密管系统机房建设应满足分区管理、分域访问的要求，机房类型和等级应符合《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）第三级的基本要求。机房核心区建设应满足《电子信息系统机房设计规范》（GB50174-2008）的要求（）

A. 机房出入口应安排专人值守，控制、鉴别和记录进入的人员。

B. 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。

C. 应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。

D. 重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

A.某数据中心机房运维工程师权某负责制定机房访问控制策略，为方便巡检，登录门禁系统为自己配置了各个机房的不限时门禁权限

B.某公司由信息安全官（CIO）负责制定访问控制策略，为信息系统管理员的登录权限授权时，由另外5位副总到场分别输入自己的口令然后完成授权

C.某公司制定了访问权限列表，信息系统权限分配为：董事长拥有全部权限，其次为副总，再其次为主管经理，依次类推，运维工程师因职务最低，故拥有最少权限

D.以上均符合责任分割原则

（25）A．系统运行安全和保密有5个层次，包括设备级安全、系统级安全、资源访问安全、功能性安全和数据安全

B．机房分为4个级别：A级、B级、C级、D级

C．根据系统处理数据划分系统保密等级为绝密、机密和秘密

D．根据系统处理数据的重要性，系统可靠性分A级和B级

A、设备厂商人员进入机房后严格按照操作计划进行，在特殊情况下可以对不在审批计划范围内的设备进行操作或超出审批计划范围进行操作。

B、设备厂商人员进入分局机房需向通信科提交申请及相关材料，并由通信科进行审批。

C、设备厂商人员进入机房后，通信科派专人全程现场配合，配合过程中通信科人员认真监督，对于设备厂商人员对设备的每步操作，要认真核查，确保网络设备安全。

D、设备厂商人员现场操作完成后，需经通信科相关负责人确认后方可视为操作完成。

（25）A．系统运行安全和保密有5个层次，包括设备级安全、系统级安全、资源访问安全、功能性安全和数据安全

B．机房分为4个级别：A级、B级、C级、D级

C．根据系统处理数据划分系统保密等级为绝密、机密和秘密

D．根据系统处理数据的重要性，系统可靠性分A级和B级

（25）A．系统运行安全和保密有5个层次，包括设备级安全、系统级安全、资源访问安全、功能性安全和数据安全

B．机房分为4个级别：A级、B级、C级、D级

C．根据系统处理数据划分系统保密等级为绝密、机密和秘密

D．根据系统处理数据的重要性，系统可靠性分A级和B级

A.系统运行安全和保密有5个层次，包括设备级安全、系统级安全、资源访问安全、功能性安全和数据安全

B.机房分为4个级别：A级、B级、C级、D级

C.根据系统处理数据划分系统保密等级为绝密、机密和秘密

D.根据系统处理数据的重要性，系统可靠性分A级和B级

A.系统运行安全和保密有5个层次，包括设备级安全、系统级安全、资源访问安全、功能性安全和数据安全B.机房分为4个级别：A级、B级、C级、D级C.根据系统处理数据的重要性，系统可靠性分A级和B级D.根据系统处理数据划分系统保密等级为绝密、机密和秘密

[说明]

某校园网拓扑结构如图1-1所示。

该网络中的部分需求如下：

1．信息中心距图书馆2千米，距教学楼300米，距实验楼200米。

2．图书馆的汇聚交换机置于图书馆主机房内，楼层设备问共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备问负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。

3．所有计算机采用静态IP地址。

4．学校网络要求千兆干线，百兆到桌面。

5．信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet。

6．信息中心共有多台服务器，通过交换机接入防火墙。

7．信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。

根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用 (1) ，传输介质2应采用 (2) ，传输介质3应采用 (3) ，传输介质4应采用 (4) 。

A．单模光纤 B．多模光纤 C．基带同轴电缆

D．宽带同轴电缆 E．1类双绞线 F．5类双绞线

（1）

【说明】

某高校校园网使用3个出口，新老校区用户均通过老校区出口访问互联网，其中新老校区距离20公里，拓扑如图2-1所示，学校服务器区网络拓扑结构如图2-2所示。

图2-1

图2-2

【问题1】（3分）

实现多出口负载均衡通常有依据源地址和目标地址两种方式，分别说明两种方式的实现原理和特点。

【问题2】（7分）

根据学校多年实际运行情况，现需对图2-1所示网络进行优化改造，要求：

（1）在只增加负载均衡设备的情况下，且仅限通过老校区核心交换机1连接出口路由器；

（2）采用网络的冗余，解决新老校区互联网络中的单点故障；

（3）通过多出口线路负载，解决单链路过载；

（4）考虑教育网的特定应用，需采用明确路由。

试画出图2-1优化后的网络拓扑结构，并说明履行理由。

【问题3】（5分）

现学校有两套存储设备，均放置于老校区中心机房，存储1是基于IP-SAN技术，存储2是基于FC-SAN技术。试说明2-2中数据库服务器和容灾服务器应采用哪种存储技术，并说明理由。

【问题4】（5分）

当前存储磁盘柜中通常包含SAS和SATA磁盘类型，试说明2-2中数据库服务器和容灾服务器应选择哪种磁盘类型，并说明理由。

【问题5】（5分）

目前存储中使用较多的RAID5和RAID10，试说明图2-2中数据库服务器和容灾服务器（数据级）各应选择哪种RAID技术，并说明理由。