该学校网络系统在安全设计上采用分层控制方案,将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层。对各层的安全采取不同的技术措施,请将表4-15中(10)~(14)处空缺信息填写完整。 (10)~(14)空缺处供选择的答案: A.基于主机的入侵检测系统 B.RAID技术C.网络地址转换(NAT)技术 D.虚拟专用网(VPN)技术E.用户权限控制 F.IP地址和MAC地址绑定

题目

该学校网络系统在安全设计上采用分层控制方案,将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层。对各层的安全采取不同的技术措施,请将表4-15中(10)~(14)处空缺信息填写完整。 (10)~(14)空缺处供选择的答案: A.基于主机的入侵检测系统 B.RAID技术

C.网络地址转换(NAT)技术 D.虚拟专用网(VPN)技术

E.用户权限控制 F.IP地址和MAC地址绑定


相似考题
更多“ 该学校网络系统在安全设计上采用分层控制方案,将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层。对各层的安全采取不同的技术措施,请将表4-15中(10)~(”相关问题
  • 第1题:

    在局域网模型中,数据链路层分为(66)。

    A.逻辑链路控制子层和网络子层

    B.逻辑链路控制子层和媒体访问控制子层

    C.网络接口访问控制子层和媒体访问控制子层

    D.逻辑链路控制子层和网络接口访问控制子层


    正确答案:B

  • 第2题:

    按照网络分级设计模型,通常把网络设计分为3层,即核心层,、汇聚层和接入层,以下叙述中不正确的是()

    A. 核心层承担访问控制列表检查功能
    B. 汇聚层实现网络的访问策略控制
    C. 工作组服务器放置在接入层
    D. 在接入层可以使用集线器代替交换机

    答案:A
    解析:
    网络分级设计把一个大的、复杂的网络分解为多个小的、容易管理的网络。分级网络结构中的每一级解决一组不同的问题。在3层网络设计模型中,网络设备被划分为核心层、汇聚层和接入层。各层的功能如下。 核心层:尽快地转发分组,提供优化的、可靠的数据传输功能 。 汇聚层:通过访问控制列表或其他的过滤机制进入核心层的流量,定义了网络的边界和访问策略。 接入层:负责用户设备的接入,防止非法用户进入网络。

  • 第3题:

    能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务的是()。

    A.认证服务

    B.数据保密性服务

    C.数据完整性服务

    D.访问控制服务


    数据保密性服务

  • 第4题:

    按照网络分级设计模型,通常把网络设计分为3层,即核心层、汇聚层和接入层。以下叙述中,( )是不正确的。

    A:核心层承担访问控制列表检查功能
    B:汇聚层实现网络的访问策略控制
    C:工具组服务器放置在接入层
    D:在接入层可以使用集线器代替交换机

    答案:A
    解析:
    网络分级设计把一个大的、复杂的网络分解为多个小的、容易管理的网络。分级网络结构中的每一级解决一组不同的问题。在3层网络设计模型中,网络设备被划分为核心层、汇聚层和接入层。各层的功能如下。核心层:尽快地转发分组,提供优化的、可靠的数据传输功能。汇聚层:通过访问控制列表或其他的过滤机制进入核心层的流量,定义了网络的边界和访问策略。接入层:负责用户设备的接入,防止非法用户进入网络。

  • 第5题:

    按照网络分级设计模型,通常把网络设计分为3层,即核心层、汇聚层和接入层。以下叙述中( )是不正确的。

    A. 核心层实现访问控制列表检查功能
    B. 汇聚层实现网络的访问策略控制
    C. 工作组服务器,放置在接入层
    D. 在接入层可以用集线器代替交换机

    答案:A
    解析:
    核心层只负责数据的高速转发,通常不对任何数据做访问控制处理。相关的访问控制、列表检查等功能在“汇聚层”实现,严格的接入控制放到接入层实现。工作组服务器主要是面向工作小组就近访问,通常部署在靠近工作组的lan中,因此在接入层是可行的。D选项在早期为了降低成本,是可行的,只是现在已经很少这么做了.