2026年信息安全工程师上午案例分析真题卷.docxVIP

PAGE/NUMPAGES

2026年信息安全工程师上午案例分析真题卷

考试时间：______分钟总分：______分姓名：______

第一题某企业网络拓扑结构如下图所示，其中核心交换机采用双上行链路连接到两台路由器，路由器通过广域网连接到互联网。企业内部网络划分为三个部门VLAN，分别为VLAN10（财务部）、VLAN20（人力资源部）和VLAN30（研发部）。部门之间需要访问互联网，但各部门访问互联网的流量需要进行限制，确保各部门的带宽需求。请根据以上描述，回答以下问题：

1.该网络架构存在哪些安全风险？

2.如何通过路由器实现各部门访问互联网流量的限制？

3.如果企业希望对网络中的特定流量进行监控，可以采用哪些技术手段？

第二题某银行核心业务系统采用Linux操作系统，数据库采用MySQL，应用程序采用Java开发。近期该系统频繁出现性能问题，导致业务响应缓慢，用户体验下降。为了解决性能问题，运维团队进行了系统监控和日志分析，发现以下现象：

1.MySQL数据库CPU使用率持续较高，且主要消耗在查询操作上。

2.应用程序内存占用过高，频繁出现OOM错误。

3.磁盘I/O密集型操作导致磁盘响应缓慢。

请根据以上现象，回答以下问题：

1.分析可能导致MySQL数据库CPU使用率高的原因，并提出相应