晚自习以后，学校警卫人员对教学楼逐层进行清场，督促学生尽快回宿舍休息，同时检查有无可疑人员混入教学区，以保障学生安全，落实防盗措施;熄灯后关闭校门，晚归学生必须凭证件登记，写明原因后方可进入。判断正误

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某学校的网络拓扑结构图如图2-1所示。
【问题1】（每空1分，共7分） 常用的 IP 访问控制列表有两种，它们是编号为（1）和 1300~1399 的标准访问控制列表和编为（2）和 2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据 IP 报的（3）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文的（4）、（5）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6）的位置，扩展访问控制列表放置在靠近（7）的位置。 【问题2】（每空1分，共10分） 为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下： （1)家属区不能访问财务服务器，但可以访问互联网； （2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网； （3)办公区可以访问财务服务器和互联网； （4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。 1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。 R1（config)access-list 1 （8） （9） 0.0.0.255 R1（config)access-Iist 1 deny 172.16.10.0 0.0.0.255 R1（config)access-list 1 deny 172.16.20.0 0.0.0.255 R1（config)access-Iist 1 deny （10） 0.0.0.255 Rl（config)mterface （11） R1（config-if)ip access-group 1 （12） 2．使用ACL对Internt进行访问控制，请将下面配置补充完整。 Route-Switch（config)time-range jxq ∥定义教学区时间范围 Route-Switch（config-tune-range) periodic daily （13） Route-Switch（config)time-range xsssq //定义学生宿舍区时间范围 Route-Switch（config-time-range)periodic （14） 18:00 t0 24:00 Route-Switch（config-time-range)exit Route-Switch（config)access-list 100 permit ip 172.16.10.0 0.0.0.255 any Route-Switch（config)access-list 100 permit ip 172.16.40.0 0.0.0.255 any Route-Switch（config)access-list 100 deny ip （15） 0.0.0.255 time-range jxq Route-Switch（corffig)access-list 100 deny ip （16） 0.0.0.255 time-range xsssq Route-Switch （config)interface （17） Route-Switch（config-if)ip access-group 100out 【问题3】（每空1分，共3分） 网络在运行过程中发现，家属区网络经常受到学生宿舍区网络的DDoS攻击，现对家属区网络和学生宿舍区网络之间的流量进行过滤，要求家属区网络可访问学生宿舍区网络，但学生宿舍区网络禁止访问家属区网络。 采用自反访问列表实现访问控制，请解释配置代码。 Route-Switch（config)ip access-hst extended infilter Route-Switch（config-ext-nacl)permit ip any 172.16.20.0 0.0.0.255 refiect jsq （18） Route-Switch（config-ext-nacl)exit Route-Switch（config)ip access-list extended outfilter Route-Switch（config-ext-nacl) evaluate jsq （19） Route-Switch（config-ext-nacl)exit Route-Switch（config)interface fastethernet 0/1 Route-Switch（config-if)ip access-group infilter in Route-Switch（config-if)ip access-group outfilter out //（20）

2011年9月12日上午8点，H省疾控中心疫情值班室接B市疾控中心电话报告，“该辖区SP县LC小学，自9月11日中午12时至报告时止，发生50例不明原因发热病人，少数病人出现惊厥、昏迷症状，个别病人有呕吐现象，当地疾控部门已于11日下午在现场开展调查。”初步调查情况如下：（一）病例情况：首例病人金XX，女，LC小学五年级学生，9月10日晚上8时出现发热、腹痛、腹泻等症状，发病前在校喝过生水、吃过小卖部零食。截至12日下午3时，共发现病例72人，集中于LC小学，病人以发热、腹痛、腹泻为主，部分病人恶心、呕吐，个别病人抽搐，并出现昏迷现象。经病例搜索，周边地区和其它学校未发现类似病人。（二）学校基本情况：该校1~5年级6个班，1个学前班，学生334人，教师13人，其中住校生24名。学校分生活区和教学区，学生日常生活用水为生活区内一水井，井深6.5米，井口封密不严实，井水经水泵泵入水塔后直接使用。离水井约7米处有一个化粪池，据调查该地为高渗透性沙质土，未对水源采取保护和消毒措施。井旁3米处为学校食堂，负责学生蒸饭（学生自带饭盒和米）和供应教师菜肴。学校食堂平时每日供应一桶开水，大部分学生喝生水。紧挨食堂是小卖部，由两人负责食堂和小卖部工作，此二人均无健康证。病人分布情况如下：共132名发病，罹患率为38.04%；男性70人，女性62人；年龄5~13岁；均为学生，教师无发病。病例班级分布见表1。暴露因素分析：一次肠道传染病暴发疫情；共同暴露因素，集中暴露；自在校内采取控制措施后（如学校暂时放假，隔离治疗病人等），疫情得到控制。说明暴露因素在校内。暴露可能来源于两个方面：①食物：食堂、小卖部；②水：学校直供水。危险因素分析实验室检测结果如下：（1）14例住院病人：血常规显示白细胞升高者9例，占64.29%。其中中性粒细胞比例升高，大于80%的8例，占57.14%；最高者达93%；淋巴细胞比例偏低，低于20%的12例，占85.71%，最低者为3.6%。大便常规隐血阳性4例，粘液便5例，白细胞阳性8例。（2）病原学检测：病人和小卖部从业人员粪便标本10份，检出福氏志贺氏菌2a6株。采集学校井水和生活饮用水各1份，分别检出福氏志贺氏菌2a。（3）卫生学指标：检测学校井水，细菌总数为55000/mL，大肠菌群大于16000/L。结论：一起由福氏2a痢疾杆菌引起的菌痢暴发疫情，其原因是由于学校生活饮用水水源被污染后，未能采取消毒措施，而直接供学生使用所引起。依据：病人临床表现、流行病学资料、实验室检测结果（卫生学指标提示，井水污染严重；井水和龙头水中均检出福氏志贺氏菌2a，与病人粪便中分离的菌株一致）。调查完后工作还有那些工作要做？

幼儿园的活动区域应当“干湿分离、动静分开”，下列做法正确的是（ ）。

A美工区和图书角应当挨在一起

B建构区与科学区应当挨在一起

C教学区与表演区可以挨在一起

D表演区和音乐区可以挨在一起

关于中小学校总平面布置的规定，下列何者正确（）。

A、校区教学区内不允许有任何高压输电线穿过

B、校区内允许架空高压输电线穿过，但必须设置相应的高压供电走廊和安全保护措施

C、校区内的绿化用地或人员不经常停留的空地上空允许高压输电线穿过，但其高度不得小于10m

D、校区内任何地方均不得有架空高压输电线穿过