试题一

　　阅读以下说明，回答问题1至问题4。

　　【说明】某居民小区光纤到大楼(FTTB.+HGW网络拓扑如下图所示。GPON OLT部署在汇聚机房，通过聚合方式接入到城域网;ONU部署在居民楼楼道配线箱里，通过用户家中部署的LAN上行的HGW来提供业务接入接口。

　　HGW通过ETH接口上行至ONU设备，下行通过FE/WiFi接口为用户提供Internet业务，通过FE口提供为用户提供IPTV业务。

　　HGW提供PPPoE拨号、网络地址转换(NAT)等功能，可以实现家庭内部多台PC共享上网。

　　1、【问题1】

　　1.对网络进行QoS规划时，划分了语音业务、管理业务，IPTV业务、上网业务，其中优先级最高的是______，优先级最低是______。

　　2.通常情况下，一路语音业务所需的带宽应达到或接近______kb/s，一路高清IPTV所需的带宽应达到或接近______Mbps

　　备选答案：

　　A.100B.10C.1000 D.50

　　3.简述上网业务数据规划的原则。

　　2、【问题2】

　　小区用户上网业务需要配置的内容包括OLT、ONU、家庭网关HGW， ……此处隐藏12154个字…… 置

　　3.网络和系统安全管理

　　4.漏洞和风险管理

　　[解析]本题相对比较简单，根据题目描述基本上可以直接对应到相应的管理范围。

　　10、 案例二中的网络系统存在的安全隐患有：①单位没有安装邮件安全扫描系统或者反垃圾邮件系统;②用户防范安全意识不强;③位没有设定严格的网络安全管理条例;④用户端没有安装杀毒软件;⑤单位没有入侵检测、漏洞扫描等网络安全防护设备;⑥用户没有修改默认密码。

　　[解析]根据题干中描述的后果，找出其原因即可得出答案。

　　11、1.APT攻击的特点：①持续时间长;②隐蔽性高;③组织严密;④间接攻击。

　　2.APT攻击的步骤：①情报收集;②防线突破;③通道建立;④横向渗透;⑤信息收集及外传。

　　[解析] APT是Advanced(高级)、Persistent(持续)、Threat(威胁)三个单词的缩写，意为高级的持续的威胁。其名字中就包含了其主要的特点。APT攻击大体上可以分为三个阶段：攻击前的准备阶段、攻击阶段、持续攻击阶段。APT又细分为五步：情报收集、防线突破、通道建立、横向渗透、信息收集及外传。具体如下图所示。

　　12、从管理层面来说，应该：①培训员工安全防范意识;②加强安全防范技术;③规范安全管理制度。