能实现财务系统与Internet的物理隔离
C. 缺少安全审计，不便于相关行为的记录、存储与分析
D. 缺少内部财务用户接口，不便于快速管理与维护
考题
天网防火墙（个人版）是专门为（）A、个人计算机访问Internet的安全而设计的应用系统B、个人计算机访问Intranet的安全而设计的应用系统C、个人计算机访问局域网的安全而设计的应用系统D、个人计算机访问个人计算机的安全而设计的应用系统
考题
下列（）用于隔离局域网（LAN）上的计算机系统，以防止那些通过Internet进行的未署名的访问。A、AutoScan（自动扫描）B、mailing list（邮件列表）C、screen saver（屏幕保护程序）D、Firewall（防火墙）
考题
部署移动用户的IPSEC VPN 网络时，建议采用什么样的防火墙部署方案（） A、 防火墙设备部署在VPN 网关前方（Internet 侧）B、 防火墙设备部署在VPN 网关后方（内网侧）C、 防火墙设备同VPN 网关并行D、 不需要部署防火墙设备
考题
园区网中实施网络安全管理措施时，如下哪些属于针对非法访问网络资源而部署的网络访问控制技术或措施（）。A、添加防火墙B、部署端点准入防御C、Portal认证D、添加IAS设备（Illegal Access System，非法访问系统）
考题
根据IDC建设的需要，下列IDC业务设备部署说法不对的是（）A、汇聚交换机是汇聚层的核心网络设备，节点可根据需求在相关汇聚交换机周围部署入侵检测.防火墙.负载均衡等设备。B、核心路由器部署在互联网核心层，节点可根据需求在该层部署流量清洗系统.应用监控系统C、IDC客户业务和IDC自有业务运营所需的服务器.存储设备部署在业务接入层，节点可根据需要在相关业务区域内部署防火墙.负载均衡.SSL加速等设备。D、运营管理平台是运维管理层的管理核心。可部署流量清洗系统.VPN.防病毒.用户接入审计等安全设备和系统。
考题
在什么情况下，企业因特网出口防火墙不起作用？（）A、内部网用户通过防火墙访问因特网B、内部网用户通过Modem拨号访问因特网C、外部用户向内部用户发E-mailD、外部用户通过防火墙访问Web服务器
考题
根据《2GHz TD-SCDMA数字蜂窝移动通信网工程设计暂行规定》，核心分组网络与公众互联网上的应用系统互通，在分组网络侧和业务平台侧需要设置防火墙设备，其中防火墙应至少包括以下哪些功能要求？（）A、NAT转换功能B、设置访问控制策略C、日志记录和统计功能D、网络攻击防护功能
考题
单选题“通常处于企业的内部局域网与Internet之间，限制Internet用户对内部网络的访问以及管理内部用户访问外界的权限的一种设备”称作（）A
交换机B
UPSC
服务器D
防火墙
考题
单选题关于屏蔽子网防火墙，下列说法错误的是（）A
屏蔽子网防火墙是几种防火墙类型中最安全的B
屏蔽子网防火墙既支持应用级网关也支持电路级网关C
内部网对于Internet来说是不可见的D
内部用户可以不通过DMZ直接访问Internet
热门标签
最新试卷