图1为某公司拟建数据中心简要拓扑图，该数据中心安全规划设计要求符合信息安全等级保护（三级）相关要求。
【问题1】（6分）1.在信息安全规划和设计时，一般通过划分安全域实现业务正常运行和安全有效保障，结合该公司实际情况，数据中心应该合理地划分为 （1） 、 （2）、 （3） 三个安全域。2.为了实现不同区域边界防范和隔离，在图3-1设备①处应部署 （4） 设备，通过基于HTTP/HTTPS安全策略进行网站等Web应用防护，对攻击进行检测和阻断；在设备②处应部署（5）设备，通过有效访问控制策略，对数据库区域进行安全防护；在设备③处应部署（6）设备，定期对数据中心内服务器等关键设备进行扫描，及时发现安全漏洞和威胁，可供修复和完善。【问题2】（4分）信息安全管理一般从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面进行安全管理规划和建设。其中应急预案制定和演练、安全事件处理属于 （7） 方面；人员录用、安全教育和培训属于（8）方面； 制定信息安全方针与策略和日常操作规程属于（9）方面；设立信息安全工作领导小组，明确安全管理职能部门职责和分工属于（10）方面。【问题3】（5分）随着DDoS（Distributed Denial of Service，分布式拒绝服务）攻击技术门槛越来越低，使其成为网络安全中最常见、最难防御攻击之一，其主要目是让攻击目标无法提供正常服务。请列举常用DDoS攻击防范方法。
正确答案及解析
正确答案
解析
【问题1】（6分）（1）核心数据域 （2）核心业务域 （3）安全管理域注：（1）~（3）不分位置。（4）WAF （5）防火墙（6）漏洞扫描或者威胁感知【问题2】（4分）（7）系统运维管理 （8）人员安全管理（9）安全管理制度 （10）安全管理机构【问题3】（5分）1.购买运营商流量清洗服务2.采购防DDos设备3.修复系统漏洞，关闭不必要开放端口4.购买云加速服务5.增加出口带宽，提升硬件性能6. CDN加速
你可能感兴趣的试题
EAI（企业应用集成）可以包括表示集成、数据集成、控制集成和业务流程集成等多个层次和方面，下图所便是的是（ ），适合于使用这种集成方式的情况是（请作答此空）。
-
- A.表示集成
- B.数据集成
- C.控制集成
- D.业务流程集成
- 查看答案
某公司要建设一个网站，下表是建设中各项活动时间需求及人员需求预算值。
13、[问题1]
按每项活动最早开始时间画出该项目计划安排甘特图。
14、[问题2]计算：(1)该项目每周所需人工数
(2)周人工数最大差值。
15、[问题3]为使资源配置均衡，调整项目活动起始时间，使每周所需人工数最大差值为7。调整结果为：活动(3)推后(4)周开始，活动(5)推后(6)周开始。
- 查看答案
某建材公司电子商务网站主要完成网上直销、产品宣传、技术咨询、信息收集和客户管理等工作。网站管理小组一方面负责网站推广、信息发布和信息采集，另一方面负责网站管理和维护。
10、[问题1]公司前期研制了一种新型建材产品，决策层想通过在线问卷调查方式了解这种产品推广情况。请叙述实施在线问卷调查关键步骤及每个步骤主要完成任务(不超过200字)。
11、[问题2]公司网站推广碰到一些问题，网站管理小组发现在搜索引擎中公司网站排名靠后。公司要求对网页进行优化，以提高网站在搜索引擎列表中排名。请叙述如何对网页进行优化(不超过300字)。
12、[问题3]电子商务网站正常运行离不开必要监控。请指出：(1)对Web站点三种监视尺度分别是什么?(2)它们各自主要监控内容是什么?
