下载文档原格式
2016年下半年网络工程师考试下午真题（专业解析+参考答案）1、阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。
网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。
图1-1问题内容：【问题1 】（4分）在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。
通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。
【问题2】（4分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。
【问题3】（4分）若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？表1-1【问题4】（3分）该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。
【问题5】（3分）该网络中有无线节点的接入，在安全管理方面应采取哪些措施？【问题6】（2分）该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？2、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分17个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux 平台），Web服务器安装Windows 2008操作系统。
图2-1问题内容：【问题1】（6分）SAN常见方式有FC-SAN和IP SAN，在图2-1中，数据库服务器和存储设备连接方式为（1），邮件服务器和存储设备连接方式为（2）。
2016年下半年全国计算机软考网络规划师真题+解析上午选择题1、在嵌入式系统的存储结构中，存取速度最快的是（1）。
A. 内存B. 寄存器组C. FlashD. Cache答案：B在嵌入式系统的存储结构中，存取速度最快的是寄存器组，然后是Cache、内存和Flash。
2、ERP（Enterprise Resource Planning）是建立在信息技术的基础上，利用现代企业的先进管理思想，对企业的物流、资金流和（2）流进行全面集成管理的管理信息系统，为企业提供决策、计划、控制与经营业绩评估的全方位和系统化的管理平台。
在ERP系统中，（3）管理模块主要是对企业物料的进、出、存进行管理。
A. 产品B. 人力资源C. 信息D. 加工答案：C3 、A. 库存B. 物料C. 采购D. 销售答案：A4、项目的成本管理中，（4）将总的成本估算分配到各项活动和工作包上，来建立一个成本的基线。
A. 成本估算B. 成本预算C. 成本跟踪D. 成本控制答案：B5、（）在软件开发机构中被广泛用来指导软件过程改进。
A. 能力成熟度模型（Capacity Maturity Model）B. 关键过程领域（Key Process Areas）C. 需求跟踪能力链（Traceability Link）D. 工作分解结构（Work Breakdown Structure）答案：A软件能力成熟度模型是一种对软件组织在定义、实施、度量、控制和改善其软件过程的实践中各个发展阶段的描述形成的标准。
6、软件重用是指在两次或多次不同的软件开发过程中重复使用相同或相似软件元素的过程。
软件元素包括（6）、测试用例和领域知识等。
A. 项目范围定义、需求分析文档、设计文档B. 需求分析文档、设计文档、程序代码C. 设计文档、程序代码、界面原型D. 程序代码、界面原型、数据表结构答案：B7、软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。
课课家教育-2016年11月12日软考网络规划设计师下午论文写作真题解析视频教程2016年11月12日，软考网络规划设计师考试已经落下帷幕。
经统计发现，考生记忆考题答案一般在考后几周之内是记忆答案最准确的阶段。
