信息安全工程师案例分析练试题及答案.docxVIP

信息安全工程师案例分析练试题及答案

一、网络安全防护案例分析（25分）

某中型制造企业为提升办公网络与业务系统的安全性，拟对现有网络架构进行升级改造。改造方案规划如下：在互联网出口部署下一代防火墙（NGFW），在核心交换机旁挂入侵检测系统（IDS），在对外服务的服务器区域部署Web应用防火墙（WAF），并划分DMZ区域放置对外提供服务的服务器，内部办公区与核心业务区通过防火墙实现访问控制。

1.请简述DMZ区域的核心作用，并列举3类通常部署在DMZ区域的服务器。（6分）

答案：

核心作用：DMZ（隔离区/非军事区）是位于内部网络与外部网络之间的缓冲区，用于部署对外提供服务的服务器，既保障外部用户可以正常访问公开服务，又能限制外部网络对内部核心网络的直接访问，降低内部网络的安全风险。（3分）

常见部署的服务器：Web服务器、邮件服务器、DNS服务器、FTP服务器、VPN网关（列举任意3类即可，每类1分，共3分）

解析：

DMZ是网络安全架构中常用的区域划分手段，通过防火墙分别控制DMZ与外网、DMZ与内网的访问权限，实现“外网可访问公开服务，内网核心资源不可被外网直接触及”的隔离效果。

2.该企业的DMZ区域部署有Web服务器（IP：0，提供HTTP/HTTPS服务）、邮件服务器（IP：1，提供SMTP/POP3