高级.网络规划设计师相同项单选集考试卷模拟考试题

1、姓名：_ 班级：_ 学号：_-密-封 -线- 高级.网络规划设计师相同项单选集考试卷模拟考试题考试时间：120分钟 考试总分：100分题号一二三四五总分分数遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。1、某企业集团拟建设基于internet的vpn网络，委托甲公司承建。甲公司的郭工程师带队去进行需求调研，获得的主要信息有：该集团公司是一家拥有13个直属子公司、7个分公司、3个海外办事处的上市公司；业务类型：内部业务办公；需要的网络服务：内部web网站、电子邮件、erp、ftp、远程继续教育多媒体教学等服务类型；网络建设周期：45天。郭工据此撰写了需求分析报告，其中最关键的部分应

2、是_。为此，郭工在需求分析报告中将会详细地给出_。（ ）a.应用软件配置以满足多项业务需求b.高安全隔离措施及管理制度以阻止非法用户接入c.高带宽、大并发用户数以满足大量用户同时接入d.设备数量及优化布局以实现覆盖要求2、某企业集团拟建设基于internet的vpn网络，委托甲公司承建。甲公司的郭工程师带队去进行需求调研，获得的主要信息有：该集团公司是一家拥有13个直属子公司、7个分公司、3个海外办事处的上市公司；业务类型：内部业务办公；需要的网络服务：内部web网站、电子邮件、erp、ftp、远程继续教育多媒体教学等服务类型；网络建设周期：45天。郭工据此撰写了需求分析报告，其中最关键的部分

3、应是_。为此，郭工在需求分析报告中将会详细地给出_。（ ）a.应购置或配置的应用软件清单b.应购置或配置的网络设备清单c.详细的安全访问控制及管理制度建议方案d.对原企业网升级改造的建议方案3、某企业集团拟建设一个基于无线局域网(wlan)的网络电话通信系统，以降低或者免掉内部员工通话费。该集团委托ph系统集成公司承建。ph公司的规划师老郭带队去进行需求调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：用户数量：460人；业务类型：语音通信；技术需求：基于ieee 802.11n标准改进的手机通信系统；分布范围：分布在某城市内的经营机构(另附分布位置图一张)；最远距离：2

4、5km；连接internet：暂不考虑；项目建设周期：两个月；项目初期投资：120万元。在撰写需求分析报告时，规划师老郭发现缺少了一些很重要的信息，其中最主要的内容是_。为此，规划师老郭深入到相关部门进行调研，获得所需信息后，开始撰写需求分析报告。该报告的目录如下：一、业务需求；二、用户需求；三、用户终端需求；四、网络需求；五、建设周期；六、申请批准部分。关于该报告的评价，最恰当的是_。（ ）a.应用系统的运行平台b.手机通信系统的性能指标c.政策约束d.经费预算明细4、某企业集团拟建设一个基于无线局域网(wlan)的网络电话通信系统，以降低或者免掉内部员工通话费。该集团委托ph系统集成公司承

5、建。ph公司的规划师老郭带队去进行需求调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：用户数量：460人；业务类型：语音通信；技术需求：基于ieee 802.11n标准改进的手机通信系统；分布范围：分布在某城市内的经营机构(另附分布位置图一张)；最远距离：25km；连接internet：暂不考虑；项目建设周期：两个月；项目初期投资：120万元。在撰写需求分析报告时，规划师老郭发现缺少了一些很重要的信息，其中最主要的内容是_。为此，规划师老郭深入到相关部门进行调研，获得所需信息后，开始撰写需求分析报告。该报告的目录如下：一、业务需求；二、用户需求；三、用户终端需求；四、网

6、络需求；五、建设周期；六、申请批准部分。关于该报告的评价，最恰当的是_。（ ）a.是一个比较合理的报告，无须调整b.应删除“建设周期”部分c.“用户终端需求”应改为“计算机平台需求”d.应补充“应用需求”部分5、某城市大学城拟新建一个网络系统，以便于大学城中各所高校的校园网资源更高速、更可靠的共享。ph系统集成公司承接了该项目第一期网络工程的建设。ph公司的规划师老许带队去进行需求调研，在与建设方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：第一期接入网络的高校数量：6所；高校1和高校4的信息点数量：15500个；高校2和高校6的信息点数量：13800个；高校3和高校5的信息点数量：

