分享到微信
2023年下半年信息安全工程師實行機考，考試時間為11月4日開考(分批次考試，部分地區(qū)可能不同，請以準考證為準)，臨近考試，每天刷刷題保持題感是有必要的，同時遇到不會的也可以查漏補缺，信管網將在考前為大家提供一些試題，供大家刷題練習。
2023年下半年信息安全工程師案例分析真題模擬試題演練(2)
-
試題一：
已知某公司網絡環(huán)境結構主要由三個部分組成，分別是DMZ區(qū)、內網辦公區(qū)和生產區(qū)，其拓撲結構如圖1-1所示。信息安全部的王工正在按照等級保護2.0的要求對部分業(yè)務系統開展安全配置。圖1-1當中，網站服務器的IP地址是192.168.70.140，數據庫服務器的IP地址是192.168.70.141，信息安全部計算機所在網段為192.168.11.1/24，王所使用的辦公電腦IP地址為192.168.11.2.
【問題1】 (2分)
為了防止生產網受到外部的網絡安全威脅，安全策略要求生產網和其他網之間部署安全隔離裝置，隔離強度達到接近物理隔離。請問圖中X最有可能代表的安全設備是什么?
【問題2】(2分)
防火墻是網絡安全區(qū)域邊界保護的重要技術，防火墻防御體系結構主要有基于雙宿主主機防火墻、基于代理型防火墻和基于屏蔽子網的防火墻。圖1-1拓撲圖中的防火墻布局屬于哪種體系結構類型?
【問題3】(2分)
通常網絡安全需要建立四道防線，第一道是保護，阻止網絡入侵，第二道是監(jiān)測，及時發(fā)現入侵和破壞，第三道是響應，攻擊發(fā)生時確保網絡打不垮，第四道是恢復，使網絡在遭受攻擊時能以最快速度起死回生。請問拓撲圖1-1中防火墻1屬于第幾道防線?
【問題4】(6分)
圖1-1中防火墻1和防火墻2都采用Ubuntu系統自帶的iptables防火墻，其默認的過濾規(guī)則如圖1-2所示
Chain INPUT(policy ACCEPT)
Target prot opt source destination
Chain FORWARD (policy ACCEPT)
Target prot opt source destination
Chain OUTPUT (policy ACCEPT)
Target prot opt source destination
（1）請說明上述防火墻采取的是白名單還是黑名單安全策略
（2）圖1-2顯示的是iptables 哪個表的信息，請寫出表名。
（3）如果要設置 iptables 防火墻默認不允許任何數據包進入，請寫出相應命令
【問題5】(8分)
DMZ 區(qū)的網站服務器是允許互聯網進行訪問的，為了實現這個目標，王工需要對防火墻進行有效配置。同時王工還需要通過防火墻2對網站服務器和數據庫服務器進行日常運維
1)防火墻1應該允許哪些端口通過?
2)請編寫防火墻1上實現互聯網只能訪問網站服務器的iptables 過濾規(guī)則
3)請寫出王工電腦的子網掩碼
4)為了使王工能通過SSH協議遠程運維DMZ區(qū)中的服務器請編寫防火墻2的iptables濾規(guī)則。查看答案
參考答案：
參考解析：www.pokkc.com/st/573432133.html
信管網考友試題答案分享：
信管網iamyangdong168：
1.＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/10/tbimg/10-04/1696431203.jpg＂ /＞信管網cnitpm486449592808：
1:防火墻 2:屏蔽子網 3:第一道防火墻 4:1.白名單2.filter表3.defalute all ｄｒｏｐ 5:1.53和80 49151-65536 2.all access 192.168.70.140 accept 3.255.255.255.0 4.192.168.11.2 22 access 192.168.140/31 accept信管網qinqin8966：
1，網閘 2，基于屏蔽子網的防火墻 3，第一道保護 4，黑名單，filter iptables -p input reject 5，80端口， iptables -i input -d 192.168.70.140 -j accept 6，255.255.255.0 -
試題二：
閱讀下列說明和圖，回答問題1至問題5，將解答填入答題紙的對應欄內。
【說明】域名系統是網絡空間的中樞神經系統，其安全性影響范圍大，也是網絡攻防的重點。李工在日常的流量監(jiān)控中，發(fā)現如圖3-1所示的可疑流量，請協助分析其中可能的安全事件。
【問題1】（4分）
域名系統釆用授權的分布式數據査詢系統，完成域名和IP地址的解析。李工通過上述流量可以判斷域名解析是否正常、有無域名劫持攻擊等安全事件發(fā)生。
（1）域名系統的服務端程序工作在網絡的哪一層？
（2）圖3-1中的第一個網絡分組要解析的域名是什么？
（3）給出上述域名在DNS查詢包中的表示形式（16進制）。
（4）由圖3-1可知李工所在單位的域名服務器的IP地址是什么？
【問題2】 (2分)
簽于上述DNS協議分組包含大量奇怪的子域名，如想知道是哪個應用程序發(fā)送的上述網絡分組，請問在Windows系統下，李工應執(zhí)行哪條命令以確定上述DNS流量來源?
