網(wǎng)絡(luò)與信息安全管理員技能等級認定四級技能考核樣卷

廣東省職業(yè)技能等級認定統(tǒng)一試卷網(wǎng)絡(luò)與信息安全管理員技能等級認定四級技能考核樣卷準備通知單（考場）00X試題1:①本題分值：15分②考核時間：20min③考核形式：實操（4設(shè)備設(shè)施準備：序號名稱規(guī)格單位數(shù)量備注1Windows7操作系統(tǒng)2U4G個1裝有ENSP,并且會將預定的拓撲圖導入到該操作系統(tǒng)試題2:①本題分值：15分②考核時間：10min③考核形式：實操④設(shè)備設(shè)施準備：序號名稱規(guī)格單位數(shù)量備注1Windows2012操作系統(tǒng)2U4G個1/試題3:①本題分值：1（）分②考核時間：20min③考核形式：實操④設(shè)備設(shè)施準備：序號名稱規(guī)格單位數(shù)量備注1Windows2012操作系統(tǒng)2U4G個1與試題2中為同一個操作系統(tǒng)。環(huán)境中會預先在題目要求的目錄下導入站試題4:①本題分值：10分②考核時間：15min③考核形式：實操④設(shè)備設(shè)施準備：序號名稱規(guī)格單位數(shù)量備注1Windows7操作系統(tǒng)2U4G個1與試題1中為同一個操作系統(tǒng)。環(huán)境會在試題1的基礎(chǔ)上增加題目要求的①本題分值：15分②考核時間：15min③考核形式：實操④設(shè)備設(shè)施準備：序號名稱規(guī)格單位數(shù)量備注1Windows2012操作系統(tǒng)2U4G個1與試題2中為同一個操作系統(tǒng)。試題6：①本題分值：5分②考核時間：10min③考核形式：實操④設(shè)備設(shè)施準備：序號名稱規(guī)格單位數(shù)量備注1Windows2012操作系統(tǒng)2U4G個1與試題2中為同一個操作系統(tǒng)。試題7：①本題分值：15分②考核時間：20min③考核形式：實操④設(shè)備設(shè)施準備：序號名稱規(guī)格單位數(shù)量備注1Windows7操作系統(tǒng)2U4G個1試題1的環(huán)境中安裝wireshark工具。環(huán)境會預先導入題目中需要分析的惡意流及包。試題8：①本題分值：15分②考核時間：10min③考核形式：實操④設(shè)備設(shè)施準備：序號名稱規(guī)格單位數(shù)量備注1Windows2012操作系統(tǒng)2U4G個1試題2的環(huán)境中安裝D盾查殺工具。環(huán)境中會預先在題目要求的目錄下導入站點。廣東省職業(yè)技能鑒定統(tǒng)一試卷網(wǎng)絡(luò)與信息安全管理員技能等級認定四級技能考核試卷準備通知單（考生）00X試題1:①本題分值：15分②考核時間：20min③考核形式：實操④工具及其他準備：無，使用考場準備的電腦進行答題:試題2:①本題分值：15分②考核時間：1。min③考核形式：實操④工具及其他準備：無，使用考場準備的電腦進行答題。試題3:了本題分值：10分②考核時間:20min③考核形式：實操④工具及其他準備：無，使用考場準備的電腦進行答題。試題4:了本題分值：10分②考核時間：15min③考核形式：實操④工具及其他準備：無，使用考場準備的電腦進行答題。試題5:①本題分值：15分②考核時間：15min③考核形式：實操④工具及其他準備：無，使用考場準備的電腦進行答題。試題6：①本題分值：5分②考核時間：1()min③考核形式：實操④工具及其他準備：無，使用考場準備的電腦進行答題。試題7：①本題分值：15分②考核時間：20min③考核形式：實操④工具及其他準備：無，使用考場準備的電腦進行答題。試題8：①本題分值：15分②考核時間：10min③考核形式：實操④工具及其他準備：無，使用考場準備的電腦進行答題。廣東省職業(yè)技能等級認定試卷網(wǎng)絡(luò)安全管理員技能等級認定四級技能考核樣卷注意事項1、考試時間：180分鐘。2、請首先按要求在試卷的標封處填寫您的姓名、準考證號和所在單位的名稱。3、請仔細閱讀各種題目的回答要求，在規(guī)定的位置填寫您的答案。