7、16300个；业务类型：办公、在线课件点播等；连接internet：需要；分布范围：分布在城市某区域的6所高校(另附位置图一张)；最远距离：9km；需要的网络服务：电子邮件、web、ftp等；项目初期投资：1600万元。在撰写需求分析报告时，发现缺少了一些很重要的信息，其中之一是_。为此，规划师老许深入到相关部门进行调研，获得所需信息后，开始撰写需求分析报告。该报告的目录如下：一、业务需求；二、用户需求；三、用户终端需求；四、应用需求；五、建设周期；六、申请批准部分。关于该报告的评价，恰当的是_。（ ）a.应用系统的运行平台b.项目建设周期c.中心机房部署位置及区域划分d.路由器的性能指标6、

8、某城市大学城拟新建一个网络系统，以便于大学城中各所高校的校园网资源更高速、更可靠的共享。ph系统集成公司承接了该项目第一期网络工程的建设。ph公司的规划师老许带队去进行需求调研，在与建设方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：第一期接入网络的高校数量：6所；高校1和高校4的信息点数量：15500个；高校2和高校6的信息点数量：13800个；高校3和高校5的信息点数量：16300个；业务类型：办公、在线课件点播等；连接internet：需要；分布范围：分布在城市某区域的6所高校(另附位置图一张)；最远距离：9km；需要的网络服务：电子邮件、web、ftp等；项目初期投资：160

9、0万元。在撰写需求分析报告时，发现缺少了一些很重要的信息，其中之一是_。为此，规划师老许深入到相关部门进行调研，获得所需信息后，开始撰写需求分析报告。该报告的目录如下：一、业务需求；二、用户需求；三、用户终端需求；四、应用需求；五、建设周期；六、申请批准部分。关于该报告的评价，恰当的是_。（ ）a.是一个比较合理的报告，无须调整b.应删除“申请批准部分”c.应补充“经费预算明细”部分d.应补充“网络需求”部分7、某城市公交集团营运公司是一家拥有3个二级分公司、7000名职工、1500名办公人员的国有独资公司。根据城市发展的需要，该公司制定了20102015年的信息网络建设规划，要求在5年内能够

10、对集团范围内所有公交车辆完成实时轨迹监控和调度，同时能够为公交集团内部信息系统的运行提供网络支撑环境。ph系统集成公司承接了该项目网络工程的建设。ph公司的规划师老郭带队去进行需求调研。在与建设方会谈过程中了解到，该公司允许办公人员通过集团至运营商的线路访问internet，平均每个工作人员15分钟内进行3次访问internet操作(基本为b/s类型应用服务)，每次产生的数据量约0.8mb。预计5年后该业务增长量为200%。该公司信息网络中心希望对因特网访问进行限制，要求同时在线人数不超过300人。规划师老郭在撰写通信流量说明书时，计算得出该公司5年后“因特网访问”应用的网络总流量至少为_mb

11、ps。该通信流量说明书的目录如下：一、执行情况概述；二、分析阶段概述；三、分析数据总结；四、申请批准部分；五、修改注释部分。关于该说明书的评价，恰当的是_。（ ）a.27b.26c.25d.248、某城市公交集团营运公司是一家拥有3个二级分公司、7000名职工、1500名办公人员的国有独资公司。根据城市发展的需要，该公司制定了20102015年的信息网络建设规划，要求在5年内能够对集团范围内所有公交车辆完成实时轨迹监控和调度，同时能够为公交集团内部信息系统的运行提供网络支撑环境。ph系统集成公司承接了该项目网络工程的建设。ph公司的规划师老郭带队去进行需求调研。在与建设方会谈过程中了解到，该公

12、司允许办公人员通过集团至运营商的线路访问internet，平均每个工作人员15分钟内进行3次访问internet操作(基本为b/s类型应用服务)，每次产生的数据量约0.8mb。预计5年后该业务增长量为200%。该公司信息网络中心希望对因特网访问进行限制，要求同时在线人数不超过300人。规划师老郭在撰写通信流量说明书时，计算得出该公司5年后“因特网访问”应用的网络总流量至少为_mbps。该通信流量说明书的目录如下：一、执行情况概述；二、分析阶段概述；三、分析数据总结；四、申请批准部分；五、修改注释部分。关于该说明书的评价，恰当的是_。（ ）a.是一个比较合理的报告，无须调整b.应补充“通信流量估

