安全策略的目的是保证，为网络和信息安全提供管理指导和支持，是组织信息安全的最高方针，描述了一个组织高层的安全目标，并描述了应该做什么而不是怎么去做（）

B.网络服务

C.密钥证书

D.数字证书

A.网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意

B.依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供

C.网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外

D.网络运营者应当按照网络安全等级保护制度的要求，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于三个月

A.公开收集、使用规则;

B.明示收集、使用信息的目的、方式和范围，并经被收集者同意;

C.不得收集与其提供的服务无关的个人信息;

D.不得违反法律、行政法规的规定和双方的约定收集、使用个人信息。

【说明】

某企业的网络结构如图1-1所示。

【问题1】（6分）

1．圈1一l中的网络设备①应为 （1） ，网络设备②应为 (2) ，从网络安全

的角度出发．Switch9所组成的网络一般称为 (3) 区。

2．图l—l中③处的网络设备的作用是检测流经内网的信息，提供对网络系统的安全

保护。该设备提供主动防护，能预先对入侵活动和攻击性网络流量进行拦截，避免造成

损失，而不是简单地在恶意流量传送时或传送后才发出警报。网络设备③应为 (4) ，

其连接的Switchl的G1/l端口称为 (5) 端口，这种连接方式一般称为 (6) 。

【问题2】（5分）

1随着企业用户的增加，要求部署上网行为管理设备对用户的上网行为进行安全

分析、流量管理、网络访问控制等，以保证正常的上网需求。部署上网行为管理设备的

位置应该在图I-I中的 (7) 和 (8) 之间比较合理。

2．网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为(9)

和 (1O) ，即它只接收广播帧和发给自己的帧。网络管理机通常在用抓包工具时，

需要把网卡置于 (11) ，这时网卡将接受同一子网内所有站点所发送的数据包，这

样就可以达到对网络信息监视的目的。

【问题3】（5分）

针对图I-I中的网络结构，各台交换机需要运行 (12) 协议，以建立一个无环

路的树状网络结构。默认情况下，该协议的优先级值为 (13) 。在该协议中，根交

换机是根据 (14) 来选择的，值小的为根交换机；如果相同，再比较 (15)。

当图1-1中的Switchl-Switch3之间的某条链路出现故障时，为了使阻塞端口直接

进入转发状态，从而切换到备份链路上，需要在Switchl-Switch8上使用 (16)

功能。

【问题4】（4分）

根据层次化网络的设计原则，从图1-1中可以看出该企业网络采用了由 (17) 层

和 (18)层组成的两层架构，其中MAC地址过滤和1P地址绑定等功能是由 (19)

完成的，分组的高速转发是由 (20) 完成的。

名词配伍：

A、数据库

B、射频识别

C、电子数据交换

D、定性预测方法

E、共用物流信息平台

(1)( )是存放在计算机存储设备中的以一种合理的方法组织起来的，与公司或组织的业务活动和组织结构相对应的各种相关数据的集合，该集合中的数据可以为公司或组织的各级经过授权的人员或应用程序以不同的权限所共享。

(2)( )是一种非接触式的自动识别技术，是一项利用射频信号通过空间辐合(交变磁场或电磁场)实现无接触信息传递并通过所传递的信息达到识别目的的技术。

(3)( )是一种在公司之间传输订单、发票等作业文件的电子化手段。它通过计算机通信网络将贸易、运输、保险、银行和海关等行业信息，用一种国际公认的标准格式，实现各有关部门或公司与企业之间的数据交换与处理，并完成以贸易为中心的全部过程，它是20世纪80年代发展起来的一种新颖的电子化贸易工具，是计算机、通信和现代管理技术相结合的产物。

(4)( )是通过对共用数据的采集，为企业信息系统提供基础支撑信息，满足企业信息系统对共用信息的需求，支撑企业信息系统各种功能的实现;同时，通过共享信息支撑政府部门间行业管理与市场规范化管理方面协同工作机制的建立，如通过共用安全数据为交通运输管理提供支撑。

(5)( )是指主要依据调查研究，采用少量数据和直观材料，预测人员再利用自己的知识和经验，从而对预测对象做出预测。该方法主要用于对预侧对象的未来性质、发展趋势和发展转折点进行预测，适合缺乏充分数据的预测场合。

【说明】

网络管理是指对网络的运行状态进行(1)和(2)，使其能够有效、可靠、安全、经济地提供服务，从这个定义可以看出，网络管理包含两个任务：一是对网络的运行状态进行监控，二是对网络的运行状态进行控制。(3)是网络管理中最基本的功能之一，当网络中的某个组成部分发生故障时，网络管理员必须迅速地找到故障并及时排除。它的主要任务是发现和排除网络故障，包括故障检测、故障隔离和(4)。(5)犬最基本的网络管理功能，负责网络的建立、业务的开展及配置数据的维护。它的主要功能包括资源清单管理、资源开通及业务开通。(6)是记录网络资源的使用，目的是控制和监测网络操作的费用与代价，它可以估算用户使用网络资源可能需要的费用和代价。(7)是维护网络服务质量和网络运营效率，提供性能监测功能、性能分析功能以及性能管理控制功能。(8)是提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据及系统免受侵扰和破坏。在网络管理中，一般采用网络管理者，它包括两个角色即网络管理者和(9)。

A．网络管理是控制一个LAN使它具有最高的效率和生产力的过程

B．网络管理是指对网络运行状态进行监控和控制，使其能够有效、可靠、安全、经济地提供服务

C．控制网络运行的成本不是网络管理的目的

D．网络管理就是网络计费管理

A．网络管理是控制一个LAN使它具有最高的效率和生产力的过程

B．网络管理是指对网络运行状态进行监控和控制，使其能够有效、可靠、安全、经济地提供服务

C．控制网络运行的成本不是网络管理的目的 >>

D．网络管理就是网络计费管理

A．网络管理是控制一个LAN使它具有最高的效率和生产力的过程

B．网络管理是指对网络运行状态进行监控和控制，使其能够有效、可靠、安全、经济地提供服务

C．控制网络运行的成本不是网络管理的目的 $amp;>amp;$gt;

D．网络管理就是网络计费管理

A)网络管理是控制一个LAN使它具有最高的效率和生产力的过程

B)网络管理是指对网络运行状态进行监控和控制，使其能够有效、可靠、安全、经济地提供服务

C)控制网络运行的成本不是网络管理的目的

D)网络管理就是网络计费管理