2023年（網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師）案例分析模擬卷1

精品文檔-下載后可編輯年（網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師）案例分析模擬卷12023年（網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師）案例分析模擬卷1

1.[問(wèn)答][0分]隨著信息化技術(shù)應(yīng)用變化快速發(fā)展，某高校的信息化系統(tǒng)也日趨完善，各種學(xué)習(xí)平臺(tái)、教學(xué)、辦公、管理平臺(tái)都運(yùn)行在數(shù)據(jù)中心，一旦數(shù)據(jù)中心發(fā)生故障，將影響到全校信息化系統(tǒng)的正常運(yùn)轉(zhuǎn)。面對(duì)這些情況，需要認(rèn)真設(shè)計(jì)數(shù)據(jù)中心建設(shè)改造方案。

某打印社C根據(jù)中心老師的草稿，為中心制作的網(wǎng)絡(luò)拓?fù)鋱D，如圖1所示。

【問(wèn)題1】

數(shù)據(jù)中心具有重要信息系統(tǒng)（一卡通、教務(wù)、研究生、人事）數(shù)據(jù)約10T，檔案歸檔數(shù)據(jù)約30T，各類設(shè)備日志數(shù)據(jù)約80T，年數(shù)據(jù)增長(zhǎng)量約20%。某集成公司A的售前王工，針對(duì)數(shù)據(jù)中心已有數(shù)據(jù)量和數(shù)據(jù)需求，提供了一套較為完整的SAN存儲(chǔ)方案，其中方案設(shè)計(jì)的存儲(chǔ)裸容量約200T。問(wèn)該方案是否可行，并給出理由。

【問(wèn)題2】

常見(jiàn)磁盤類型有SATA、SAS、SSD等。某集成公司B的售前李工的，針對(duì)數(shù)據(jù)中心已有數(shù)據(jù)量和數(shù)據(jù)需求，給出的解決方案中的存儲(chǔ)使用的是全SATA盤存儲(chǔ)。學(xué)校信息中心施主任，覺(jué)得方案設(shè)計(jì)不太符合小部分應(yīng)用對(duì)高速數(shù)據(jù)存儲(chǔ)的要求。問(wèn)李工的方案如何調(diào)整。這樣做有什么好處。

【問(wèn)題3】簡(jiǎn)述FC-SAN和IP-SAN的特性。

【問(wèn)題4】打印社C為學(xué)校制作的拓?fù)鋱D的存儲(chǔ)網(wǎng)絡(luò)部分是否與學(xué)?，F(xiàn)實(shí)不符？（2分）請(qǐng)指出并說(shuō)明理由（3分）。

【問(wèn)題5】常見(jiàn)備份方式主要有Host-Base、LAN-Base、LAN-Free、Server-Free，哪幾種備份基于SAN。

2.[問(wèn)答][0分]閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題3，

【說(shuō)明】

圖1-1是某互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，該企業(yè)主要對(duì)外提供基于Web的各種服務(wù)，對(duì)Web網(wǎng)站的安全有一定的安全要求。希望通過(guò)采用訪問(wèn)控制、非法訪問(wèn)阻斷等措施保證web服務(wù)器的安全性。

問(wèn)題1根據(jù)該公司網(wǎng)絡(luò)安全防范需求，需在相應(yīng)的位置部署安全設(shè)備，進(jìn)行安全防范，為拓?fù)鋱D中的相應(yīng)位置部署合適的安全設(shè)備。

在設(shè)備1處部署(1)，訪問(wèn)控制和NAT等基本功能；

在設(shè)備2處部署(2)，攻擊檢測(cè)，包檢測(cè)分析等；

在設(shè)備3處部署(3)，web應(yīng)用防護(hù)、異常流量阻斷。在設(shè)備4處部署(4)，實(shí)現(xiàn)數(shù)據(jù)的高速透?jìng)鳌?/p>

(1)～(4)備選答案：

A．防火墻B．入侵檢測(cè)系統(tǒng)(IDS)

C．入侵防御系統(tǒng)(IPS)D.光纖交換機(jī)E.三層交換機(jī)

