信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/2/10）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/2/10

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/2/10）

试题三（共20分）
阅读下列说明和图，回答问题1至问题5，将解答填入答题纸的对应栏内。
【说明】域名系统是网络空间的中枢神经系统，其安全性影响范围大，也是网络攻防的重点。李工在日常的流量监控中，发现如图3-1所示的可疑流量，请协助分析其中可能的安全事件。
【问题1】（4分）
域名系统釆用授权的分布式数据査询系统，完成域名和IP地址的解析。李工通过上述流量可以判断域名解析是否正常、有无域名劫持攻击等安全事件发生。
（1）域名系统的服务端程序工作在网络的哪一层？
（2）图3-1中的第一个网络分组要解析的域名是什么？
（3）给出上述域名在DNS查询包中的表示形式（16进制）。
（4）由图3-1可知李工所在单位的域名服务器的IP地址是什么？

【问题2】 (2分)
签于上述DNS协议分组包含大量奇怪的子域名，如想知道是哪个应用程序发送的上述网络分组，请问在Windows系统下，李工应执行哪条命令以确定上述DNS流量来源?
【问题3】（6分）
通过上述的初步判断，李工认为192.168.229.I的计算机可能已经被黑客所控制（CC攻击）。黑客惯用的手法就是建立网络隐蔽通道，也就是指利用网络协议的某些字段秘密传输信息，以掩盖恶意程序的通信内容和通信状态。
（1）请问上述流量最有可能对应的恶意程序类型是什么？
（2）上述流量中隐藏的异常行为是什么？请简要说明。
（3）信息安全目标包括保密性、完整性、不可否认性、可用性和可控性，请问上述流量所对应的网络攻击违反了信息安全的哪个目标？
【问题4】（6分）
通过上述的攻击流分析，李工决定用防火墙隔离该计算机，李工所运维的防火墙是Ubuntu系统自带的iptables防火墙。
（1）请问iptables默认实现数据包过滤的表是什么？该表默认包含哪几条链？
（2）李工首先要在ipables防火墙中査看现有的过滤规则，请给出该命令。
（3）李工要禁止该计算机继续发送DNS数据包，请给出相应过滤规则。
【问题5】（2分）
在完成上述处置以后，李工需要分析事件原因，请说明导致DNS成为CC攻击的首选隐蔽传输通道协议的原因。


信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/2/10

信管网考友试题答案分享：

信管网cnit**************：
1.应用层 2.www.humen.com 3.74 65 73 74 05 68 75 6d 65 6e 03 63 6g 6d 4.192.168.229.1331.coablsrake 2.响应包中包含ipconfig 3.可控性1.filter nat forwarding denying 2.iptables -nvl 3.iptables -i host 192.168.223.139 -j denydns是udp协议，不需要与被攻击目标之间建立完整连接，同时udp协议数据也被安全分析人员所忽视。

信管网cnit**************：
（1）数据链路层 （2）test.humen.com （3） （4）192.168.229.1better -ano（1）3条 （2）iptables -nl （3）iptables -

信管网cnit**************：
应用层 www.humen.com 777777 192.168.229.133netstat -b特洛伊木马 发送了大量无效域名给dns服务器 可用性，可控性filter ，input output forward iptables -l iptables -a input -p udp -s 192.168.229.1 --dport 53 -j ｄｒｏｐdns应用广泛，容易开启 udp协议没有tcp相关的握手状态信息，不容易被发现

信管网cnit**************：
应用层 www.humen.com 77777768756d656e03636f6d 192.168.229.133netsata -b木马 输入了大量的无效网址请求给dns服务器 可用性和可控性filter input output forward iptables -l iptables -t filter -a input -s 192.168.229.1-p udp -d 192.168.229.133 --dport 53 -j ｄｒｏｐdns服务应用广泛，且dns服务使用udp协议，没有连接的状态信息，不容易被发现

信管网cnit**************：
应用层 www.humen.com 7777770568756d656e03636f6d 192.168.229.113木马 向服务器发送了大量的无效域名 可用性，可控性filter，input output forward iptables -t filter iptables -t filter -a input -p udp -s 192.168.229.1 --dport 53 -j ｄｒｏｐdns服务是udp协议，不会建立完整的三次握手，不会有记录，比较安全。方便隐蔽地传输信息

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/2/10