<nl*UJ[4、不要在試卷上亂寫亂畫，不要在標封區(qū)填寫無關(guān)的內(nèi)容?！奈?X-八七八總分得分得分評分人一、網(wǎng)絡(luò)安全防護Q5分)公司網(wǎng)絡(luò)需要重新改造，你作為網(wǎng)絡(luò)的安全管理人員需要一同參與公司網(wǎng)絡(luò)的建設(shè)。拓撲信息如下所示：一中月妝典郢 "….根據(jù)拓撲結(jié)構(gòu)以及預先配置的內(nèi)容，在SW2上為研發(fā)部門配置網(wǎng)關(guān)。配置完畢后對核心交換機SW2路由表的輸出結(jié)果截圖并命名為Pl-l.jpgo（4分）.根據(jù)拓撲結(jié)構(gòu)以及預先配置的內(nèi)容,在匯聚成交換機SW1和SW2上配置鏈路聚合組1,提高鏈路的帶寬，并放行所有的VLAN。配置完畢后對鏈路聚合狀態(tài)的輸出結(jié)果截圖并命名為Pl-2.jpg。（4分）.根據(jù)拓撲結(jié)構(gòu)以及預先配置的內(nèi)容，配置OSPF動態(tài)路由協(xié)議，完成研發(fā)區(qū)域和服務器區(qū)域的互通°配置完畢后將R1路由器的路由表截圖命名為Pl-3.jpg。（4分）.考慮到優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，需要在SW3和SW4和終端或者服務器相連接的接口上，配置STP邊緣接口。在任意一臺交換機上對配置STP邊緣接口的完整命令進行截圖并命名為Pl-4.jpg。（3分）得分評分人二、系統(tǒng)終端防護Q5分）公司網(wǎng)絡(luò)中的服務器系統(tǒng)存在安全性的問題,你作為網(wǎng)絡(luò)的安全管理人員需合理配置操作系統(tǒng)安全策略，按照要求完成對操作系統(tǒng)的安全加固。Windows服務器上配置“本地組策略二要求密碼的最長使用期限配置為90天，將關(guān)鍵的配置步驟截圖，并命名為P2-l.jpg。美分）Windows服務器上配置“本地組策略”，要求密碼最小的長度為8。將關(guān)鍵的配置步驟截圖命名為P2-2.jpg。（4分）Windows服務器上配置.本地組策略要求用戶若嘗試登陸次數(shù)超過4次則鎖定賬戶。將關(guān)鍵的配置步驟截圖命名為P2-3.jpg。（4分）Windows服務器上配置“本地組策略”，要求如果賬戶被鎖定，則鎖定的時間為60分鐘。將關(guān)鍵的配置步驟截圖并命名為P2-4.jpg。（3分）得分 評分人三、應用服務防護Q0分）公司網(wǎng)絡(luò)需要架設(shè)一臺IIS服務器，用于發(fā)布WEB服務和FTP服務，你作為網(wǎng)絡(luò)的安全管理人員需要一同建設(shè)公司的服務網(wǎng)絡(luò)?！竁indows服務器上發(fā)布C:\WWW\WGWEB目錄下的站點，要求通過本地IP地址即可訪問到。將訪問成功及URL的內(nèi)容截圖并命名為P3-l.jpg。（3分）郅Windows服務器上發(fā)布FTP功能，目錄位置為C:\WWW\WGFTP,要求通過本地IP地址輸入賬號密碼即可登陸，賬號密碼不做要求。將訪問成功的內(nèi)容截圖并命名為P3-2.jpg。（3分）Windows服務器上關(guān)閉WEB服務的目錄瀏覽功能。將目錄瀏覽功能界面截圖并命名為P3-3.jpg。（2分）Windows服務器上配置FTPIP地址限制功能，不允許00這個主機地址訪問FTP服務。將FTPIP地址和域限制界面截圖并命名為P3-4.jpg。（2分）得分 評分人四、網(wǎng)絡(luò)安全管理（10分）公司重新構(gòu)造了新的網(wǎng)絡(luò)結(jié)構(gòu)，現(xiàn)在由于部門擴展的原因需要拓展網(wǎng)絡(luò)拓撲，具體要求如下。1.SW2的G0/0/11與一臺新的二層交換機E0/0/1接口相連，并在二層交換機上創(chuàng)建VLAN101用于對研發(fā)部門的拓展，并在SW2上配置VLAN101的虛接口，IP地址為54o配置完畢后對核心交換機SW2路由表的輸出結(jié)果截圖并命名為P4-.jpg。（2分）.給新的二層交換機命名為SW5,并且將SW5和SW2相連接的接口配置為中繼類型,僅允許VLAN101通過。