1、高级系统分析师下午试题()-14 及答案解析(总分：37.01，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)某汽车制造厂是一个拥有 1000 名职工、1.2 亿元资产的中型企业，主要生产轻型汽车、农用运输车和拖拉机。从 1993 年以来，该厂产品销售收入虽然逐年增加，但经济效益却大幅下滑，生产经营日趋困难。面对竞争日益激烈的市场环境，该企业感到原有的经验式管理模式、落后的管理手段和不透明的信息反馈机制已非常不适应新的形势，迫切需要应用现代计算机网络和统一的财务软件进行管理创新，体现在以下几个方面。首先成本核算与控制需要深化。由于汽车产品结构复杂，零部件繁多，在产品开发过程中
2、，会计人员连续几天几夜工作也只能算出大概的综合成本，难以及时准确地定出有市场竞争力的产品价格。企业曾多次出现新产品投产后，才发现设计成本过高、价格无法为市场接受而被迫停产的情况。第二，资金核算与管理需要细化。该厂销售环节占用的资金余额上亿元，大量的产品存放在全国各地的 300 多个经销商处，企业难以及时、准确掌握各销售点上的存货变动情况，账物不符、账账不符的问题时有发生，应收账款居高不下，坏账风险难以防范。1995 年该厂曾组织十多名会计人员历时一年，与各经销商核对发出商品和应收账款，结果发现企业本身的账簿记录差错多达 800 笔，仅发出商品的损失即达数百万元之多。在储备资金的管理中，传统的手
3、工操作只能提供库存材料、备件的账面价值总量，但具体材料、备件的存放时间、库存数量却没有，这使存货超储、积压、损坏等情况非常严重。企业盘点时曾发现仓库中的三角带可满足企业 10 余年的生产需要。第三，基础管理需要强化。从该企业的内部看，基础数据缺乏，材料消耗定额、工时消耗定额不准，谈不上精细生产，也无法对生产车间、销售部门、采购部门和仓储部门实施科学的考核。特别是财务信息滞后于物流信息和市场变化信息，再加上数据常常失真，决策者难以及时了解企业财务状况的变动情况和内部各种资源的配置情况，难以迅速对市场变化做出反应。第四，企业各项规章制度需要硬化。过去规章制度只是挂在墙上，写在书本中，缺乏强有力的手
4、段来保证制度的有效执行，有章不循、有章难循的弊端难以克服，道德风险无法控制，科学规范的管理程序难以硬化。（分数：15.00）(1).问题 1针对该企业出现的种种问题，请用 200 字分析该企业现阶段应该从哪几方面来解决这些问题。（分数：5.00）_(2).问题 2从 1996 年以来，该厂针对采购、仓储、生产、销售等环节信息不明、账目不清等突出问题，以财务管理为中心，以成本控制为重点，本着先易后难的原则，先后投资 150 多万元开发了“某汽车制造厂现代企业管理信息系统”。请用 100 字针对以上提出的问题分析该系统的应具由基本部分组成。（分数：5.00）_(3).问题 3财务信息是企业务类信息
5、的交汇点，也是支撑经营决策的基础。企业运用计算机网络和管理软件要遵循企业信息化发展的一般规律。请用 100 字阐述该规律。（分数：5.00）_二、试题二(总题数：1，分数：-1.00)某软件公司承担了某大型企业应用系统集成任务，该企业随着信息化的进展，积累了许多异构的遗产信息系统，这些系统分别采用 J2EE、.NET 等技术进行开发，分布在不同的地理位置，采用不同的协议进行数据传输。企业要求集成后的系统能够实现功能整合，并在组织现有功能的基础上提供增值服务。为了按时完成任务，选择合适的企业应用集成方法和架构非常重要。项目组在讨论方案时，提出了两种集成思路。(1)刘工建议采用传统的应用集成方法，
6、将应用集成分为多个层次，并采用消息代理中间件连接遗产系统。(2)王工建议采用基于 SOA 的方法进行应用集成，将现有遗产系统采用 Web Service 的方式进行包装，暴露统一格式的接口，并采用企业服务总线(ESB)进行连接。项目组仔细分析比较了两种方案的优点和不足后，认为刘工和王工的建议都合理，但是结合当前项目的实际情况，最后决定采用王工的建议。（分数：-0.99）(1).【问题 1】请分析比较两种方案优点和不足，完成下表中的空白部分。*（分数：-0.33）_(2).【问题 2】针对该企业的集成实际情况，请用 200 字以内的文字叙述王工建议中企业服务总线 (ESB)应该具有的基本功能。（
