甲公司是一个有120人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对Internet的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台48口交换机的每个己连接端口，绑定MAC地址和IP地址，限制无关

admin2011-01-03 37

问题甲公司是一个有120人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对Internet的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台48口交换机的每个己连接端口，绑定MAC地址和IP地址，限制无关计算机访问局域网；每台计算机只安装DVDROM并取消USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻公司机密文档的泄露。
一个明显且主要的漏洞是 (56) 。
即使没有上述漏洞，员工也可以将自己的笔记本计算机连接到公司局域网上，拷贝相关文档，其可行的手段是 (57) 。
（57）

选项 A、秘密修改交换机的配置
B、盗用别人的密码进入网络
C、在笔记本计算机上实施MAC地址克隆
D、绕开交换机直接与服务器相连接

答案C

解析本题考查访问控制的基本知识。
题中所述安全措施是一个初级的、具有一定效果的安全方案，但是存在一个明显的漏洞，就是只对已经使用的交换机端口进行了限制，而对交换机上未启用的端口没有限制。这样，员工或其他人就可以将一台计算机连接到一个以前未启用的交换机端口上，自由地访问局域网，拷贝文档。
堵塞上述漏洞后，仍然存在漏洞，即MAC地址克隆。这在Windows下实施比较容易，只要知道原来每个端口上绑定的是哪个MAC地址，就可通过查询正在使用的计算机即可获知。MAC地址克隆的具体方法此处不作介绍。

转载请注明原文地址:https://jikaoti.com/ti/JS67FFFM

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

网络规划设计师上午综合知识考试

软考高级

输入一个整数和一棵二元树。从树的根结点开始往下访问一直到叶结点所经过的所有结点形成一条路径。打印出和与输入整数相等的所有路径。例如输入整数22和如下二元树10

定义字符串的左旋转操作：把字符串前面的若干个字符移动到字符串的尾部。如把字符串abcdef左旋转2位得到字符串cdefab。请实现字符串左旋转的函数。要求时间对长度为n的字符串操作的复杂度为O(n)，辅助内存为O(1)。

输入一个链表的头结点，反转该链表，并返回反转后链表的头结点。链表结点定义如下：{intm_nKey;ListNode*m_pNext;};

在邮件中应用自然的格式的信纸。

把D:下的流行音乐文件夹进行共享但是文件仅可供本地用户使用。

为用户lusi设置密码2002liaoning

在网上邻居上共享D:盘但是不让网络上所有的用户都看到。

将一个现有的局域网连接禁用，然后再将其启用，并将该网络连接重命名为“局域网连接”。

在Excel97中，工作薄窗口冻结的形式包括()。A．水平冻结B．垂直冻结C．水平、垂直同时冻结D．以上全部

出油阀偶件减压环带、锥面有严重的磨损痕迹时，应_______。

某广义表的表头和表尾均为(a,(b,c))，画出该广义表的图形表示。

下列哪一项不是子宫内膜癌声像图表现

3岁女孩。穿衣服时妈妈牵拉右腕。患儿突然大哭，右肘功能障碍，右手不肯拿取玩具。其最可能的诊断是()

设x的分布函数，则P{x≤2}=(　　)。

根据《爆炸危险环境电力装置设计规范》，某面粉加工厂选择面粉碾磨车间的电气设备时，不需要考虑的因素是()。

自我障碍策略指的是当人们预期自己会失败的时候，常常会提前设置一些障碍来阻挠自己获得成功，以作为解释失败的借口，这种行为被称为自我障碍策略。根据上述定义，下列使用自我障碍策略的是()。

对应

在软件开发中，需求分析阶段产生的主要文档是

网络规划设计师上午综合知识考试

软考高级

输入一个整数和一棵二元树。从树的根结点开始往下访问一直到叶结点所经过的所有结点形成一条路径。打印出和与输入整数相等的所有路径。例如输入整数22和如下二元树10

定义字符串的左旋转操作：把字符串前面的若干个字符移动到字符串的尾部。如把字符串abcdef左旋转2位得到字符串cdefab。请实现字符串左旋转的函数。要求时间对长度为n的字符串操作的复杂度为O(n)，辅助内存为O(1)。

输入一个链表的头结点，反转该链表，并返回反转后链表的头结点。链表结点定义如下：{intm_nKey;ListNode*m_pNext;};

在邮件中应用自然的格式的信纸。

把D:下的流行音乐文件夹进行共享但是文件仅可供本地用户使用。

为用户lusi设置密码2002liaoning

在网上邻居上共享D:盘但是不让网络上所有的用户都看到。

将一个现有的局域网连接禁用，然后再将其启用，并将该网络连接重命名为“局域网连接”。

在Excel97中，工作薄窗口冻结的形式包括()。A．水平冻结B．垂直冻结C．水平、垂直同时冻结D．以上全部

出油阀偶件减压环带、锥面有严重的磨损痕迹时，应_______。

某广义表的表头和表尾均为(a,(b,c))，画出该广义表的图形表示。

下列哪一项不是子宫内膜癌声像图表现

3岁女孩。穿衣服时妈妈牵拉右腕。患儿突然大哭，右肘功能障碍，右手不肯拿取玩具。其最可能的诊断是()

设x的分布函数，则P{x≤2}=( )。

根据《爆炸危险环境电力装置设计规范》，某面粉加工厂选择面粉碾磨车间的电气设备时，不需要考虑的因素是()。

自我障碍策略指的是当人们预期自己会失败的时候，常常会提前设置一些障碍来阻挠自己获得成功，以作为解释失败的借口，这种行为被称为自我障碍策略。根据上述定义，下列使用自我障碍策略的是()。

对应

在软件开发中，需求分析阶段产生的主要文档是

设x的分布函数，则P{x≤2}=(　　)。