甲公司是一个有120人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对Internet的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台48口交换机的每个己连接端口，绑定MAC地址和IP地址，限制无关

admin2011-01-03 34

问题甲公司是一个有120人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对Internet的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台48口交换机的每个己连接端口，绑定MAC地址和IP地址，限制无关计算机访问局域网；每台计算机只安装DVDROM并取消USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻公司机密文档的泄露。
一个明显且主要的漏洞是 (56) 。
即使没有上述漏洞，员工也可以将自己的笔记本计算机连接到公司局域网上，拷贝相关文档，其可行的手段是 (57) 。
（57）

选项 A、秘密修改交换机的配置
B、盗用别人的密码进入网络
C、在笔记本计算机上实施MAC地址克隆
D、绕开交换机直接与服务器相连接

答案C

解析本题考查访问控制的基本知识。
题中所述安全措施是一个初级的、具有一定效果的安全方案，但是存在一个明显的漏洞，就是只对已经使用的交换机端口进行了限制，而对交换机上未启用的端口没有限制。这样，员工或其他人就可以将一台计算机连接到一个以前未启用的交换机端口上，自由地访问局域网，拷贝文档。
堵塞上述漏洞后，仍然存在漏洞，即MAC地址克隆。这在Windows下实施比较容易，只要知道原来每个端口上绑定的是哪个MAC地址，就可通过查询正在使用的计算机即可获知。MAC地址克隆的具体方法此处不作介绍。

转载请注明原文地址:https://jikaoti.com/ti/JS67FFFM

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

网络规划设计师上午综合知识考试

软考高级

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

bob的电子邮件转发到wanglong@sina.com。

设置拨号连接属性卸载Qos数据包计划程序。

在用户管理组administrators中删除lusi用户。

通过鼠标右键操作，将工具栏中的“上传”按钮移动到“断开”和“重新连接”按钮之间。

通过【控制面板】中的添加硬件向导，安装Modem的驱动程序。让系统自动搜索安装软件，Modem的型号为：IntelV92HaMDataFaxVoice。

在演示文稿编辑过程中，正确的操作是()。A．每一张幻灯片保存为一个演示文稿文件B．所有的幻灯片都使用相同的背景C．为防止突然掉电或机器故障需经常保存演示文稿D．为防止突然掉电或机器故障应经常退出Ppoint

修改选中内容的多级符号，分别将第2～4级编号的字体颜色设置为红色、橙色、黄色(标准色第2～4个)。

现在的计算机病毒已经不单单是计算机学术的问题，而成为一个严重的社会问题了。

物理电池利用__________等旋转的惯量产生电能及储能。

《中国高血压防治指南》规定我国18岁以上成人高血压诊断标准是

在进行沟通时，影响沟通并使对方产生不信任感的行为是（　　）。

相较《国家行政机关公文处理办法》，《党政机关公文处理工作条例》对收文办理增加了()环节。

现代教育是以________为基础，以现代社会生活和科学技术为教育内容，以现代技术为教育手段。

有两个关系R和S如下图所示：则由关系R得到关系S的运算是

Itisnotenoughtoobservebehaviorand______themwithphysiologicaleventsthatoccuratthesametime.

Toparaphrase18th-centurystatesmanEdmundBurke,"allthatisneededforthetriumphofamisguidedcauseisthatgoodpeople

网络规划设计师上午综合知识考试

软考高级

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

bob的电子邮件转发到wanglong@sina.com。

设置拨号连接属性卸载Qos数据包计划程序。

在用户管理组administrators中删除lusi用户。

通过鼠标右键操作，将工具栏中的“上传”按钮移动到“断开”和“重新连接”按钮之间。

通过【控制面板】中的添加硬件向导，安装Modem的驱动程序。让系统自动搜索安装软件，Modem的型号为：IntelV92HaMDataFaxVoice。

在演示文稿编辑过程中，正确的操作是()。A．每一张幻灯片保存为一个演示文稿文件B．所有的幻灯片都使用相同的背景C．为防止突然掉电或机器故障需经常保存演示文稿D．为防止突然掉电或机器故障应经常退出Ppoint

修改选中内容的多级符号，分别将第2～4级编号的字体颜色设置为红色、橙色、黄色(标准色第2～4个)。

现在的计算机病毒已经不单单是计算机学术的问题，而成为一个严重的社会问题了。

物理电池利用__________等旋转的惯量产生电能及储能。

《中国高血压防治指南》规定我国18岁以上成人高血压诊断标准是

在进行沟通时，影响沟通并使对方产生不信任感的行为是（ ）。

相较《国家行政机关公文处理办法》，《党政机关公文处理工作条例》对收文办理增加了()环节。

现代教育是以________为基础，以现代社会生活和科学技术为教育内容，以现代技术为教育手段。

有两个关系R和S如下图所示：则由关系R得到关系S的运算是

Itisnotenoughtoobservebehaviorand______themwithphysiologicaleventsthatoccuratthesametime.

Toparaphrase18th-centurystatesmanEdmundBurke,"allthatisneededforthetriumphofamisguidedcauseisthatgoodpeople

在进行沟通时，影响沟通并使对方产生不信任感的行为是（　　）。