为保护重要的系统,冗余允许用户在一个集群中配置两个或更多的PIX

题目

为保护重要的系统,冗余允许用户在一个集群中配置两个或更多的PIX防火墙。

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

CENTUMCS3000系统中,若有一组 DI 卡为冗余配置,则其对应的接线端子排应冗余配置。()


参考答案:×

第2题:

Windows XP是一个多用户操作系统,允许()登录到计算机系统中。

A.一个用户

B.两个用户

C.四个用户

D.多个用户


正确答案:D

第3题:

重要参数测点、参与机组或设备保护的测点应冗余配置,冗余I/O测点应分配在同一模件上。()

此题为判断题(对,错)。


答案:错

第4题:

用户usera、userb、userc为一个项目组,共享一个目录/pub。组内任一用户都把供其他组员共享的文件或目录写入/pub。用户usera、userb创建的共享文件只允许其他组员读,用户userc创建的共享文件允许其他组员读写,组外用户不许访问共享目录/pub及其中的文件或目录。用户usera、userb、userc的私有文件或目录都存放在各自的主目录中,不许其他用户访问。Linux系统中现在还没有这些用户、目录和任何相关的配置。为了满足上述需求,请你对Linux系统做适当的配置,写出必要的步骤和命令。


正确答案:

以root用户登录后,按以下步骤执行相关命令:

①创建1个群组:(选用的GID必须是尚未使用的)

groupadd–g 2008 g2008

②创建共享目录/pub并设置适当的权限:

mkdir /pub

chown root:g2008/pub

chmod 2770/pub

③增加3个以2008为附加组的用户:

useradd usera

useradd userb

useradd userc

gpasswd-ausera g2008

gpasswd-auserb g2008

gpasswd-auserc g2008

④临时取消用户口令(或设置用户初始口令),以激活他们:

passwd-dusera

passwd-duserb

passwd-duserc

⑤设置用户权限掩码:

echo‘umask027’>>/home/usera/.bashrc

echo‘umask027’>>/home/userb/.bashrc

echo‘umask007’>>/home/userc/.bashrc

第5题:

你是WingtipToys的电脑管理员,管理要求为所有的域用户帐户建立一个标准用户配置文件,另外的,该标准配置文件要被保护起来,这样域用户就不会对该文件造成永久的改变。你创建了一个公司标准用户配置文件,你要求所有的域用户都使用这个文件。不久,用户报告说,他们对自己桌面的更改覆盖了原来的标准配置文件的设置。你要怎么做来确保标准配置日志文件不会被永久的改变?()

A.打开本地默认用户配置日志文件,把ntuser.dat重命名ntuser.man

B.允许本地组策略不包括为WingtipToys域的用户建立远程配置文件的目录域

C.打开控制面板,在系统属性中把标准用户的配置日志文件拷贝到配置文件服务器上。赋予Everyone组对拷贝的文件允许全权控制的权限,把该日志文件从本地改为远程

D.打开控制面板,在系统属性中把标准用户的配置日志文件拷贝到配置文件服务器上。赋予Everyone组对拷贝的文件允许全权控制的权限,把包含standeruser配置日志文件的目录域命名为standerman


参考答案:A

第6题:

PIX防火墙的基本配置命令中用于启用、禁止、改变一个服务或协议通过PIX防火墙的命令是( )。

A) net

B) interface

C) conduit

D) fixup


正确答案:D
(33)D) 【解析】PIX防火墙的基本配置中常用命令中的 interface:配置以太接口参数;net:指定要进行转换的内部地址; conduit:允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口;fixup:启用、禁止、改变一个服务或协议通过PIX防火墙。

第7题:

对于集群移动通信系统的说法正确的是():①属于调度系统的专用通信网,对网中的不同用户常常赋予不同的优先等级。②集群通信系统根据调度业务的特征,通常具有一定的限时功能,一次通话的限定时间大约为15~60s(可根据业务情况调整)。③集群通信系统的主要服务业务是无线用户和无线用户之间的通信,在集群通信系统中也允许有一定的无线用户与有线用户之间的通话业务,但一般只允许这种话务量占总业务量的5%~10%。④集群通信系统一般采用半双工(现在已有全双工产品)工作方式,因而,一对移动用户之间进行通信只需占用一对频道。⑤在蜂窝通信系统中,可以采用频道再用技术来提高系统的频率利用率;而在集群系统中,主要是以改进频道共用技术来提高系统的频率利用率的。

