试题四(12分) 阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。 [说明] 某大学暑假

Question

试题四（12分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

[说明]

某大学暑假期间为教职员工开办了VPN远程接入服务，员工在校外通过登录界面输入用户名和口令后，就可以访问仅供本校师生使用的各类信息资源。为了实现信息隔离与访问控制，在校园网不同的网络区域之间部署了防火墙等相关设施。

[问题1] （4分）

下图是 VPN 用户与数据库之间的网络拓扑结构图，请指明图中设备 1、设备 2、设备3、设备4是何种类型的网络设施。

[问题2] （4分）

通信加密的目的是什么？通信加密测试的基本方法有哪些？

[问题3] （4分）

为防止未授权用户通过反复猜测口令获得VPN 使用权，从用户口令管理和网站登录控制两方面说明可以采取的应对措施。

Answer 1

正确答案：
[问题1]（4分，每答对一个得1分，）设备1是防火墙设备2是交换机（或集线器）设备3是防火墙设备4是交换机（或集线器）[问题2]（4分）目的：保证数据在传输过程中数据的保密性（机密性）和一致性（完整性）；（每答对一个得1分，共2分）基本方法：验证和侦听。（每答对一个得1分，共2分）[问题3]（4分）用户口令管理：口令长度、复杂度（特殊字符）、时效（定期更改）；（每答对一个得1分，最多2分）用户登录控制；多次登录延时、账户锁定、验证码。（每答对一个得1分，最多2分）