所以，我第一时间给大家发布了2016年下半年软考网络规划设计师这门考试的真题解析，以助大家在最好的记忆阶段对本次考试情况做一个准确的评估。
同时也为未来参加网络规划设计师考试的学员展现网络规划设计师最新的考题形式，考察要点，助其有重点的复习软考网络规划设计师这门考试。
课程优势：（1）网络规划设计师视频课程涵盖了今年软考网络规划设计师考试的内容，帮助广大考生迅速掌握考试重点，顺利通过考试。
（2）全网最全历年真题讲解，对每一道真题都进行了详细的讲解，并对相关的知识点进行了延伸性阐述。
（3）考前重要知识点串讲训练，今年考试试题全部覆盖到，并且都是大分值考题。
（4）今年考前两个月软考网络规划设计师论文写作视频课程即独家命中软考网络规划设计师论文，并对相关的作文做了专题讲解、模拟训练。
目录章节12016年11月12日软考网络规划设计师下午论文写作真题解析第1节2016.11.12.网规论文真题介绍详细介绍了2016.11.12.网规论文：论园区网的升级与改造论数据灾备技术与应用第2节2016.11.12.网规论文真题一讲解00:15:222016.11.12.网规论文真题二讲解00:12:56大型企业容灾备份解决方案论文摘要部分00:09:49大型企业容灾备份解决方案论文正文部分00:25:53详细介绍了大型企业容灾备份解决方案正文部分的书写方法。
通过实际范文演示帮助广大考生熟悉正文部分每一段的书写内容，各个不同段落间的关系及在整篇文章中占据的比例。
重点讲解了同城双数据中心连接方式、核心层设计、地址段规划、接入层设计、灾备中心数据备份、设计灾备演练等关键技术。
课程网址：/course-3992.html。
2016年下半年网络管理员考试下午真题（案例分析题）案例分析题试题一（共20分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某单位有两间办公室，通过ADSL接入Internet，内网由若干台计算机组成局域网，手机和笔记本电脑均可通过无线方式接入Internet。
为保证无线设备访问Internet，在房间二安装一个无线路由器。
ASDL Modem和无线路由器的默认管理地址分别是192.168.1.1和192.168.1.25，网络拓扑如图1-1所示。
地址分配采用以下两种方法。
方法一：房间一通过ADSL Modem为用户分配地址，地址范围为：192.168.10.10～192.168.10.20：房间二通过无线路由器为用户分配地址，地址范围为：192.168.20.10～192.168.20.20。
方法二：两个房间均采用192.168.10.10～192.168.10.40地址。
【问题1】（6分）图1-1中，ASDL Modem有3个LAN口以及1个iTV口，1个DSL口。
ADSL Modem通过（1）接口连接电话线，通过（2）接口对ADSL Modem 进行调试；无线路由通过（3）接口与ADSL Modem连接。
【问题2】（8分）在图1-1中，若采用方法一进行地址分配，PC-D的地址是（4），网关地址是（5）。
此时，无线路由器的工作模式应设置为（6），其网关地址是（7）。
（5）备选答案：A．192.168.1.1 B．192.168.1.253C．192.168.20.253 D．192.168.10.1（6）备选答案：A．接入点模式B．无线路由模式C．中继模式D．桥接模式（7）备选答案：A．192.168.1.1 B．192.168.1.253C．192.168.20.253 D．192.168.10.1【问题3】（6分）在图1-1中，若采用方法二进行地址分配，PC-D设备获取的地址是（8），网关是（9）。
2016年软考网络规划设计师考试习题1.网络管理信息系统的分析设计以（）A.功能模块设计为中心B.数据分析为中心C.系统拓扑结构设计为中心D.系统规模分析为中心答案：Ｂ2.广域网一般采用网状拓扑构型，该构型的系统可*性高，但是结构复杂。
为了实现正确的传输必须采用（）1.光纤传输技术2.路由选择算法3.无线通信技术4.流量控制方法Ａ.1和2Ｂ.1和3Ｃ.2和4Ｄ.3和4答案：Ｃ3.常用的数据传输速率单位有kbps，mbps，gbps。
