阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某IT部门的小张在撰写本企业的信息化管理报告时，提到企业信息安全的管理所存在的问题时有如下表述(下面方框内)。请分析小张提出的企业信息安全问题，并结合信息安全管理的相关知识回答下列问题。 【问题1】(6分）请简要说明安全审计对数据安全保障的作用。【问题2】(4分）(1)HTTPS协议在传输过程中如何确保数据的安全。 (2)访问HTTPS网站与访问HTTP网站的区别是什么。【问题3】（3分）简要叙述对信息化人员的安全管理包括哪些方面。【问
题目
请分析小张提出的企业信息安全问题，并结合信息安全管理的相关知识回答下列问题。
【问题1】(6分）请简要说明安全审计对数据安全保障的作用。【问题2】(4分）(1)HTTPS协议在传输过程中如何确保数据的安全。 (2)访问HTTPS网站与访问HTTP网站的区别是什么。【问题3】（3分）简要叙述对信息化人员的安全管理包括哪些方面。【问题4】(2分）为了保障业务的连续性，拟配置两条百兆网络出口线路，请简要说明应该如何配置策略路由。
相似考题
更多“阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某IT部门的小张在撰写本企业的信息化管理报告时，提到企业信息安全的管理所存在的问题时有如下表述(下面方框内)。 ”相关问题
-
第1题：
阅读以下说明，回答问题1和问题2，将解答填入对应栏内。
【说明】
在信息系统工程监理中，由于各方面的原因，对于监理单位而言，也是存在风险的。
监理工作的风险有哪些?
正确答案：行为责任风险工作技能风险技术资源风险管理风险。
行为责任风险，工作技能风险，技术资源风险，管理风险。 -
第2题：
阅读下面的说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。
[说明]
阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。
windows Server 2003是一个多任务多用户的操作系统，能够以集中或分布的方式实现各种应用服务器角色，是目前应用比较广的操作系统之一。
Windows内置许多应用服务功能，将下表中(1)～(5)处空缺的服务器名称填写在答题纸对应的解答栏内。
(1)
正确答案：域名(DNS)服务器
域名(DNS)服务器 -
第3题：
阅读下列说明，回答问题1至问题3，将解答填入对应栏内。
【说明】
结构化布线成为网络设计和管理的首先考虑的问题，当实施结构化布线时，需要进行详细的规划设计。
综合布线系统设计时，应遵循哪些原则?
正确答案：模块化设计采用星状拓扑结构同时满足话音与数据网络的要求保证各点上网具有兼容性和可扩展性达到标准要求。
模块化设计，采用星状拓扑结构，同时满足话音与数据网络的要求，保证各点上网，具有兼容性和可扩展性，达到标准要求。 解析：与其他系统设计一样，设计者首先要进行用户需求分析，然后根据需求分析进行方案设计。但需要指出的是，综合布线系统理论上讲可以容纳：话音(包括电话、传真、音响、广播)、数据(包括计算机信号、公共数据信息)、图像(包括各种电视信号、监视信号)、控制信号(包括温度、压力、流量、水位及烟雾)等。但在实际工程中，至少在目前技术条件和工程实际需要中多为前两种话音和数据，原因是多方面的。其中值得注意的是：话音的末端装置和计算机网络的终端用户装置往往是要变动的，有的是经常变动的，因此采用综合布线系统及其跳选功能，很容易在不改动原有的敷线条件下满足用户的需求。此外，本来可用同轴电缆可靠地传输电视信号，若改用综合布线，则要增设昂贵的转换器。对消防报警信号用普通双绞线已达到要求，若改用综合布线，经过配线架再次终接，也无此必要。因此集成化的要求应视实际需要来定。
在进行综合布线系统设计时，通常应遵循以下原则：
(1)采用模块化设计，易于在配线上扩充和重新组合。
(2)采用星型拓扑结构，使系统扩充和故障分析变得十分简单。
(3)应满足通信自动化与办公自动化的需要，即满足话音与数据网络的广泛要求。
(4)确保任何插座互连主网络，尽量提供多个冗余互连信息点插座。
(5)适应各种符合标准的品牌设备互连入网，满足当前和将来网络的要求。
(6)电缆的敷设与管理应符合综合布线系统设计要求。 -
第4题：
阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
如图10-4所示是电子商务系统平台结构示意图。
请把空缺的地方填写完整。
正确答案：(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。
(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。 -
第5题：
阅读以下说明，回答问题1、问题2，将解答填入对应栏内。
【说明】
某信息系统工程网络计划如下图所示，建设方要求工期为26周。
该工程的计划工期为多少?如果不满足建设方要求，而且H工作只能压缩1周，如何调整?
