信息安全工程師案例分析當天每日一練試題地址：www.xomuzic.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.xomuzic.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2021/5/3）在線測試：www.xomuzic.com/exam/ExamDayAL.aspx?t1=6&day=2021/5/3

點擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2021/5/3）

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
網(wǎng)御SIS-3000安全隔離網(wǎng)閘配置安全瀏覽，要求實現(xiàn)內(nèi)網(wǎng) IE 瀏覽器用戶通過安全隔離網(wǎng)隔安全地訪問外網(wǎng) Web服務(wù)器（在 IE 瀏覽器地址欄輸入： http: 192.168 .1 .2后，返回正確的頁面，說明訪問成功）。
根據(jù)網(wǎng)絡(luò)拓撲，其具體需求要點如下：
1、網(wǎng)閘內(nèi)、外網(wǎng)絡(luò)口各直連一臺裝有 WindowsXP Professional 系統(tǒng)的主機，與網(wǎng)閘外側(cè)相連的是 Web 服務(wù)器（端口 80），與網(wǎng)閘內(nèi)側(cè)相連的是 IE 瀏覽器用戶；
2、要求以透明和普通兩種方式訪問；
3、 IP 地址設(shè)置如下圖所示。

安全瀏覽網(wǎng)絡(luò)拓撲圖

（1）添加網(wǎng)閘內(nèi)側(cè)訪問控制中的訪問規(guī)則，并啟動服務(wù)。
添加普通訪問規(guī)則，如下圖所示。

添加普通訪問規(guī)則
添加透明訪問規(guī)則，如下圖所示。

添加透明訪問規(guī)則
（2）啟動網(wǎng)閘外側(cè)服務(wù)。
無論是透明訪問還是普通訪問，僅進入"安全瀏覽→基本配置"啟動服務(wù)。如下圖。

啟動服務(wù)

（3）配置IE瀏覽器用戶主機
針對普通訪問，需要設(shè)置代理，如下圖。

代理設(shè)置

針對透明訪問，需要設(shè)置默認網(wǎng)關(guān)或靜態(tài)路由，如下圖。

默認網(wǎng)關(guān)設(shè)置
【問題1】（6分）
根據(jù)下面選項將網(wǎng)閘配置中訪問控制規(guī)則的空缺部分（1）—（6）補充完整。
A、addr1 B、8080 C、work_time D、addrgroup1 E、any
F、time_group1 G、lenovo H、addr2 I、21
（1）                   （2）                       （3） 
（4）                   （5）                       （6）
【問題2】（5分）
根據(jù)安全瀏覽的配置需求，將配置IE瀏覽器用戶主機中空缺（7）—（11）補充完整。
（7）            （8）              （9）
（10）          （11）
【問題3】（2分）
在Windows XP系統(tǒng)中，如何進入代理設(shè)置頁面設(shè)置代理？（1分）如何進入默認網(wǎng)關(guān)設(shè)置頁面設(shè)置默認網(wǎng)關(guān)？（1分）
【問題4】（2分）
如何判斷安全瀏覽設(shè)置成功？

信管網(wǎng)cnitpm1475296114：
問題1： （1）a （2）f （3）a （4）e （5）i （6）c 問題2： （7）192.168.20.1 （8）>1024 （9）192.168.20.2 （10）255.255.255.0 （11）192.168.20.1 問題3： 打開瀏覽器，進入選項的“代理設(shè)置”-“代理服務(wù)設(shè)置”。設(shè)置網(wǎng)關(guān)時，可在網(wǎng)絡(luò)設(shè)置中找到當前網(wǎng)絡(luò)適配器，右鍵點擊屬性，找到ip和網(wǎng)絡(luò)設(shè)置頁面。 問題4： 內(nèi)網(wǎng)客戶端打開瀏覽器訪問外網(wǎng)web服務(wù)器網(wǎng)頁，如果能正常訪問，則表明設(shè)置成功。

信管網(wǎng)福建省廈門市考友：
1、（1）h （2）f （3）a （4）e （5）b （6）c 2、（7）127.0.0.1 （8）80 （9）192.168.1.20.3 （10）255.255.255.0 （11）192.168.20.1 3、（1）進入ie瀏覽器打開設(shè)置，點擊代理設(shè)置進入 （2） 打開網(wǎng)絡(luò)和共享中心，點擊連接的網(wǎng)絡(luò)，點擊tcp/ipv4進入 4、命令行輸入ipconfig查看

信管網(wǎng)cnitpm5436332219：
問題1：（1）d（2）c（3）a（4）g（5）b（6）c 問題2：（7）192.168.20.1（8）80（9）192.168.20.2（10）255.255.255.0（11）192.168.20.1 問題3： 問題4：無論是普通訪問還是透明訪問，在ie瀏覽器地址欄輸入：http：//192.168.10.2回車后如果訪問成功，即可出現(xiàn)正確訪問頁面