软件水平考试
在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图中部署的设各 A 是( 请作答此空)，对设备 A 的作用描述错误的是()。A. IDS B. 防火墙 C. 网闸 D. UTM
题目
在网络规划中，政府内外网之间应该部署网络安全防护设备。在下图中部署的设各 A 是( 请作答此空)，对设备 A 的作用描述错误的是()。
A. IDS
B. 防火墙
C. 网闸
D. UTM
B. 防火墙
C. 网闸
D. UTM
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
某大型企业网络出口带宽1000M，因为各种原因出口带宽不能再扩，随着网络的运行发现访问外网的web以及使用邮件越来越慢，经过分析发现内网P2P、视频／流媒体、网络游戏流量过大，针对这种情况考虑对网络进行优化，可以采用（ ）来保障正常的网络需求。
A.部署流量控制设备 B.升级核心交换机 C.升级接入交换机 D.部署网络安全审计设备
正确答案：A
第2题：
UML中的结构事物是模型中的静态部分，采用名词描述概念或物理元素。（ ）属于结构事物，以此事物为主的UML模型图为（请作答此空）。
A.类图
B.组件图
C.包图
D.部署图
B.组件图
C.包图
D.部署图
答案：B
解析：
事物：是对模型中最具有代表性的成分的抽象。结构事物，如类（Class）、接口（Interface）、协作（Collaboration）、用例（UseCase）、主动类（ActiveClass）、组件（Component）和节点（Node）；行为事物，如交互（Interaction）、状态机（Statemachine）；分组事物（包，Package）；注释事物（注解，Note）。
第3题：
下列安全设备中，不能部署在网络出口的是( )。
A)网络版防病毒系统
B）防火墙
C)入侵防护系统
D）UTM
正确答案：A
(36)A) 【解析】网络版反病毒系统是针对网络中所有可能的病毒入口进行防护的，由系统中心、服务器端、客户端和管理控制台等子系统组成。而防火墙、入侵防护系统以及UTM都是部署在网络出口保护网络的。
(36)A) 【解析】网络版反病毒系统是针对网络中所有可能的病毒入口进行防护的，由系统中心、服务器端、客户端和管理控制台等子系统组成。而防火墙、入侵防护系统以及UTM都是部署在网络出口保护网络的。
第4题：
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
图1-1是某互联网企业网络拓扑结构图，该企业主要对外提供基于Web的各种服务，对Web网站的安全有一定的安全要求。希望通过采用访问控制、非法访问阻断等措施保证web服务器的安全性。
问题 1 （8分）根据该公司网络安全防范需求，需在相应的位置部署安全设备，进行安全防范，为拓扑图中的相应位置部署合适的安全设备。
在设备1处部署(1)，访问控制和NAT等基本功能；
在设备2处部署(2)，攻击检测，包检测分析等；
在设备3处部署(3)，web应用防护、异常流量阻断。
在设备4处部署(4)，实现数据的高速透传。
(1)～(4)备选答案：
A．防火墙 B．入侵检测系统(IDS) C．入侵防御系统(IPS) D.光纤交换机 E.三层交换机
【说明】
图1-1是某互联网企业网络拓扑结构图，该企业主要对外提供基于Web的各种服务，对Web网站的安全有一定的安全要求。希望通过采用访问控制、非法访问阻断等措施保证web服务器的安全性。
问题 1 （8分）根据该公司网络安全防范需求，需在相应的位置部署安全设备，进行安全防范，为拓扑图中的相应位置部署合适的安全设备。
在设备1处部署(1)，访问控制和NAT等基本功能；
在设备2处部署(2)，攻击检测，包检测分析等；
在设备3处部署(3)，web应用防护、异常流量阻断。
在设备4处部署(4)，实现数据的高速透传。
(1)～(4)备选答案：
A．防火墙 B．入侵检测系统(IDS) C．入侵防御系统(IPS) D.光纤交换机 E.三层交换机