正确答案：该工程的关键路径为A-E-H-I计划工期为28周比建设方要求多2周不满足建设方的工期要求可将④～⑦⑦～⑧工作各压缩1周这样工期就调整为26周。
该工程的关键路径为A-E-H-I，计划工期为28周，比建设方要求多2周，不满足建设方的工期要求，可将④～⑦，⑦～⑧工作各压缩1周，这样工期就调整为26周。 -
第6题：
阅读以下说明，回答问题 1至问题4 ，将解答填入答题纸的对应栏内。 【说明】 某IT部门的小张在撰写本企业的信息化管理报告时，提到企业信息安全的管理所存在的问题时有如下表述(下面方框内)。 企业销售系统数据库没有配置安全审计策略，数据安全没有保障。 网上销售系统采用的 HTTP 协议，需要升级成 HTTPS 协议，确保在传输过 程中的数据安全。 企业各部门人员进出数据机房存在记录日志不规范的现象，有些记录缺少 人员出入的时间、运维内容、维护结果的登记。 企业仅有一条百兆网络出口线路，当网络线路出现故障时不能保障业务的 连续性。 请分析小张提出的企业信息安全问题，并结合信息安全管理的相关知识回答下列问题。
【问题 1】 (6 分） 请简要说明安全审计对数据安全保障的作用。 【问题 2】 (4 分） (1)HTTPS 协议在传输过程中如何确保数据的安全。 (2)访问 HTTPS 网站与访问 HTTP 网站的区别是什么。 【问题3】（3分) 简要叙述对信息化人员的安全管理包括哪些方面。 【问题 4】(2 分） 为了保障业务的连续性，拟配置两条百兆网络出口线路，请简要说明应该如何配置策略路由。
正确答案：【问题1】（6分）
安全审计的作用如下：
（1）检测对系统的入侵，对潜在的攻击者起到震慑或警告作用。
（2）发现计算机的滥用情况，对于已经发生的系统破坏行为提供有效的追纠证据。
（3）为系统安全管理员提供有价值的系统使用日志，从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。
（4）为系统安全管理员提供系统运行的统计日志，使系统安全管理员能够发现系统性能上的不足或需要改进与加强的地方。
【问题2】（4分）
HTTPS通过：
内容加密 建立一个信息安全通道，来保证数据传输的安全；
身份认证 确认网站的真实性
数据完整性 防止内容被第三方冒充或者篡改
来确保数据的安全
HTTPS和HTTP的区别
https协议需要到CA申请证书。
http是超文本传输协议，信息是明文传输；https 则是具有安全性的ssl加密传输协议。
http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
【问题3】（3分）
多人负责的原则：每项与安全有关的活动都必须有两人或多人在场。这些应是由系统主管领导指派的，应忠诚可靠，能胜任此项工作
任期有限原则：一般地讲，任何人最好不要长期担任与安全有关的职务，以免误认为这个职务是专有的或永久的
职责分离原则：除非系统主管领导批准，在信息处理系统工作的人员不要打听、了解或参与职责以外、与安全有关的任何事情。
【问题4】（2分）
使用双主干策略路由，配置策略路由步骤为：
定义路由策略
定义每个路由策略的匹配规则或条件
定义每个规则或条件匹配后的行为
将策略应用到指定的端口上
-
第7题：
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
说明】
某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。
【问题 1】（2分）
防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
正确答案：（1）路由
-
第8题：
阅读下列说明，补充（1）-（9），将解答填入答题纸的对应栏内。
答案：解析：
-
第9题：
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司为推广洗涤新产品，需要进行用户体检调查。图4-1为调查表填写页面，表4-1所示为利用Microsoft Access创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。
答案：解析：
-
第10题：
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
某留言系统采用ASP+Access开发，其后台管理登录页面如图4-1所示。
【问题1】（9分）
以下是该后台管理登录页面login.asp的部分代码，请仔细阅读该段代码，根据图4-1 将（1）~（9）的空缺代码补齐。
【问题2】（6分）
1.在登录页面 login.asp 中通过<！--#include file=“bbb.asp”-->导入了bbb.asp的代码，以下是bbb.asp的部分代码，请仔细阅读该段代码，将空缺代码补齐。
答案：解析：
-
第11题：
阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
Windows 系统的用户管理配置中，有多项安全设置，如图2-1 所示。
答案：解析：【问题1】(3分）属于账号策略。 账户策略主要包括密码策略和账户锁定策略两种安全设置。
【问题 2】(3分）Abcd321 test123！ 123@host 密码必须符合复杂性要求：启用此策略，用户账户使用的密码必须符合复杂性的要求。 密码复杂性必须符合下列最低要求： 不能包含用户的账户名； 不能包含用户姓名中超过两个连续字符的部分； 至少有六个字符长； 密码总必须包含一下4类字符中的三类字符： 1、英文大写字母（A-Z） 2、英文小写字母(a-z) 3、10个基本数字（0-9） 4、特殊符号（！@#￥%等）
-
第12题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业采用Windows Server 2003配置了DHCP、DNS和WEB服务。
【问题1】（每空1分，共4分）
DHCP服务器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，192.168.0.11～192.168.0.15分配给服务器，192.168.0.20分配给网络管理员。
答案：解析：（1） 192.168.0.1 （2）192.168.0.130（3）192.168.10-192.168.15 (4) 192.168.0.20
(5)错 （6） 对 （7）对 （8）错 （9） 对 （10） 错（11）C （12）相同IP地址，不同端口或者不同IP地址，相同端口（13） 驱动没有安装好 （14） 禁用 （15） 高速串行设备，俗称”火线“ -
第13题：
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
[说明]
下面是用小王用Dreamweaver MX编写的一个网页，如图12-2所示。
从这个图片上，我们可以看出小王使用了Dreamweaver MX的哪些功能?