1gbps等于（）Ａ.1*10^3mbpsＢ.1*10^3kbpsＣ.1*10^6mbpsＤ.1*10^9kbps答案：Ａ4.香农定理描述了信道的最大传输速率与哪个（）参数之间的关系1.信道带宽2.信噪比3.噪声功率Ａ.1和3Ｂ.1和2Ｃ.仅1Ｄ.仅2答案：Ｂ5.internet2可以连接到现在的internet上，但他的宗旨是组建一个为其成员组织服务的专用网络，初始运行速率可以达到（）Ａ.51.84mbpsＢ.155.520mbpsＣ.2.5gbpsＤ.10gbps答案：Ｄ6.以下（）不是udp协议的特性Ａ.提供可kao服务Ｂ.提供无连接服务Ｃ.提供端到端服务Ｄ.提供全双工服务答案：Ａ7.无线居域网需要实现移动结点的哪（）层功能？1.物理层2.数据链路层3.网络层Ａ.1和2Ｂ.1、2和3Ｃ.1和3Ｄ.2和3答案：Ｂ8.ieee802.3标准的以太网的物理地址长度为（）Ａ.8bitＢ.32bitＣ.48bitＤ.64bit答案：Ｃ9.在对千兆以太网和快速以太网的共同特点的描述中，以下那种说法错误的是（）Ａ.相同的数据帧格式Ｂ.相同的物理层实现技术Ｃ.相同的组网方法Ｄ.相同的介质访问控制方法答案：Ｂ10.在直接交换方式中，局域网交换机只要接受并检测到目的地址字段，就立即将该帧转发出去，而不管这一帧数据是否出错。
帧出错检测任务由以下（）设备完成Ａ.源主机Ｂ.目的主机Ｃ.中继器Ｄ.集线器答案：Ｂ11.802.11b定义了使用跳频扩频技术的无线局域网标准，传输速率为1mbps，2mbps，5.5mbps，（）Ａ.10mbpsＢ.11mbpsＣ.20mbpsＤ.54mbps答案：Ｂ12.10base-t使用标准的rj-45接插件与3类或5类非屏蔽双绞线连接网卡与集线器。
2016下半年网络工程师考试真题及答案-下午卷试题一（共 20 分）阅读以下说明，回答问题1 至问题6，将解答填入答题纸对应的解答栏内。
【说明】某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。
网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图 1-1，并对网络地址重新进行了规划，其中防火墙设备继承了传统防火墙与路由功能。
图1-1【问题 1】（4 分）在图 1-1 的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。
通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。
【解析】：双出口链路好处 1.可以实现带宽增加：当原先的单出口带宽不足时，可通过双出口增加出口带宽；2.链路冗余：一条链路故障也保证网络联通，起到冗余备份的作用；3.负载均衡：负载均衡是双出口合理的分担到外网的流量，可以通过专用负载均衡设备（增加成本），也可以使用路由器的策略路由实现基于源或目的以及业务类型等的负载分担，同时也可以直接配置等价默认路由+NAT 双 outside 接口做等价负载均衡。
【参考答案】：（1）链路备份/冗余（2）策略路由【问题 2】（4 分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP 地址，则防火墙工作在（3）模式，该模式下，ERP 服务器部署在防火墙的（4）区域。
防火墙三种工作模式的区别：路由模式透明模式混合模式到 WEB 服务器部署在DMZ 区域，ERP 服务器部署在inside 区域。
【参考答案】：（3）路由模式（4）内部/inside【问题 3】（4 分）若地址规划如表1-1 所示，从IP 规划方案看该地址的配置可能有哪些方面的考虑？【解析】：从 IP 规划方案来看，每个部门划分三个 VLAN，分配的 IP 子网从192.168.10.0~192.168.20.0，其他未使用192.168.X.0 子网可供扩展的VLAN 或部门使用，每个 VLAN 规划的子网可用主机数大于目前的信息点数，从以后的网络扩展角度来看，VLAN 中或部门的信息点数的增加，包括无线网络和监控网络的信息点的增加，都可以直接使用未使用的可用主机地址，而不需要重新增加子网或VLAN。
