2. 计算机
  3. 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图2-1所示，无线接入区域安装若干无线AP(无线访问接入点)供内部员工移动设备连接访问互联网，所有AP均由AC(无线控制器)统一管控。请结合下图，回答相关问题。

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图2-1所示，无线接入区域安装若干无线AP(无线访问接入点)供内部员工移动设备连接访问互联网，所有AP均由AC(无线控制器)统一管控。请结合下图，回答相关问题。

admin2020-04-30  34
问题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图2-1所示，无线接入区域安装若干无线AP(无线访问接入点)供内部员工移动设备连接访问互联网，所有AP均由AC(无线控制器)统一管控。请结合下图，回答相关问题。

常见的无线网络安全隐患有IP地址欺骗、数据泄露、(8)________________、(9)________________、网络通信被窃听等；为保护核心业务数据区域的安全，网络管理员在设备①处部署(10)________________实现核心业务区域边界防护；在设备②处部署(11)________________实现无线用户的上网行为管控；在设备③处部署(12)________________分析检测网络中的入侵行为；为加强用户安全认证，配置基于(13)________________的RASIUS认证。
    (8)～(9)备选答案(每空限选一项，选项不能重复)：
    A．端口扫描    B．非授权用户接入
    C．非法入侵    D．sq1注入攻击
    (13)备选答案：
    A．IEEE802．11    B．IEEE802．1x
选项
答案(8)B 注：(8)～(9)选项不分先后顺序 (9)C (10)防火墙／FW (11)上网行为管理系统 (12)入侵检测系统／IDS／入侵防御系统／IPS (13)B
解析     无线局域网是计算机网络技术和无线通信技术结合的产物，通过无线访问接入点实现有线网络的快速扩充，组网简单，不受地理位置限制。无线网络在开放的环境中，利用自由空间进行数据传输，非授权用户在无线接入点覆盖范围内，可利用非法手段获取传输数据造成信息泄露，同时受其开放性传输介质影响，极易遭受攻击。常见安全隐患包括：非法入侵、非授权用户接入、数据泄露、通信被窃听等，而端口扫描和sq1注入攻击是针对服务器或者业务系统软件的常见攻击手段，故常见的(8)(9)处应该选择BC选项。在网络安全防护中，防火墙(FW)常用于网络区域边界防护，故设备①处庸部署防火墙(FW)。上网行为管理系统主要网页访问过滤、网络应用控制、带宽流量管理、内容审计等内部用户访问互联网时的上网行为管理和管控，故在设备②处部署上网行为管理系统对无线用户的上网行为进行管控。入侵防御系统／入侵检测系统依据行为特征库，对网络传输进行即时监控，发现非法的网络行为，一般旁路接入网络，故在设备③处部署入侵防御系统／入侵检测系统分析检测网络中的入侵行为。IEEE802．1x是IEEE(美国电气电子工程师学会)802委员会制定的一个LAN标准，是基于C／S的访问控制和认证协议，常用于有线／无线网络用户接入认证，可以限制未授权的用户通过接入交换机的端口访问网络，而IEEE802．11是无线局域网通信标准，不具备认证功能，故(13)处应选择B选项。
转载请注明原文地址:https://www.kaotiyun.com/show/2gPZ777K
本试题收录于： 网络工程师下午应用技术考试题库软考中级分类
0

网络工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)