图 1 是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城技术支持和保障工作。
【问题 1】某天，公司有一台电脑感染“勒索”病毒，网络管理员应采取（1）、（2）、（3）措施。（1）~（3）备选答案A.断开已感染主机网络连接B.更改被感染文件扩展名C.为其他电脑升级系统漏洞补丁D.网络层禁止 135/137/139/445 端口 TCP 连接E.删除已感染病毒文件
【问题 2】图 1 中，为提高线上商城并发能力，公司计划增加两台服务器，三台服务器同时对外提供服务，通过在图中（4）设备上执行（5）策略，可以将外部用户访问负载平均分配到三台服务器上。（5）备选答案：A．散列B．轮询C．最少连接D．工作-备份
【问题3】其中一台服务器 IP 地址为 192.168.20.5/27，请将配置代码补充完整。ifcfg-eml 配置片段如下：DEVICE =emlTYPE=EthernetUUID=36878246-2a99-43b4-81df-2db1228eea4bONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneHWADDR=90:B1:1C:51:F8:25IPADDR=192.168.20.5NETMASK=（6）GATEWAY=192.168.20.30DEFROUTE= yesIPV4_FAILURE_FATAL=yesIPV6INTI=no
【问题 4】网络管理员发现线上商城系统总是受到 SQL 注入、跨站脚本等攻击，公司计划购置（7）设备/系统，加强防范；该设备应部署在图 1 中设备①~④（8）处。A．杀毒软件B．主机加固C．WAF（Web 应用防护系统）D．漏洞扫描
【问题5】图 1 中，存储域网络采用是（9）网络。
【问题 1】（1）~（3）A、C、D
【问题 2】B
【问题 3】255.255.255.224
【问题 4】（7）C，（8） 4
【问题5】SAN
【问题 1】合适做法包括A、C、D
【问题 2】负载均衡设备就是实现负载均衡基本设备，因此（4）应该选择负载均衡设备。具体均衡方法可以使用轮询形式，每个请求按照访问顺序，逐个循环分配到三台主机上。
【问题 3】从/27就可以计算掩码是255.255.255.224。
【问题 4】Web应用防护系统（Web Application Firewall，WAF）代表了新兴信息安全技术，用以解决防火墙一类传统设备束手无策Web应用安全问题。WAF工作在应用层，因此对Web应用防护具有明显优势。
【问题5】从光纤交换机就可以看出应该是SAN网络。
