摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2019年信息安全工程师模拟试题一 下午】部分试题的详解，一起来看看吧~



1、图 1 是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。【问题 1】（6 分）某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1）、（2）、（3）措施。（1）~（3）备选答案：A.断开已感染主机的网络连接B.更改被感染文件的扩展名C.为其他电脑升级系统漏洞补丁D.网络层禁止 135/137/139/445 端口的 TCP 连接E.删除已感染病毒的文件【问题 2】（2分）图 1 中，为提高线上商城的并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户的访问负载平均分配到三台服务器上。（5）备选答案：A．散列B．轮询C．最少连接D．工作-备份【问题3】（2分）其中一台服务器的 IP 地址为 192.168.20.5/27，请将配置代码补充完整。ifcfg-eml 配置片段如下：DEVICE =emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=192.168.20.5NETMASK=（6）GATEWAY=192.168.20.30DEFROUTE= yesIPV4_FAILURE_FATAL=yesIPV6INTI=no【问题 4】（4 分）网络管理员发现线上商城系统总是受到 SQL 注入、跨站脚本等攻击，公司计划购置（7）设备/系统，加强防范；该设备应部署在图 1 中设备①~④的（8）处。A．杀毒软件B．主机加固C．WAF（Web 应用防护系统）D．漏洞扫描【问题5】（1分）图 1 中，存储域网络采用的是（9）网络。
答案:

【问题 1】（6 分）

（1）~（3）A、C、D

【问题 2】（2 分）

B

【问题 3】（3分）

255.255.255.224

【问题 4】（4 分）

（7）C，（8） 4

【问题5】（1分）

SAN

答题解析:

【问题 1】（6 分）

合适的做法包括A、C、D

【问题 2】（2分）

负载均衡设备就是实现负载均衡的基本设备，因此（4）应该选择负载均衡设备。具体的均衡的方法可以使用轮询的形式，每个请求按照访问的顺序，逐个循环的分配到三台主机上。

【问题 3】（2分）

从/27就可以计算掩码是255.255.255.224。

【问题 4】（4 分）

Web应用防护系统（Web Application Firewall，WAF）代表了新兴的信息安全技术，用以解决防火墙一类传统设备束手无策的Web应用安全问题。WAF工作在应用层，因此对Web应用防护具有明显的优势。

【问题5】（1分）

从光纤交换机就可以看出应该是SAN网络。

查看完整试题>>>