配置完畢后查看eO/0/l接口，將輸出結(jié)果進行截圖并命名為P4-2.jpg。（2分）.為了便攜安全的管理到網(wǎng)絡(luò)中的核心路由R1,需要為R1配置SSH協(xié)議。配置完畢后對查看SSH服務狀態(tài)的輸出結(jié)果進行截圖并命名為P4-3.jpg。（3分）.考慮到設(shè)備的安全性，我們需要為核心路由器R1創(chuàng)建一個為SSH協(xié)議專用的用戶,賬號為wgssh,密碼為wg@2021,權(quán)限等級為3O配置完畢后對查看用戶wgssh的輸出結(jié)果進行截圖并命名為P4-4.jpg。（3分）得分評分人五、系統(tǒng)安全管理（15分）公司網(wǎng)絡(luò)架設(shè)的IIS服務器現(xiàn)在有不同需求的用戶想要訪問到它，你作為網(wǎng)絡(luò)安全的管理人員,需要創(chuàng)建這些用戶并且根據(jù)用戶的需求對目錄文件提供訪問控制,具體的要求如下。Windows服務器上通過CMD命令行的方式創(chuàng)建用戶wgOl和wg02,密碼為wgl@2021o配置完畢后對CMD執(zhí)行命令界面截圖并命名為P5-l.jpg。（4分）Windows服務器上要求wgOl對C:\WWW\WGWEB文件夾有讀取和寫入的權(quán)限。配置完畢后對該文件夾的權(quán)限屬性進行截圖并命名為P5-2.jpg。（3分）Windows服務器上要求wgOl對C:\WWW\WGFTP文件夾只有讀取權(quán)限。配置完畢后對該文件夾的權(quán)限屬性進行截圖并命名為P5-3.jpg。（3分）Windows服務器上要求wg02對C:\WWW\WGFTP文件夾只能列出文件夾中的文件,其它所有的權(quán)限的類型都為拒絕。配置完畢后使用wg02賬號訪問該文件夾目錄下的Mwgftptest"文件,將訪問的結(jié)果截圖并命名為P5-4.jpg。（5分）得分評分人六、應用安全管理（5分）公司期望使用域名的方式來訪問到WEB應用服務器，你作為網(wǎng)絡(luò)的安全管理人員需要一同參與DNS服務器的搭建工作，正確的配置和管理DNS域名，具體的需求如下。Windows服務器通過“服務器管理器”安裝DNS服務，要求能通過地址訪問到應用防護模塊中搭建的WEB應用服務器;配置完畢后對DNS服務的正向區(qū)域的內(nèi)容進行截圖并命名為P6-l.jpg。（3分）Windows服務器上使用瀏覽器訪問http:W,將瀏覽器訪問結(jié)果整屏截圖并命名為P6-2.jpg。（2分）得分評分人七、安全事件監(jiān)測Q5分）公司網(wǎng)絡(luò)的內(nèi)部突然出現(xiàn)了惡意的攻擊流星,你作為公司網(wǎng)絡(luò)的安全管理人員及時抓包并保存了這些惡意流量的樣本?，F(xiàn)在你需要分析這些惡意的流量樣本，從中提取出一些線索。.分析流量包"wireshark.pacp",找出該流量中存在掃描行為的IP地址截圖并標注，命名為P7-l.jpg。（3分）.分析流量包"wireshark.pcap",將該流量中存在的掃描行為截圖并命名為P7-2.jpg。（3分）.分析流量包^wiresharkpacp",找出第一個掃描的數(shù)據(jù)包截圖并標注IP,命名為P7-.jpg。（4分）.分析流量包“wireshark.pacp”，找出該流量中被掃描的網(wǎng)段中存活的所有主機截圖并標注IP,命名為P7-4.jpg。（5分）得分評分人八、安全事件處置Q5分）公司網(wǎng)絡(luò)因為受到攻擊導致WEB應用服務器失陷，并在其中植入了惡意的Webshell,你作為網(wǎng)絡(luò)的安全管理人員.需要排查并清除這些惡意的代碼。.使用D盾對C:\webapps中的文件進行掃描分析，對Webshell的名稱截圖并標注，并命名為P8-l.jpg。（7分）.確認Webshell之后，對Webshell文件創(chuàng)建的時間截圖并標注，命名為P8-2.jpg。（3分）.分析Webshell內(nèi)容，對Webshell的連接密碼截圖并標注，命名為P8-3.jpg。（5分）廣東省職業(yè)技能等級認定統(tǒng)一試卷網(wǎng)絡(luò)安全管理員技能等級認定四級技能考核評分表