7、分数：-0.33）_(3).【问题 3】王工的方案拟采用 Web Service 作为基于 SOA 集成方法的实现技术。请根据该系统的实际情况，用 300 字以内的文字说明系统应该分为哪几个层次，并简要说明每个层次的功能和相关标准。（分数：-0.33）_三、试题三(总题数：1，分数：1.00)1.本企业原先实施着 ISO 9000 系列，大家已习惯了 ISO 9000 系列的管理方式，如果要实施 CMM，在企业管理上应该做哪几点改进?请填充表的空白以说明 IS09000 系列对软件开发的要求与 CMM 要求的主要差异。（分数：1.00）_四、试题四(总题数：1，分数：1.00)2.什么是系统容
8、灾能力?采用什么机制可以提高系统的容灾能力?请用 150 字以内文字简要说明。（分数：1.00）_五、试题五(总题数：1，分数：21.00)某学校在原校园网的基础上进行网络改造，网络方案如图所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行 IP 地址的管理和分配。（分数：21.00）(1).【问题 1】设备选型是网络方案规划设计的一个重要方面，请用 200 字以内文字简要叙述设备选型的基本原则。（分数：3.50）_(2).【问题 2】从下表中为图中(1)(5)处选择合适设备，将设备名称写在的相应位置(每一设备限选一次)。设备类型设备名称 数量 性能描述路由器 Router1 1
9、 模块化接入，固定的广域网接口+可选广域网接口，固定的局域网接口：100/1000Base-T/TX交换机 Switch1 1 交换容量：1.2T，转发性能：285Mpps，可支持接口类型100/1000BaseT、GE、10GE，电源冗余：1+1Switch2 1 交换容量：140G，转发性能：100Mpps，可支持接口类型 GE，电源冗余；无，20 百/千兆自适应电口Switch3 2 交换容量：100G，转发性能：66Mpps，可支持接口类型：FE、GE，电源冗余：无，24 千兆光口（分数：3.50）_(3).【问题 3】为图中(6)(9)处选择介质，填写在相应位置。备选介质(每种介质限
10、选一次)：千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤（分数：3.50）_(4).【问题 4】请用 200 字以内文字简要叙述针对不同用户分别进行动态和静态 IP 地址配置的优点，并说明图中的服务器以及用户采用哪种方式进行 IP 地址配置。IP 地址配置方式邮件服务器 (1)网管 PC (2)学生 PC (3)（分数：3.50）_(5).【问题 5】通常有恶意用户采用地址假冒方式进行盗用 IP 地址，可以采用什么策略来防止静态 IP 地址的盗用?（分数：3.50）_(6).【问题 6】(1)图中区域 A 是什么区? (请从以下选项中选择)A服务区 BDMZ 区 C堡垒主机 D安全区(2)学
11、校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的 PC、应用网关、存储私人信息的 PC、电子商务系统等，这些设备哪些应放在区域 A 中，哪些应放在内网中?请简要说明。（分数：3.50）_高级系统分析师下午试题()-14 答案解析(总分：37.01，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)某汽车制造厂是一个拥有 1000 名职工、1.2 亿元资产的中型企业，主要生产轻型汽车、农用运输车和拖拉机。从 1993 年以来，该厂产品销售收入虽然逐年增加，但经济效益却大幅下滑，生产经营日趋困难。面对竞争日益激烈的市场环境，该企业感到原有的经验式管理模式、落
12、后的管理手段和不透明的信息反馈机制已非常不适应新的形势，迫切需要应用现代计算机网络和统一的财务软件进行管理创新，体现在以下几个方面。首先成本核算与控制需要深化。由于汽车产品结构复杂，零部件繁多，在产品开发过程中，会计人员连续几天几夜工作也只能算出大概的综合成本，难以及时准确地定出有市场竞争力的产品价格。企业曾多次出现新产品投产后，才发现设计成本过高、价格无法为市场接受而被迫停产的情况。第二，资金核算与管理需要细化。该厂销售环节占用的资金余额上亿元，大量的产品存放在全国各地的 300 多个经销商处，企业难以及时、准确掌握各销售点上的存货变动情况，账物不符、账账不符的问题时有发生，应收账款居高不下
