1. 图 1-1 中，线路 A 可以用裸光纤或光纤专线。请简要说明这两种配置的特点和利弊。详情 ↗
2022 年 11 月 网规案例分析真题
试题一（25 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某高校两个校区相距 30 公里，通过互联网相连。两校区网络相互独立，并采用两套认证系统，管理维护较繁琐。现需要对校园网进行升级改造，将老校区网络作为一个子网通过线路 A 接入到新校区，与新校区有机融合到一起，实现统一的运营和管理。升级改造后校园网拓扑如图 1-1 所示。网络升级项目还包括对老校区网络两台核心交换机更新，设备订货配件如表 1-1 所示。
试题二（25 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某单位计划对园区网进行升级改造，为响应国家政策要求相关业务支持 IPv6 访问。园区网出口包括：1Gbps 电信 IPv4、300Mbps 移动 IPv4 和 500Mbps 电信 IPv6。作为该单位网络管理员，结合单位需求进行了相关网络设计，拓扑如图 2-1 所示。
1. IPv6 采用(1)位地址长度，在为终端分配 IPv6 地址时，动态分配方式包括(2)和(3)。详情 ↗
2. 为保证园区内用户正常稳定访问互联网，同时充分考虑出口链路的冗余，请简要描述出口链路的配置要点。详情 ↗
3. 网络规划中要考虑常见网络攻击的防护，请简要描述二层网络中可能面临的攻击（至少三种）。详情 ↗
4. 按照规划采用双栈方式，实现单位 Web 服务的 IPv6 升级改造。互联网用户可通过 IPv6 网络访问 Web 服务的 http/https 业务。Web 服务域名为 www.abc.gov.cn，分配的 IPv6 地址为 240C:C28F::1/32，请简要描述此次 Web 服务升级改造的配置项目及涉及的内容。详情 ↗
试题三（25 分）
案例一: 某单位网站受到攻击，首页被非法篡改。经安全专业机构调查，该网站有一个两年前被人非法上传的后门程序，本次攻击就是因为其他攻击者发现该后门程序并利用并实施非法篡改。 案例二: 网站管理员某天打开本单位门户网站首页后，发现自动弹出如下所示图，手动关闭后每次刷新首页均会弹出。
1. 安全人员管理是信息系统安全管理的重要组成部分，新员工入职时应与其签署(1)明确安全责任，与关键岗位人员应签署(2)明确岗位职责和责任；人员离职时，应终止离岗人员的所有(3)权限，办理离职手续，并承诺离职后(4)的义务。详情 ↗
2. (1) 请分析案例一信息系统存在的安全隐患和问题。（至少回答 2 点） (2) 针对案例一存在的安全隐患和问题，提出相应的整改措施。（至少回答 2 点）详情 ↗
3. (1) 请分析案例二中门户网站存在有什么漏洞? (2) 针对案例二中存在的漏洞，在软件编码方面应如何修复问题?详情 ↗
4. 该数据中心按照等级保护第三级要求，应从哪些方面考虑安全物理环境规划？（至少回答五点）详情 ↗