首页 > 计算机类考试> 软考(高级)> 系统架构设计师
题目内容 (请给出正确答案)
[主观题]

某高校欲构建财务系统,使得用户可通过校园网访问该系统。根据需求,公司给出如下2套方案。 方案

某高校欲构建财务系统,使得用户可通过校园网访问该系统。根据需求,公司给出如下2套方案。

方案一:

1)出口设备采用1台配置防火墙板卡的核心交换机,并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射;

2)采用4台高性能服务器实现整体架构,其中3台作为财务应用服务器、1台作为数据备份管理服务器;

3)通过备份管理软件的备份策略将3台财务应用服务器的数据进行定期备份。

方案二:

1)出口设备采用1台配置防火墙板卡的核心交换机,并且使用防火墙策略将需要对校园网做应用的服务器进行地址映射;

2)采用2台高性能服务器实现整体架构,服务器采用虚拟化技术,建多个虚拟机满足财务系统业务需求。当一台服务器出现物理故障时将业务迁移到另外一台物理服务器上。

与方案一相比,方案二的优点是()。方案二还有一些缺点,下列不属于其缺点的是()。

A.网络的安全性得到保障 B.数据的安全性得到保障 C.业务的连续性得到保障 D.业务的可用性得到保障 A.缺少企业级磁盘阵列,不能将数据进行统一的存储与管理 B.缺少网闸,不能实现财务系统与Internet的物理隔离 C.缺少安全审计,不便于相关行为的记录、存储与分析 D.缺少内部财务用户接口,不便于快速管理与维护

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“某高校欲构建财务系统,使得用户可通过校园网访问该系统。根据需…”相关的问题
第1题
某财务部门需建立财务专网,A公司的李工负责对该网络工程项目进行逻辑设计,他调研后得到的具体需
求如下: 1.用户计算机数量40台,分布在二层楼内,最远距离约60米; 2.一共部署7个轻负载应用系统,其中5个系统不需要Internet访问,2个系统需要Internet访问; 李工据此给出了设计方案,主要内容可概述为: 1.出口采用核心交换机+防火墙板卡设备组成财务专网出口防火墙,并通过防火墙策略将需要Internet访问的服务器进行地址映射; 2.财务专网使用WLAN为主,报账大厅用户、本财务部门负责人均可以访问财务专网和Internet; 3.采用3台高性能服务器部署5个不需要Internet访问的应用系统,1台高性能服务器部署2个需要Internet访问的应用系统。 针对于用户访问,你的评价是 (52) 。 针对于局域网的选型,你的评价是 (53) 。 针对服务器区的部署,你的评价是 (54) 。

A.用户权限设置合理

B.不恰当,报账大厅用户不允许访问Internet

C.不恰当,财务部门负责人不允许访问Internet

D.不恰当,财务部门负责人不允许访问财务专网

点击查看答案
第2题
某机构打算新建一个网络,其中有内部办公计算机若干台,内部数据库服务器1台,内部文件传输(FTP)服
某机构打算新建一个网络,其中有内部办公计算机若干台,内部数据库服务器1台,内部文件传输(FTP)服务器1台,网页(Web)服务器1台,邮件服务器1台。要求能对外提供万维网(WWW)访问和邮件服务,内部办公计算机、内部数据库和文件传输(FTP)服务器对外不可见。

[问题1】(6分)

请划分该机构网络的安全区域和安全级别,说明各机器属于哪个区域和级别。

[问题2](6分)

为提高安全性,请设计该机构网络的防火墙方案,并给出防火墙的相关规则的配置策略。

[问题3](3分)

如果想要监听、检测内部办公计算机之间的连接和攻击,应该在何位置配置何种

设备?

点击查看答案
第3题
A.部署合理B.不恰当,7个业务系统必须部署在7台物理服务器上C.不恰当,没有

A.部署合理

B.不恰当,7个业务系统必须部署在7台物理服务器上

C.不恰当,没有备份服务器,不能保证数据的安全性和完整性

D.不恰当,所有服务器均需通过防火墙策略进行地址映射

点击查看答案
第4题
Certkiller有一个Windows2008域控制器的服务器。此服务器定期备份在一个专用的备份服务器,运行Windows2003操作系统网络。您需要准备除了常规的备份程序的灾难恢复域控制器。你是无法启动的备份实用程序在尝试备份数据控制器的系统状态数据。你需要从WindowsServer2008域控制器的服务器的备份系统状态数据。你应该怎么做呢()

