信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/11/6）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/11/6

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/11/6）

信管网user************：
网闸屏蔽子网第一道（1）黑名单 （2）filter表 （3）iptables input -p ｄｒｏｐ（1）80、443 （2）iptables-a -p tcp —dport 80,443 -j accept （3）255.255.254.0 （4）iptables-a -p ssh -j accept

信管网user************：
网闸基于屏蔽子网的防火墙第一道防线黑名单 filter iptales - a input -j ｄｒｏｐ80 iptables -a input -p tcp —dport 80 -j accept 255.255.255.0 iptables -a input-p tcp —dport 22 -s 192.168.11.2

信管网user************：
网闸基于屏蔽子网的防火墙 第一道防线黑名单 filter input,output,forward 设该设备作为网关进行执行路由转发策略 iptables -a forward -j ｄｒｏｐ80，443 设该设备所为网关进行路由转发策略 iptables -a forward -p tcp --dport 80,443 -j accept iptables -a forward -p tcp -s 192.168.11.2 -d 192.168.70.140 --dport 22 -j accept iptables -a forward -p tcp -s 192.168.70.140 -d 192.168.11.2 --sport 22 -j accept iptables -a forward -p tcp -s 192.168.11.2 -d 192.168.70.141 --dport 22 -j accept iptables -a forward -p tcp -s 192.168.70.141 -d 192.168.11.2 --sport 22 -j accept

信管网user************：
网闸基于屏蔽子网的防火墙第一道防线黑名单 filter input ，output ，forward iptables -t filter -p forward -j ｄｒｏｐ80,443 iptables -a forward -p tcp -s 192.168.70.140 --dport -j accept iptables -a forward -p tcp -s 192.168.70.140 --sport -j accept 255.255.255.0 iptables -a forward -p tcp -s 192.168.70.141 -d 192.168.70.140--dport -j ｄｒｏｐ iptables -a forward -p tcp -s 192.168.70.140 -d 192.168.70.141 --sport -j ｄｒｏｐ

信管网user************：
网闸基于屏蔽子网体系结构保护1.黑名单 2.filiter表 3.iptables -p input ｄｒｏｐ1.80端口，443端口 2. iptables -a forward-p tcp --dport 80 -d 192.168.70.140 -j accept iptables -a forward -p tcp -d 192.168.70.140 j ｄｒｏｐ 3.255.255.255.0 4.