試題一：請認(rèn)真閱讀下列關(guān)于計算機(jī)網(wǎng)絡(luò)防火墻的說明信息，回答問題1－5。將答案填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某單位的內(nèi)部局域網(wǎng)通過防火墻與外部網(wǎng)絡(luò)的連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如圖4－1所示。

【問題1】（4分）
完成下列命令行，對網(wǎng)絡(luò)接口進(jìn)行地址初始化的配置：
firewall (config )#ip address inside  (1)    (2)
firewall (config )#ip address outside  (3)    (4)
【問題2】（4分）
與路由器一樣，防火墻的網(wǎng)絡(luò)地址轉(zhuǎn)換功能可以實現(xiàn)內(nèi)部網(wǎng)絡(luò)共享出口ip地址。根據(jù)網(wǎng)絡(luò)連接示意圖4－1提供的網(wǎng)絡(luò)參數(shù)，完成下列命令行的配置內(nèi)容，以實現(xiàn)整個內(nèi)部網(wǎng)絡(luò)段的多個用戶共享一個ip地址。
firewall(config)# global(outside)  (5)  netmask  (6)
firewall(config)＃nat(outside) （7）  (8)
【問題3】（2分）
如果允許內(nèi)部任意ip地址都可以轉(zhuǎn)換出去，則：
firewall (config )# nat （outside） （9） (10)
【問題4】（2分）
訪問控制表是防火墻實現(xiàn)安全管理的重要手段。完成下列訪問控制列表（access－control－list）的配置內(nèi)容，使內(nèi)部所有主機(jī)不能訪問外部ip地址段為 202.117.12.0/24的web服務(wù)器。
firewall(config)#access-list 100 deny tcp  (11)  202.197.12.0 255.255.255.0  eq  (12)
【問題5】（3分）
如果使外部所有主機(jī)不能訪問內(nèi)部ip地址為192.168.0.10的ftp服務(wù)器，仿照上一個訪問控制列表的命令行格式，給出訪問控制表的命令行。

查看答案

試題二：閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
在windows sever 2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用“本地安全策略”設(shè)置，域用戶的安全策略通過活動目錄管理。
【問題1】（2分）    在“本地安全設(shè)置”中啟用了“密碼必須符合復(fù)雜性要求”功能，如圖4-1所示，則用戶“abc”可以采用的密碼是    （1）

（1）備選答案：      a．a(chǎn)bc007  b．dee#3  c．test123  d．a(chǎn)dsjfs
【問題2】（4分）    在“本地安全設(shè)置”中,用戶賬戶鎖定策略如圖4-2所示，當(dāng)3次無效登錄后，用戶賬戶被鎖定的實際時間是    （2）如果“賬戶鎖定時間”設(shè)置為0，其含義為    （3）

（2）備選答案：      a．30分鐘  b．10分鐘  c．0分鐘  d．永久鎖定
（3）備選答案：      a．賬戶將一直鎖定，直到管理員明確解除對它的鎖定
b．賬戶將永久鎖定，無法使用
c．賬戶鎖定時間無效
d．賬戶鎖定時間由鎖定計數(shù)器復(fù)位時間決定
【問題3】（3分）    在windows sever 2003 中活動目錄必須安裝在    （4） 分區(qū)上，并且需要有    （5） 服務(wù)的支持。    （4）備選答案：      a．ntfs  b．fat32  c．fat16  d．ext2
（5）備選答案：      a．web   b．dhcp  c．iis   d．dns
【問題4】（6分）    在windows sever 2003 中活動目錄中，用戶分為全局組（global groups）、域本地組（domain local groups）和通用組（universal groups）。全局組的訪問權(quán)限是    （6），域本地組的訪問權(quán)限是    （7），通用組的訪問權(quán)限是    （8）
（6）~（8）備選答案：
a．可以授予多個域中的訪問權(quán)限
b．可以訪問域林中的任何資源
c．只能訪問本地域中的資源

查看答案