正确答案：①命名网页名称为“练习”。 ②保存文件为“2.htm”。 ③设置背景颜色。 ④插入表格并把第一行的三列合并成了一列。又把表格边框设为1设置边框颜色为橘黄色。 ⑤层的使用。 ⑥设置水平线并设置水平线的颜色。 ⑦设置字体为宋体并设置字体颜色为黑色大小为2位置居中。 ⑧没有定义站点。
①命名网页名称为“练习”。 ②保存文件为“2.htm”。 ③设置背景颜色。 ④插入表格，并把第一行的三列合并成了一列。又把表格边框设为1，设置边框颜色为橘黄色。 ⑤层的使用。 ⑥设置水平线，并设置水平线的颜色。 ⑦设置字体为宋体，并设置字体颜色为黑色，大小为2，位置居中。 ⑧没有定义站点。 -
第14题：
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
随着企业信息化的不断深入，企业一方面希望众多部门、用户之间能共享信息资源，另一方面也希望各计算机之间能互相传递信息。因此，企业资产管理里面增加了企业网络资源管理。
要进行企业网络资源管理，首先要识别目前企业包含哪些网络资源。请列举企业四类网络资源的名称并举例说明。
正确答案：通信线路。例如双绞线、光纤等。 通信服务。例如UNIX、Windows NT等。 网络设备。例如调制解调器、交换器、路由器等 网络软件。例如网络控制软件、网络服务软件等
通信线路。例如双绞线、光纤等。 通信服务。例如UNIX、Windows NT等。 网络设备。例如调制解调器、交换器、路由器等 网络软件。例如网络控制软件、网络服务软件等 解析：企业网络资源主要包含以下内容：
.通信线路。即企业的网络传输介质。目前常用的传输介质有双绞线、同轴电缆、光纤等。
.通信服务。指的是企业网络服务器。运行网络操作系统，提供硬盘、文件数据及打印机服务等共享功能，是网络控制的核心。目前常见的网络服务器主要有 Netware、UNIX和Windows NT三种。
.网络设备。计算机与计算机或工作站与服务器进行连接时，除了使用连接介质外，还需要一些中介设备，即网络设备。主要有网络传输介质互联设备、网络物理层互联设备、数据链路层互联设备以及应用层互联设备。
.网络软件。企业所用到的网络软件。例如网络控制软件、网络服务软件等。
ISO建立了一套完整的网络管理模型，包含了五个部分的概念性：网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及安全管理。
网络配置管理主要涉及网络设备(网桥、路由器、工作站、服务器、交换机……)的设置、转换、收集和修复等信息。 -
第15题：
试题一（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。
问题 1】（2分）
网吧要求实现千兆接入，可采用的方式为 （1） 。
（1）备选答案：
A. FTTx
B. ADSL
C. PSTN拨号
正确答案：A
-
第16题：
阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
电子商务系统的外部社会环境如图10-5所示。
请把空缺的地方填写完整。
正确答案：(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。
(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。 -
第17题：
阅读以下说明，回答问题，将解答填入对应的解答栏内。
. [说明] 请完成流程图以描述在数据A(1)至A(10)中求最大数和次大数的程序的算法。并将此改成PAD图。该算法的流程图如下图：
正确答案：(1)max2 =A(1) mex1 =A(2) (2)i< =10 (3)max1 =A(i)1 max2 = max1 (4)i=i+1
(1)max2 =A(1) mex1 =A(2) (2)i< =10 (3)max1 =A(i)1 max2 = max1 (4)i=i+1 解析：本题的算法思想是：先输入A(1)到A(10)的值，然后判断前两个数的大小。用变量max1存储最大数，用变量max2．存储次大数。然后逐个读入数据，分别和max1，max2比较，保证最大的存入max1，次大的存入max2。
-
第18题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络的 Internet接入方式如图3-1 所示。
【问题 1】（4分）
查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，
E1端口的IP地址是 （2） 。
正确答案：（1）222.90.196.54
（2）192.168.0.1
试题三分析
本题考查网络配置和网络故障的处理。题目给出一个小型公司的简单网络配置图，要求根据题意完成简单的网络配置；题中设置了一些常见的网络故障，要求考生能根据故障现象推测出故障原因并提供解决故障的思路和方案。
【问题1】
根据图3-1可知，E0端口位于外网网段，E1端口位于内网网段。根据图3-2两个网卡的配置对应着E0端口和E1端口的配置，从“WAN端”和“LAN端”可以推测E0对应于“WAN端”，E1端口对应于“LAN端”；再从“222.90.196.54” IP地址属于公网地址，“192.168.0.1”IP地址属于私网地址可以确定E0端口IP地址是“222.90.196.54”，E1端口IP地址是“192.168.0.1”。 -