13、测”部分c.应补充“设计目标建议”部分d.应删除“申请批准部分”9、y企业是一家汽车制造公司，随着业务发展，需要将该企业在某城市内的6家销售公司进行网络互连。目前，该企业所传输的信息量比较少，但要求通信数据传输可靠，网络建设的成本又不能太高。为此，网络部的张总工程师最可能采用的网络互连解决方案是_l10、y企业是一家汽车制造公司，随着业务发展，需要将该企业在某城市内的6家销售公司进行网络互连。目前，该企业所传输的信息量比较少，但要求通信数据传输可靠，网络建设的成本又不能太高。为此，网络部的张总工程师最可能采用的网络互连解决方案是_。该公司对其所管辖的所有车队安装gps(全球卫星定位系统)相关设

14、备，要求总公司能够查询车辆当前所在的位置并能够将车辆的信息显示在总公司新购建的地理信息系统(gis)上，并可随时根据需要调度车辆。对于“如何将gps的定位数据传回总公司信息中心”的问题，张总工程师最可能采用的解决方案是_。（ ）a.采用gsm短信传输方式b.采用gprs网络传输方式c.采用ieee 802.11n网络传输方式d.采用lte网络传输方式11、目前，某城市大学城内共有4所综合性大学，高校1和高校4的校园网约有14500个信息点，高校2和高校3约有16300个信息点。ph系统集成公司承接了该大学城各高校网络互连互通及数据中心建设的网络工程项目。ph公司的规划师老王在进行逻辑网络设计时

15、，提出了本阶段的工作内容是：网络拓扑结构设计；局域网技术选择；广域网技术选择；ip地址和域名设计；路由协议选择；网络安全设计；网络管理模式与工具选择；撰写逻辑设计文档。对规划师老王确定的逻辑设计内容的评价，恰当的是_。在进行ip地址设计时，规划师老王可能_。（ ）a.应去掉“广域网技术选择”部分b.应补充“物理层技术选择”部分c.应补充“网络设备选型”部分d.内容全面，符合逻辑设计的工作准则12、目前，某城市大学城内共有4所综合性大学，高校1和高校4的校园网约有14500个信息点，高校2和高校3约有16300个信息点。ph系统集成公司承接了该大学城各高校网络互连互通及数据中心建设的网络工程项目

16、。ph公司的规划师老王在进行逻辑网络设计时，提出了本阶段的工作内容是：网络拓扑结构设计；局域网技术选择；广域网技术选择；ip地址和域名设计；路由协议选择；网络安全设计；网络管理模式与工具选择；撰写逻辑设计文档。对规划师老王确定的逻辑设计内容的评价，恰当的是_。在进行ip地址设计时，规划师老王可能_。（ ）a.由于信息不足，无法确定子网掩码b.选用这一子网掩码c.选用这一子网掩码d.选用这一子网掩码13、某公司局域网通过isp提供的宽带线路与internet相连，其网络连接方式及相关的网络参数如图12-7所示。其中，i

17、sp分配给该公司的公网ip地址为2/29。位于区域(b)的某台计算机的ip地址所允许配置的范围是_。ip地址为5、5的计算机发送到internet上的ip数据包的源ip地址分别为_。该公司有一台需对外发布公共信息的web服务器，规划师最可能将其部署的位置以及相应的网络改进措施是_。由于受一些条件因素变化的影响，电信部门分配给该公司的公网ip地址变更为2/30，则规划师对图12-7所示的网络连接最可能采取的应对措施是_。（ ）a.29b.202.117.1

18、2.338c.47d.5814、某公司局域网通过isp提供的宽带线路与internet相连，其网络连接方式及相关的网络参数如图12-7所示。其中，isp分配给该公司的公网ip地址为2/29。位于区域(b)的某台计算机的ip地址所允许配置的范围是_。ip地址为5、5的计算机发送到internet上的ip数据包的源ip地址分别为_。该公司有一台需对外发布公共信息的web服务器，规划师最可能将其部署的位置以及相应

19、的网络改进措施是_。由于受一些条件因素变化的影响，电信部门分配给该公司的公网ip地址变更为2/30，则规划师对图12-7所示的网络连接最可能采取的应对措施是_。（ ）a.、3b.5、5c.4、5d.2、215、某公司局域网通过isp提供的宽带线路与internet相连，其网络连接方式及相关的网络参数如图12-7所示。其中，isp分配给该公司的公网ip地址为2/2