全国计算机技术与软件专业技术资格（水平）考试2016年下半年网络规划设计师下午试卷试题一阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某企业实施数据机房建设项目，机房位于该企业业务综合楼二层，面积约50平方米。
机房按照国家B类机房标准设计，估算用电量约50KW，采用三相五线制电源输入，双回路向机房设备供电，对电源系统提供三级防雷保护。
要求铺设抗静电地板、安装微孔回风吊项，受机房高度影响，静电地板高20厘米。
机房分为配电间和主机间两个区域，分别是15和35平方米。
配电间配置市电配电柜、UPS主机及电池柜等设备；主机间配置网络机柜、服务器机柜以及精密空调等设备。
项目的功能模块如图1-1所示。
【问题1】（4分）数据机房设计标准分为（1）类，该项目将数据机房设计标准确定为B类，划分依据是（2）。
【问题2】（6分）该方案对电源系统提供第二、三级防雷保护，对应的措施是 (3) 和 (4) 。
机房接地一般分为交流工作接地、直流工作接地、保护接地和 (5) ，若采用联合接地的方式将电源保护接地接入大楼的接地极，则接地极的接地电阻值不应大于 (6) 。
(3)～(4)备选答案：A．在大楼的总配电室电源输入端安装院雷模块B．在机房的配电柜输入端安装防雷模块C．选用带有防雷器的插座用于服务器、工作站等设备的防雷击保护D．对机房中UPS不间断电源做防雷接地保护【问题3】（4分）在机房内空调制冷一般有下送风和上送风两种方式。
该建设方案采用上送风的方式，选择该方式的原因是 (7) 、 (8) 。
(7)~(8)备选答案：A．静电地板的设计高度没有给下送风预留空间B．可以及时发现和排除制冷系统产生的漏水，消除安全隐患C．上送风建设成本较下送风低，系统设备易于安装和维护D．上送风和下送风应用的环境不同，在IDC机房建设时要求采用上送风方式【问题4】 (6分)网络布线系统通常划分为工作区子系统、水平布线子系统、配线间子系统、（9）、管理子系统和建筑群子系统等六个子系统。
2016年下半年网络工程师考试真题（上午题）在程序运行过程中，CPU需要将指令从内存中取出并加以分析和执行。
CPU依据（1）来区分在内存中以二进制编码形式存放的指令和数据。
A.指令周期的不同阶段B.指令和数据的寻址方式C.指令操作码的译码结果D.指令和数据所在的存储单元计算机在一个指令周期的过程中，为从内存读取指令操作码，首先要将（2）的内容送到地址总线上。
A.指令寄存器（IR）B.通用寄存器（GR）C.程序计数器（PC）D.状态寄存器（PSW）设16位浮点数，其中阶符1位、阶码值6位、数符1位，尾数8位。
若阶码用移码表示，尾数用补码表示，则该浮点数所能表示的数值范围是（3）。
A.-264~（1-2-8）264B.-263~（1-2-8）263C.-（1-2-8）264~（1-2-8）264D.-（1-2-8）263~（1-2-8）263已知数据信息为16位，最少应附加位（4）校验位，以实现海明码纠错。
A.3B.4C.5D.6将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间t取指=4△t、分析时间t分析=2△t、执行时间t执行=3△t，则执行完100条指令，需要的时间为（5）△t.A.200B.300C.400D.405在敏捷过程的开发方法中，（6）使用了迭代的方法，其中，把每段时间（30天）一次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品，多个自组织和自治的小组并行地递增实现产品。
A．极限编程XPB．水晶法C.并列争球法D．自适应软件开发某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示相应活动的持续时间（天），则完成该项目的最少时间为（7）天。
活动BC和BF最多可以晚开始（8）天而不会影响整个项目的进度。
（7）A.11 B．15 C.16 D．18（8）A.0和7 B．0和11 C．2和7 D．2和11假设系统有n个进程共享资源R，且资源R的可用数为3，其中n≥3。