13、，坏账风险难以防范。1995 年该厂曾组织十多名会计人员历时一年，与各经销商核对发出商品和应收账款，结果发现企业本身的账簿记录差错多达 800 笔，仅发出商品的损失即达数百万元之多。在储备资金的管理中，传统的手工操作只能提供库存材料、备件的账面价值总量，但具体材料、备件的存放时间、库存数量却没有，这使存货超储、积压、损坏等情况非常严重。企业盘点时曾发现仓库中的三角带可满足企业 10 余年的生产需要。第三，基础管理需要强化。从该企业的内部看，基础数据缺乏，材料消耗定额、工时消耗定额不准，谈不上精细生产，也无法对生产车间、销售部门、采购部门和仓储部门实施科学的考核。特别是财务信息滞后于物流信息和市
14、场变化信息，再加上数据常常失真，决策者难以及时了解企业财务状况的变动情况和内部各种资源的配置情况，难以迅速对市场变化做出反应。第四，企业各项规章制度需要硬化。过去规章制度只是挂在墙上，写在书本中，缺乏强有力的手段来保证制度的有效执行，有章不循、有章难循的弊端难以克服，道德风险无法控制，科学规范的管理程序难以硬化。（分数：15.00）(1).问题 1针对该企业出现的种种问题，请用 200 字分析该企业现阶段应该从哪几方面来解决这些问题。（分数：5.00）_正确答案：(在成本核算上，会计人员常常要花几个工作日来计算出产品的综合成本，由于手段原始，结果估算出的成本与市场需求的价格大相径庭，导致产品难
15、以打开市场；在资金核算方面，由于该厂大量的产品存放在全国各地 300 多个经销处，大量的账款信息难以通过手工处理，在基础管理方面，由于基础数据缺乏，根本谈不上精细生产，各个部门之间相互分割，特别是财务部门的信息滞后，决策者难以迅速对市场变化做出反应。)解析：(2).问题 2从 1996 年以来，该厂针对采购、仓储、生产、销售等环节信息不明、账目不清等突出问题，以财务管理为中心，以成本控制为重点，本着先易后难的原则，先后投资 150 多万元开发了“某汽车制造厂现代企业管理信息系统”。请用 100 字针对以上提出的问题分析该系统的应具由基本部分组成。（分数：5.00）_正确答案：(财务管理子系统、
16、销售管理子系统、采购管理子系统、仓储管理子系统、生产计划子系统、成本核算子系统、基础数据子系统)解析：(3).问题 3财务信息是企业务类信息的交汇点，也是支撑经营决策的基础。企业运用计算机网络和管理软件要遵循企业信息化发展的一般规律。请用 100 字阐述该规律。（分数：5.00）_正确答案：(从国内许多企业的经验看，以财务管理为主线，从财务管理、物流管理、生产管理由低到高的次序逐步推进计算机和软件的应用是可行的途径。企业要从当前亟待解决的问题人手，以财务信息为主线，按照“总体规划、分步实施、突出重点、先易后难”的原则，实现物流、资金流、信息流的集成，逐步建立起以财务成本管理为核心的内部信息管理
17、系统，为企业全面的科学管理打下基础。)解析：二、试题二(总题数：1，分数：-1.00)某软件公司承担了某大型企业应用系统集成任务，该企业随着信息化的进展，积累了许多异构的遗产信息系统，这些系统分别采用 J2EE、.NET 等技术进行开发，分布在不同的地理位置，采用不同的协议进行数据传输。企业要求集成后的系统能够实现功能整合，并在组织现有功能的基础上提供增值服务。为了按时完成任务，选择合适的企业应用集成方法和架构非常重要。项目组在讨论方案时，提出了两种集成思路。(1)刘工建议采用传统的应用集成方法，将应用集成分为多个层次，并采用消息代理中间件连接遗产系统。(2)王工建议采用基于 SOA 的方法进
18、行应用集成，将现有遗产系统采用 Web Service 的方式进行包装，暴露统一格式的接口，并采用企业服务总线(ESB)进行连接。项目组仔细分析比较了两种方案的优点和不足后，认为刘工和王工的建议都合理，但是结合当前项目的实际情况，最后决定采用王工的建议。（分数：-0.99）(1).【问题 1】请分析比较两种方案优点和不足，完成下表中的空白部分。*（分数：-0.33）_正确答案：(1)将现有系统看作抽象的服务的提供者，集成方法统一明确；(2)不同层次的集成方法关注点不同，功能组合方面能力较弱；(3)一般为中心辐射型(hub-and-spoke)，系统之间的耦合度较高；(4)集成系统具有模块化，松
