- 搜标题
- 搜题干
- 搜选项
问答题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。[说明]图3—1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务，Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。[说明]图3—1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务，Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。
[问题1]根据网络安全防范需求，需在不同位置部署不同的安全设备，进行不同的安全防范，为上图中的安全设备选择相应的网络安全设备。在安全设备1处部署(1)；在安全设备2处部署(2)；在安全设备3处部署(3)。(1)～(3)备选答案：A.防火墙B.入侵检测系统(IDS)C.入侵防御系统(IPS)
答案：
正确答案：(1)A (2)B (3)C
你可能感兴趣的试题
[问题2]在网络中需要加入如下安全防范措施：A.访问控制B.NATC.上网行为审计D.包检测分析E．数据库审计F．DDoS攻击检测和阻止G．服务器负载均衡H．异常流量阻断I．漏洞扫描J．Web应用防护其中，在防火墙上可部署的防范措施有(4)；在IDS上可部署的防范措施有(5)；在IPS上可部署的防范措施有(6)。
[问题3]结合上述拓扑，请简要说明入侵防御系统(IPS)的不足和缺点。
问答题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。[说明]图3—1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务，Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。[说明]图3—1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务，Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。
[问题4]该企业网络管理员收到某知名漏洞平台转发在线销售管理服务系统的漏洞报告，报告内容包括：1．利用Java反序列化漏洞，可以上传jsp文件到服务器。2．可以获取到数据库链接信息。3．可以链接数据库，查看系统表和用户表，获取到系统管理员登录账号和密码信息，其中登录密码为明文存储。4．使用系统管理员帐号登录销售管理服务系统后，可以操作系统的所有功能模块。针对上述存在的多处安全漏洞，提出相应的改进措施。
答案：
正确答案：1．升级该漏洞的补丁 2．数据库链接信息加密保存 3．销售服务系统链接数据库的用户取消查询系统表的权限 4．用...
