試題三、【說明】
某單位企業(yè)網絡中部署有WEB網站、郵件系統(tǒng)，配有防火墻、web應用防火墻和上網行為管理系統(tǒng)。信息中心網絡工程師小李在個人電腦上安裝了遠程控制軟件，以便從外部隨時采用telnet登錄管理所有網絡設備。并設置Admin123為各設備登錄口令。近期，該企業(yè)發(fā)生了兩起網絡安全事件:
事件一：企業(yè)員工小王收到一封系統(tǒng)升級通知郵件，要求員工點擊鏈接修改密碼，小王點擊鏈接之后，按提示輸入舊的密碼后，心有疑惑，沒有繼續(xù)設置新的密碼，聯(lián)系網絡工師小李，得知郵件系統(tǒng)并未升級也未發(fā)送任何通知。
事件二：多名員工反饋在知名網站登錄頁面輸入用戶名密碼后，點擊登錄無反應，更換終端PC的DNS后登錄正常，直接輸入IP地址也能正常登錄。
【問題1】（5分）
請簡要分析事件一，該企業(yè)可能受到了什么類型的攻擊？并提出防護措施。（至少回答3點），對于此類攻擊，可以進行以下措施來防護：
【問題2】（5分）
請簡要分析事件二，該企業(yè)可能受到了什么類型的攻擊？并提出防護措施。（至少回答3點）。
【問題3】（4分）
根據題干描述，請簡要分析網絡工程師小李在運維工作中存在的不規(guī)范行為和安全隱患，并提出
整改措施。（至少回答2點）
【問題4】（6分）
該單位新增一臺文件服務器、一臺數(shù)據庫服務器，新增服務器均配置2塊系統(tǒng)盤，每塊容量480GB、10塊數(shù)據盤，每塊容量2TB，計劃使用RAID實現(xiàn)數(shù)據冗余。小李配置服務器時，為實現(xiàn)服務器系統(tǒng)高容錯能力，單盤故障不影響系統(tǒng)，服務器系統(tǒng)盤應采用的RAID級別為（1），可用容量為（2）：文件服務器數(shù)據盤要求支持最多任意雙盤故障不影響數(shù)據，且容量最大化，應采用RAID級別為（3），可用容量為（4）數(shù)據庫服務器要求寫入效率高、數(shù)據安全可靠、應采用RAID級別為（5），可用容量為（6）。

查看答案