19、耦合的特点，可扩展性较好。)解析：本题考查的是面向服务架构在应用集成方面的应用，应用集成本身属于比较传统的题目，但是 SOA的思想和概念相对较新。该问题考查的是在进行企业应用集成时，采用传统的多层划分、基于中间件集成方式和与基于 SOA 的集成方式的特点比较，主要强调基于 SOA 思想在应用集成中的优势。需要注意的是，如果企业只是进行小规模或较浅层次的“战术”级应用集成，采用传统的集成方式即可较好的完成任务，但是如果企业想从集成系统的灵活性和可扩展角度考虑，能够持续地集成已有信息系统，并进行“战略”意义上的长远规划，那么面向服务的架构无疑是一种更加优越的方法。采用 SOA 的思想进行应用集成，
20、企业现有的应用系统都可以看作广义上的服务提供者，因此(1)处应该填写“将现有系统看作抽象的服务的提供者，集成方法统一明确”，这个答案要强调两点：一是服务提供者，二是集成方式统一；传统的应用集成方式往往采用分层的方式对待整个集成活动，因此在(2)处应该填写“不同层次的集成方法关注点不同，功能组合方面能力较弱”：对于(3)，传统的集成方式大多会采用中心辐射型的集成架构，系统的耦合程度较高；对于(4)，由于在面向服务的体系结构中，服务是统一的抽象模块，因此集成系统具有模块化、松耦合的特点，可扩展性较强。(2).【问题 2】针对该企业的集成实际情况，请用 200 字以内的文字叙述王工建议中企业服务总线
21、 (ESB)应该具有的基本功能。（分数：-0.33）_正确答案：(针对该企业的集成实际情况，ESB 的基本核心功能包括：(1)提供位置透明性的路由和寻址服务：(2)控制服务寻址和命名的管理功能：(3)至少一种形式的消息传递范型(例如，请求/响应、发布/订阅等)；(4)支持至少一种可以广泛使用的传输协议和协议转换；(5)支持服务提供的多种集成方式。比如 Java 2 连接器、Web 服务、异步通信、适配器等。)解析：解析 该问题主要考查企业服务总线(ESB)在说明部分描述的集成条件下的作用。说明部分已经很清楚地描述了某企业应用集成的现状，主要有以下三点：信息系统的开发平台不同；地理位置不同，数据
22、传输协议不同；强调功能组合与服务组合功能增值。从这三点考虑，不难给出企业服务总线针对这三个问题对应的基本核心功能：提供位置透明性的路由和寻址服务(对应)：控制服务寻址和命名管理(对应)；消息传递范型(对应)：传输协议转换(对应)；多种平台下多种集成方式的支持(对应)。(3).【问题 3】王工的方案拟采用 Web Service 作为基于 SOA 集成方法的实现技术。请根据该系统的实际情况，用 300 字以内的文字说明系统应该分为哪几个层次，并简要说明每个层次的功能和相关标准。（分数：-0.33）_正确答案：(在采用 Web Service 作为 SOA 的实现技术日才，该系统应该至少分为 6
23、个层次：底层传输层、服务通信协议层、服务描述层、服务层、业务流程层和服务注册层。(1)底层传输层主要负责消息的传输机制，HTTP、JMS 和 SMTP 都可以作为 Web Service 的消息传输协议，其中 HTTP 使用最广。(2)服务通信协议层的主要功能是描述并定义服务之间进行消息传递所需的技术标准，常用的标准是 SOAP协议，还有新出现的 REST 协议。(3)服务描述层主要以一种统一的方式描述服务的接口与消息交换方式，相关的标准是 WSDL。(4)服务层的主要功能是将遗产系统进行包装，并通过发布的 WSDL 接口描述被定位和调用。(5)业务流程层的主要功能是支持服务发现、服务调用和点
24、到点的服务调用，并将业务流程从 Web Service 的底层调用抽象出来。相关的标准是 WS-BPEL (BPEL4WS)。(6)服务注册层的主要功能是使服务提供者能够通过 WSDL 发布服务定义，并支持服务请求者查找所需的服务信息。相关的标准是 UDD1。)解析：解析 该问题比较简单，主要考查当采用 Web Services 作为实现 SOA 思想的具体技术时，目前比较主流的分层方式，如图所示。从图中可以看出，从功能角度考虑，整个服务栈可以分为 6 个部分，分别是：(1)底层传输层(Transport)。主要负责消息的传输机制，HTTP、JMS 和 SMTP 都可以作为 Web Servi
