信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/12/25）在線(xiàn)測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2022/12/25

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2022/12/25）

閱讀下列說(shuō)明和表，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。

【說(shuō)明】

防火墻類(lèi)似于我國(guó)古代的護(hù)城河，可以阻擋敵人的進(jìn)攻。在網(wǎng)絡(luò)安全中，防火墻主要用于邏輯隔離外部網(wǎng)絡(luò)與受保護(hù)的內(nèi)部網(wǎng)絡(luò)。防火墻通過(guò)使用各種安全規(guī)則來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的 安全策略。

防火墻的安全規(guī)則由匹配條件和處理方式兩個(gè)部分共同構(gòu)成。網(wǎng)絡(luò)流量通過(guò)防火墻時(shí)，根據(jù)數(shù)據(jù)包中的某些特定字段進(jìn)行計(jì)算以后如果滿(mǎn)足匹配條件，就必須采用規(guī)則中的處理方式進(jìn)行處理。

【問(wèn)題1】（5分）

假設(shè)某企業(yè)內(nèi)部網(wǎng)（202.114.63.0/24）需要通過(guò)防火墻與外部網(wǎng)絡(luò)互連，其防火墻的過(guò)濾規(guī)則實(shí)例如表4.1所示。

請(qǐng)補(bǔ)充表4.1中的內(nèi)容（1）和（2），并根據(jù)上述規(guī)則表給出該企業(yè)對(duì)應(yīng)的安全需求。

【問(wèn)題2】（4分）

一般來(lái)說(shuō)，安全規(guī)則無(wú)法覆蓋所有的網(wǎng)絡(luò)流量。因此防火墻都有一條缺?。J(rèn)）規(guī)則，該規(guī)則能覆蓋事先無(wú)法預(yù)料的網(wǎng)絡(luò)流量。請(qǐng)問(wèn)缺省規(guī)則的兩種選擇是什么？

【問(wèn)題3】（6分）

請(qǐng)給出防火墻規(guī)則中的三種數(shù)據(jù)包處理方式。

【問(wèn)題4】（4分）

防火墻的目的是實(shí)施訪問(wèn)控制和加強(qiáng)站點(diǎn)安全策略，其訪問(wèn)控制包含四個(gè)方面的內(nèi) 容：服務(wù)控制、方向控制、用戶(hù)控制和行為控制。請(qǐng)問(wèn)表4.1中，規(guī)則A涉及訪問(wèn)控制的哪幾個(gè)方面的內(nèi)容？

信管網(wǎng)cnitpm583213352985：
53 reject 0000 ｄｒｏｐ accept reject dtop 用戶(hù)，服務(wù)，方向

信管網(wǎng)來(lái)一個(gè)痛快的：
問(wèn)題1： ＊ rejuct 問(wèn)題2： 一種是默認(rèn)拒絕所有入口的流量，一種是拒絕所有出口的流量 問(wèn)題3： rejuct accept ｄｒｏｐ 問(wèn)題4： 服務(wù)控制、行為控制

信管網(wǎng)cnitpm583403912160：
53 ｄｒｏｐ 默認(rèn)全部拒絕；默認(rèn)全部通過(guò) accept、ｄｒｏｐ、inject 服務(wù)控制、用戶(hù)控制、方向控制

信管網(wǎng)cnitpm559126973643：
問(wèn)題1 （1）80 （2）拒絕 問(wèn)題2 標(biāo)準(zhǔn)ip訪問(wèn)表 擴(kuò)展ip訪問(wèn)表 問(wèn)題3 拒絕、轉(zhuǎn)發(fā)、審計(jì) 問(wèn)題4 服務(wù)控制，行為控制，用戶(hù)控制

信管網(wǎng)kenc：
1、 1）53 2）ｄｒｏｐ 允許內(nèi)網(wǎng)用戶(hù)訪問(wèn)外網(wǎng)網(wǎng)頁(yè)，允許外網(wǎng)用戶(hù)訪問(wèn)內(nèi)部web服務(wù) 2、拒絕所有服務(wù)，使用白名單方式添加放行的服務(wù)；開(kāi)通所有服務(wù)，添加黑名單方式拒絕部分服務(wù) 3、accept,ｄｒｏｐ,reject 4、服務(wù)控制、方向控制、行為控制