網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.ichunya.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2022/7/20）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2022/7/20

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2022/7/20）

閱讀以下說明，回答問題1至問題3。
某公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

問題1（共5分）
為了保障網(wǎng)絡(luò)安全，該公司安裝了一款防火墻，對內(nèi)部網(wǎng)絡(luò)、服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示。
包過濾防火墻使用ACL實(shí)現(xiàn)過濾功能，常用的ACL分為兩種，編號為（ 1 ）的ACL根據(jù)IP報(bào)文的（ 2 ）域進(jìn)行過濾，稱為（ 3 ）；編號為（ 4 ）的ACL根據(jù)IP報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為（5 ）。
（1）~（5）備選項(xiàng)：
A. 標(biāo)準(zhǔn)訪問控制列表
B. 擴(kuò)展訪問控制列表
C.基于時(shí)間的訪問控制列表
D. 1-99
E. 0-99 F. 100-199
G. 目的IP地址 H.源IP地址
I. 源端口J.目的端口
問題2（共6分）
如圖2-1所示，防火墻的三個(gè)端口，端口⑥是（ 6 ），端口⑦是（ 7 ），端口⑧是（ 8 ）。
（6）~（8）備選項(xiàng)：
A.外部網(wǎng)絡(luò)
B.內(nèi)部網(wǎng)絡(luò)
C.非軍事區(qū)
問題3（共9分）
公司內(nèi)部IP地址分配如下：

1. 為保護(hù)內(nèi)網(wǎng)安全，防火墻的安全配置要求如下：
（1）內(nèi)外網(wǎng)用戶均可訪問Web服務(wù)器，特定主機(jī)200.120.100.1 可以通過Telnet訪問web服務(wù)器；
（2）禁止外網(wǎng)用戶訪問財(cái)務(wù)服務(wù)器，禁止財(cái)務(wù)部門訪問internet，允許生產(chǎn)部門和行政部門訪問internet。
根據(jù)以上需求，請按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-2：

2. 若調(diào)換上面配置中的第3條和第4條規(guī)則的順序，則（ 16）。
（16）備選項(xiàng)：
A.安全規(guī)則不發(fā)生變化
B.財(cái)務(wù)服務(wù)器將受到安全威脅
C.Web服務(wù)器將受到安全威脅
D.內(nèi)網(wǎng)用戶將無法訪問Internet
3.在上面的配置中，是否實(shí)現(xiàn)了“禁止外網(wǎng)用戶訪問財(cái)務(wù)服務(wù)器”這條規(guī)則？
信管網(wǎng)試題答案與解析：www.ichunya.com/st/3957520362.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)shawnfang：
1、e 2、g 3、a 4、f 5、b 6、a 7、c 8、b 9、10.10.200.1 10、80 11、200.120.100.1 12、23 13、192.168.9.0 14、拒絕 15、允許 16、b 3、實(shí)現(xiàn)了

信管網(wǎng)cnitpm530095117771：
（1）e （2）g（3）a（4）f （5）b （6）a （7）c （8）b （9）192.168.11.0 （10） （11）200.120.100.1 （12） （13） （14）不允許 （15）不允許（16）b

信管網(wǎng)cnitpm510363938505：
d＼i＼a＼f＼b a＼c＼b 10.10.200.1＼80 200.120.100.1＼3389 192.168.9.0＼禁止 允許 2、b 3＼實(shí)現(xiàn)

信管網(wǎng)cnitpm505775440184：
1.d 2.h 3.a 4.f 5.b 6.a 7.c 8.b 9.any 10.any 11. 12.80 13.192.168.100.0 14.禁止 15.禁止 16.

信管網(wǎng)cnitpm530840967011：
問題1 （1）d （2）h （3）a （4）f （5）b 問題2 （6）c （7）a （8）b 問題3 1、 （9）10.10.200.1 （10）80 （11）200.120.100.1 （12）23 （13）1問題92.168.10.0/23 （14）允許 （15）拒絕 2、 （16）d 3、是

信管網(wǎng)試題答案與解析：www.ichunya.com/st/3957520362.html