第19题：
阅读以下C代码，回答问题1和问题2，将解答填入答题纸的对应栏内。【C代码1】
【问题2】写出【代码2】的运行时的输出结果。答案：解析：（1）输入-1331的结果是：Palindromic number.a=-1331 b=1331 输入795的结果是：a=795 b=597（2） Passed,point=4 Passed,point=1 Passed,point=1Passed,point=1 Failed -
第20题：
阅读下列说明，回答问题1 至问题3，将解答填入答题纸的对应栏内。【说明】某城市双创平台成立后，拟建设中小企业服务管理信息系统，主要工作计划如下。
【问题1】（4分）
结合案例，请问活动A和活动C的历时分别是多少。【问题2】（8分）请补充完整该管理信息系统的双代号网络图。
【问题3】（4分）
请给出关键路径和项目总工期答案：解析：【问题1】A历时：13、 C历时：16【问题2】依据各活动紧前紧后关系，绘制双代号网络图如下：
补充：大家还应该学习时标网络图的绘制，在2019年的考试，大家需要关注时标网络图相关知识点，例如，如果将本题绘制双代号网络图，则答案就如下：
【问题3】关键路径：ABDFGHI 总工期为131 -
第21题：
l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题1】（4分）
ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。答案：解析：l1.电话网络 2.频分复用 -
第22题：
阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。
答案：解析：试题答案【问题1】（6分）（1）10.96.0.0/12 或者写成需要上网的几个网段10.101.1.0/24；10.102.1.0/24；10.103.1.0/24；10.108.1.0/24
官方给的答案是10.101.1.1/24；10.102.1.1/24；10.103.1.1/24；10.108.1.1/24 显然是不够严谨的。 （2）- 或 any（3） 10.106.1.1/24
本题官方给的答案是dmz，根据表格中上下文的情况来看，显然也不够严谨。 【问题2】（8分）（4）10.101.1.0/0.0.0.255（5）丢弃（6）允许/通过（7）any【问题3】（8分）（8）10.101.1.0/24（9）10.104.1.1/24（10）0.0.0.0/0.0.0.0（11）10.100.1.1【问题4】（3分）这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。
【解析】
试题分析
【问题1】
防火墙策略中egress策略需要需要给出访问外网的终端地址，从表中可以看到对应的vlan根被是101.102.103和108.
信任区访问非信任区，没有特定限制都填“_”，因此（2）填“_”或者any。
题目给出“摄像头只能跟DMZ 区域服务器互访”，所以（3）应该填服务器区地址，为10.106.1.0/24或者填写为dmz。
【问题2】
题干“访客通过无线网络接入互联网，不能访问办公网络及管理网络”说明Vlan101 是不能访问办公网络和管理网络对应的地址，而从表可以看出10.100.1.0/24表示的是AP控制器所在的网段，并且将这一部分的数据执行丢弃策略。因此第（4）就是10.101.1.0/0.0.0.255，而第（5）是“丢弃”。
题干中“摄像头只能跟DMZ 区域服务器互访”，说明只能访问DMZ区的服务器，其地址是10.106.1.0/24.因此第（6）是“允许”，而到其他任何网段的全部丢弃，因此（7） any。
【问题3】
从拓扑图和表1-4接口地址分配可以看出，（8）对应的访客无线终端所在的网段的vlanif接口地址是10.101.1.1/24，因此可以知道其所在的网段是10.101.1.0/24，同理，摄像头的路由是10.104.1.0/24。
AP控制器所在的vlan100 的接口IP是10.100.1.2/24,这个地址就是ap控制器的默认网关。所以（11）的下一跳就是这个地址。并且描述部分指明是缺省路由，则说明目的网络和掩码就是0.0.0.0/0.0.0.0。
【问题4】
这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。 -
第23题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
答案：解析：【问题1】参考答案：1.B，2.A,3.C 4.D【问题2】5.ethernet 1 6、59.74.221.254【问题3】7) C.deny 8、A 9.F【问题４】10)192.168.4.1
11）192.168.100.0 12）设置接口的类型是trunk
【解析】
【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。