20、9。位于区域(b)的某台计算机的ip地址所允许配置的范围是_。ip地址为5、5的计算机发送到internet上的ip数据包的源ip地址分别为_。该公司有一台需对外发布公共信息的web服务器，规划师最可能将其部署的位置以及相应的网络改进措施是_。由于受一些条件因素变化的影响，电信部门分配给该公司的公网ip地址变更为2/30，则规划师对图12-7所示的网络连接最可能采取的应对措施是_。（ ）a.区域(a)，并在代理服务器的上连端口串入一台上网行为管理设备b.区域(b)，并在该区域交换机剩余端口上连接一台具有入侵防护系统(ips)

21、功能的服务器c.区域(a)，并在代理服务器的下连端口串入一台网闸设备(或数据交换专用服务器)d.区域(b)，增加一台防火墙，并将区域(b)部署成该防火墙的dmz区16、某公司局域网通过isp提供的宽带线路与internet相连，其网络连接方式及相关的网络参数如图12-7所示。其中，isp分配给该公司的公网ip地址为2/29。位于区域(b)的某台计算机的ip地址所允许配置的范围是_。ip地址为5、5的计算机发送到internet上的ip数据包的源ip地址分别为_。该公司有一台需对外发布公共信息的web服务器，规划师最可能将其部

22、署的位置以及相应的网络改进措施是_。由于受一些条件因素变化的影响，电信部门分配给该公司的公网ip地址变更为2/30，则规划师对图12-7所示的网络连接最可能采取的应对措施是_。（ ）a.无需改动原有网络连接方案，只需重新调整代理服务器的nat配置参数b.将代理服务器与宽带modem直接连接，去掉区域(b)c.宽带modem的连端口串入一台新增的代理服务器(或数据交换专用服务器)d.去掉代理服务器，将区域(a)、(b)合并为同一区域并使用地址块10.x.x.x重新规划该区域的ip地址17、在分布在十几千米远的矿山上建立计算机网络，需要对30多台终端设备进行实时网络互连，矿

23、山山势险峻，沟壑陡峭，此时最可能考虑的通信方案是_。 （ ）a.架设光纤b.采用无线扩频通信c.建立地面微波站，采用地面微波通信d.采用卫星通信18、某城市软件创业园是国家科技部批准的十二个国家软件产业基地之一，是该省重点工程项目，是该市“科技兴市”的形象工程之一。该园区规划用地80亩，目前已入驻了25家企业，预计未来3年内将增至45家。ph系统集成公司承接了该创业园的网络工程建设项目。在用户需求调研时，建设方要求能从一个ip地址块的某个字节中明显地区分出不同入驻企业的网络，并能为各企业预留出按具体应用业务再次划分子网的空间。在进行地址设计时，网络规划师最有可能选用的地址分配方案是_(n为各企

24、业的序号，x为各企业业务子网的序号，y为各企业业务子网内主机的序号)。 （ ）a.按10.n.x.y/16模式分配地址块b.按172n.x.y116模式分配地址块(其中，16n31)c.按169.254.n+x y/24模式分配地址块(其中，n+x255)d.按192.168.n+x.y/24模式分配地址块(其中，n+x255)19、由于市场的发展某电子商务公司员工人数也在逐渐增多，考虑到要保证目前土建装修的效果不被破坏，又要满足网络扩容和公司日常工作的正常开展，同时还要求投资不要过大，因此经过分析、对比和探讨多种网络建议方案后，决定采用无线局域网技术对办公区实施网络扩容。办公区网络扩容新方案

25、的网络拓扑结构及无线接入点的安装位置如图128所示。在所采取的方案中提出了该wlan网采用web+dhcp方式解决员工接入问题，当员工连上相应的无线接入点ap时，由无线网络控制器(wnc)为其自动的分配ip地址，接着基于web的认证成功后即可访问internet。该办公区无线局域网搭建完成后，无线覆盖区域b的员工经常反馈说网络连接质量很差，信号很弱。产生这一问题的最主要的原因及其相应的解决方案是_。在无线覆盖区域c的员工小张反馈说网络连接质量比较差，而在同一无线覆盖区域的员工小郭却说不会。产生这一问题的可能原因及其相应的解决方案是_。由于图12-8中无线接入点ap1与ap2的距离较短，经常出现

26、无线覆盖区域a中靠近大门位置的员工连接到接入点ap2上，c区域靠近大门位置的员工连接到接入点ap1上，从而导致两个区域无线通信的安全性变差。针对这一问题，规划师最可能采取的解决方案是_。（ ）a.无线信号随传播距离的增加而减弱，为相关的无线ap加装定向天线b.无线信号的传播受到墙体的阻隔，在区域b增加一个无线apc.与相邻无线ap的传输信道形成相互干扰，将相邻无线ap的channel设置为不同值d.附近非本公司用户利用该无线ap“搭车”上网，关闭ssid广播功能并设置mac地址允许列表20、由于市场的发展某电子商务公司员工人数也在逐渐增多，考虑到要保证目前土建装修的效果不被破坏，又要满足网络扩