答案：
解析：
（1）A （2）B (3) C (4)D
【解析】
设备1用于连接Internet，因此应该选防火墙。
设备2连接在核心交换机上，用于对整个网络的内网安全性进行检测，适合ids。
设备3接于web服务器与交换机之间，用于对web服务器的安全性进行安全提升。适合的设备是入侵防御系统或者WAF，本题中只有IPS。
设备4连接于数据库服务器与存储设备之间，用于高速的数据传输，因此应该选光纤交换机，专用于FC san区域，不能用三层交换机。
【解析】
设备1用于连接Internet，因此应该选防火墙。
设备2连接在核心交换机上，用于对整个网络的内网安全性进行检测，适合ids。
设备3接于web服务器与交换机之间，用于对web服务器的安全性进行安全提升。适合的设备是入侵防御系统或者WAF，本题中只有IPS。
设备4连接于数据库服务器与存储设备之间，用于高速的数据传输，因此应该选光纤交换机，专用于FC san区域，不能用三层交换机。
第5题：
在下面网络图中，节点4的最早开始时间是（请作答此空），关键路径是（ ）。
A.2
B.3
C.6
D.8
B.3
C.6
D.8
答案：C
解析：
本题考查的是项目管理中网络计划时间参数的计算和关键路径的确定；节点的最早开始时间是指该节点的前序工作均已完成，节点所示工作可以开始的最早时间。由此，节点4的前序工作线路有三项：①→②→④、①→④、①→③→④；其工作时间分别为4、6、4，节点4必须等耗时为6的工作b完成才可以开始h工作，因此(57)的答案为C。关键路径是指从开始节点，沿着箭头方向到终点节点为止，所有工作的自由时差最小的路线即为关键路径。图中节点4的最早时间为6，则节点7的最早时间为10，而节点7的最迟开始时间也为10，从开始节点1经节点4直至终止节点7的自由时差为0。
第6题：
在进行网络方案规划时,下列哪些选项应该考虑()
A.购买设备
B.分析用户物理位置，网络需求
C.IP地址规划
D.网络设备部署
E.设计网络拓扑
参考答案：B, C, E
第7题：
在下面网络图中，节点4的最早开始时间是（ ），关键路径是（请作答此空）。
A.①→②→⑤→⑦
B.①→④→⑤→⑦
C.①→③→⑥→⑦
D.①→③→④→⑤→⑦
B.①→④→⑤→⑦
C.①→③→⑥→⑦
D.①→③→④→⑤→⑦
答案：B
解析：
本题考查的是项目管理中网络计划时间参数的计算和关键路径的确定；节点的最早开始时间是指该节点的前序工作均已完成，节点所示工作可以开始的最早时间。由此，节点4的前序工作线路有三项：①→②→④、①→④、①→③→④；其工作时间分别为4、6、4，节点4必须等耗时为6的工作b完成才可以开始h工作，因此(57)的答案为C。关键路径是指从开始节点，沿着箭头方向到终点节点为止，所有工作的自由时差最小的路线即为关键路径。图中节点4的最早时间为6，则节点7的最早时间为10，而节点7的最迟开始时间也为10，从开始节点1经节点4直至终止节点7的自由时差为0。
第8题：
对承载网络CE的部署和互联方式的描述中错误的是()。
A.为实现备份，CE设备都是成对部署VPN
B.省会城市采用4个CE，地级城市采用2个CE
C.CE和CE之间通过OPTIONA（VRFtoVRF.的方式互通VPN的路由
D.CE设备同时兼作分组域互联网业务的出口路由器
参考答案：C
第9题：
在 Linux 中，设备文件存放在（请作答此空）目录下，以 hd 为前缀的文件是 IDE 设备，以 sd 为前缀的文件是（）设备。
A./dev
B./home
C./var
D./sbin
B./home
C./var
D./sbin
答案：A
解析：
linux中没有设备的概念，都是文件，其中的设备文件存在/dev下。HD代表IDE设备，SD代表SCSI设备。
第10题：
下图所示UML图为（请作答此空），用于展示（ ）。①和②分别表示（ ）。
A.类图
B.组件图
C.通信图
D.部署图
B.组件图
C.通信图
D.部署图
答案：B
解析：
末端有一个完整的圆周的接口符号代表组件提供接口。在末端只有半个圆的接口符号代表组件需求接口
