信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2023/6/27）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2023/6/27

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2023/6/27）

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。
图3-1给出了一种防火墙的体系结构。

【问题1】（6分）
防火墙的体系结构主要有：
（1）双重宿主主机体系结构；
（2）（被）屏蔽主机体系结构；
（3）（被）屏蔽子网体系结构；
请简要说明这三种体系结构的特点。
【问题2】（5分）
（1）图3-1描述的是哪一种防火墙的体系结构？
（2）其中内部包过滤器和外部包过滤器的作用分别是什么？
【问题3】（8分）
设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2，内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10.20.100.8.
关于包过滤器，要求实现以下功能，不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。

信管网rockyxie：
双重宿主主机 通过主机对内外网进行管控，利用规则限定访问方向和协议 屏蔽主机 对主机进行管控，主机间无法通讯 屏蔽子网 以子网为单位进行管控，子网内机器互通，子网间管控隔离 问题2 （1）描述的是屏蔽子网体系结构 （2）内部包过滤器负责控制内网机器可访问的服务同时隔绝从外部对内网的访问 外部包过滤器允许外网访问指定的服务，通知限制内网服务的对外通讯 问题3 ＊ 10.20.100.8 10.20.100.8 ＊ udp 10.20.100.3 udp 10.20.100.3

信管网cnitpm608010681303：
问题一： 双重宿主主机体系结构：至少两块或以上的网口的宿主主机，又称保垒主机； （被）屏蔽主机体系结构： （被）屏蔽子网体系结构： 问题二： 1、（被）屏蔽子网体系结构 2、内部包过滤防止内部网络对外部网络和dmz区非授权访问；外部包过滤防止外部网络对dmz区非授权访问 问题三： 1、＊ 2、10.20.100.8 3、10.20.100.8 4、＊ 5、udp 6、＊ 7、udp 8、＊

信管网cnitpm608010681303：
问题一： 1）至少有两个网络接口 2）通过一个单独的路由器和内部网络上的堡垒主机共同构成防火墙 3）将防火墙的概念扩充至一个由两台路由器包围起来的特殊网络 问题二： 1）（被）屏蔽主机体系结构 2）外部：阻止过滤外网对dmz区不放服务的访问；内部：过滤内部网络对外部和dmz区服务访问数据信息 问题三： 1）＊ 2）10.20.100.8 3）10.20.100.8 4）＊ 5）tcp 6）＊ 7）tcp 8）＊

信管网cnitpm605635650542：
2.（被）屏蔽子网体系结构，外部包过滤器针对所有外部和边界网络之间的数据包进行过滤，内部包过滤器针对所有内网和边界网络之间的数据包进行过滤。 3.＊，10.20.100.8，10.20.100.8，＊，udp，10.20.100.6，udp，10.200.100.6

信管网cnitpm594245345722：
问题1： （1）只由一个双重宿主主体路由器构成防火墙，实现外部网络和内部网路的隔离 （2）由一个外部路由器和内部网络上的堡垒主机构成防火墙，通过数据包过滤实现内外网络的分隔和内部网络的安全 （3）将防火墙扩展至由两个路由器构成的周边网络中，将容易受到攻击的堡垒主机也放在周边网络中，共有四部分构成，外部路由器，内部路由器，周边网路和堡垒主机。 问题2： （1）（被） 屏蔽子网体系结构 （2）内部包过滤器是隔开周边网络与内部网络，在其上设置对内部网络进行访问的规则，是第二道屏障，保护内部网络 外部包过滤器是保护周边网络和内部网络，是第一道屏障，在其上设置对周边网络和内部网络进行访问的规则 问题3： （1）＊ （2）10.20.100.8 （3）10.20.100.8 （4）＊ （5）udp （6）10.20.100.3 （7）udp （8）10.20.100.3