樣卷總成績表<nl^UJ|序號試題名稱配分得分權(quán)重最后得分備注1網(wǎng)絡(luò)安全防護152系統(tǒng)終端防護153應用服務防護104網(wǎng)絡(luò)安全管理105系統(tǒng)安全管理156應用安全管理57安全事件監(jiān)測158安全事件處置15合 計100統(tǒng)分人： 年月日題目：網(wǎng)絡(luò)安全防護序a鑒定內(nèi)容考核要點酉己分考核評分的扣分標準扣分得分1網(wǎng)關(guān)配置4答案截圖若不匹配紅框中的?X?t.XM.O…14fl?lootingTabletFufclickMMryC4M?ti1H riw?P??t?or Xnt?tf?c?[1?.1<?.l?0.0/34Direct@0 0 VlMinOOJ內(nèi)容，扣4分。答案截圖若與第一個紅框中(W2Hi*pX?y*th-croalr1re?xCcb-Trunkl*0axacei&foraatieela:Kork&ngMod*:K?XAL 3tlariUMtlc:AeeexdingtoSXV>XOfl<DX?Mt-Anlrn一?￡?1M<j> f?t?d-lif>kBMaber!??—》up] lUnfc4rOf?BrtIbTnmki22鏈路聚合配置限募Gme?4o/o/￡ 、 1]Flowa?ativticInterfacea19abllElMtMC0/0/2S?3$3g“8M，inputr?t?0”“/”c.0XcBWmcSOO,?=cdaoutputrate0bio/aec,0p?ck?t*/MC0p?ck?tainput,。by?”.0dxop?0xetet,output,0byt??.0dxop?Xat?rfac?GagbWUwrn4"/。/".LastSOO??cond>laputr?t?0blt*/??c,0pack?t*/>?cLa?c3gwcoodtoutputr?t?0 0paet?i*/xc0p?ck?t?input,0fryxet,0drop*0pBClcetaoucpotr0by.0dxc^?4的內(nèi)容不匹配，扣1分。答案截圖若存在一條與第二個紅框中3OSPF動態(tài)