A.您的用户帐户添加到本地BackupOperators组

B.安装WindowsServer备份功能,使用服务器管理功能

C.安装可移动存储管理功能,使用服务器管理功能

D.停用配置为备份Windows2003服务器上的Windows2008Server域控制器的备份作业。

E.以上都不是

点击查看答案
第5题
阅读以下说明,回答问题 1至问题 4 ,将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如
图 1-1 所示,中国电信和中国移动双链路接入,采用硬件设备实 现链路负载均衡:主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图,回答相关问题。

【问题1】 (共6分) 图 1-1 中, γ设备①处部署(1),设备②处部署(2),设备③处部署(3)。 (1)~(3)备选答案(每个选项限选一次): A. 入侵防御系统(IPS) B. 交换机 C. 负载均衡 【问题2】 〈共 4 分〉 图 1-1 中,介质①处应采用(4),介质②处应采用(5) (4)~(5) 备选答案(每个选项限选一次): A. 双绞线 B. 同轴电缆 C. 光纤 【问题3】 〈共 4 分〉 图 1-1 中,为提升员工的互联网访问速度,通过电信出口访问电信网络,移动出口访问移动网络,则需要配置基于(6)地址的策略路由:运行一段时间后,网络管理员发现电信出口的用户超过 90% 以上,网络访问速度缓慢,为实现负载均衡,网络管理员配置基于 (7)一地址的策略路由,服务器和数据区域访问互联网使用电信出口,行政管理区域员工访问互联网使用移动出口,生产业务区域员工使用电信出口。 【问题 4】(共6 分〉 1.图 1-1 中,设备④处应为(8), 该设备可对指定计算机系统进行安全脆弱性扫描和检测,发现其安全漏洞,客观评估网络风险等级。 2. 图 1-1 中,(9)设备可对恶意网络行为进行安全检测和分析。 3. 图 1-1 中,(10)设备可实现内部网络和外部网络之间的边界防护,依据访问规则,允许或者限制数据传输。

点击查看答案
第6题
你负责配置和维护SQLServer2005机器上的一个备份作业。备份文件被写入到一个与数据库服务器相连的磁带驱动里。将来,你们部门会安装新的备份服务器。然后就可以将备份文件写入新服务器上的磁盘。为简化维护,你要设置备份作业,以便备份到新服务器时所需的变动最小。你会怎样做?()

A.设置备份作业写入内部磁盘,准备好新的备份服务器后,修改备份作业。

B.设置备份作业写入引用磁带驱动器的备份设备,安装好新的服务器之后,修改备份设备指向新的备份服务器。

C.设置备份作业直接写至磁带驱动器,将磁带驱动移动至新的备份服务器。

D.设置备份作业写入内部磁盘,新的服务器就位后修改备份作业使用新的备份设备。

点击查看答案
第7题
阅读以下说明,回答问题l至问题表;将解答填入答题纸对应的解答栏内。 【说明】 某学校拥有内部数
据库服务器l台,邮件服务器1台,DHCP服务期1台,FTP服务期1台,流媒体服务期1台,Web服务期1台,要求为所有的学生宿舍提供有限网络接入服务,要求为所有的学生宿舍提供有线网络接入服务,对外提供Web服务,邮件服务,流媒体服务,内部主机和其他服务期对外不可见。

【问题1】(5分) 请划分防火墙的安全区域,说明每个区域的安全级别,指出各台服务器所处的安全区域。 【问题2】(5分) 请按照你的思路为该校进行服务器和防火墙部署设计,对该校网络进行规划,画出网络拓扑结构图。 【问题3】(5分) 学校在原有校园网络基础上进行了扩建,采用DHCP。服务器动态分配口地址口运行一段时间后,网络时常出现连接不稳定、用户所使用的口地址被“莫名其妙”修改、无法访问校园网的现象。经检测发现网络中出现多个未授权DHCP地址。 请分析上述现象及遭受攻击的原理,该如何防范? 【问题4】(6分) 学生宿舍区经常使用的服务有Web、即时通信、邮件、FTP等,同时也因视频流寻致大量的P2P流量,为了保障该区域中各项服务均能正常使用,应采用何种设备合理分配每种应用的带宽?该设备部署在学校网络中的什么位置?一般采用何种方式接入网络? 【问题5】(4分) 当前防火墙中,大多都集成了IPS服务,提供防火墙与口S的联动。区别于IDS,IPS主要增加了什么功能?通常采用何种方式接入网络?

点击查看答案
第8题
根据灾难恢复策略制定相应的灾难备份系统技术方案,灾难恢复策略的技术实现包括()。

A.数据备份系统

B.数据容灾系统

C.备用软件系统

D.备用数据处理系统

E.备用网络系统

点击查看答案
第9题
电子商务中为了防止黑客攻击服务器所采用的关键技术是_____。

A.防火墙

B. 备份

C. 加密

D. 身份识别

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改