XXXX年信息安全技术应用模拟试题VIP免费

试题题目试题一:项目组建与规划（1）IP规划根据下表和网络拓扑图，将IP地址配置正确。设备设备名称设备接口IP地址分数（分）路由器RAEth0/1192.168.40.34/302Eth0/2192.168.60.254/242RBEth0/0192.168.40.17/302Eth0/2192.168.40.9/302RDEth0/0192.168.40.22/302Eth0/2192.168.40.13/302交换机SW-BF0/19192.168.30.2/302F0/20192.168.30.1/302F0/22192.168.40.14/302F0/23192.168.40.10/302F0/24VLAN10192.168.10.253/242VLAN20192.168.20.253/242VLAN30192.168.30.253/242防火墙FireWall-BGE2192.168.40.21/302GE3192.168.40.29/302GE4192.168.40.18/302FireWall-AGE2192.168.40.33/302GE3192.168.40.30/302ETH0192.168.40.26/302入侵检测IDS管理地址192.168.254.200/242网络攻防SAP管理地址192.168.12.200/242（2）网络拓扑连接将设备按照拓扑进行连接。试题二:项目实施（1）总公司局域网实施设备名称实现功能详细说明分数(分)RB路由功能配置OSPF路由协议配置静态路由配置VRRP功能安全功能配置OSPF验证，MD5方式配置VRRP组1为主要组配置VRRP组2为备份组RD路由功能配置OSPF路由协议配置静态路由配置VRRP功能安全功能配置OSPF验证，MD5方式配置VRRP组1为备份组配置VRRP组2为主要组SW-B路由功能配置OSPF路由协议配置SVI保证VLAN间通信配置静态路由优化功能配置DHCP服务于VLAN20配置MSTP两个实例对应VLAN10\VLAN20安全功能配置OSPF验证，MD5方式配置MSTP实例2为根交换机配置MSTP实例1为备份交换机配置SPAN指向IDS连接端口SW-C交换功能配置VLAN10\VLAN20将相关接口放入相应VLAN安全功能开启端口安全配置每端口最大连接数为1配置违例回应为shutdown优化功能配置MSTP协议IDS安全功能派生策略，需要监控TCP攻击、UDP攻击、DOS攻击、IP攻击。（2）城域网实施设备名称实现功能详细说明分数(分)FW-B路由功能配置OSPF路由协议配置默认路由指向GE3口安全功能配置安全策略允许总公司和分公司之间在工作时间可以互通配置安全策略保护服务器资源配置总公司内网访问internet进行NAT转换配置防火墙GE3口的抗攻击功能配置蠕虫病毒过滤功能基本功能配置服务器地址列表配置vlan地址列表配置上班时间列表配置地址组master包含总公司网络配置地址组vlan包含vlan10、20配置服务组包含服务器服务配置受保护主机列表配置受保护服务列表FW-A路由功能配置OSPF路由协议配置默认路由指向GE3口安全功能配置安全策略允许总公司和分公司之间在工作时间可以互通配置安全策略保护服务器资源配置总公司内网访问internet进行NAT转换配置防火墙GE3口的抗攻击功能配置蠕虫病毒过滤功能基本功能配置服务器地址列表配置vlan地址列表配置上班时间列表配置地址组master包含总公司网络配置地址组vlan包含vlan10、20配置服务组包含服务器服务配置受保护主机列表配置受保护服务列表（3）分公司局域网实施设备名称实现功能详细说明分数（分）RA路由功能配置OSPF路由协议配置默认路由指向防火墙SW-D路由功能无需任何配置（一）windows2003服务器配置1．DNS服务器配置在WIN2003服务器上配置DNS服务，为单位内部用户提供域名解析服务，同时也负责向外部DNS服务器转发DNS请求，域名为abc.com.cn。（1）能实现正向、反向域名解析服务。（2）实现www.abc.com.cn、ftp.abc.com.cn、mail.abc.com.cn的域名解析服务；并为邮件服务器建立邮件交换器。将域abc.com.cn的记录内容界面截图保存。2．WEB服务器配置为了满足公司发布一些新闻、公司介绍、经营项目、技术支持等信息的需要，需要搭建一个公司网站，给用户提供一个了解公司信息和网上开展业务的一个平台。（1）在WIN2003服务器上，使用IIS6.0启用WEB服务，建立网站IP地址为群集公共IP地址192.168.30.1，TCP端口号为80，网站主目录的本地路径为S:\www。要求网站主页文档为index.html，其内容为“欢迎访问福建林业职业技术学院网站！”将配置对话框分别截图保存，在该物理机的WindowsXP系统中使用IE浏览器通过域名访问该站点主页，将浏览器窗口截图保存。（2）为保证服务器的性能，要求限制网站使用的最大带宽为800KB/s，网站最大连接限制为2000。将配置对话框分别截图保存。（3）要求服...