【問題3】（6分）
通過上述的初步判斷，李工認為192.168.229.I的計算機可能已經被黑客所控制（CC攻擊）。黑客慣用的手法就是建立網絡隱蔽通道，也就是指利用網絡協議的某些字段秘密傳輸信息，以掩蓋惡意程序的通信內容和通信狀態(tài)。
（1）請問上述流量最有可能對應的惡意程序類型是什么？
（2）上述流量中隱藏的異常行為是什么？請簡要說明。
（3）信息安全目標包括保密性、完整性、不可否認性、可用性和可控性，請問上述流量所對應的網絡攻擊違反了信息安全的哪個目標？
【問題4】（6分）
通過上述的攻擊流分析，李工決定用防火墻隔離該計算機，李工所運維的防火墻是Ubuntu系統自帶的iptables防火墻。
（1）請問iptables默認實現數據包過濾的表是什么？該表默認包含哪幾條鏈？
（2）李工首先要在ipables防火墻中査看現有的過濾規(guī)則，請給出該命令。
（3）李工要禁止該計算機繼續(xù)發(fā)送DNS數據包，請給出相應過濾規(guī)則。
【問題5】（2分）
在完成上述處置以后，李工需要分析事件原因，請說明導致DNS成為CC攻擊的首選隱蔽傳輸通道協議的原因。查看答案
參考答案：
參考解析：www.pokkc.com/st/522953774.html
信管網考友試題答案分享：
信管網cnitpm650659407243：
數據鏈路層 255.255.255.0 10.10.10.0 192.168.229.1 net -all 僵尸程序 服務器連續(xù)不間斷對客戶機進行訪問 完整性 2信管網cnitpm612436829793：
nslookup 192.168.229.1 問題3 1.dns攻擊 2.大量請求發(fā)送給dns服務器 3.可用性 問題4 1. 2.systemcml iptables status 3.systemcml iptables forbidden 問題5 1沒有建立響應的防范措施，對于dns服務器進行網絡攻擊，沒有采用風險策略減少降低風險信管網cnitpm648754529290：
問題1：（1）應用層 （2）www.human.com （3） （4）192.168.229.133 問題2： 問題3：（1）dos （2） （3）可用性 問題4：（1）訪問控制鏈表 、一條默認拒絕所有 （2） （3）rule 1 deny 192.168.229.1 192.168.229.133 eq 53 問題5：信管網cnitpm638828727151：
1. 1）傳輸層 2） www.humen.com 3） 3. 0001 1001 0010 0001 0110 1000 0010 0010 1001 0001 0011 0011 4） 192.168.229.133 2.netstat -an 3.1 命令執(zhí)行攻擊 2.存在windows常規(guī)執(zhí)行命令 ipconfig 3.可用性 4. 1. 2. 3.
閱讀推薦：
信管網訂閱號
信管網視頻號
信管網抖音號
溫馨提示：因考試政策、內容不斷變化與調整，信管網網站提供的以上信息僅供參考，如有異議，請以權威部門公布的內容為準！
信管網致力于為廣大信管從業(yè)人員、愛好者、大學生提供專業(yè)、高質量的課程和服務，解決其考試證書、技能提升和就業(yè)的需求。
信管網軟考課程由信管網依托10年專業(yè)軟考教研傾力打造，教材和資料參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學員考試保駕護航。面授、直播＆錄播，多種班型靈活學習，滿足不同學員考證需求，降低課程學習難度，使學習效果事半功倍。
相關內容
| 發(fā)表評論 查看完整評論 | |
考試新手指南
學習計劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費試聽課程
考試信息推送