信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2021/8/23）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2021/8/23

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2021/8/23）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。
图3-1给出了一种防火墙的体系结构。

【问题1】（6分）
防火墙的体系结构主要有：
（1）双重宿主主机体系结构；
（2）（被）屏蔽主机体系结构；
（3）（被）屏蔽子网体系结构；
请简要说明这三种体系结构的特点。
【问题2】（5分）
（1）图3-1描述的是哪一种防火墙的体系结构？
（2）其中内部包过滤器和外部包过滤器的作用分别是什么？
【问题3】（8分）
设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2，内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10.20.100.8.
关于包过滤器，要求实现以下功能，不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。

信管网cnitpm82802546：
1，双重宿主主机防火墙结构，系统至少具有两个网络接口卡。内外网络不能直接通信。＜br＞代理型防火墙结构可以允许主机与外部网络建立直接连接，外部网络直接传送到内部网的代理主机＜br＞基于屏蔽之网的防火墙结构内部网络和外部网络有两层隔离带有两个包过滤路由器＜br＞2 屏蔽主机体系结构＜br＞内部包过滤内的作用是过滤屏蔽子网对内部网络的访问＜br＞外部过滤包的作用是过滤外部网络对被屏蔽子网的访问＜br＞＜br＞3，1，10.20.100.1    2，10.20.100.8   3，192.168.0.1   4，10.20.100.1   5，tcp  6，10.20.100.1   7，tcp   ＜br＞8，10.20.100.2

信管网ding2jd：
1.被屏蔽子网体系结构 2.内部过滤器： 过滤内网地址访问到dmz区域 外部过滤器： 过滤内网访问到互联网区域以及互联网访问到dmz区域 3. 1.＊ 2. 10.20.100.8 3. 10.20.100.8 4. ＊ 5. udp 6. 10.20.100.3 7. udp 8. 10.20.100.3

信管网cnitpm431027238456：
问题1： 双重宿主主机体系结构：就是用一台主机安装两个网络接口分别与内部与外部网络连接的安全防御体系结构。 屏蔽主机：用一台主机作为网络代理和一台网络路由器作为安全防御体系结构。 屏蔽子网：在代理型结构增加一层周边网络的安全机制。 问题2： 屏蔽子网体系结构

信管网cnitpm431027238456：
问题1： 双宿主机：用一台台主机两张网卡来隔离内网和外网。 屏敝主机：用一台主机作为代理连接内网和外网并加一些网络设备。 屏敝子网：用内部和外网又层隔离 问题2： 1，屏敝子网体系结构 2，内部包过滤：是指内部访问外部网络 外部包过滤：是指外网访问内部网络 问题3： 1，＊ 2，10.20.100.8 3，10.20.100.8 4，＊ 5，udp 6,10.20.100.8 7,udp 8,10.20.100,8

信管网cnitpm416421245189：
【问题一】 （1）双重宿主主机体系结构：双重宿主主机体系结构是指使用一台双重宿主主机作为防火墙的主体，实现内部网络和的访问和保护。 （2）被屏蔽主机体系结构：被屏蔽主机体系结构是指由一台主机和堡垒主机作为防火墙，通过对数据报的过滤实现对内部网络和周边网络的访问控制和保护。 （3）被屏蔽子网体系结构：被屏蔽子网体系结构将防火墙扩展到两台主机及其包围的网络，实现对内部网络和周边网络的隔离、访问控制和保护。 【问题二】 （1）被屏蔽子网体系结构 （2）内部过滤包：是第二道防线，隔离内部网络。 外部过滤包：是第一道防线，保护内部网络。 【问题三】 （1）＊ （2）10.20.100.8 （3）10.20.100.8 （4）＊ （5）udp （6）＊ （7）udp （8）＊