24年11.9日软考高级网络规划设计师案例分析真题及答案

随着信息技术的飞速发展，网络架构的复杂性和对性能的要求日益提高，高级网络规划设计师的角色愈发显得举足轻重。2024年11月9日，全国计算机软件水平考试（软考）高级网络规划设计师的案例分析部分，再次对考生们的专业素养和实战能力提出了严峻考验。以下是根据考生回忆整理的本次考试真题及答案解析，旨在帮助广大考生了解考试动态，提升备考效率。

【相关推荐>2024下半年软考高级网络规划设计师考试真题及答案<、>2024年11月软考高级科目考试真题<、>2024下半年软考中级真题及答案<】

等级保护是我国信息安全保障的基本制度，开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障，是网络安全保障工作中国家意志的体现。
问题内容:
问题一(4分):

网络安全等级保护工作包括系统定级、系统备案、建设整改、(1)、监督检查五个阶段，其中信息系统定级申报获得通过后，信息系统运营单位(2)日内到公安机关办理备案手续。

问题二(3 分):

安全管理制度体系自上而下分为安全策略、管理制度、制定和发布、评审和修订，单位需要建设符合单位实际情况的管理制度体系，应覆盖物理、网络、主机系统、数据、应用、建设和运维等管理内容，并对管理人员或操作人员执行的日常管理操作建立操作规程。其中根据基本要求制定系统建设管理制度，包括:系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统备案、等级评测、安全服务商选择等方面，属于()。
A、安全管理机构
B、安全管理制度
C、安全建设管理
D、安全运维管理

问题三(3分):

物理安全是整个网络信息系统安全的前提，可能面临的物理安全风险有地震、水灾、火灾、电源故障、电磁辐射、设备故障、人为物理破坏等，这些风险都可能造成系统的崩溃。针对云计算场景、移动互联网场景、物联网场景、工业控制场景，安全物理环境在通用要求的基础上增加了安全扩展要求。请描述云计算场景的要求。

问题四(8分):

医院等级保护三级方案如下，基于业务系统敏感程度，数据安全性等级划分，可将医院整网分为医院内网，医院外网和设备网。医院外网安全设计包含互联网接入区，对外服务区，和外网运维管理区。医院内网安全设计包含内网接入区，内网运维管理区等。其中前置业务区主要放置医疗缴费，挂号等业务系统的前置机，对外提供 B/S 架构服务。通过部署(1)防止前置区 Web 类型业务的网络攻击。医院内网数据中心通过(2)进行边界隔离，防止数据中心内的核心业务系统被攻击。医院内网部署(3)，能够进行身份认证和授权操作，同时能够对操作行为进行审计，能够记录用户操作行为，避免由于运维人员操作不规范、权限滥用及误操作等影响生产系统。在对故障进行精确定位和故障恢复时提供支撑。医院内网部署(4)，准确发现网络中各主机、设备存在的网络安全漏洞并给出详细的描述和解决方案，从根本解决网络安全问题。

问题五(7分):

随着网络与信息技术的不断发展，人们的安全意识在逐步提高。我们不再认为网络是绝对安全的，与此相反，我们认识到网络遭受攻击是必然的、常态化的。虽然不能阻止攻击行为，但是可以提前识别和发现攻击行为，尽可能降低损失，即人们的安全防护思想已经从过去的被动防御向主动防护和智能防护转变。与此同时，物联网和云技术的发展也是日新月异,很多颠覆性的变化引入了新的安全问题。海量终端接入、传统的网络边界消失、网络攻击的隐蔽性和复杂度大大增强等问题，都向我们提出了新的挑战，也对网络安全人员的能力提出了更高要求。正是在这样的背景下，以态势感知技术为核心的产品和解决方案得到快速发展。2019 年，《网络安全等级保护 2.0》对等级保护的对象范围、适用领域、标准要求、防护理念和可信认证等方面进行了扩展或升级，使相关要求更适应新时代的网络发展要求。其中，明确提出网络要具备态势感知能力。
请说明什么是态势感知技术?

试题答案:
问题一(4分)
等级测评、30

问题二(3 分)
C

问题三(3 分)
需要保证云计算基础设施位于中国境内。

问题四(8 分)
WAF、防火墙、堡垒机、漏洞扫描系统

问题五(7 分)
网络安全态势感知是一种基于环境动态地、整体地洞悉安全风险的能力，它利用数据融合、数据挖掘、智能分析和可视化等技术，直观显示网络环境的实时安全状况，为网络安全保障提供技术支撑。

通过本次2024年11月9日软考高级网络规划设计师案例分析真题及答案解析，希望广大考生能够对自己的备考情况有一个更加清晰的认识，发现自身的不足，并有针对性地进行弥补。同时，也鼓励大家在未来的学习和工作中，继续深化对网络规划设计领域的理解和应用，为推动我国信息化建设的发展贡献自己的力量。

获取更多软考相关信息请大家关注>>优路教育软考培训，也可以填写本文上方信息订阅“软考报名、考试、查分”免费预约提醒。