路由議

酉覆(UJdisplayiprouting-t?bl?Uusn*iR-r?Uy,0- sfi?touikM Fut>liel12Ft?！盡eixllop/3000010.?..2/3200Dirr.o.o.x10.Q.0.S/328r00D12Y.0.0.X/306r9.Dxo.?.o.c1O.?.O.V328rE?,Din.o.o.i10.0.0.VS28m?000in.o.o.iX2?.O.0.0/0Dir??00Dirr.o.o.iIsZoc^A^ctci'U?.?.0.1/328rE6,Din.o.o.ilUxxtcAaoiri'?】；■::00Di?2.xee.:oo.:/2?8”11020l>2.X?e.200.0/24O3PF10202”.“3.“3.““"Dir?ci00D(?Hl4STP邊緣

接口配置[SM3]interfaceEthernec0/0/2(SW3-Bthernet0/0/2]Jtpcd[SW3-EthernetO/O/2edged-portan[SW3-EthernecO/O/2edged-por匕enablej3合計15評分人： 年月日目：系統(tǒng)終端防護序號鑒定

內(nèi)容考核要點1密碼最長

使用期限

配置出碼■長使用期限Utt本地說啊fll] 慎用M]空—nu：90，天的內(nèi)容不匹配，扣3分。答案截圖若與個紅框中的內(nèi)容不匹配，則一條扣2分,扣完為止。答案截圖若不匹配紅框中的關(guān)鍵代碼，扣3分.核分人： 年月日配分考核評分的扣分標準扣分得分lib■答案截圖任意一處A不匹配紅I框中的內(nèi)容，扣4分。*nw全收.說明密碼長度?小值舄性UX2密碼長度

最小值配

置43賬戶鎖定

閾醺晴4賬戶鎖定

時間配置帳戶鎖定同值屬性iM4在發(fā)生以下情況之后,fttAS：4三次無效登盤帳戶鎖定時間屬性本te安全有說明修戶軌位時向：合計答案截圖任意一處不匹配紅框中的內(nèi)容，扣4分。答案截圖意處不匹配紅框的內(nèi)容,扣4分。一答案截圖任意一處不匹配紅3框的內(nèi)

容，扣3

省。15評分人：核分人：年月日年月日題目：應用服務防護序號鑒定內(nèi)容考核要點配分考核評分的扣分標準扣分得分答案截圖IWeb站點發(fā)布《■今@50/P5第趣t森2；2.250X1，gweb“st]3飛中的內(nèi)容，扣3分。注意：IP地址不一致不扣分。AnFTP站點發(fā)布關(guān)閉目錄瀏覽功能>?C*CMiW^We

?WGUtfFTPIP地址限制功能配置答案截圖容，扣33主員,"匚，Insmet?22.168222.250wgftptwt.txt天憶配紅

框中的內(nèi)分。注意:IP地址不一致不扣分。-O2222XT可InternetWorm?t>c^??gximaMu?ma?wGTMt.■?r??<n笊HW)??vmnMjK>$aoeu?ru?“ptz?SW) gH)<-Mlfii*■6亶mHg+KtoaucQMga?<RM??CWUUt*>Mi?WGTE??HFTeM192.1M222100答案截若不匹配紅框的內(nèi)2容，扣2分。Internet若不匹配MB—紅框「II的2內(nèi)容，扣2分。10評分人： 年月日核分人： 年月日?4M下R234合計垢次占am2?目錄測重?FTPIPmtfflMfllW題目：網(wǎng)絡(luò)安全管理序□鑒定內(nèi)容考核要點配分考核評分的扣分標準扣分得分答案截圖任意一處不匹配紅■!!W2)<ll*pl?yIpro*?lBO-<??le1M.14B.10X.0Flag4:■-r*l?T,D-cksvnloAdtofW網(wǎng)關(guān)配置■皿川Table:21.21^pcaBAryCmaci1FtotoFr<8" Meatfcp ：nt<re?e?框中的內(nèi)■ 03Vm*二T]o o diw.ue.ioi.^^viwiinox]容，扣2分FTP站點(SWS)displaycurrcnz-configurationinterfacec0/0/答案截圖任意,處2porelink-typecrunk12發(fā)布porttrunkallov-passvlan101不匹配紅框中的內(nèi)容，扣2分。3配置(RI]displaysshserverstatusSSHversion :1.99SSHconnection cincout :60second:SSHserverkey generating interval:0hoursSSHAuchencicationretries :3tunes3答案截圖若不匹配紅框的內(nèi)容，扣3分。(Rl)displaylocal-userusernam?答案截圖4SSH用戶Thecont?nc>oflocalu??r(>：Password : ????????,_ ： .ccxy.Service-type-mask : SPrivilegeltv?l : 3Ftp-dlrectory x -Acceased-nia : 0Idlt-CDMOUC ：-1!3任意一處不匹配紅框中的內(nèi)容，扣3分。合計10評分人： 年月日核分人： 年月日題目：系統(tǒng)安全管理序 鑒定號 內(nèi)容考核配考核評分的扣要點分扣分標準分得分1創(chuàng)建用戶2文件夾權(quán)

