试题一

阅读以下说明，回答问题1至问题4。

    【说明】

    某高校两个校区相距30公里，通过互联网相连。两校区网络相互独立，并采用两套认证系统，管理维护较繁琐。

    现需要对校园网进行升级改造，将老校区网络作为一个子网通过线路A接入到新校区，与新校区有机融合一起，实现统一的运营和管理。升级改造后校园网拓扑如图1所示。网络升级项目还包括对老校区网络两台核心交换机更新，设备订货配件如表1所示

    图1

    表1  设备订货配件

1、【问题1】

    图1中，线路A可以用裸光纤或光纤专线。请简要说明这两种配置的特点和利弊。

2、 ……此处隐藏5298个字…… bsp;  2.严格限制访问权限、对网站源码进行代码安全审计、部署漏洞扫描设备进行漏洞测试。

[解析] 1.信息系统存在的安全隐患和问题：未经授权的访问、没有严格审核网站代码、没有部署漏洞扫描设备

    2.严格限制访问权限、对网站源码进行代码安全审计、部署漏洞扫描设备进行漏洞测试。

11、1.XSS攻击。

    2.验证所有用户输入的信息数据，有效检测攻击。

    对所有输出数据进行适当的编码，以防止任何已成功注入的脚本在浏览器端运行。

[解析] 1.XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。

    2.验证所有用户输入数据，有效检测攻击

    对所有输出数据进行适当的编码，以防止任何已成功注入的脚本在浏览器端运行

12、物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、湿温度控制、电力供应和电磁防护。

[解析] 安全物理环境针对物理机房提出了安全控制要求，主要对象为物理环境，物理设备和物理设施等；涉及的安全控制点包括物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、湿温度控制、电力供应和电磁防护。