信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/8/23）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2020/8/23

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/8/23）

閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
網(wǎng)御SIS-3000安全隔離網(wǎng)閘配置安全瀏覽，要求實(shí)現(xiàn)內(nèi)網(wǎng) IE 瀏覽器用戶通過(guò)安全隔離網(wǎng)隔安全地訪問(wèn)外網(wǎng) Web服務(wù)器（在 IE 瀏覽器地址欄輸入： http: 192.168 .1 .2后，返回正確的頁(yè)面，說(shuō)明訪問(wèn)成功）。
根據(jù)網(wǎng)絡(luò)拓?fù)?，其具體需求要點(diǎn)如下：
1、網(wǎng)閘內(nèi)、外網(wǎng)絡(luò)口各直連一臺(tái)裝有 WindowsXP Professional 系統(tǒng)的主機(jī)，與網(wǎng)閘外側(cè)相連的是 Web 服務(wù)器（端口 80），與網(wǎng)閘內(nèi)側(cè)相連的是 IE 瀏覽器用戶；
2、要求以透明和普通兩種方式訪問(wèn)；
3、 IP 地址設(shè)置如下圖所示。

安全瀏覽網(wǎng)絡(luò)拓?fù)鋱D

（1）添加網(wǎng)閘內(nèi)側(cè)訪問(wèn)控制中的訪問(wèn)規(guī)則，并啟動(dòng)服務(wù)。
添加普通訪問(wèn)規(guī)則，如下圖所示。

添加普通訪問(wèn)規(guī)則
添加透明訪問(wèn)規(guī)則，如下圖所示。

添加透明訪問(wèn)規(guī)則
（2）啟動(dòng)網(wǎng)閘外側(cè)服務(wù)。
無(wú)論是透明訪問(wèn)還是普通訪問(wèn)，僅進(jìn)入"安全瀏覽→基本配置"啟動(dòng)服務(wù)。如下圖。

啟動(dòng)服務(wù)

（3）配置IE瀏覽器用戶主機(jī)
針對(duì)普通訪問(wèn)，需要設(shè)置代理，如下圖。

代理設(shè)置

針對(duì)透明訪問(wèn)，需要設(shè)置默認(rèn)網(wǎng)關(guān)或靜態(tài)路由，如下圖。

默認(rèn)網(wǎng)關(guān)設(shè)置
【問(wèn)題1】（6分）
根據(jù)下面選項(xiàng)將網(wǎng)閘配置中訪問(wèn)控制規(guī)則的空缺部分（1）—（6）補(bǔ)充完整。
A、addr1 B、8080 C、work_time D、addrgroup1 E、any
F、time_group1 G、lenovo H、addr2 I、21
（1）                   （2）                       （3） 
（4）                   （5）                       （6）
【問(wèn)題2】（5分）
根據(jù)安全瀏覽的配置需求，將配置IE瀏覽器用戶主機(jī)中空缺（7）—（11）補(bǔ)充完整。
（7）            （8）              （9）
（10）          （11）
【問(wèn)題3】（2分）
在Windows XP系統(tǒng)中，如何進(jìn)入代理設(shè)置頁(yè)面設(shè)置代理？（1分）如何進(jìn)入默認(rèn)網(wǎng)關(guān)設(shè)置頁(yè)面設(shè)置默認(rèn)網(wǎng)關(guān)？（1分）
【問(wèn)題4】（2分）
如何判斷安全瀏覽設(shè)置成功？