专业网络工程师网站|服务平台|服务商(加客服微信:cnitpm或QQ:773104605进网络工程师学霸群)

软题库 学习课程
当前位置:信管网 >> 网络工程师 >> 每日一练 >> 文章内容
网络工程师案例分析每日一练试题(2024/4/15)

网络工程师案例分析当天每日一练试题地址:www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总:www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题(2024/4/15)在线测试:www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/4/15

点击查看:更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容(2024/4/15)

试题三、阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
如图3-1所示在Windows Server 2008 R2网关上设置相应的IPSec策略,在Windows Server 2008 R2网关和第三方网关之间建立一条IPSec隧道,使得主机A和主机B之间建立起安全的通信通道。

【问题1】(每空2分,共6分)
两台计算机通过IPSec协议通信之前必须先进行协商,协商结果称为SA (Security Association)。IKE (Internet Key Exchange)协议将协商工作分为两个阶段,第一阶段协商(1)模式SA (又称IKE SA),新建一个安全的、经过身份验证的通信管道,之后在第二阶段中协商(2)模式SA (又称IPSec SA)后,便可以通过这个安全的信道来通信。使用(3)命令,可以查看协商结果。
(1)~(2)备选答案
A.主 B.快速 C.传输 D.信道
(3)备选答案
A. display ike proposal B. display ipsec proposal
C. display ike sa D. display ike peer
【问题2】(每空2分,共4分)
在Windows Server 2008 R2网关上配置IPSec策略,包括:创建IPSec策略、(4)、(5)以及进行策略指派4个步骤。
(4)~(5)备选答案
A.配置本地安全策略 B.创建IP安全策略
C.创建筛选器列表 D.设置账户密码策略
E.配置隧道规则 F.构建组策略对象
【问题3】(每空2分,共6分)
在主机A和主机B之间建立起安全的通信通道,需要创建两个筛选器列表,一个用于匹配从主机A到主机B (隧道1)的数据包,另一个用于匹配从主机B到主机A (隧道2)的数据包。在创建隧道1时需添加“IP筛选列表”,图3-2所示的“IP筛选器属性”中“源地址”的“IP地址或子网”应该填(6),“目的地址”的“IP地址或子网”应该填(7)。配置隧道1不筛选特定的协议或端口,图3-3中“选择协议类型”应该选择(8)。

【问题4】(每空2分,共4分)

IPSec隧道由两个规则组成,每个规则指定一个隧道终结点。为从主机A到主机B的隧道配置隧道规则时,图3-4中所示的“IPv4隧道终结点”应该填写的IP地址为(9)。 在配置新筛选器时,如果设置不允许与未受到IPSec保护的计算机进行通信,则图3-5“安全方法”配置窗口所示的配置中需要做出的修改是(10)。

信管网试题答案与解析:www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/4/15

信管网考友试题答案分享:

信管网半笼烟雨半笼纱:
问题1: (1)a; (2)b; (3)c; 问题2: (4)c; (5)e; 问题3: (6)192.168.5.2; (7)192.168.6.3; (8)任何; 问题4: (9)202.1.1.2; (10)取消勾选“接受不安全的通讯,但始终用ipsec响应”;

信管网cnitpm641621417339:
<br /><img src="http://pic.cnitpm.com/upload/2023/07/tbimg/07-18/1689643316.jpg" />

信管网13870596619:
问题1 (1)a主 (2)b快速 (3)c 问题2 (4)c创建筛选器列表 (5)配置隧道规则 问题3 (6)192.168.5.0/24 (7)192.168.6.0/24 (8)任何 问题4 (9)202.1.1.2 (10)阻止

信管网cnitpm634453245706:
1)d 2)c 3)c 4)b 5)e 6)192.168.5.0/24 7)192.168.6.0/24 8)任何 9)202.1.1.2 10)取消勾选

信管网cnitpm636833959486:
a c c d e 192.168.5.0/24 192.168.6.0/24 udp 202.1.1.2 取消勾选接受不安全的通信

信管网试题答案与解析:www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/4/15

信管网订阅号

信管网视频号

信管网抖音号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,教材和资料参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章

精选

课程

提问

评论

收藏