2026年信息安全技术案例分析试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全技术案例分析试卷

考试时间：______分钟总分：______分姓名：______

一、

某企业网络拓扑如下图所示，其中内部服务器区存放着核心业务数据，Web服务器部署在DMZ区，员工通过认证方式访问内部资源。近期发现部分员工账号出现异常登录日志，安全运维人员截获了部分网络报文（为简化，仅展示IP地址和端口信息，假设所有内部服务器IP为/24，DMZ区服务器为/24，员工内网IP为/24）。

1.员工张三（内网IP：0）尝试访问Web服务器（公网IP：00，Web服务端口80）。请写出该连接建立过程中，张三主机、路由器、Web服务器之间依次经过的主要传输层和应用层协议。

2.安全运维人员发现一个来自外部IP地址（）的连接请求，目标为内部服务器的数据库端口（默认端口1433）。分析该连接请求存在的安全风险，并说明为何DMZ区的部署设计主要是为了缓解此类风险。

3.基于捕获的报文片段“源IP:0，目的IP:0，源端口:5000，目的端口:3389”，描述该报文所承载的潜在行为，并指出可能存在的安全问题。

二、

某公司采用WindowsServer2016作为文件服务器，存储着大量敏感业务文档。管理员配置了用户访问权限，并设置了复杂的密码策略。然而，近期发现部分非授权用户能够访问甚至下载部分敏感文档