25、ce 的消息传输协议，其中 HTTP 使用最广。(2)服务通信协议层(Service Communication Protocol)。主要功能是描述并定义服务之间进行消息传递所需的技术标准，常用的标准是 SOAP 协议，还有新出现的 REST 协议。三、试题三(总题数：1，分数：1.00)1.本企业原先实施着 ISO 9000 系列，大家已习惯了 ISO 9000 系列的管理方式，如果要实施 CMM，在企业管理上应该做哪几点改进?请填充表的空白以说明 IS09000 系列对软件开发的要求与 CMM 要求的主要差异。（分数：1.00）_正确答案：(1管理上的改进要点如下：(1)建立三层管理，即领
26、导决策层、技术支持层和工程执行层；(2)确定工作目标与内容：(3)明确角色和职责。2CMM 与 ISO 9000 的主要差异见下表。对比项 ISO 9000 CMM适应对象 全部四大产品(含软件) 只有计箱机软件服务对象 企业市场各方 承制方性质 质量管理体系标准 软件过程能力成熟度标准主要原理 全面运用 8 项原则 以一般质量原理为基础，以 SPC 为主线用途 认证合格与否 评价能力等级或找出强项和弱项目的 向顾客提借信任 降低风险或进行过程改进评估者 授权机构委派人员 授权专业人员易用性 概述性强 具体详细。容易操作)解析：解析 本问题主要考查考生对 ISO 9000 和 CMM 的理解能
27、力，在我国各个企业大多通过了国家 ISO 9000 质量认证，已存在相关的体系文件。但是，考生必须清楚，为什么在已通过 ISO 9000 的企业还要实施 CMM。分清楚两者间的差异，是至关重要的。此外，完整的组织建设和角色定义，也是提高软件质量的有效手段。四、试题四(总题数：1，分数：1.00)2.什么是系统容灾能力?采用什么机制可以提高系统的容灾能力?请用 150 字以内文字简要说明。（分数：1.00）_正确答案：(1)对于关键业务系统，在发生水灾、火灾、地震、爆炸等自然灾害或恐怖事件时，必须保证系统不会因之而瘫痪，通常称为系统的容灾能力。(2)采用异地备份的方式来提高容灾的能力。)解析：解
28、析 该问题考查系统容灾能力的定义，以及采用哪些机制可以提高系统的容灾能力。五、试题五(总题数：1，分数：21.00)某学校在原校园网的基础上进行网络改造，网络方案如图所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行 IP 地址的管理和分配。（分数：21.00）(1).【问题 1】设备选型是网络方案规划设计的一个重要方面，请用 200 字以内文字简要叙述设备选型的基本原则。（分数：3.50）_正确答案：(1)厂商的选择所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持和价格等方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占
29、有率高的厂商是网络设备品牌的首选。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制定网络方案之前，应根据用户承受能力来确定网络设备的品牌。(2)扩展性考虑在网络的层次结构中，主干设备选择应预留一定的能力，以便将来扩展，而低端设备则够用即可，因为低端设备更新较快，且易于扩展。(3)根据方案实际需要选型主要是在参照整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端口密度选型。如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投
30、入方面的浪费。(4)选择性能价格比高、质量过硬的产品为使资金的投入产出达到最大值，能以较低的成本、较少的人员投入来维持系统运转，网络开通后，会运行许多关键业务，因而要求系统具有较高的可靠性。全系统的可靠性主要体现在网络设备的可靠性，尤其是 GBE 主干交换机的可靠性以及线路的可靠性。)解析：解析 设备选型是网络方案规划设计的一个重要方面，在为网络升级选择网络设备时，应当遵循以下原则。(1)厂商的选择。所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持和价格等方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选
