试题一

阅读以下说明，回答问题1至问题4。

    【说明】某居民小区光纤到大楼(FTTB.+HGW网络拓扑如下图所示。GPON OLT部署在汇聚机房，通过聚合方式接入到城域网；ONU部署在居民楼楼道配线箱里，通过用户家中部署的LAN上行的HGW来提供业务接入接口。

    HGW通过ETH接口上行至ONU设备，下行通过FE/WiFi接口为用户提供Internet业务，通过FE口提供为用户提供IPTV业务。

    HGW提供PPPoE拨号、网络地址转换(NAT)等功能，可以实现家庭内部多台PC共享上网。

1、【问题1】

    1．对网络进行QoS规划时，划分了语音业务、管理业务，IPTV业务、上网业务，其中优先级最高的是______，优先级最低是______。

    2．通常情况下，一路语音业务所需的带宽应达到或接近______kb/s，一路高清IPTV所需的带宽应达到或接近______Mbps

 & ……此处隐藏11466个字…… 根据题目描述基本上可以直接对应到相应的管理范围。

10、 案例二中的网络系统存在的安全隐患有：①单位没有安装邮件安全扫描系统或者反垃圾邮件系统；②用户防范安全意识不强；③位没有设定严格的网络安全管理条例；④用户端没有安装杀毒软件；⑤单位没有入侵检测、漏洞扫描等网络安全防护设备；⑥用户没有修改默认密码。

[解析] 根据题干中描述的后果，找出其原因即可得出答案。

11、 1．APT攻击的特点：①持续时间长；②隐蔽性高；③组织严密；④间接攻击。

    2．APT攻击的步骤：①情报收集；②防线突破；③通道建立；④横向渗透；⑤信息收集及外传。

[解析] APT是Advanced(高级)、Persistent(持续)、Threat(威胁)三个单词的缩写，意为高级的持续的威胁。其名字中就包含了其主要的特点。APT攻击大体上可以分为三个阶段：攻击前的准备阶段、攻击阶段、持续攻击阶段。APT又细分为五步：情报收集、防线突破、通道建立、横向渗透、信息收集及外传。具体如下图所示。

    12、从管理层面来说，应该：①培训员工安全防范意识；②加强安全防范技术；③规范安全管理制度。