限配置3文件夾權(quán)

限配置3354文件夾權(quán)

限配置合計15評分人：年月日核分人：題目：應用安全管理答案截圖任意一處不匹配紅框中的內(nèi)容，扣3分。答案截圖任意一處不匹配紅框中的內(nèi)容，扣3分。答案截圖若不匹配

紅框的內(nèi)

容，扣5

分。年月日序a鑒定內(nèi)容考核要點配分考核評分的扣分標準扣分得分DNS正向查找區(qū)域答案截圖若只不匹配“www”，扣2分。W) Wn??a13□aJDOIQ二11OM 3 g Bfl?1MMKKMBMU OMSKIBMO 第―1MMK.?4 盧I.Lf RMMM>,pAAAMM. [[)1] 受3?a?????3配置答案截圖若不匹配“”，扣3分。2域名訪問網(wǎng)站10Mipj'Zww*■Qxe?n,1 P-JLfl1|O-9X4IIJllM■，Ebt??t2若與紅忙中的內(nèi)容不匹配，扣2分。合計5評分人： 年月日核分人： 年月日題目：安全事件監(jiān)測序號鑒定內(nèi)容考核要點配分考核評分的扣分標準扣分得分1惡意流量分析2421970/01313:31:57.843000VFWare_43：07：51 Br:rane239:42bytesonwire《336bits),42bytescapturedEthernetII,Src:VhWare45:07:51(00:0c:29:43:07:S1),OsxddressResolutionProtocol(request)Hardwaretype:Ethernet(1)Protocoltype:IPv4(8x8800)Hardwaresize:6Protocolsize:4Opcode:request(1)SenderHACaddress:VMr”3:07:51(00:0c:29:43:O7:51]SenderIPaddress:|192?168?222?143|TargetMACaddress:O0:00:00_00:0O:0O(?0:00:00:00:00:(TargetIPaddress:29>ddcast(336b:Broa30)帚案截圖'第身紅框中的內(nèi)容不匹配，扣3分。2惡意流量分析iHBjjnmHllillllllllll!zeeseeeseeetel!1■■11iilFTHtTHTtFil?nnffffffffrrllliliililiBliHiHiiniqMhhhhhR■.■iiiniiiiiiii■.皿?3■?2.2■?m?皿■?30?KU?3w.4■,2…??W?3答案截圖中“whohas192.168.222.xx”數(shù)據(jù)包數(shù)量若與紅框中的不匹配，扣3分。3惡意流量分析答案截圖若不包含“192.168.222.129”關(guān)鍵字，扣4分。|whohas192?168?222?129?卜。114Whohas30?Tell4Whnhx18.1AaO.141)TpII107.1Aft.999.143344惡意流量分析“ 3 rnrrzrnnsiit&?：?＞：?VRM^/力8cl S 4J MMtWtflmrm “ ＜j liw.mm.mlKmo；ws?：＜b:27:M?〃；e”答案截圖若不包含四個月的IP地址為192.168.222.208/230/250/254，扣5分。合計15評分人： 年月曰核分人： 年月曰題目：安全事件處置序號鑒定內(nèi)容考核要點配分考核評分的扣分標準扣分得分1惡意代碼處置答案截圖不包含文件住持封制B目錄和掃福）級別器解agcr字，扣7分。Pc：\w?bapps\ofcms*td?in\r?sourc?\?diht?l32惡意代碼處置創(chuàng)建時間：修改町間：訪問時間：2021年5月17日,17:12:162021年5月13日，9:42:452021年5月17日.17:12:163答案截圖不包含“2021年5月17日，l7:l2:l6^^關(guān)鍵字，扣3分。3惡意代碼處置Processp=Runti?e.seihjiH?e().eiec(re?jjest.8etParareteJCc?d*))J5答案截圖不“cmd”關(guān)鍵字，扣3分。合計15評分人： 年月日核分人： 年月日廣東省職業(yè)技能等級認定試卷網(wǎng)絡(luò)安全管理員技能等級認定四級技能考核樣卷標準答案一、網(wǎng)絡(luò)安全防護LP1」截圖的答案路由表中若存在以下紅框的內(nèi)容，則本題得分，反之失分。（4分）<SW2>displayiprouting-tableRouteFlags:R-relay,D-downloadtofibRoutingTable:PublicSunaryCount:1Descinacion/Ka>k Proto Pre Cost FlagsNextKop Interface/24 Direct 0 0 D54 VlaniflOO圖Pl-1Pl-2戳圖的答案若與紅框中的內(nèi)容匹配，則本題得分，任意一處不匹配則全部失分。（4分）[SW2]di9playeth-trxxnte1verboseEth-Trunkl,sstateinformation18：Workin9Mode:NORMAL Hasharithmetic:AccordingtoSIP-XOR-DIPActive-1^nEunber:1MaxB?ndwidth-affecced-linknumb?r:8ppera匕estatus:up] NusberOfUpPortInTrunk:2hi9abitEthemet0/0/23 Up 1GigabicEthemetO/O/24 Up 1FlowstatisticInterfaceGigabitEchernetO/O/23,Lasu300secondsinputrate0bits/sec,0packet9/secLast300secondsoutputrate0bit9/sec/0packets/sec0packetsinput,0bytes,0drops0packetsoutput,0bytes,0dropsInterfaceGlgabltEchernecO/0/24,Last300secondsinputrate0bits/sec,0packets/secL^st300secondsoutputrate0bits/sec,0packecs/sec0packetsinput,0bytesr0drops0packetsoutput,0bytes,0drops圖Pl-2Pl-3截圖的答案若與紅框中的內(nèi)容匹配，則本題得分，少一條則扣2分。