31、。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制定网络方案之前，应根据用户承受能力来确定网络设备的品牌。(2)扩展性考虑。在网络的层次结构中，主干设备选择应预留一定的能力，以便将来扩展，而低端设备则够用即可，因为低端设备更新较快，且易于扩展。由于企业网络结构复杂，需要交换机能够接续全系列接口，例如光口和电口、百兆、千兆和万兆端口，以及多模光纤接口和长距离的单模光纤接口等。其交换结构也应能根据网络的扩容灵活地扩大容量。其软件应具有独立知识产权，应保证其后续研发
32、和升级，以保证对未来新业务的支持。(3)根据方案实际需要选型。主要是在参照整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端门密度选犁。如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。(4)选择性能价格比高、质量过硬的产品。为使资金的投入产出达到最大值，能以较低的成本、较少的人员投入来维持系统运转，网络开通后，会运行许多关键业务，因而要求系统具有较高的可靠性。全系统的可靠性主要体现在网络设备的可靠性，尤其是 GBE 主干交换机的可靠性以及线路的可靠性。作为骨干网络节点，中心交换机、汇聚交换机和厂区交换机必须能够提供完全无阻塞的多层交换性能
33、，以保证业务的顺畅。(5)可靠性。由于升级的往往是核心和骨干网络，其重要性不言而喻，一旦瘫痪则影响巨大。(6)可管理性。一个大型网络可管理程度的高低直接影响着运行成本和业务质量。因此，所有的节点都应是可网管的，而且需要有一个强有力且简洁的网络管理系统，能够对网络的业务流量、运行状况等进行全方位的监控和管理。(7)安全性。随着网络的普及和发展，各种各样的攻击也在威胁着网络的安全。不仅仅是接入交换机，骨干层次的交换机也应考虑到安全防范的问题，例如访问控制、带宽控制等，从而有效控制不良业务对整个骨干网络的侵害。(8)QoS 控制能力。随着网络上多媒体业务流(如语音、视频等)越来越多，人们对核心交换节
34、点提出了更高的要求，不仅要能进行一般的线速交换，还要能根据不同的业务流的特点，对它们的优先级和带宽进行有效的控制，从而保证重要业务和时间敏感、业务的顺畅。(9)标准性和开放性。由于网络往往是一个具有多种厂商设备的环境，因此，所选择的设备必须能够支持业界通用的开放标准和协议，以便能够和其他厂商的设备有效地互通。(2).【问题 2】从下表中为图中(1)(5)处选择合适设备，将设备名称写在的相应位置(每一设备限选一次)。设备类型 设备名称 数量 性能描述路由器 Router1 1 模块化接入，固定的广域网接口+可选广域网接口，固定的局域网接口：100/1000Base-T/TX交换机 Switch1
35、 1 交换容量：1.2T，转发性能：285Mpps，可支持接口类型 100/1000BaseT、GE、10GE，电源冗余：1+1Switch2 1 交换容量：140G，转发性能：100Mpps，可支持接口类型 GE，电源冗余；无，20 百/千兆自适应电口Switch3 2 交换容量：100G，转发性能：66Mpps，可支持接口类型：FE、GE，电源冗余：无，24 千兆光口（分数：3.50）_正确答案：(从表中为图中(1)(5)处选择合适设备，填写在相应位置(每一设备限选一次)。(1)Router1 (2)Switch1(3)Switch2 (4)Switch3(5)Switch3)解析：解析
36、根据图，(1)处应为一个路由器，故填入 Router1；(2)下(5)处应选择交换机，根据图中要求的性能，(2)处为核心交换机，性能要求最高，故填入 Switch1；(3)处和(4)、(5)处相比，性能要求较高一些，故填入 Switch2：(4)、(5)处为汇聚层交换机，且要求光口，故填入 Switch2。(3).【问题 3】为图中(6)(9)处选择介质，填写在相应位置。备选介质(每种介质限选一次)：千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤（分数：3.50）_正确答案：(6)双千兆光纤链路 (7)千兆光纤(8)千兆双绞线 (9)百兆双绞线)解析：解析 核心交换机和汇聚交换机之间需要有较