問(wèn)題2：為了降低能耗，應(yīng)當(dāng)合理的進(jìn)行機(jī)柜的布局。通常使機(jī)柜（5）的形式排列，形成冷、熱通道。按照冷、熱通道交替設(shè)置的原則布置機(jī)柜，（6）設(shè)在機(jī)柜前面，（7）設(shè)在機(jī)柜的后面，可以減少冷熱氣流的混流，提高冷風(fēng)的利用率，從而起到提高制冷率，降低數(shù)據(jù)中心用電成本。本機(jī)房在設(shè)計(jì)裝修機(jī)房時(shí)鋪設(shè)了防靜電地板，本機(jī)房宜采用送風(fēng)形式是（8）的布局。目前新型的數(shù)據(jù)中心機(jī)房中，為了應(yīng)對(duì)云計(jì)算、虛擬化、集中化、高密化等服務(wù)器的變化，提高數(shù)據(jù)中心的運(yùn)營(yíng)效率，降低能耗，通常采用（9）形式組建數(shù)據(jù)中心.

問(wèn)題3目前的SAN技術(shù)主要有IP-san和FC-san。其中IP-SAN在服務(wù)器和客戶機(jī)的數(shù)據(jù)通信中采用（10）命令傳輸，數(shù)據(jù)處理采用的（11），而安全性和速度相對(duì)較高的FC-SAN在通信中是直接傳輸（12）命令。FC-SAN最終將實(shí)現(xiàn)在（13）操作系統(tǒng)下，最大限度的數(shù)據(jù)共享和數(shù)據(jù)優(yōu)化管理，以及系統(tǒng)的無(wú)縫擴(kuò)充。

（10-12）備選答案A．SCSIB.iSCSIC.FCIOD.文件級(jí)E.塊級(jí)F.字節(jié)級(jí)

（13）備選答案A．異種B.同種

3.[問(wèn)答][0分]證券公司A擁有總部網(wǎng)絡(luò)和多個(gè)營(yíng)業(yè)部網(wǎng)絡(luò)，在各地營(yíng)業(yè)部網(wǎng)絡(luò)和總部網(wǎng)絡(luò)之間通過(guò)互聯(lián)網(wǎng)網(wǎng)絡(luò)連接。每個(gè)營(yíng)業(yè)部大約有員工50~60多人。具體拓?fù)淙鐖D1所示。

【問(wèn)題1】根據(jù)券商網(wǎng)絡(luò)安全防范需求，需在不同位置部署不同的安全設(shè)備，進(jìn)行不同的安全防范。為了避免券商網(wǎng)站服務(wù)器被非法攻擊和篡改，需要部署（1）為了方便分析網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)訪問(wèn)情況，同時(shí)對(duì)日志進(jìn)行備份，需要部署（2）為了審計(jì)系統(tǒng)管理員的操作，方便系統(tǒng)管理員安全遠(yuǎn)程管理多臺(tái)服務(wù)器與管理系統(tǒng)，需要部署（3）為了對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份，實(shí)現(xiàn)虛擬化備份，需要部署（4）為了規(guī)范管理員的數(shù)據(jù)庫(kù)操作，對(duì)刪除、插入字段等行為進(jìn)行監(jiān)管，需要部署（5）A.防火墻B.IDSC.IPSD.WAFE.數(shù)據(jù)庫(kù)審計(jì)F.日志備份與審計(jì)G.堡壘機(jī)H.備份一體機(jī)

【問(wèn)題2】通常的IDS采用何種方式接入網(wǎng)絡(luò)？IPS采用何種方式接入網(wǎng)絡(luò)？IPS與IDS最大不同在哪里？

【問(wèn)題3】桌面虛擬化為券商實(shí)現(xiàn)移動(dòng)辦公、構(gòu)建輕型營(yíng)業(yè)部、實(shí)現(xiàn)非現(xiàn)場(chǎng)開(kāi)戶、實(shí)現(xiàn)股票行情、交易系統(tǒng)虛擬化帶來(lái)了較大的便利。但虛擬化技術(shù)并不盡人意，簡(jiǎn)述現(xiàn)階段虛擬化技術(shù)的缺點(diǎn)。

【問(wèn)題4】證券行業(yè)在實(shí)現(xiàn)交易大集中后，證券公司的技術(shù)風(fēng)險(xiǎn)隨之向券商總部集中，應(yīng)《網(wǎng)絡(luò)安全法》要求，券商的某交易系統(tǒng)被定為等保三級(jí)，為了確保該系統(tǒng)安全同時(shí)符合等級(jí)保護(hù)制度，該信息系統(tǒng)，應(yīng)每（1）年做一次等保測(cè)評(píng)。A.1B.2C.3D.4

【問(wèn)題5】注入語(yǔ)句：http：//xxx．xxx.xxx/abc.asp