广东省职业技能等级认定证书试卷样题网络安全管理员四级技能试题样卷.doc

广东省高技能人才培养联盟 广东省职业技能等级认定 第 PAGE 1 页 共 NUMPAGES 4 页 姓名： 姓名： 准考证号： 单位： ………………………………………………………装…………………………订……………………………线………………………………………………………………… 网络安全管理员技能等级认定四级技能考核样卷 注 意 事 项 1、考试时间：180分钟。 2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。 3、请仔细阅读各种题目的回答要求，在规定的位置填写您的答案。 4、不要在试卷上乱写乱画，不要在标封区填写无关的内容。 一 二 三 四 五 六 七 八 总 分 得 分 得 分 评分人 一、网络安全防护(15分) 公司网络需要重新改造，你作为网络的安全管理人员需要一同参与公司网络的建设。 拓扑信息如下所示： 根据拓扑结构以及预先配置的内容，在SW2上为研发部门配置网关。配置完毕后对核心交换机SW2路由表的输出结果截图并命名为P1-1.jpg。(4分) 根据拓扑结构以及预先配置的内容，在汇聚成交换机SW1和SW2上配置链路聚合组1，提高链路的带宽，并放行所有的VLAN。配置完毕后对链路聚合状态的输出结果截图并命名为P1-2.jpg。(4分) 根据拓扑结构以及预先配置的内容，配置OSPF动态路由协议，完成研发区域和服务器区域的互通。配置完毕后将R1路由器的路由表截图命名为P1-3.jpg。（4分） 考虑到优化网络结构，需要在SW3和SW4和终端或者服务器相连接的接口上，配置STP边缘接口。在任意一台交换机上对配置STP边缘接口的完整命令进行截图并命名为P1-4.jpg。（3分） 得 分 评分人 ………………………………………………………装…………………………订……………………………线 ………………………………………………………装…………………………订……………………………线………………………………………………………………… 公司网络中的服务器系统存在安全性的问题，你作为网络的安全管理人员需合理配置操作系统安全策略，按照要求完成对操作系统的安全加固。 Windows服务器上配置“本地组策略”，要求密码的最长使用期限配置为90天，将关键的配置步骤截图，并命名为P2-1.jpg。（4分） Windows服务器上配置“本地组策略”，要求密码最小的长度为8。将关键的配置步骤截图命名为P2-2.jpg。（4分） Windows服务器上配置“本地组策略”，要求用户若尝试登陆次数超过4次则锁定账户。将关键的配置步骤截图命名为P2-3.jpg。（4分） Windows服务器上配置“本地组策略”，要求如果账户被锁定，则锁定的时间为60分钟。将关键的配置步骤截图并命名为P2-4.jpg。（3分） 得 分 评分人 应用服务防护(10分) 公司网络需要架设一台IIS服务器，用于发布WEB服务和FTP服务，你作为网络的安全管理人员需要一同建设公司的服务网络。 Windows服务器上发布C:\WWW\WGWEB目录下的站点，要求通过本地IP地址即可访问到。将访问成功及URL的内容截图并命名为P3-1.jpg。（3分） Windows服务器上发布FTP功能，目录位置为C:\WWW\WGFTP，要求通过本地IP地址输入账号密码即可登陆，账号密码不做要求。将访问成功的内容截图并命名为P3-2.jpg。（3分） Windows服务器上关闭WEB服务的目录浏览功能。将目录浏览功能界面截图并命名为P3-3.jpg。（2分） Windows服务器上配置FTP IP地址限制功能，不允许00这个主机地址访问FTP服务。将FTP IP地址和域限制界面截图并命名为P3-4.jpg。（2分） 得 分 评分人 网络安全管理(10分) 公司重新构造了新的网络结构，现在由于部门扩展的原因需要拓展网络拓扑，具体要求如下。 SW2的G0/0/11与一台新的二层交换机E0/0/1接口相连，并在二层交换机上创建VLAN101用于对研发部门的拓展，并在SW2上配置VLAN101的虚接口，IP地址为54。配置完毕后对核心交换机SW2路由表的输出结果截图并命名为P4-1.jpg。（2分） 给新的二层交换机命名为SW5，并且将SW5和SW2相连接的接口配置为中继类型，仅允许VLAN101通过。配置完毕后查看e0/0/1接口，将输出结果进行截图并命名为P4-2.jpg。（2分） 3. 为了便携安全的管理到网络中的核心