信息安全工程師案例分析當天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.ichunya.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/11/19）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=6&day=2020/11/19

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2020/11/19）

4.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內。
【說明】
防火墻配置安全策略。假定某企業(yè)在網絡邊界處部署了NGFW為安全網關。企業(yè)根據(jù)員工級別和職能不同劃分了三種用戶：高層管理者、市場員工、研發(fā)員工，他們能夠訪問Internet 的權限不同。具體如下：高層管理者可以自由訪問Internet；市場員工能夠訪問 Internet ，但不能玩游戲，觀看網絡視頻；研發(fā)員工不能訪問Internet。企業(yè)還希望對通過 NGFW 的流量進行反病毒和入侵防御撿測，保護內部網絡安全。

1、 網絡基本參數(shù)配置
配置外網接口：選擇“網絡→接口”單擊 GE1/0/1 對應的編輯圖標，配置參數(shù)如下表。

配置內網接口：配置接口GE1/0/1，配置參數(shù)如下表。

2、配置高層管理者的安全策略
選擇“策略→安全策略→安全策略”單擊“新建”按鈕，參數(shù)配置如下表。

3、配置市場員工的安全策略
選擇“策略→安全策略→安全策略”，單擊“新建”按鈕，按照下表的參數(shù)配置市場員工的安全策略1和安全策略2。
配置市場員工的安全策略1

配置市場員工的安全策略2

4、配置研發(fā)員工的安全策略
選擇“策略→安全策略→安全策略”單擊“新建”按鈕，按照下表的參數(shù)配置研發(fā)員工的安全策略。

【問題1】（3分）
根據(jù)說明將配置接口空（1）—（6）補充完整。
【問題2】（6分）
根據(jù)說明，將配置高層管理者、市場員工的安全策略空（7）—（18）補充完整。
【問題3】（3分）
根據(jù)說明，將配置研發(fā)員工的安全策略空（19）—（21）補充完整。
【問題4】（3分）
如何驗證高層管理者、市場員工、研發(fā)員工的安全策略配置成功？信管網試題答案與解析：www.ichunya.com/st/382111385.html

信管網考友試題答案分享：

信管網cnitpm57427373058：
1.1.1.1 255.255.255.0 untrust＜br＞10.3.0.1 255.255.255.0 trust＜br＞trust untrust default default＜br＞trust untrust 游戲、媒體共享 禁止＜br＞trust untrust any 允許＜br＞trust untrust 禁止

信管網cnitpm57427373058：
1.1.1.1/24 255.255.255.0 untrust  10.3.0.1/24 255.255.255.0  trust  trust untrust default default trust untrust 視頻、游戲 禁止 trust untrust any 允許＜br＞trust untrust 禁止＜br＞

信管網cnitpm57427373058：
1.1.1.1＜br＞255.255.255.0＜br＞untrust＜br＞10.3.0.1＜br＞255.255.255.252＜br＞trust＜br＞trust untrust default default＜br＞trust unstrust游戲，媒體共享 禁止＜br＞trust unstrust any 允許＜br＞trust unstrust 禁止＜br＞

信管網試題答案與解析：www.ichunya.com/st/382111385.html