- 1、本文档共4页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
广东省高技能人才培养联盟 广东省职业技能等级认定
第 PAGE 1 页 共 NUMPAGES 4 页
姓名:
姓名: 准考证号: 单位:
………………………………………………………装…………………………订……………………………线…………………………………………………………………
网络安全管理员技能等级认定四级技能考核样卷
注 意 事 项
1、考试时间:180分钟。
2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。
3、请仔细阅读各种题目的回答要求,在规定的位置填写您的答案。
4、不要在试卷上乱写乱画,不要在标封区填写无关的内容。
一
二
三
四
五
六
七
八
总 分
得 分
得 分
评分人
一、网络安全防护(15分)
公司网络需要重新改造,你作为网络的安全管理人员需要一同参与公司网络的建设。 拓扑信息如下所示:
根据拓扑结构以及预先配置的内容,在SW2上为研发部门配置网关。配置完毕后对核心交换机SW2路由表的输出结果截图并命名为P1-1.jpg。(4分)
根据拓扑结构以及预先配置的内容,在汇聚成交换机SW1和SW2上配置链路聚合组1,提高链路的带宽,并放行所有的VLAN。配置完毕后对链路聚合状态的输出结果截图并命名为P1-2.jpg。(4分)
根据拓扑结构以及预先配置的内容,配置OSPF动态路由协议,完成研发区域和服务器区域的互通。配置完毕后将R1路由器的路由表截图命名为P1-3.jpg。(4分)
考虑到优化网络结构,需要在SW3和SW4和终端或者服务器相连接的接口上,配置STP边缘接口。在任意一台交换机上对配置STP边缘接口的完整命令进行截图并命名为P1-4.jpg。(3分)
得 分
评分人
………………………………………………………装…………………………订……………………………线
………………………………………………………装…………………………订……………………………线…………………………………………………………………
公司网络中的服务器系统存在安全性的问题,你作为网络的安全管理人员需合理配置操作系统安全策略,按照要求完成对操作系统的安全加固。
Windows服务器上配置“本地组策略”,要求密码的最长使用期限配置为90天,将关键的配置步骤截图,并命名为P2-1.jpg。(4分)
Windows服务器上配置“本地组策略”,要求密码最小的长度为8。将关键的配置步骤截图命名为P2-2.jpg。(4分)
Windows服务器上配置“本地组策略”,要求用户若尝试登陆次数超过4次则锁定账户。将关键的配置步骤截图命名为P2-3.jpg。(4分)
Windows服务器上配置“本地组策略”,要求如果账户被锁定,则锁定的时间为60分钟。将关键的配置步骤截图并命名为P2-4.jpg。(3分)
得 分
评分人
应用服务防护(10分)
公司网络需要架设一台IIS服务器,用于发布WEB服务和FTP服务,你作为网络的安全管理人员需要一同建设公司的服务网络。
Windows服务器上发布C:\WWW\WGWEB目录下的站点,要求通过本地IP地址即可访问到。将访问成功及URL的内容截图并命名为P3-1.jpg。(3分)
Windows服务器上发布FTP功能,目录位置为C:\WWW\WGFTP,要求通过本地IP地址输入账号密码即可登陆,账号密码不做要求。将访问成功的内容截图并命名为P3-2.jpg。(3分)
Windows服务器上关闭WEB服务的目录浏览功能。将目录浏览功能界面截图并命名为P3-3.jpg。(2分)
Windows服务器上配置FTP IP地址限制功能,不允许00这个主机地址访问FTP服务。将FTP IP地址和域限制界面截图并命名为P3-4.jpg。(2分)
得 分
评分人
网络安全管理(10分)
公司重新构造了新的网络结构,现在由于部门扩展的原因需要拓展网络拓扑,具体要求如下。
SW2的G0/0/11与一台新的二层交换机E0/0/1接口相连,并在二层交换机上创建VLAN101用于对研发部门的拓展,并在SW2上配置VLAN101的虚接口,IP地址为54。配置完毕后对核心交换机SW2路由表的输出结果截图并命名为P4-1.jpg。(2分)
给新的二层交换机命名为SW5,并且将SW5和SW2相连接的接口配置为中继类型,仅允许VLAN101通过。配置完毕后查看e0/0/1接口,将输出结果进行截图并命名为P4-2.jpg。(2分)
3. 为了便携安全的管理到网络中的核心
您可能关注的文档
- 广东省职业技能等级认定证书试卷样题砌筑工 四级备料单 中级工-技能考核卷五-准备通知单-考生(7.24改).doc
- 广东省职业技能等级认定证书试卷样题砌筑工-技能考核试卷-高级-样卷.doc
- 广东省职业技能等级认定证书试卷样题砌筑工-实操考核评分表-高级-样卷.doc
- 广东省职业技能等级认定证书试卷样题砌筑工-实操考核评分表-中级-样卷(8.13改).doc
- 广东省职业技能等级认定证书试卷样题砌筑工实操样卷三级技能考核样卷-准备通知单-考生.doc
- 广东省职业技能等级认定证书试卷样题砌筑工实操样卷四级中级工-技能考核卷样卷-准备通知单-考生(8.13改).doc
- 广东省职业技能等级认定证书试卷样题三级美容师样题 高级理论(参考答案).docx
- 广东省职业技能等级认定证书试卷样题三级美容师样题高级理论试卷 .docx
- 广东省职业技能等级认定证书试卷样题三级美容师样题高级评分表(06).doc
- 广东省职业技能等级认定证书试卷样题三级美容师样题高级实操试卷(06).doc
文档评论(0)