网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2026/10/14）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/10/14

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2026/10/14）

某企业网络拓扑如图1所示，注册xyz.cn域名对外提供WEB服务，接入ISP并获得1个公网IP地址(113.14.223.16)用于对外提供WEB服务和内部用户访问互联网。

【问题1】(4分)
企业内网和互联网用户正常通过域名访问企业的WEB、DNS服务仅对内网用户开放，网络程师对防火墙的配置做如下规划，请补充空白部分。

表3 安全策略规划

【问题2】(6分)
该企业计划启用WEB业务的HTTPS服务，与HTTP相比，HTTPS通过 (5) 和TLS协议提升数据传输安全，在启用HTTPS之前，需要先为xyz.cn域名申请数字证书，其作用是鉴别主体的 (6) 。
在WEB服务器部署数字证书后，某位员工报告说通过HTTPS访问该网站时浏览器提示“此网站的安全证书存在问题”/“您的连接不是私密连接”，造成该提示的原因可能是 (7) (至少回答2种原因)。
【问题3】(10分)
某天，该企业接到电信主管部门通报:网络存在异常访问234.244.100.203的流量。网络工程师通过防火墙日志进行分析，获得如下信息。
1) 防火墙每秒产生上千条发往234.244.100.203的出站连接日志:
2) 部分异常日志如下:

3) 日志中的目的IP:234.244.100.203属于某知名网站真实IP。
4) 日志中显示的源IP地址所属网段中的192.168.1.200-192.168.1.254并未分配给终端。
根据上述信息分析原因并处置:
局域网内存在感染了恶意软件的“僵尸主机”，这部分主机通过伪造 (8) 对目标IP发起网络攻击，可能会造成攻击目标无法正常提供服务，此类攻击属于 (9) 攻击，该攻击流量由局域网流向互联网，说明局域网中缺失 (10) 机制。
请针对上述问题应采取的处置和整改措施是 (11) (需分别从处置和整改措施两个方面回答，每个方面至少回答2点措施)

信管网appl****：
1、ip 2、113.14.223.16 3、192.168.17.100 4、isp、trust1.http 2.合法性 3、证书过期或证书加载错误；证书无效；真实网段ip http flooding 防御 进行终端杀毒，部署edr设备。 进行定期漏扫，部署漏扫、流量清洗设备或购买清洗服务； 进行安全防御，部署waf设备；

信管网user************：
（1） any （2） 113.14.223.16 （3） 192.168.17.100/32 （4） trust（5） http （6） 身份 （7） ①证书过期；②证书域名与访问域名不一致；③使用自签名证书；④客户端缺少根证书（8） 源ip地址 （9） ddos（拒绝服务） （10） urpf（源ip反向校验） （11） 处置：①防火墙配置策略阻断访问234.244.100.203的流量；②定位并隔离内网感染恶意软件的僵尸主机。 整改：①网关开启urpf，防范源ip伪造；②内网终端部署安全杀毒防护，定期日志审计，监控异常流量。

信管网user************：
tcp 113.14.223.0 192.168.0.0 23http 真伪性 该网站可能有外网攻击。没有用私网地址连接。连接的接口不对。主机 ddos ips

信管网user************：
tcp 192.168.0.0/23 192.168.17.100/24 untrust ssl 身份 1.没有进行服务器与https互联的密钥交换。 2.https采用明文传输，未加密。主机ip 僵尸病毒 入侵检测防御 1.布置专门的防火墙，应用acl策略，控制流量 2.设置路由过滤协议以及布置入侵检测防御的系统。

信管网cnit**************：
1any 2113.14.223.16 3192.168.17.101/24 4trust5ipsec 6 7防火墙没有开启https服务功能 服务器有问题源ip地址 ddos攻击 入侵检测 部署入侵检测设备