- 查看答案
某测试小组对两个网站进行了系统测试。以下是连接速度测试界面。
7、[问题1]右图是该测试小组对网站制定测试流程图，请将其补充完整。
8、[问题2]Web测试包括：Cookie测试、数据库测试、连接速度测试、设计语言测试、负载测试、表单测试、压力测试、链接测试等。请将它们按功能测试和性能测试进行分类。
9、[问题3]说明中链接测试页面实现功能是：如果10秒链接不上指定网站，则显示“链接超时”，否则显示链接时间(单位为秒)。请根据以上功能描述，补齐代码：＜script＞tim=1//时间初值(1)("tim++",100)；//定时调用时间设定bTestFinish=0c=1var b=1var autour1=new Array ( ) autourl[1]="61.236.219.100"autourl[2]="220.181.26.132"//测试网站IP地址function butt(){document.write("＜form name=autof＞")for(var i=1；i＜autour1.1ength；i++){if(i==1|i==3||i==5){document.write("＜input type=text class=noborder name==url"+i+"value=http：//"+autourl[i]+" ；size=40＞→ ； ；＜input type=text name=txt"+i+"size=10 class=noborder value=测试中…＞＜br＞＜br＞")}else{document.write("＜input type=text class=noborder name=url"+i+" value=http：//"+autourl[i]+" ；size=40＞→&ubsp； ；＜input type=text name=txt"+i+" size=10 class=noborder value=测试中…＞＜br＞＜br＞")}}document.write("＜br＞＜div align='center'＞＜input type=submit value=重新测试＞＜/div＞＜/form＞")//初始测试页面}butt()function auto(c){if(tim＞(2) ){document.forms[O]["txt"+c).value="链接超时"}else{document.forms[0]["txt"+c].value="时间"+tim/10+"秒"}}//测试结果判断function run ( ){for(var i=1；i＜autour1.1 ength；i++){document.write("＜img src=http：//"+autourl[i]+"/"+Math.random()+"width=1 height=1 onerror= (3) ("'+i+'")＞")；}}//运行测试run()；＜/script＞
- 查看答案
某企业决定开发一个企业仓储管理系统，由李工承担系统设计工作。该系统网络连接如图2-1所示。[图2-1]
该企业有多个仓库，图2-1所示中心数据库存储了各个仓库中每种货物库存信息。每个仓库配备一台前端机，进出货物均由前端机辅助实现。管理员每天上班时，通过前端机从中心数据库库存表中读取本仓库各种货物库存数，每个仓库当日业务数据也都暂存在前端机，当天业务结束后，再将前端机中存储数据传输到主机进行存储与汇总。每个仓库可以存放多种货物，但同一种货物不能存放在不同仓库中。每个仓库有多个管理员，但每个管理员只管理一个仓库。货物出库/入库时，由仓库管理员将货物条码通过阅读器输入前端机中，货物数量默认值为1，可以由管理员修改。前端机根据输入货物信息，打印“出库/入库”清单。出库/入库单中同一种货物最多只出现一次，每份出库/入库单由流水号唯一标识。图2-2是一个出库单实例。[图212]
管理员：01105出库/入库：出库该系统处理业务过程如下。①初始化：前端机根据仓库号从货物表中读取本仓库中每种货物货物编码、库存量、货物名称和单价；②登记出库/入库信息：由前端机存储每一笔“出库/入库”记录；③汇总：在每个工作日结束前汇总当日各种货物“出库/入库”量至日汇总表；④更新库存表：根据当日汇总信息更新货物库存。李工经过分析，设计出如图2-3所示关系模式。[图2-3]出入库单(流水号，出入库标志，管理员号，时间)出入库记录(货物编码，数量，流水号)日汇总表(日期，货物编码，数量，出入库标志)仓库(仓库号，仓库名，仓库电话)管理员(管理员号，姓名，仓库号)货物((a) )注：时间格式为年-月-日时：分；日期格式为年-月-日。实体联系图表示方法如图2-4所示，其中方框表示实体，菱形表示联系，联系类型在实体与联系边上标出。图2-5为与该系统对应实体联系图。[图2-4]
4、[问题1]根据题意，补充图2-3中(a)处空缺，即货物关系模式属性。
5、[问题2]根据题意，补充图2-5中缺失联系和联系类型，使其成为完善实体联系图。其中，联系名分别取名为联系1，联系2，联系3，……。
6、[问题3]写出每种关系模式主键，将其填写在答题纸对应栏内。
- 查看答案