2016年下半年系统架构设计师考试下午真题（专业解析+参考答案）1、阅读以下关于软件架构设计的叙述，在答题纸上回答问题1至问题3 。
【说明】某软件公司为某品牌手机厂商开发一套手机应用程序集成开发环境，以提高开发手机应用程序的质量和效率。
在项目之初，公司的系统分析师对该集成开发环境的需求进行了调研和分析，具体描述如下：a．需要同时支持该厂商自行定义的应用编程语言的编辑、界面可视化设计、编译、调试等模块，这些模块产生的模型或数据格式差异较大，集成环境应提供数据集成能力。
集成开发环境还要支持以适配方式集成公司现有的应用模拟器工具。
b．经过调研，手机应用开发人员更倾向于使用Windows系统，因此集成开发环境的界面需要与Windows平台上的主流开发工具的界面风格保持一致口c．支持相关开发数据在云端存储，需要保证在云端存储数据的机密性和完整性。
d．支持用户通过配置界面依据自己的喜好修改界面风格，包括颜色、布局、代码高亮方式等，配置完成后无需重启环境。
e．支持不同模型的自动转换。
在初始需求中定义的机器性能条件下，对于一个包含50个对象的设计模型，将其转换为相应代码框架时所消耗时间不超过5秒。
f．能够连续运行的时间不小于240小时，意外退出后能够在10秒之内自动重启。
g．集成开发环境具有模块化结构，支持以模块为单位进行调试、测试与发布。
h．支持应用开发过程中的代码调试功能：开发人员可以设置断点，启动调试，编辑器可以自动卷屏并命中断点，能通过变量监视器查看当前变量取值。
在对需求进行分析后，公司的架构师小张查阅了相关的资料，认为该集成开发环境应该采用管道一过滤器(Pipe-Filter)的架构风格，公司的资深架构师王工在仔细分析后，认为应该采用数据仓储（Data Repository）的架构风格。
公司经过评审，最终采用了王工的方案。
问题内容：【问题1】（10分）识别软件架构质量属性是进行架构设计的重要步骤。
请分析题干中的需求描述，填写表1-1中(1)～(5)处的空白。
2016年下半年网络规划设计师考试下午真题（专业
解析+参考答案）
1、阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某企业实施数据机房建设项目，机房位于该企业业务综合楼二层，面积约50平方米。
机房按照国家B类机房标准设计，估算用电量约50KW，采用三
相五线制电源输入，双回路向机房设备供电，对电源系统提供三级防雷保护。
要求铺设抗静电地板、安装微孔回风吊项，受机房高度影响，静电地板高20厘米。
机房分为配电间和主机间两个区域，分别是15和3 5平方米。
配电间配置市电配电柜、UPS主机及电池柜等设备；主机间配置网络机柜、服务器机柜以
及精密空调等设备。
项目的功能模块如图1-1所示。
图 1-1
问题内容：【问题1】（4分）
数据机房设计标准分为（1）类，该项目将数据机房设计标准确定为B类，划分依据是(2) 。
【问题2】（6分）
该方案对电源系统提供第二、三级防雷保护，对应的措施是(3) 和(4) 。
机房接地一般分为交流工作接地、直流工作接地、保护接地和(5) ，若采用联
合接地的方式将电源保护接地接入大楼的接地极，则接地极的接地电阻值不应
大于(6) 。
(3)～(4)备选答案：
A．在大楼的总配电室电源输入端安装院雷模块
B．在机房的配电柜输入端安装防雷模块
C．选用带有防雷器的插座用于服务器、工作站等设备的防雷击保护
D．对机房中UPS不间断电源做防雷接地保护
【问题3】（4分）
在机房内空调制冷一般有下送风和上送风两种方式。
该建设方案采用上送风的方式，选择该方式的原因是 (7) 、 (8) 。
(7)~(8)各选答案：
A．静电地板的设计高度没有给下送风预留空间
B．可以及时发现和排除制冷系统产生的漏水，捎除安全隐患
C．上送风建设成本较下送风低，系统设备易于安装和维护
D．上送风和下送风应用的环境不同，在IDC机房建设时要求采用上送
风方式
【问题4】(6分)
网络布线系统通常划分为工作区子系统、水平布线子系统、配线间子系统、（9）、管理子系统和建筑群子系统等六个子系统。