（4分）(RI)displayiprouting-tableRous門R-r?lay,D-downloadcofibRoutingTables:PxxbllcDestinations:12 Routes:12Destmation/MaskProtoPreCostFlagsKextNcpInterface/30Direct0 0DGigabitEthernet0/0/0/32Direct0 0DGigabitEthernet0/0/0/32Direct0 0DGigabitEthernet0/0/0/30Direct0 0DGigabitEthernet0/0//32Direct0 0DGigabitEthernet0/0//32Direct0 0DGigabitEthernet0/0/1/8Direct0 0DInLoopBackO/32Direct0 0DXnLoopBackOIT7—.233,"5/320 0DXnLoopBacIcO/24OSPF10 2DGig?bitEthern?c)/0/1/24OSPF10 2DGigabitEchtrnec55/32Direct0 0DInLoopBackO圖Pl-3Pl-4截圖答案中若存在與紅框中一致的關(guān)鍵代碼則得分，反之失分。（3分）[SW3]interfaceEthernet0/0/2[SW3-Ethernet0/0/2]stped[SW3-Etherncc0/0/21stpedged-porten[SW3-Ethernet0/0/2Jstpedged-portenablerSW3-Ethernet0/0/2f ： 圖Pl-4二、系統(tǒng)終端防護P2-1截圖答案中若匹配以下紅框中的內(nèi)容則得分，反之失分。（4分）空碼■長使用期附屬性 ？X本更安生&■UM?■I.碼?怔停用m］圖P2-1P2-2截圖答案中若匹配以下紅框中的內(nèi)容則得分，反之失分。（4分）密科長度?小值M性 ？X本5M全說明.［宏瑪???"＞（1「］圖P2-23.P2-3截圖答案中若匹配以下紅框中的內(nèi)容則得分,反之失分。（4分）帳戶鎖定同值屬性在發(fā)生以下懦況之后,tMAS：p次無效e盤圖P2-34.P2-4截圖答案中若匹配以下紅框中的內(nèi)容則得分，反之失分。（3分）帳戶鎖定時間屬性I本的安全燎?說照圖P2-4三、應用服務防護P3-1截圖的答案中，第一個紅框內(nèi)的IP地址不唯一，只要是IP地址即可，若該URL的地址為目錄或者截圖中沒有URL地址則本題不得分。若截圖的答案中訪問成功的內(nèi)容和以下第二個紅框一致，則本題得分。（3分）?grebtest圖P3-1P3-2截圖的答案中，第一個紅框內(nèi)的IP地址不唯一，只要是IP地址即可，若該地址為目錄或者截圖中沒有輸入地址則本題不得分。若截圖的答案中訪問成功的內(nèi)容和以下第二個紅框一致，則本題得分。（3分）.下. *9即tEK■■面 bflbflSHKMQS圖P3-2P3?3截圖的答案中，若啟用的按鈕為亮起的顏色，則說明目錄瀏覽功能處于關(guān)閉的狀態(tài)，本題得分，反之失分。（2分）圖P3-3P3-4截圖的答案中若與紅框中的內(nèi)容相同，則得分，反之則失分。（2分）SW) FW?a■6要*,WT4MJK.SK?O?ll(1?<RM>?cwudtwvemi?wgte??HFTeM?FTPIP192.1M222100圖P3-4四、網(wǎng)絡(luò)安全管理P4-1截圖的答案路由表中存在路由匹配以下兩個紅框中的內(nèi)容則得分，任意一處不匹配則全部失分。（2分）(SW2]displayiprouting-tableRouteFlags:R-relay,D-downloadtofibRoutingTable:PublicSunnaryCount:1bescinatlon/MaskProtoPreCostFlagsNextHop Interface/24Direct0 0 D54VlaniflOl圖P4-1P4-2截圖的答案中若匹配以下紅框中的內(nèi)容則得分，任意一處不匹配則全部失分。（2分）(SW5]displaycurrent-configurationinterfacee0/0/lpiterfaceEthernet0/0/lportlink-typetrunkporttrunkallow-passvlan101return圖P4-2P4-3截圖的答案中若匹配以下紅框中的內(nèi)容則得分，任意一處不匹配則全部失分。（3分）(Rl]displaysshserverstatusSSHversion :1.99SSHconnection tineout :60secondsSSHserverkey generating interval:0hoursSSHAuthenticationretries :3timesSFTPServer :Disable:EnableP4-3P4-4戳圖的答案中若匹配以下紅框中的內(nèi)容則得分，任意一處不匹配則全部失分。（3分）（RI）displaylocal-userusemaa^wgaah

