信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/7/24）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/7/24

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/7/24）

试题三（共20分）
阅读下列说明和图，回答问题1至问题5，将解答填入答题纸的对应栏内。
【说明】域名系统是网络空间的中枢神经系统，其安全性影响范围大，也是网络攻防的重点。李工在日常的流量监控中，发现如图3-1所示的可疑流量，请协助分析其中可能的安全事件。
【问题1】（4分）
域名系统釆用授权的分布式数据査询系统，完成域名和IP地址的解析。李工通过上述流量可以判断域名解析是否正常、有无域名劫持攻击等安全事件发生。
（1）域名系统的服务端程序工作在网络的哪一层？
（2）图3-1中的第一个网络分组要解析的域名是什么？
（3）给出上述域名在DNS查询包中的表示形式（16进制）。
（4）由图3-1可知李工所在单位的域名服务器的IP地址是什么？

【问题2】 (2分)
签于上述DNS协议分组包含大量奇怪的子域名，如想知道是哪个应用程序发送的上述网络分组，请问在Windows系统下，李工应执行哪条命令以确定上述DNS流量来源?
【问题3】（6分）
通过上述的初步判断，李工认为192.168.229.I的计算机可能已经被黑客所控制（CC攻击）。黑客惯用的手法就是建立网络隐蔽通道，也就是指利用网络协议的某些字段秘密传输信息，以掩盖恶意程序的通信内容和通信状态。
（1）请问上述流量最有可能对应的恶意程序类型是什么？
（2）上述流量中隐藏的异常行为是什么？请简要说明。
（3）信息安全目标包括保密性、完整性、不可否认性、可用性和可控性，请问上述流量所对应的网络攻击违反了信息安全的哪个目标？
【问题4】（6分）
通过上述的攻击流分析，李工决定用防火墙隔离该计算机，李工所运维的防火墙是Ubuntu系统自带的iptables防火墙。
（1）请问iptables默认实现数据包过滤的表是什么？该表默认包含哪几条链？
（2）李工首先要在ipables防火墙中査看现有的过滤规则，请给出该命令。
（3）李工要禁止该计算机继续发送DNS数据包，请给出相应过滤规则。
【问题5】（2分）
在完成上述处置以后，李工需要分析事件原因，请说明导致DNS成为CC攻击的首选隐蔽传输通道协议的原因。


信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/7/24

信管网考友试题答案分享：

信管网user************：
应用层 www.humen.com 77 77 77 03 68 75 6d 65 6e 03 63 6f 6d 192.168.229.133 tracertddos 发送大量的无效域名 可用性 保密性 可控性 iptables permit any any iptables show iptables 192.168.229.1 192.168.229.133 dport

信管网user************：
应用层 www.huan.com 192.168.229.133 nslook 完整性filter input output forwaod iptables iptables -a input -p udp --dport 53 -j ｄｒｏｐ

信管网cnit**************：
1.应用层 2.www.humen.com 3.74 65 73 74 05 68 75 6d 65 6e 03 63 6g 6d 4.192.168.229.1331.coablsrake 2.响应包中包含ipconfig 3.可控性1.filter nat forwarding denying 2.iptables -nvl 3.iptables -i host 192.168.223.139 -j denydns是udp协议，不需要与被攻击目标之间建立完整连接，同时udp协议数据也被安全分析人员所忽视。

信管网cnit**************：
（1）数据链路层 （2）test.humen.com （3） （4）192.168.229.1better -ano（1）3条 （2）iptables -nl （3）iptables -

信管网cnit**************：
应用层 www.humen.com 777777 192.168.229.133netstat -b特洛伊木马 发送了大量无效域名给dns服务器 可用性，可控性filter ，input output forward iptables -l iptables -a input -p udp -s 192.168.229.1 --dport 53 -j ｄｒｏｐdns应用广泛，容易开启 udp协议没有tcp相关的握手状态信息，不容易被发现

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/7/24