2019软件水平考试(中级) 网络工程师真题及答案案例.pdfVIP

试卷科目：考试级案

2019软件水平考试(中级)网络工程师真题及答案案例

说明：答案和解析在试卷最后

第1部分：问答题，共8题，请在空白处填写正确答案。

1.[问答题]阅读以下说明回答问题1至问题4，将解答填入答题纸对应的解务栏内。[说明]如图3-1所示在Windows

Server2008R2网关上设置相应的IPSec策略，在WindowsServer2008R2网关和第三方网关之间建立条IPSec隧道，使

得主机A和主机B之间建立起安全的通信通道。

[问题1](每空2分，共6分)两台计算机通过IPSec协议通信之前必须先进行协商，协商结果称为SA(Security

Association)。IKE(IntermetKeyExchange)协议将协商工作分为两个阶段，第一阶段协商(1)模式SA(又称IKE

SA),新建一个安全的、经过身份验证的通信管道，之后在第二阶段中协商(2)模式SA(又称IPSecSA)后，便可以通过这

个安全的信道来通信。使用(3)命令，可以查看协商结果。(1)-(2)备选答案A.主B.快速C.传输D.信道(3)备选答案

A.displayikeproposalB.displayipsecproposalC.displayikesaD.displayikepeer[问题2](每空2分，共4分

)在WindowsServer2008R2网关上配置IPSec策略，包括:创建IPSec策略、（4）、(5)以及进行策略指派4个步骡。

(4)-(5)备选答案A.配置本地安全策略B.创建IP安全策略C.创建筛选器列表D:设置账户密码策略F.构建组策略对象E.配

置隧道规则[问题3](每空2分，共6分)在主机A和主机B之间建立起安全的通信通道，需要创建两个筛选器列表，一个用

于匹配从主机A到主机B(隧道1)的数据包，另一个用于匹配从主机B到主机A(隧道2)的数据包。在创建隧道1时需添加

“IP筛选列表”，图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填_(6)，“目的地址”的

“IP地址或子网”应该填(7)。配置隧道1不筛选特定的协议或端口，图3-3中“选择协议类型”应该选择(8)。

[问题4](每空2分，共4分)IPSec隧道由两个规则组成，每个规则指定一个隧道终结点。为从主机A到主机B隧道配置隧

道规则时，图3-4中所示的IPv4隧道终结点”应该填写的IP地址为(9)。在配置新筛选器时，如果设置不允许与未受到

IPSec保护的计算机进行通信，则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是(10)

201考试级真题及答案案1/13

试卷科目：考试级案

2.[问答题]阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。[说明]图2-1为某公司数据中心拓扑

图，两台存储设备用于存储关系型数据库的结构化数据和文档、音视频等非结构化文档，规划采用的RAID组合方式如图

2-2、图2-3所示。

[问题1](每空1分，共6分)图2-2所示的RAID方式是(1)，其中磁盘0和磁盘1的RAID组成方式是(2)。当磁盘1故障后，磁

盘(3)故障不会造成数据丢失，磁盘(4)故障将会造成数据丢失。图2-3所示的RAID方式是(5)，当磁盘1故障后，至

少再有(6)块磁盘故障，就会造成数据丢失。[问题2](每空1.5分，共6分)图2-2所示的RAID方式的磁盘利用率是(7)

%图2-3所示的RAID方式的磁盘利用率是(8)%。根据上述两种RAID组合方式的特性，结合业务需求，图(9)所示RAID适合

存储安全要求高、小数量读写的关系型数据库:图(10)所示RAID适合存储空间利用率要求高、大文件存储的非结构化文

档。[问题3](每空2分，共8分)该公司的Web系统顺繁遭受DDosS和其他网络攻击，造成服务中断，数据泄露。图2-4为服

务器日志片段，该攻击为(11),针对该攻击行为，可而署(12)设备进行防护:针对DDoS(分布式拒绝服务)攻击，可采用

(13)、(14)措施，保障Web系统正常对外提供服务。

201考试级真题及答案案