ThecontentsoflocaluserOH― 'Password : ????????????????State : activeServic?-type-?sk : 3Privilege level : 3np^air?czory :-Jlccess-lladt :-Accessed-nu* : 0Idle-tlAtouc :-P4-4五、系統(tǒng)安全管理P5-1截圖的答案若匹配以下紅把中的內(nèi)容則得分，一處不匹配扣一分。（4分）管理員:命令提示符一口X：'Users3d.inhtrator^etuier“gglugl0202i/add冷感功完成。：Misers inistr?torine》令成功完成.Cuserwg02wglR2021/add：\Users\AdFiinistrator>a圖P5-1P5-2截圖的答案若匹配以下紅框中的內(nèi)容則得分，任意一處不匹配則全部失分。（3分）P5-3截圖的答案若匹配以下紅框中的內(nèi)容則得分，任意一處不匹配則全部失分。（3分）圖P5-3P5-4截圖的答案中若與以下紅框內(nèi)的結(jié)果不匹配則全部失分。（5分）圖P5-4六、應用安全管理LP6-1截圖的答案中若“”不匹配則全部失分，若“www”不匹配則扣2分0（3分）圖P6-12.P6-2截圖的答案中若與下圖的內(nèi)容不匹配則全部失分0（2分）七、八、圖P6-2安全事件監(jiān)測1.P7-1截圖的答案中包含-43^關(guān)鍵字則得分，反之失分。(3分)2421970/01313:31:57,843000VMware43:07:51 Broadcast:rame239:42bytesonwire(336bits),42bytescaptured(336bits)EthernetII,Src:VMware_43:07:51(00:Oc:29:43:07:51),Dst:Broadcast(ffuidressResolutionProtocol(request)Hardwaretype:Ethernet(1)Protocol