- 1、本文档共4页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
河南省高技能人才培养联盟河南省职业技能等级认定
…
…河南省职业技能等级认定试卷
…
…
…网络安全管理员技能等级认定三级技能考核样卷
…
…
…注意事项
…
…
…1、考试时间:180分钟。
…2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。
…
…3、请仔细阅读各种题目的回答要求,在规定的位置填写您的答案。
…4、不要在试卷上乱写乱画,不要在标封区填写无关的内容。
…
…
:
位…一二三四五六七八总分
…
单…
得分
…
…
…
…得分
…
线评分人
…一、网络安全防护(15分)
…
…公司网络中的交换路由设备存在安全性的问题,你作为网络的安全管理人员需要针对路
…由交换设备的特性,按照要求完成设备的加固。
…
…
…
…
…
…
…
:
号订
证…
考…
准…
…
…
…
…
…
…
…
装
…1.核心交换机SW1上配置SSH安全加固,修改ssh服务的端口号为55535。将关键的配
…置步骤截图命名为P1-1.jpg。(2分)
…
…2.核心交换机SW1上配置SSH安全加固,“sshuser”这个用户的认证方式设置为rsa
:
名…认证。将关键的配置步骤截图命名为P1-2.jpg。(3分)
姓…
…3.核心交换机SW1上配置UDP泛洪攻击防范功能。将关键的配置步骤截图命名为
…P1-3.jpg。(3分)
…
…4.核心交换机SW1上配置STPBPDU保护功能。将关键的配置步骤截图命名为P1-4.jpg。
…(3分)
…5.核心路由器R1上配置ICMP泛洪攻击防护,同时限制ICMP攻击报文接收的速率为
…
…9000bit/s。将关键的配置截图命名为P1-5.jpg。(4分)
…
…
…
…
…第1页共4页
…
…
河南省高技能人才培养联盟河南省职业技能等级认定
得分
评分人
二、系统安全防护(15分)
公司网络中的服务器系统存在安全性的问题,你作为网络的安全管理人员需合理配置操
作系统安全策略,按照要求完成对操作系统的安全加固。
1.Windows服务器上配置“本地组策略”,要求禁止使用空密码进行控制台登陆。将关
键的配置步骤截图命名为P2-1.jpg。(3分)
2.Windows服务器上配置“本地组策略”,要求不显示最后登陆的用户名。将关键的配
置步骤截图命名为P2-2.jpg。(4分)
3.Linux服务器上检查“/etc/login.defs”文件,配置检查密码的过期时间为60天。
文档评论(0)