27、容和公司日常工作的正常开展，同时还要求投资不要过大，因此经过分析、对比和探讨多种网络建议方案后，决定采用无线局域网技术对办公区实施网络扩容。办公区网络扩容新方案的网络拓扑结构及无线接入点的安装位置如图128所示。在所采取的方案中提出了该wlan网采用web+dhcp方式解决员工接入问题，当员工连上相应的无线接入点ap时，由无线网络控制器(wnc)为其自动的分配ip地址，接着基于web的认证成功后即可访问internet。该办公区无线局域网搭建完成后，无线覆盖区域b的员工经常反馈说网络连接质量很差，信号很弱。产生这一问题的最主要的原因及其相应的解决方案是_。在无线覆盖区域c的员工小张反馈说网络连

28、接质量比较差，而在同一无线覆盖区域的员工小郭却说不会。产生这一问题的可能原因及其相应的解决方案是_。由于图12-8中无线接入点ap1与ap2的距离较短，经常出现无线覆盖区域a中靠近大门位置的员工连接到接入点ap2上，c区域靠近大门位置的员工连接到接入点ap1上，从而导致两个区域无线通信的安全性变差。针对这一问题，规划师最可能采取的解决方案是_。（ ）a.无线信号随传播距离的增加而减弱，为相关的无线ap加装定向天线b.无线信号的传播受到墙体的阻隔，在区域b增加一个无线apc.附近非本公司用户利用该无线ap“搭车”上网，关闭ssid广播功能并设置wep密钥d.与相邻无线ap的传输信道形成相互干扰，

29、将相邻无线ap的channel设置为不同值21、由于市场的发展某电子商务公司员工人数也在逐渐增多，考虑到要保证目前土建装修的效果不被破坏，又要满足网络扩容和公司日常工作的正常开展，同时还要求投资不要过大，因此经过分析、对比和探讨多种网络建议方案后，决定采用无线局域网技术对办公区实施网络扩容。办公区网络扩容新方案的网络拓扑结构及无线接入点的安装位置如图128所示。在所采取的方案中提出了该wlan网采用web+dhcp方式解决员工接入问题，当员工连上相应的无线接入点ap时，由无线网络控制器(wnc)为其自动的分配ip地址，接着基于web的认证成功后即可访问internet。该办公区无线局域网搭建完

30、成后，无线覆盖区域b的员工经常反馈说网络连接质量很差，信号很弱。产生这一问题的最主要的原因及其相应的解决方案是_。在无线覆盖区域c的员工小张反馈说网络连接质量比较差，而在同一无线覆盖区域的员工小郭却说不会。产生这一问题的可能原因及其相应的解决方案是_。由于图12-8中无线接入点ap1与ap2的距离较短，经常出现无线覆盖区域a中靠近大门位置的员工连接到接入点ap2上，c区域靠近大门位置的员工连接到接入点ap1上，从而导致两个区域无线通信的安全性变差。针对这一问题，规划师最可能采取的解决方案是_。（ ）a.设置wpa密钥并分发给合法的用户b.将ap1和ap2的信道值(或频道)设置为不同值c.关闭a

31、p1和ap2的ssid广播功能d.将ap1和ap2的operatiorl mode值都设置为adhoc22、目前，某单位网络是一个共有30个子网的b类网络，随着应用业务的不断增长，预计3年后该网络将增至85个子网。若要求每个子网至少支持360台主机，且考虑网络应用业务的未来增长情况，则规划师应选用的子网掩码是_。 （ ）a.b.c.d.255255254023、在计算机网络规划设计过程中，也需要综合考虑所选用网络协议的报文通信流量对网络系统所产生的影响。以下相关描述中，说法正确的是_。 （ ）a.dhcp discove

32、r报文对某个网段通信流量的影响比dhcp offer报文大b.dhcp ack报文对某个网段通信流量的影响比dhcp request报文小c.arp request报文对某个网段通信流量的影响比arp ack报文大d.snmp的getbulkrequest报文对某个网段通信流量的影响比getnextrequest报文小24、某企业电子商务系统的应用平台结构图如图12-9所示。其中，空缺处的服务器类型分别是_。（ ）a.代理服务器、web服务器、数据库服务器b.web服务器、应用服务器、数据库服务器c.代理服务器、web服务器、数据交换服务器d.web服务器、数据交换服务器、应用服务器25、在某

