2022下半年(11月)信息安全工程师真题(案例分析)【完整版】.pdfVIP

2022下半年(11月)信息安全工程师真题(案例分析)【完整版】--第1页

2022下半年（11月）信息安全工程师真题（案例分析）【完整版】

试题一（20分）

已知某公司网络环境结构主要由三个部分组成，分别是DMZ区、内网办公区和生产区，

其拓扑结构如图1-1所示。信息安全部的王工正在按照等级保护2.0的要求对部分业务系统开

展安全配置。

图1-1

【问题1】（2分）

为了防止生产网受到外部的网络安全威胁，安全策略要求生产网和其他网之间部署安全

隔离装置，隔离强度达到接近物理隔离。请问图中X最有可能代表的安全设备是什么?

【问题2】（2分）

防火墙是网络安全区域边界保护的重要技术，防火墙防御体系结构主要有基于双宿主主

机防火墙、基于代理型防火墙和基于屏蔽子网的防火墙。图1-1拓扑图中的防火墙布局属于

哪种体系结构类型?

【问题3】（2分）

通常网络安全需要建立四道防线，第一道是保护，阻止网络入侵，第二道是监测，及时

发现入侵和破坏，第三道是响应，攻击发生时确保网络打不垮，第四道是恢复，使网络在遭

受攻击时能以最快速度起死回生。请问拓扑图1-1中防火墙1属于第几道防线?

2022下半年(11月)信息安全工程师真题(案例分析)【完整版】--第1页

2022下半年(11月)信息安全工程师真题(案例分析)【完整版】--第2页

【问题4】（6分）

图1-1中防火墙1和防火墙2都采用Ubuntu系统自带的iptables防火墙，其默认的过滤

规则如图1-2所示

ChainINPUT（policyACCEPT）

Targetprotoptsourcedestination

ChainFORWARD（policyACCEPT）

Targetprotoptsourcedestination

ChainOUTPUT（policyACCEPT）

Targetprotoptsourcedestination

（1）请说明上述防火墙采取的是白名单还是黑名单安全策略

（2）图1-2显示的是iptables哪个表的信息，请写出表名。

（3）如果要设置iptables防火墙默认不允许任何数据包进入，请写出相应命令

【问题5】（8分）

DMZ区的网站服务器是允许互联网进行访问的，为了实现这个目标，王工需要对防火

墙进行有效配置。同时王工还需要通过防火墙2对网站服务器和数据库服务器进行日常运维

1）防火墙1应该允许哪些端口通过?

2）请编写防火墙1上实现互联网只能访问网站服务器的iptables过滤规则

3）请写出王工电脑的子网掩码

4）为了使王工能通过SSH协议远程运维DMZ区中的服务器请编写防火墙2的iptables

滤规则。

试题二（20分）

Linux系统中所有内容都是以文件的形式保存和管理的，即一切皆文件。普通文本音视

频二进制程序是文件，目录是文件，硬件设备（键盘、监视器、硬盘、打印机）是文件，就

连网络套接字等也都是文件。在LinuxUbuntu系统下执行Is-l命令后显示的结果如图2-1所

示

【问题1】（2分）

请问执行上述命令的用户是普通用户还是超级用户?

【问题2】（3分）

（1）请给出图2-1中属于普通文件的文件名。

2）请给出图2-1中的目录文件名。

3）请给出图2-1中的符号链接文件名。

【问题3】（2分）

符号链接作为Linux系统中的一种文件类型，它指向计算机上的另一个文件或文件夹。

符号链接类似于Windows中的快捷方式。如果要在当前目录下,创建图2-1中所示的符号链接,

2022下半年(11月)信息安全工程师真题(案例分析)【完整版】--第2页

2022下半年(11月)信