第2題： 試題二、閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】（20分）
圖2-1為某公司數(shù)據(jù)中心拓撲圖，兩臺存儲設備用于存儲關系型數(shù)據(jù)庫的結構化數(shù)據(jù)和文檔、音視頻等非結構化文檔，規(guī)劃采用的RAID組合方式如圖2-2、圖2-3所示。

【問題1】（每空1分，共6分）
圖2-2所示的RAID方式是（1），其中磁盤0和磁盤1的RAID組成方式是（2）。 當磁盤1故障后，磁盤（3）故障不會造成數(shù)據(jù)丟失，磁盤（4）故障將會造成數(shù)據(jù)丟失。
圖2-3所示的RAID方式是（5），當磁盤1故障后，至少再有（6）塊磁盤故障， 就會造成數(shù)據(jù)丟失。
【問題2】（每空1.5分，共6分）
圖2-2所示的RAID方式的磁盤利用率是（7） %，圖2-3所示的RAID方式的磁盤利用率是（8）%。
根據(jù)上述兩種RAID組合方式的特性，結合業(yè)務需求，圖（9）所示RAID適合存儲安全要求高、小數(shù)量讀寫的關系型數(shù)據(jù)庫；圖（10）所示RAID適合存儲空間利用率要求高、大文件存儲的非結構化文檔。
【問題3】（每空2分，共8分）
該公司的Web系統(tǒng)頻繁遭受DDoS和其他網(wǎng)絡攻擊，造成服務中斷、數(shù)據(jù)泄露。圖2-4為服務器日志片段，該攻擊為（11），針對該攻擊行為，可部署（12）設備進行防護；針對DDoS （分布式拒絕服務）攻擊，可采用（13）、（14）措施，保障Web系統(tǒng)正常對外提供服務。

（11）備選答案：
A.跨站腳本攻擊 B. SQL注入攻擊
C.遠程命令執(zhí)行 D. CC攻擊
（12）備選答案：
A.漏洞掃描系統(tǒng)            B.堡壘機
C. Web應用防火墻       D.入侵檢測系統(tǒng)
（13）～（14）備選答案：
A.部署流量清洗設備 B.購買流量清洗服務
C.服務器增加內存 D.服務器增加磁盤
E.部署入侵檢測系統(tǒng) F.安裝殺毒軟件
答案解析與討論：www.ichunya.com/st/418348057.html

第3題： 試題三、閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】（20分）
如圖3-1所示在Windows Server 2008 R2網(wǎng)關上設置相應的IPSec策略，在Windows Server 2008 R2網(wǎng)關和第三方網(wǎng)關之間建立一條IPSec隧道，使得主機A和主機B之間建立起安全的通信通道。

【問題1】（每空2分，共6分）
兩臺計算機通過IPSec協(xié)議通信之前必須先進行協(xié)商，協(xié)商結果稱為SA （Security Association）。IKE （Internet Key Exchange）協(xié)議將協(xié)商工作分為兩個階段，第一階段協(xié)商（1）模式SA （又稱IKE SA），新建一個安全的、經(jīng)過身份驗證的通信管道，之后在第二階段中協(xié)商（2）模式SA （又稱IPSec SA）后，便可以通過這個安全的信道來通信。使用（3）命令，可以查看協(xié)商結果。
（1）～（2）備選答案
A.主 B.快速 C.傳輸 D.信道
（3）備選答案
A. display ike proposal B. display ipsec proposal
C. display ike sa D. display ike peer
【問題2】（每空2分，共4分）
在Windows Server 2008 R2網(wǎng)關上配置IPSec策略，包括：創(chuàng)建IPSec策略、（4）、（5）以及進行策略指派4個步驟。
（4）～（5）備選答案
A.配置本地安全策略 B.創(chuàng)建IP安全策略
C.創(chuàng)建篩選器列表 D.設置賬戶密碼策略
E.配置隧道規(guī)則 F.構建組策略對象
【問題3】（每空2分，共6分）
在主機A和主機B之間建立起安全的通信通道，需要創(chuàng)建兩個篩選器列表，一個用于匹配從主機A到主機B （隧道1）的數(shù)據(jù)包，另一個用于匹配從主機B到主機A （隧道2）的數(shù)據(jù)包。在創(chuàng)建隧道1時需添加“IP篩選列表”，圖3-2所示的“IP篩選器屬性”中“源地址”的“IP地址或子網(wǎng)”應該填（6），“目的地址”的“IP地址或子網(wǎng)”應該填（7）。配置隧道1不篩選特定的協(xié)議或端口，圖3-3中“選擇協(xié)議類型”應該選擇（8）。

【問題4】（每空2分，共4分）

IPSec隧道由兩個規(guī)則組成，每個規(guī)則指定一個隧道終結點。為從主機A到主機B的隧道配置隧道規(guī)則時，圖3-4中所示的“IPv4隧道終結點”應該填寫的IP地址為（9）。 在配置新篩選器時，如果設置不允許與未受到IPSec保護的計算機進行通信，則圖3-5“安全方法”配置窗口所示的配置中需要做出的修改是（10）。

答案解析與討論：www.ichunya.com/st/4183524005.html

第4題： 試題四、閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】（15分）
公司的兩個分支機構各有1臺采用IPv6的主機，計劃采用IPv6-over-IPv4自動隧道技術實現(xiàn)兩個分支機構的IPv6主機通信，其網(wǎng)絡拓撲結構如圖4-1所示。

【問題1】（每空1分，共5分）
根據(jù)說明，將RouterA的配置代碼補充完整。
……
（1）
[Huawei] sysname （2）
[RouterA]（3）                              //開啟IPv6報文轉發(fā)功能
[RouterA] interface s0
[RouterA-s0] ip address 12.1.1.1（4）
[RouterA-s0] quit
[RouterA] interface gigabitethernet 0/0/1
[RouterA-GigabitEthernet0/0/1 ] （5）address 2002:: 1/64
[RouterA-GigabitEthernet0/0/1 ] quit
......
【問題2】（每空1分，共6分）
根據(jù)說明，將RouterA的配置代碼或者代碼說明補充完整。
......
[RouterA] interface tunnel 0/0/1                // （6）
[RouterA-Tunnel0/0/1 ]  （7）ipv6-ipv4  （8）//指定 Tunnel 為自動隧道模式
[RouterA-Tunnel0/0/1 ] ipv6 （9）
[RouterA-Tunnel0/0/1 ] ipv6 address ::12.1.1.1/96     // （10）
[RouterA-Tunnel0/0/1 ] source s0                  //（11）
[RouterA-Tunnel0/0/1 ] quit
......
【問題3】（每小題2分，共4分）
1. 問題2中，Tunnel接口使用的地址為IPv4（12）IPv6地址；
（12）備選答案
A.兼容 B.映射
2. 192.168.1.1是否存在對應的IPv6地址，為什么？
答案解析與討論：www.ichunya.com/st/418367726.html