蜜罐技术不会提高计算机计算机网络安全，但却是一种其他安全策略无法代替的被动防御技术。

您公司网络中的客户端计算机运行WindowsXP或运行Windows7。所有客户端计算机都处在一个名为Myclients的ActiveDirectory域服务（ADDS）组织单元中。您安装了WindowsSoftwareUpdateServices（WSUS）。您创建了一个组策略对象（GPO），能够从WSUS服务器中自动更新，您还将GPO与Myclients组织单元链接起来。您将所有客户端计算机置于一个名为Myclients的目标组中。测试显示同时适用于WindowsXP和Windows7的安全更新导致一项业务应用程序不能在运行WindowsXP的客户端计算机上运行。您需要确保该应用程序能够在运行WindowsＸP的客户端计算机上运行，而且Windows7的客户端计算机能够收到安全更新。您应该怎么做？（）

A.将Windows7客户端计算机从Myclients目标组中移除。允许在AllComputers目标组中安装更新

B.将WindowsXP客户端计算机从Myclients目标组中移除。允许在AllComputers目标组中安装更新

C.将Windows7客户端计算机从Myclients目标组中移除。允许在UnassignedComputers目标组中安装更新

D.在MyClients目标组下创建一个名为MyXPClients的目标组。将WindowsXP客户端计算机移动到MyXPClients目标组。允许Myclients目标组安装更新

关于计算机硬件的配置，为什么说一步到位的策略不可取?

对计算机防火墙的说法下面哪种错误：

A、它实际上是一种隔离技术

B、其实就是木马程序

C、目前流行的有网络层防火墙、应用层网关、电路网关等

D、只有经过安全策略允许的通信流量才能通过防火墙

在两台计算机之间传输一个文件，(至少)有两种确认策略是可行的。第一种策略把文件截成分组，接收端分别确认分组。但就整体而言，文件没有得到确认。第二种策略不确认单个分组，但当文件全部收到后，对整个文件予以确认。 请讨论以上这两种方式的优缺点。

A、防火墙主要是实现网络安全的安全策略，可以对策略中涉及的网络访问行为实施有效管理，也可以对策略之外的网络访问行为进行控制

B、入侵检测系统注重的是网络安全状况的监督，绝大多数IDS系统都是被动的

C、蜜罐技术是一种主动防御技术，是一个“诱捕”攻击者的陷阱

D、虚拟专业网络是在公网中建立专用的、安全的数据通信通道

【简答题】某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图2-7所示，请回答下列问题。图2-7 企业网络拓扑结构 【问题1】 防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23 的Web 服务器，为表2-19中（1）-（4）空缺处选择正确答案。 表2-19 序号 策略 源地址 源端口 目的地址 目的端口 协议 方向 1 （1） （2） Any 202.117.118.23 80 (3) (4) （1）备选答案：A、允许　　B、拒绝 （2）备选答案：A、192.168.1.0/24　　B、211.156.169.6/30　　C、202.117.118.23/24 （3）备选答案：A、TCP　　 B、UDP　　 C、ICMP （4）备选答案：A、E3->E2　B、E1->E3　C、E1->E2 【问题2】内部网络经由防火墙采用NAT 方式与外部网络通信，为表2-20中（5）-（7）空缺处选择正确答案。 表2-20 源地址 源端口 目的地址 协议 转换接口 转换后地址 192.168.1.0/24 Any (5) Any (6) (7) （5）备选答案：A、192.168.1.0/24　　B、any　　　　C、202.117.118.23/24 　　（6）备选答案：A、E1　　　　　　　B、E2　　　　C、E3 　　（7）备选答案：A、192.168.1.1　　　 B、210.156.169.6　C、211.156.169.6 【问题3】图中 (8) 适合设置为DMZ 区。 　 （8）备选答案：A、区域A B、区域B C、区域C

A、设置计算机本地安全策略中的密码策略，设置“强制密码历史”的值为5

B、设置计算机本地安全策略中的安全选项，设置“账户锁定时间”的值为5

C、设置计算机本地安全策略中的密码策略，设置“密码最长存留期”的值为5

D、制定一个行政规定，要求用户不得使用前5次的密码

某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务器1台，内部文件传输(FTP)服务器1台，网页（Web）服务器1台，邮件服务器1台。要求能对外提供万维网( WWW)访问和邮件服务，内部办公计算机、内部数据库和文件传输(FTP)服务器对外不可见。

[问题1】(6分)

请划分该机构网络的安全区域和安全级别，说明各机器属于哪个区域和级别。

[问题2]（6分）

为提高安全性，请设计该机构网络的防火墙方案，并给出防火墙的相关规则的配置策略。

[问题3]（3分）

如果想要监听、检测内部办公计算机之间的连接和攻击，应该在何位置配置何种

设备？

26. ( )是指建立在计算机和网络通讯技术基础上，进行物品储存、保管和远程控制的物流设施。它可以实现不同状态、空间、时间、货主的有效调度和统一管理，更多的是作为一种仓库管理的运作理念而提出来的。

27. ( )是指在库存论的指导下，在经济、合理或某些特定的前提下(如不允许缺货与降低服务水平等)建立库存数量的界限，即库存量(需求量〉、库存水平、订货量等数据界限。

28. ( )是指按照规定的批量，在一个指定的时间范围内进行配送。这种配送方式数量固定，备货工作较为简单，可以根据托盘、集装箱及车辆的装载能力规定配送的数量，能够有效利用托盘、集装箱等集装方式，也可做到整车配送，配送效率较高。

29. ( )是指包括原材料仓库和成品仓库在内的各种物流设施和设备归一家企业或企业集团所拥有，作为一种物流组织，配送中心是企业或企业集团的一个有机组成部分，一般只服务于集团内部各个企业。

30. ( )是指尽量减少因品种多变而导致的附加配送成本，尽可能多地采用标准零部件、模块化产品的配送成本控制策略。

A. 自用型配送中心

B. 定量配送

C. 标准化策略

D. 虚拟仓库

E. 库存管理

分布式数据库存储概念中，数据分配是指数据在计算机网络各场地上的分配策略，一般有4种，分别是集中式、分割式、全复制式和(  )。

  A．任意方式  B．混合式  C．间隔方式  D．主题方式