本题考查HDLC协议的知识。HDLC的帧格式如下图所示:
各字段的意义是:N(S):发送帧序列编号。N(R):期望接收的帧序列编号,且是对N(R)以前帧的确认。S:监控功能比特。M:无编号功能比特。P/F:查询/结束(Poll/Final)比特,作为命令帧发送时的查询比特,以P位出现;作响应帧发送时的结束比特,以F位出现。只有信息帧(I)的控制字段包含发送顺序号N(S)。所以A是错误的。若信息帧(I)的控制字段是8位,则N(R)占3位,其二进制的取值范围是000~111,对应十进制的取值范围是0~7。所以B是错误的。HDLC的发送器在发送一个信息帧(I)后,不会立即滑动窗口。只有收到了接收器发回的确认后,窗口才会滑动。所以答案C是错误的。正确答案为D。
平安城市是一个特大型、综合性非常强的管理系统,不仅需要满足治安管理、城市管理、交通管理、应急指挥等需求,而且还要兼顾灾难事故预警、安全生产监控等方面对图像监控的需求,同时还要考虑报警、门禁等配套系统的集成以及与广播系统的联动。
平安城市就是通过三防系统(技防系统、物防系统、人防系统)建设城市的平安和谐。一个完整的安全技术防范系统,是由技防系统、物防系统、人防系统和管理系统,四个系统相互配合相互作用来完成安全防范的综合体。安全技术防范系统主要有入侵报警系统;电视监控系统;出入口控制系统;电子巡查系统;停车场管理系统;防爆安全检查系统。
平安城市往往建设成为三级监控拓扑,具体如图1所示。
包含市监控中心、分局监控中心、排出所监控中心。基层派出所建立对辖区负有直接责任的监控中心,讲所有前端监控信息进行整合、共享、控制管理。再想作为二级监控中心的区分局上传图像信息,并接受来自上级监控中心管理服务器的管理。同样,二级监控中心汇总后向一级中心上传。
【问题1】(12分)
监控系统采用了防火墙、IDS/IPS、部署身份认证服务器、实现监控网络与信息网络隔离等安全措施。简述下列设施和措施的好处。
(1)防火墙
(2)IDS/IPS
(3)部署身份认证服务器
(4)实现监控网络与信息网络隔离
【问题2】(6分)(1)包转发线速的衡量标准是以单位时间内发送(1)byte的个数作为计算基准的。
A.1518byteB.64byteC.65535byteD.1500byte
(2)一个线速的千兆以太网在转发基准包时候的包转发率为多少?
(3)一个线速的百兆以太网在转发基准包时候的包转发率为多少?
【问题3】(7分)
监控网络中的A区分中心汇聚交换机共提供48个千兆端口和24个百兆端口,请问该交换机的吞吐量至少达到多少Mpps,才能够确保所有端口均能线速工作,并提供无阻塞的数据交换。
监控网络中的核心交换机共提供144个千兆端口和48个百兆端口,请问该交换机的背板带宽至少应该达到多少,才能提供无阻塞的全双工数据交换。
证券公司A拥有总部网络和多个营业部网络,在各地营业部网络和总部网络之间通过互联网网络连接。每个营业部大约有员工50~60多人。具体拓扑如图1所示。
【问题1】(10分)
根据券商网络安全防范需求,需在不同位置部署不同的安全设备,进行不同的安全防范。
为了避免券商网站服务器被非法攻击和篡改,需要部署(1)
为了方便分析网络攻击和网络访问情况,同时对日志进行备份,需要部署(2)
为了审计系统管理员的操作,方便系统管理员安全远程管理多台服务器与管理系统,需要部署(3)
为了对关键数据进行备份,实现虚拟化备份,需要部署(4)
为了规范管理员的数据库操作,对删除、插入字段等行为进行监管,需要部署(5)
A.防火墙B.IDSC.IPSD.WAF
E.数据库审计F.日志备份与审计G.堡垒机H.备份一体机
【问题2】(6分)
通常的IDS采用何种方式接入网络?IPS采用何种方式接入网络?IPS与IDS最大不同在哪里?
【问题3】(4分)
桌面虚拟化为券商实现移动办公、构建轻型营业部、实现非现场开户、实现股票行情、交易系统虚拟化带来了较大的便利。但虚拟化技术并不尽人意,简述现阶段虚拟化技术的缺点。
【问题4】(2分)
证券行业在实现交易大集中后,证券公司的技术风险随之向券商总部集中,应《网络安全法》要求,券商的某交易系统被定为等保三级,为了确保该系统安全同时符合等级保护制度,该信息系统,应每(1)年做一次等保测评。
A.1B.2C.3D.4
【问题5】(3分)
注入语句:http://xxx.xxx.xxx/abc.asp?pYYanduser>0,不仅可以判断服务器的后台数据库是否为SQL-SERVER,还可以得到(1)。
A.当前连接数据库的用户数量
B.当前连接数据库的用户名
C.当前连接数据库的用户口令
D.当前连接的数据库名