信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class27-6-1.aspx

信息安全工程师案例分析每日一练试题（2020/5/15）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2020/5/15

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2020/5/15）

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
网御SIS-3000安全隔离网闸配置安全浏览，要求实现内网 IE 浏览器用户通过安全隔离网隔安全地访问外网 Web服务器（在 IE 浏览器地址栏输入： http: 192.168 .1 .2后，返回正确的页面，说明访问成功）。
根据网络拓扑，其具体需求要点如下：
1、网闸内、外网络口各直连一台装有 WindowsXP Professional 系统的主机，与网闸外侧相连的是 Web 服务器（端口 80），与网闸内侧相连的是 IE 浏览器用户；
2、要求以透明和普通两种方式访问；
3、 IP 地址设置如下图所示。

安全浏览网络拓扑图

（1）添加网闸内侧访问控制中的访问规则，并启动服务。
添加普通访问规则，如下图所示。

添加普通访问规则
添加透明访问规则，如下图所示。

添加透明访问规则
（2）启动网闸外侧服务。
无论是透明访问还是普通访问，仅进入"安全浏览→基本配置"启动服务。如下图。

启动服务

（3）配置IE浏览器用户主机
针对普通访问，需要设置代理，如下图。

代理设置

针对透明访问，需要设置默认网关或静态路由，如下图。

默认网关设置
【问题1】（6分）
根据下面选项将网闸配置中访问控制规则的空缺部分（1）—（6）补充完整。
A、addr1 B、8080 C、work_time D、addrgroup1 E、any
F、time_group1 G、lenovo H、addr2 I、21
（1）                   （2）                       （3） 
（4）                   （5）                       （6）
【问题2】（5分）
根据安全浏览的配置需求，将配置IE浏览器用户主机中空缺（7）—（11）补充完整。
（7）            （8）              （9）
（10）          （11）
【问题3】（2分）
在Windows XP系统中，如何进入代理设置页面设置代理？（1分）如何进入默认网关设置页面设置默认网关？（1分）
【问题4】（2分）
如何判断安全浏览设置成功？