閱讀下列說明，回答問題1至問題4,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】（20分）
圖2-1為A公司和公司總部的部分網(wǎng)絡(luò)拓撲,A公司員工辦公區(qū)域DHCP分配的IP段為10.0.36.1/24，業(yè)務(wù)服務(wù)器IP地址為10.0.35.1,備份服務(wù)器IP地址為10.0.35.2;公司總部備份服務(wù)器IP地址為10.0.86.200。

【問題1】（4分）
網(wǎng)絡(luò)威脅會導(dǎo)致非授權(quán)訪問、信息泄露、數(shù)據(jù)被破壞等網(wǎng)絡(luò)安全事件發(fā)生，其常見的網(wǎng)絡(luò)威脅包括竊聽、拒絕服務(wù)、病毒、木馬、(1) 等，常見的網(wǎng)絡(luò)安全防范措施包括訪問控制、審計、身份認證、數(shù)字簽名、(2) 、包過濾和檢測等。
(1)備選答案:
(2）A.數(shù)據(jù)完整性破壞
B.物理鏈路破壞
C.存儲介質(zhì)破壞
D.電磁干擾
(2)備選答案:
(3）A.數(shù)據(jù)備份
B.電磁防護
C.違規(guī)外聯(lián)控制
D.數(shù)據(jù)加密
【問題2】（6分）
某天，網(wǎng)絡(luò)管理員在入侵檢測設(shè)備.上發(fā)現(xiàn)圖2-2所示網(wǎng)絡(luò)威脅日志，從該日志可判斷網(wǎng)絡(luò)威脅為(3)，網(wǎng)絡(luò)管理員應(yīng)采取(4)、(5)等合理有效的措施進行處理。

(3)備選答案:
(4）A.跨站腳本攻擊
B.拒絕服務(wù)
C.木馬
D.sql注入
(4)~(5)備選答案:
(5）A.源主機安裝殺毒軟件并查殺
B.目標主機安裝殺毒軟件并查殺
C.將上圖所示URL加入上網(wǎng)行為管理設(shè)備黑名單
D.將上圖所示URL加入入侵檢測設(shè)備黑名單
E.使用漏洞掃描設(shè)備進行掃描
【問題3】（4分）
A公司為保障數(shù)據(jù)安全，同總部建立ipsecVPN隧道，定期通過A公司備份服務(wù)器向公司總部備份數(shù)據(jù)，僅允許A公司的備份服務(wù)器、業(yè)務(wù)服務(wù)器和公司總部的備份服務(wù)器通訊，圖2-3為A公司防火墻創(chuàng)建VPN隧道第二階段協(xié)商的配置頁面，請完善配置。其中，本地子網(wǎng):(6)、本地掩碼:(7)、對方子網(wǎng): (8)、對方掩碼:(9)。

【問題4】（6分）
根據(jù)業(yè)務(wù)發(fā)展，購置了一套存儲容量為30TB的存儲系統(tǒng)，給公司內(nèi)部員工每人配備2TB的網(wǎng)盤，存儲管理員預(yù)估近-年內(nèi)，員工對網(wǎng)盤的平均使用空間不超過200GB,為節(jié)省成本，啟用了該存儲系統(tǒng)的自動精簡(Thin provisioning不會一次性 全部分配存儲資源，當存儲空間不夠時，系統(tǒng)會根據(jù)實際所需要的容量,從存儲池中多次少量的擴展存儲空間)配置功能，為100個員工提供網(wǎng)盤服務(wù)。

請簡要敘述存儲管理員使用自動精簡配置的優(yōu)點和存在的風(fēng)險。