阅读以下说明，回答问题。(2010年下半年下午试题一) [说明]某企业网拓扑结构如图1—1所示。该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用(3)的策略来防止IP地址盗用

admin2015-05-07 46

问题阅读以下说明，回答问题。(2010年下半年下午试题一)
[说明]某企业网拓扑结构如图1—1所示。

该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用(3)的策略来防止IP地址盗用，该策略应在三层架构中的(4)层实施。
企业架设Web服务器对：外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域(5)，数据库服务器应放置在区域(6)。

选项

答案(3)MAC地址与IP地址绑定 (4)接入(5)1 (6)3

解析 IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用(如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，这样修改了IP地址，也会因MAC地址不匹配而导致盗用失败；而且由于网卡MAC地址的唯一确定性，网络管理员可以根据MAc地址查出使用该MAC地址的网卡，进而查出非法盗用者。
MAC地址过滤是接入层的功能，MAC地址与IP地址绑定在接入层实施。
本题中，内网在Internet接入的时候利用防火墙将网络分割为内外网和一个DMZ(DeMilitarized Zzone，“隔离区”，也称“非军事化区”)。DMZ区域对于外部用户是可以访问的，Web服务器、Email服务器等一般都放置在DMz区域。数据库服务器存放商业机密数据，不能允许外部用户访问，因此要放入内网中。图1-1中，区域1是DMZ，Web服务器应放置在该区域。区域3是内部网络中的区域，用于放置外网不能访问的服务器，数据库服务器应放置在该区域。

转载请注明原文地址:https://www.kaotiyun.com/show/m5PZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

网络工程师下午应用技术考试

软考中级

一般来说，要把项目管理好，至少需要4种过程，配置管理过程属于()。

根据GB／T16260．1中对软件产品质量模型的描述，软件产品的使用质量不包括()。

软件需求可理解为：为解决特定问题而由被开发或被修改的软件所展示出的特性。所有软件需求的基本特性是()。

在信息系统集成项目中，经常使用()对集成的系统进行性能测试。

信息系统开发方法有很多种，开发人员可以根据项目的需要选择一种适合的开发方法，其中把整个系统的开发过程分为若干阶段，然后一步一步地依次进行开发的方法称为()。

某一MIS系统项目的实施过程如下：需求分析、概要设计、详细设计、编码、单元测试、集成测试、系统测试、验收测试。那么该项目最有可能采用的是()。

甲公司在参加某企业的系统集成项目的招标过程中，做法正确的是()。

在开发的软件产品完成系统测试之后，作为最终产品应将其存入()，等待交付用户或现场安装。

在管理信息系统的开发过程中用到很多图表，对这些图表进行有规则的编号，可以方便图表的查找。根据生命周期的5个阶段，可以给出图17-1所示的分类编号规则，其中第2位应该表示()。

The______Methodemphasizesontheimportanceofspokenlanguage.Believinginthenaturalprocessoflanguagelearningandin

颊黏膜高分化鳞癌cT2N0M0，如行放疗，对颈部淋巴引流区的处理正确的是

A大汗淋漓，伴声低息短，精神疲惫，四肢厥冷，脉微欲绝B白昼时时汗出，动则益葚C发热烦渴，然全身恶寒战栗，而汗出，势渐退D寐中汗出，醒来自止E汗出色黄如柏汁脱汗表现为

足少阳胆经的起始穴位是

建筑物按结构的承重方式分类有()。

单代号网络图中的每一个节点表示()

某大型商场共有地下1层，地上6层，建筑高度为33m，地上每层建筑面积为5000m2，地下1层建筑面积为2000m2，每层平均划分为2个防火分区。对该商场下列防火检查结果中，不符合现行国家标准要求的有()。

封闭式基金基金单位的交易方式是()

中国共产党在新民主主义革命的不同时期建立过不同政权形式，而对地主阶级态度差别最大的两种政权形式是()。

为了使类中的某个成员不能被类的对象通过成员操作符访问，则不能把该成员的访问权限定义为()。