阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。 【问题1】（4分） 防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开的服务器，下列(2)服务器不适合放在该区域。 空(2)的备选答案： A．Web B．FTP C．邮件 D．办公自动化(OA) 【问题2】（2分） 衡量防火墙性能的主要参数有并发连接数、用户数限制、吞吐量等，其中最重要的参数是(3)，它反映出防火墙对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。 空(3)的备选答案： A．并发连接数 B．用户数限制 C．吞吐量 D．安全过滤带宽 【问题3】（4分） 设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。 请完成下面的命令。 … PLX#config terminal PLX (config)#nameif ethemet0 (4) security0 PLX (config)#nameif ethernet1 inside (5) PLX (config)#nameif ethemet2 (6) (7) … 【问题4】（5分） 编写表4-1中的规则，设置防火墙的安全规则，允许外网主机133.20.10.10访问内网的数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区的WWW服务器10.65.1.101。

问答题

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】如图4-1所示，三台交换机都为三层交换机，根据题目要求回答下面的问题。【问题1】（1分）VLAN的划分方法有静态划与动态划分为两大类，PC1和PC2属于部门A，PC3个PC4属于部门B，PC5属于部门C，在SW3上把端口GE0/0/2和GE0/0/3加入到同一VLAN，这种VLAN划分方式为（1）。

答案解析

问答题

l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。【说明】某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。【问题1】（4分）ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。

答案解析

问答题

阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】故障是系统运行出现的任何系统本身的问题或者任何不符合标准的操作， 已经或者可能引起服务中断和质量下降的事件。故障类型多种多样：（1） 硬件及外围设备故障： 主机宕机、 设备无故报警、 电力中断、 网络瘫痪、 打印机无法打印；（2） 应用系统故障： 服务不可用、 无法登录、 系统出现 bug；（3） 请求服务和操作故障： 忘记密码、 未做来访登记。请围绕日常故障处置情况，从规范故障管理的角度回答下列问题。【问题1】（6分）简述故障管理流程？【问题2】（3分）根据所提供的备份类型的不同， 主机故障恢复可分为哪几种方式？【问题3】（6分）管理报告的内容是什么？

答案解析

问答题

阅读下列程序，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】逻辑覆盖法是设计白盒测试用例的主要方法之一，它是通过对程序逻辑结构的遍历实现程序的覆盖。针对以下由C 语言编写的程序，按要求回答问题。问题1：(5分)请给出满足100%DC(判定覆盖)所需的逻辑条件。问题2：(7分)请画出上述程序的控制流图，并计算其控制流图的环路复杂度V(G)。问题3：(3分)请给出【问题2】中控制流图的线性无关路径。

答案解析

问答题

阅读下列说明，回答问题1至问题3，将解答写在答题纸的对应栏内。【说明】安全目标的关键是实现安全的三大要素:机密性、完整性和可用性。对于一般性的信息类型的安全分类有以下表达形式:{(机密性，影响等级)，(完整性，影响等级)，(可用性，影响等级)}在上述表达式中，影响等级的值可以取为低(L)、中(M)、高(H)三级以及不适用(NA)。【问题1】。(6分)请简要说明机密性、完整性和可用性的含义。【问题2】(6分）对于影响等级不适用通常只针对哪个安全要素?【问题3】(3分)如果一个普通人在它的个人Web服务器上管理其公开信息。请问这种公开信息的安全分类是什么?

答案解析