信息安全工程师无线网络案例分析试题 - 案例分析

信息安全工程师无线网络案例分析试题

来源：信管网 2016年03月05日【所有评论】

试题一（共15分）
　　阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
　　某校园网中的无线网络拓扑结构如图1-1所示。

图1-1

　　该网络中无线网络的部分需求如下：
　　1．学校操场要求部署AP，该操场区域不能提供外接电源。
　　2．学校图书馆报告厅要求高带宽、多接入点。
　　3．无线网络接入要求有必要的安全性。

【问题1】（4分）
　　根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。
试题解析：
　　由于图上标有“核心交换机”和“汇聚交换机”字样，因此（1）填写“接入”比较合适。

　　以太网供电PoE (Power Over Ethernet) 以太网供电这项创新的技术，指的是现有的以太网CAT-5布线基础架构在不用作任何改动的情况下就能保证在为如IP电话机、无线局域网接入点AP、安全网络摄像机以及其他一些基于IP的终端传输数据信号的同时，还能为此类设备提供直流供电的能力。PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源，将电源和数据集成在同一有线系统当中，在确保现有结构化布线安全的同时保证了现有网络的正常运作。
答案：
　　（1）接入（2）PoE

【问题2】（6分）
　　1．根据需求在图书馆报告厅安装AP。如果采用符合IEEE802.11b规范的AP，理论上最高可以提供（3） Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上最高可以提供（4） Mb/s的传输速率。如果采用符合（5）规范的AP，由于将MIMO技术和（6）调制技术结合在一起，理论上最高可以提供600Mb/s的传输速率。
（5）备选答案
　　A．IEEE 802.11a     B．IEEE 802.11e
　　C．IEEE 802.11i     D．IEEE 802.11n
（6）备选答案
　　A．BFSK   B．QAM  C．OFDM   D．MFSK
2．图书馆报告厅需要部署10台无线AP。在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置。用户在该报告厅内应选择（8），接入不同的无线AP。
（7）~（8）备选答案
　　A．频道  B．功率  C．加密模式  D．操作模式  E．SSID
试题解析：
　　IEEE 802.11n标准的核心是MIMO（multiple-input multiple-output，多入多出）和OFDM技术，最大传输速率可达600Mbps，同时采用软件的无线电技术，可以向前向后兼容。
答案：
　　（3）11 （4）54  （5）D （6）C  （7）A （8）E

【问题3】（5分）
若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线AP，可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK。在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP和（13）算法。
（13）备选答案
　　A．AES  B．DES  C．IDEA D．RSA
试题解析：
　　从目前的应用来说，个人用户常用WPA-PSK（pre-shared key，预共享密钥）认证，而企业则一般使用WPA-EAP（Extensible Authentication Protocol，扩展认证协议）认证。这是因为企业可以部署Radius服务器提供认证服务，所以可以使用EAP/802.1x认证协议。而个人用户使用电脑数量较少，使用WPA-PSK进行认证即可达到需求。
　　WAP2使用了更强壮的加密算法AES，需要专门的硬件支持，目前大部分的Wi-fi产品都支持AES加密。
答案：
　　（9）SSID  （10）MAC  （11）WEP
　　（12）WPA-PSK/WPA2-PSK  （13）A