37、高的可靠性，故(6)处应填入双千兆光纤链路；核心交换机和楼层交换机之间考虑距离因素，应选择光纤，故(7)处应填入千兆光纤；服务器群性能要求较网管机性能要高，故(8)处应填入千兆双绞线。(9)处应填入百兆双绞线。(4).【问题 4】请用 200 字以内文字简要叙述针对不同用户分别进行动态和静态 IP 地址配置的优点，并说明图中的服务器以及用户采用哪种方式进行 IP 地址配置。IP地址配置方式邮件服务器(1)网管PC (2)学生PC (3)（分数：3.50）_正确答案：(IP 地址管理是用户管理的重要内容，也是构件完整的安全架构中不可或缺的一部分，应该在网络设计初期就对网络多种用户的 IP 地址分
38、配方式进行统一规划。IP 地址的管理和分配采用动态及静态结合的方式。普通用户的 IP 地址由 DHCP 服务器动态分配；服务器、设备管理地址等需要固定 IP 地址，由网络管理部门静态分配。普通用户采用动态获取 IP 地址的地址分配方式，可以减少 IP 地址分配的复杂度，同时防止 IP 地址重叠的情况发生。重要用户以及特殊用户(比如网管系统)可以配置静态 IP 地址，并在用户接入的网络设备上静态添加用户的 IP 地址。(1)静态配置 IP 地址(2)静态配置 IP 地址(3)动态配置 IP 地址)解析：解析 IP 地址管理是用户管理的重要内容，也是构件完整的安全架构中不可或缺的一部分，应该在网络
39、设计初期就对网络多种用户的 IP 地址分配方式进行统一规划。IP 地址的管理和分配采用动态及静态结合的方式。普通用户的 IP 地址由 DHCP 服务器动态分配；服务器、设备管理地址等需要固定 IP 地址，由网络管理部门静态分配。普通用户采用动态获取 IP 地址的地址分配方式，可以减少 IP 地址分配的复杂度，同时防止 IP 地址重叠的情况发生。重要用户以及特殊用户(比如网管系统)可以配置静态 IP 地址，并在用户接入的网络设备上静态添加用户的 IP 地址。故邮件服务器和网管 PC 采用静态配置 IP 地址，配备固定的 IP 地址，与 MAC 地址相绑定；学生 PC 采用动态配置 IP 地址。(
40、5).【问题 5】通常有恶意用户采用地址假冒方式进行盗用 IP 地址，可以采用什么策略来防止静态 IP 地址的盗用?（分数：3.50）_正确答案：(可以配置静态“地址并在用户接入的网络设备上静态添加用户的 IP 地址并且实现 IP+MAC+端口的绑定，一方面保证了用户 IP 地址的固定配置，另一方面也防止了其他恶意用户的地址假冒。)解析：解析 可以配置静态 IP 地址并在用户接入的网络设备上静态添加用户的 IP 地址并且实现 IP+MAC+端口的绑定，一方面保证了用户 IP 地址的固定配置，另一方面也防止了其他恶意用户的地址假冒。(6).【问题 6】(1)图中区域 A 是什么区? (请从以下选
41、项中选择)A服务区 BDMZ 区 C堡垒主机 D安全区(2)学校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的 PC、应用网关、存储私人信息的 PC、电子商务系统等，这些设备哪些应放在区域 A 中，哪些应放在内网中?请简要说明。（分数：3.50）_正确答案：(B 或 DMZ 区(2)出于对数据安全性的考虑，有商业机密的数据库服务器，存储资源代码的 PC 和存储私人信息的 PC 等应该放在内部网络中。因为内部网络的用户对防火墙而言是值得信任的，可以不经过防火墙的防护，并且这样可以保证在公司内部的员工可以高速地访问应用服务器，效率较高。而外部没有授权的用户因为有防火墙的防护，无法直接访问，因此确保了商业机密数据的安全。邮件服务器、电子商务系统和应用网关等设备所存储的数据的安全要求没有数据库的要求高，要能保证公司的员工在公司内部和公司外部都能访问，而且公司的客户也要能使用电子商务系统，在公司外部能访问。所以它们可以放在 DMZ 区。)解析：解析 (
