信息系统网络安全防护2025年实操试卷.docx

信息系统网络安全防护2025年实操试卷

考试时间：______分钟总分：______分姓名：______

一、

请在提供的模拟防火墙管理界面（假设为命令行界面）中，完成以下配置任务：

1.创建两个安全区域：Zone_A（内部信任区域）和Zone_B（外部非信任区域）。

2.将内部服务器网络段/24划分到Zone_A。

3.将外部网络段/8划分到Zone_B。

4.配置默认安全策略，允许Zone_A到Zone_B的所有流量，拒绝Zone_B到Zone_A的所有流量。

5.配置一条访问控制策略，允许Zone_A的任何主机访问Zone_B的HTTP服务（端口80）