信息安全工程師案例分析當(dāng)天每日一練試題地址：http://m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：http://m.xiexiliangjiufa.com/class27-2-1.aspx

信息安全工程師案例分析每日一練試題（2017/5/12）在線測試：http://m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2017/5/12

信息安全工程師案例分析每日一練試題內(nèi)容（2017/5/12）

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
網(wǎng)御SIS-3000安全隔離網(wǎng)閘配置安全瀏覽，要求實現(xiàn)內(nèi)網(wǎng) IE 瀏覽器用戶通過安全隔離網(wǎng)隔安全地訪問外網(wǎng) Web服務(wù)器（在 IE 瀏覽器地址欄輸入： http: 192.168 .1 .2后，返回正確的頁面，說明訪問成功）。
根據(jù)網(wǎng)絡(luò)拓?fù)?，其具體需求要點如下：
1、網(wǎng)閘內(nèi)、外網(wǎng)絡(luò)口各直連一臺裝有 WindowsXP Professional 系統(tǒng)的主機(jī)，與網(wǎng)閘外側(cè)相連的是 Web 服務(wù)器（端口 80），與網(wǎng)閘內(nèi)側(cè)相連的是 IE 瀏覽器用戶；
2、要求以透明和普通兩種方式訪問；
3、 IP 地址設(shè)置如下圖所示。

安全瀏覽網(wǎng)絡(luò)拓?fù)鋱D

（1）添加網(wǎng)閘內(nèi)側(cè)訪問控制中的訪問規(guī)則，并啟動服務(wù)。
添加普通訪問規(guī)則，如下圖所示。

添加普通訪問規(guī)則
添加透明訪問規(guī)則，如下圖所示。

添加透明訪問規(guī)則
（2）啟動網(wǎng)閘外側(cè)服務(wù)。
無論是透明訪問還是普通訪問，僅進(jìn)入"安全瀏覽→基本配置"啟動服務(wù)。如下圖。

啟動服務(wù)

（3）配置IE瀏覽器用戶主機(jī)
針對普通訪問，需要設(shè)置代理，如下圖。

代理設(shè)置

針對透明訪問，需要設(shè)置默認(rèn)網(wǎng)關(guān)或靜態(tài)路由，如下圖。

默認(rèn)網(wǎng)關(guān)設(shè)置
【問題1】（6分）
根據(jù)下面選項將網(wǎng)閘配置中訪問控制規(guī)則的空缺部分（1）—（6）補(bǔ)充完整。
A、addr1 B、8080 C、work_time D、addrgroup1 E、any
F、time_group1 G、lenovo H、addr2 I、21
（1）                   （2）                       （3） 
（4）                   （5）                       （6）
【問題2】（5分）
根據(jù)安全瀏覽的配置需求，將配置IE瀏覽器用戶主機(jī)中空缺（7）—（11）補(bǔ)充完整。
（7）            （8）              （9）
（10）          （11）
【問題3】（2分）
在Windows XP系統(tǒng)中，如何進(jìn)入代理設(shè)置頁面設(shè)置代理？（1分）如何進(jìn)入默認(rèn)網(wǎng)關(guān)設(shè)置頁面設(shè)置默認(rèn)網(wǎng)關(guān)？（1分）
【問題4】（2分）
如何判斷安全瀏覽設(shè)置成功？

信管網(wǎng)jamesby：
問題一：
1、d 2、c 3、a 4、g 5、b 6、c
問題二：
7、192.168.20.1 8、80
9、192.168.20.2 10、255.255.255.0
11、192.168.20.1
問題三：
在ie瀏覽器中單擊internet選項，在彈出的對話框中找到連接單擊局域網(wǎng)設(shè)置
打開本地連接狀態(tài)對話框?qū)傩园粹o單擊本地屬性對話框?qū)傩园粹o彈出默認(rèn)網(wǎng)關(guān)
問題四：
在ie瀏覽器地址欄中輸入http://192.168.10.2即訪問web服務(wù)器，若訪問成功則說明配置成功。