信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/9/11）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/9/11

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/9/11）

信管网user************：
网闸基于代理型防火墙第一道防线1、黑名单 2、filter表 3、iptables -input ｄｒｏｐ1、80端口 2、iptables -input --destination 192.168.70.140 --destination-port 80 accept iptables -input ｄｒｏｐ 3、24位 4、iptables -input --source 192.168.11.2 0.0.0.0 --destination 192.168.70.140 --destination-port 22 accept iptables -input --source 192.168.11.2 0.0.0.0 --destination 192.168.70.141 --destination-port 22 accept

信管网user************：
网闸基于屏蔽子网第一道防线1、白名单。 2、filter表 3、iptables -t source any ｄｒｏｐ1、防火墙1允许80 443端口通过。 2、iptables -t --source any --destination 192.168.70.140 0.0.0.0 --destination-port 80,443 accept iptables -t --source any ｄｒｏｐ 3、255.255.255.0 4、

信管网cnit**************：
网闸 屏蔽子网 保护 白名单 iptables reject 80/443 iptable inout - d 192.168.70.140 -j ｄｒｏｐ

信管网fjnb****：
网闸基于屏蔽子网保护 黑名单安全策略 filter iptables -p input ｄｒｏｐ tcp80 tcp443 tcp53 2.iptables -a forward -s 0.0.0.0/0 -d 192.168.70.140 -p tcp --dport 80 -j accept iptables -a forward -s 0.0.0.0/0 -d 192.168.70.140 -p tcp --dport 443 -j accept iptables -a forward -s 0.0.0.0/0 -j ｄｒｏｐ 3.255.255.255.0 4.iptables -a forward -s 192.168.11.2 -d 192.168.70.140 -p tcp --dport 80 443 -j accept iptables -a forward -s 192.168.11.2 -d 192.168.70.141 -p tcp --dport 3363 -j accept

信管网user************：
iptables -i ｉｎｓｅｒｔ -s ＊.＊.＊.＊ -j ｄｒｏｐ80 443 iptables -i forward -d 192.168.70.140 -dport 80 -j accept iptables -i forward -d 192.168.70.140 -dport 443 -j accept 255.255.255.0 iptables -i forward -s 192.168.11.2 -d 192.168.70.140 -dport 22 -j accept