试题二

在网络信息化环境中，资源不是无限制开放的，而是在一定约束条件下，用户才能使用。访问控制是几乎所有系统都需要用到的一种技术。访问控制通常按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术。

【问题3】(6分)

(4) access.conf   (5)   all  (6)  172.28.31.0/255.255.255.0

对于这个问题，信息安全工程师需要配置Apache服务器，以限制只有公司内部的研发部门能够访问/yanfa/secret目录下的重要资料。研发部门的子网是172.28.31.0/24。在Apache的配置文件中，需要修改access.conf文件来实现这个需求。

在配置文件中，使用了和标签来限制访问。在标签内，首先使用"deny from all"来拒绝所有用户的访问，然后使用"allow from"来允许特定子网的用户访问。

所以，正确的配置应该是：

<Directory /yanfa/secret>

deny from all

allow from 172.28.31.0/24

这样配置后，只有IP地址在172.28.31.0子网内的用户才能访问/yanfa/secret目录下的资料，其他用户将被拒绝访问。