33、单位的dns客户机上，两次使用nslookup 命令得到的结果如图12-10所示。由图12-10所示结果可知，域名为www.的dns服务器_。（ ）a.启用了循环功能，配置的ip地址可能为9b.启用了递归功能，配置的ip地址可能为9c.启用了循环功能，配置的ip地址可能为01d.启用了递归功能，配置的ip地址可能为726、通常，在规划设计两个(或多个)as之间的路由选择协议时，不考虑使用rip或ospf协议，其最本质原因是_。 （ ）a.rip或ospf协议对路由的选择没

34、有特别的限制性条件(如政治或经济等人为因素限制lb.r5c.r1和r2d.r4和r528、某单位有1个总部和6个分部，各个部门都有自己的局域网，网络拓扑结构如图12-11所示。在主干区域中，_为区域边界路由器，_为区域内路由器。（ ）a.r4和r5b.r1、r2、r4和r5c.r3和r5d.r1和r229、某中型企业采用单核心层次化网络结构设计，定义了核心层、接入层两个层次结构。该企业分配给产品部的ip地址块为28/27，分配给市场部的ip地址块为60/27，分配给财务部的ip地址块为24/27。这3个部门的计算机分别连接

35、到各自的接入层交换机，然后通过接入层交换机将ip分组转发至三层核心交换机。某网络规划师经过分析计算，得到这3个地址块经过聚合后的地址为28/25。以下说法中，正确的是_。 （ ）a.该规划师所计算的cidr地址块数据有误b.由于该cidr地址块会导致路由黑洞，因此该三层核心交换机不能正常转发数据包c.该cidr地址块可能会导致路由黑洞，但该三层核心交换机仍能正常转发数据包d.这是一个合理的设计方案，不会存在潜在的路由问题30、大中型企业a根据业务扩张的要求，需要将原有的业务系统扩展到因特网上，建立自己的b2c业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，a

36、企业所提出的部分安全性需求有：(1)合法用户可以安全地使用该系统完成业务；(2)灵活的用户权限管理；(3)防止来自于internet上各种恶意攻击；(4)保护系统数据的安全，不会发生信息泄漏和数据损坏；(5)业务系统涉及各种订单和资金的管理，需要防止授权侵犯；(6)业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼等。规划师老张接受该系统安分需求设计任务后，针对“防止来自于internet上各种恶意攻击”需求，最可能提出的解决方案是_。认证是安全系统中不可缺少的环节，老张最可能为该b2c业务系统选择的认证方式是_。在a企业所提出的安全性需求中，“授权侵犯”是指_。对此

37、，老张最可能提出的解决方法是_。（ ）a.在原有业务系统网段中安装桌面安全管理系统和ca系统b.在原有业务系统网段中设置代理服务器或使用ipsec vpn网络设备通信c.在原有业务系统与internet互连的边界上，增加隔离网闸和上网行为管理设备d.在原有业务系统与internet互连的边界上，增加防火墙和入侵防护系统31、大中型企业a根据业务扩张的要求，需要将原有的业务系统扩展到因特网上，建立自己的b2c业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，a企业所提出的部分安全性需求有：(1)合法用户可以安全地使用该系统完成业务；(2)灵活的用户权限管理；(3)防止来自于intern

38、et上各种恶意攻击；(4)保护系统数据的安全，不会发生信息泄漏和数据损坏；(5)业务系统涉及各种订单和资金的管理，需要防止授权侵犯；(6)业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼等。规划师老张接受该系统安分需求设计任务后，针对“防止来自于internet上各种恶意攻击”需求，最可能提出的解决方案是_。认证是安全系统中不可缺少的环节，老张最可能为该b2c业务系统选择的认证方式是_。在a企业所提出的安全性需求中，“授权侵犯”是指_。对此，老张最可能提出的解决方法是_。（ ）a.通过一个客户端与服务器共知的用户名和口令进行明文验证b.为每个客户分发一个存储有数字证书的物理令牌，并据此进行认证c.收集每个客户的图像、指纹、气味和声音等信息，建立相应的认证数据库和系统d.通过一个客户端与服务器共知的用户名和口令进行验证，并利用单向散列函数处理验证数据32、大中