A、①②③④

B、①②③④⑤

C、②③④⑤

D、①②④⑤


参考答案:B

第8题:

在一个多信道调度无线系统中,“集群”是指为正在申请服务的用户自动分配信道,调度无线信道的集群基本技术方法有以下几种。()

A.消息集群

B.呼叫集群

C.传输集群

D.准传输集群


参考答案:A, C, D

第9题:

在图4-13拓扑结构中PIX 525防火墙有如下配置语句,请写出每条配置语句的功能注释。

Pix525(config) route outside 0 0 211.156.169.1 (1)

Pix525(config) static(inside,outside) 211.156.169.2 211.156.169.5 (2)

Pix525(config) conduit deny icmp any any (3)

Pix525(config) fixup protocol http 8080 (4)


正确答案:(1) 定义一条指向边界路由器(或下一跳IP地址为211.156.169.1的路由器)的默认路由。 (2) 建立内部IPDMZ区地址172.30.98.56 211.156.169.5 与外部IP地址 172.32.65.98 211.156.169.2之间的静态映射。 (3) 禁止icmp消息任意方向通过防火墙。 (4) 启用HTTP协议并指定HTTP的端口号为8080
(1) 定义一条指向边界路由器(或下一跳IP地址为211.156.169.1的路由器)的默认路由。 (2) 建立内部IPDMZ区地址172.30.98.56 211.156.169.5 与外部IP地址 172.32.65.98 211.156.169.2之间的静态映射。 (3) 禁止icmp消息任意方向通过防火墙。 (4) 启用HTTP协议,并指定HTTP的端口号为8080 解析:(1)在配置模式下命令“route”用于设置指向内网和外网的静态路由。其语法格式如下:
routeif_name>0 0 gateway_ip[metric]
其中,“if_name”是接口名字,例如inside、outside;“gateway_ip”是网关路由器的IP地址;“metric”是到gateway_ip的跳数,其默认值为1。
配置语句route outside 0 0 211.156.169.1表示一条指向边界路由器(或下一跳IP地址为211.156.169.1的路由器)的默认路由。
(2)在配置模式下,命令“static”用于配置静态NAT功能。如果从外网发起一个会话,会话的目的地址是一个内网的IP地址,“static”命令就把内部地址翻译成一个指定的全局地址,允许这个会话建立。其命令格式如下:
static(internal_if_name.external_if_name)outside_ip_address inside_ip_address
其中,“internal if name”是内部网络接口名字,如inside等;“extemal_if_name”是外部网络接口名字,如outside等;“outside中address”是外部IP地址;“inside_ip_address”是内部IP地址。
配置语句static(inside,outside)211.156.169.2211.156.169.5用于建立DMZ区地址211.156.169.5与外部 IP地址211.156.169.2之间的静态映射。
(3)管道命令(conduit)用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口,例如允许从Internet网到DMZ(或内部接口)方向的会话。“conduit”命令的配置语法如下:
conduit permit | deny global_ip port-port> protocolforeign_ip
其中,“permit”为允许访问策略,“deny”为拒绝访问策略;“global_ip”是指由“global”或“static”命令定义的全局IP地址,如果“global_ip”为0,可用any来代替0,如果“global_ip”为某台主机,则需使用host命令参数;“port”是指服务所作用的端口,可以通过服务名称或端口数字来指定端口;“protocol”是指连接协议,例如TCP、UDP、ICMP等;“foreign_ip”表示可访问“global_ip”的外部IP地址,对于任意主机,可以用any表示,如果“foreign_ip”是一台主机,则需使用host命令参数。
配置语句conduit deny icmp any any表示禁止icmp消息(如ping的回声请求/响应消息)的任意方向通过防火墙。
(4)“fixup”命令用于启用、禁止、改变一个服务或协议通过PIX防火墙。由“fixup”命令指定的端口是PIX防火墙要侦听的服务。配置语句fix up protocol http 8080表示,启用HTTP协议,并指定HTTP的端口号为8080。

第10题:

Windows集群配置了一个域用户来启动集群服务。如果此域用户的密码修改了,需要进行的操作是()。

  • A、不需要进行任何操作
  • B、重启集群服务
  • C、修改控制面板->服务中登录身份、密码
  • D、修改集群管理器中配置登录身份、密码

正确答案:C

更多相关问题