机房的布线系统主要采用（10）和（11）。
【问题5】（5分）
判断下述观点是否正确（正确的打√；错误的打×）。
1．机房灭火系统，主要是气体灭火，其灭火剂包括七氟丙烷、二氧化碳、气溶胶等对臭氧层无破坏的灭火剂，分为管网式和无管网
式。
(12)
2．机房环境监控系统监控的对象主要是机房动力和环境设备，比如配电、UPS、空调、温湿度、烟感、红外、门禁、防雷、消防等设备设
施。
(13)
3．B级机房对环境温度要求是18℃~28℃，相对湿度要求是40%～
70%。
(14)
4．机房新风系统中新风量值的计算方法主要按房间的空间大小和换气次数作为计算依据。
(15)
5．机房活动地板下部的电源线尽可能地远离计算机信号线，避免并排敷设，并采取相应的屏蔽措施。
（16)
2、阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。
【说明】
图2-1为某企业数据中心拓扑图，图中网络设备接口均为千兆带宽，：服务器
1至服务器4均配置为4颗CPU、256GB内存、千兆网卡。
实际使用中发现服务
器使用率较低，为提高资产利用率，进行虚拟化改造，拟采用裸金属架构，将
服务器1至服务器4整合为一个虚拟资源池。
图中业务存储系统共计50TB，其中10TB用于虚拟化改造后的操作系统存储，
20TB用于Oracle数据库存储，20TB分配给虚拟化存储用于业务数据存储。
问题内容：【问题1】（6分）
常见磁盘类型有SATA、SAS等，从性价比考虑，本项目中业务存储系统和备份
存储应如何选择磁盘类型，请简要说明原因。
若要进一步提升存储系统性能，
在磁盘阵列上可以采取哪些措施？
【问题2】（3分）
常用虚拟化实现方式有一虚多和多虚多，本例中应选择哪种方式，请说明理由。
【问题3】（8分）
常用存储方式包括FC-SAN、IP-SAN，本案例中，服务器虚拟化改造完成后，操
作系统和业务数据分别采用什么方式在业务存储系统上存储？服务器本地磁盘存储什么数据？请说明原因。
【问题4】（4分）
常见备份方式主要有Host-Base、LAN-Base、LAN-Free、Server-Free，为该企业选择备份方式，说明理由。
【问题5】（4分）
服务器虚拟化改造完成后，每台宿主机承载的虚拟机和应用会更多，可能带来什么问题？如何解决。
3、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图3-1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务，Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。
问题内容：【问题1】（6分）
根据网络安全防范需求，需在不同位置部署不同的安全设备，进行不同的安全防范，为上图中的安全设备选择相应的网络安全设备。
在安全设备1处部署(1)；
在安全设备2处部署(2)；
在安全设备3处部署(3)。
(1)～(3)备选答案：
A．防火墙 B．入侵检测系统(IDS) C．入侵防御系统(IPS)
【问题2】（6分，多选题）
在网络中需要加入如下安全防范措施：
A．访问控制
B．NAT
C．上网行为审计
D．包检测分析
E．数据库审计
F．DDoS攻击检测和阻止
G．服务器负载均衡
H．异常流量阻断
I．漏洞扫描
J．Web应用防护
其中，在防火墙上可部署的防范措施有 (4)；
在IDS上可部署的防范措施有(5)；
在IPS上可部署的防范措施有(6)。
【问题3】（5分）
结合上述拓扑，请简要说明入侵防御系统(IPS)的不足和缺点。
【问题4】（8分）
该企避网络管理员收到某知名漏洞平台转发在线销售管理服务系统的漏洞报告，报告内容包括：
1．利用Java反序列化漏洞，可以上传jsp文件到服务器。
2．可以获取到数据库链接信息。
3．可以链接数据库，查看系统表和用户表，获取到系统管理员登录帐号和密码信息，其中登录密码为明文存储。
4．使用系统管理员帐号登录销售管理服务系统后，可以操作系统的所有功能模块。
针对上述存在的多处安全漏洞，提出相应的改进措施。
详细答案及解析尽在希赛网。
