信息安全工程師案例分析當天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/8/23）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6&day=2020/8/23

點擊查看：更多信息安全工程師習題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/8/23）

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
網(wǎng)御SIS-3000安全隔離網(wǎng)閘配置安全瀏覽，要求實現(xiàn)內(nèi)網(wǎng) IE 瀏覽器用戶通過安全隔離網(wǎng)隔安全地訪問外網(wǎng) Web服務(wù)器（在 IE 瀏覽器地址欄輸入： http: 192.168 .1 .2后，返回正確的頁面，說明訪問成功）。
根據(jù)網(wǎng)絡(luò)拓撲，其具體需求要點如下：
1、網(wǎng)閘內(nèi)、外網(wǎng)絡(luò)口各直連一臺裝有 WindowsXP Professional 系統(tǒng)的主機，與網(wǎng)閘外側(cè)相連的是 Web 服務(wù)器（端口 80），與網(wǎng)閘內(nèi)側(cè)相連的是 IE 瀏覽器用戶；
2、要求以透明和普通兩種方式訪問；
3、 IP 地址設(shè)置如下圖所示。

安全瀏覽網(wǎng)絡(luò)拓撲圖

（1）添加網(wǎng)閘內(nèi)側(cè)訪問控制中的訪問規(guī)則，并啟動服務(wù)。
添加普通訪問規(guī)則，如下圖所示。

添加普通訪問規(guī)則
添加透明訪問規(guī)則，如下圖所示。

添加透明訪問規(guī)則
（2）啟動網(wǎng)閘外側(cè)服務(wù)。
無論是透明訪問還是普通訪問，僅進入"安全瀏覽→基本配置"啟動服務(wù)。如下圖。

啟動服務(wù)

（3）配置IE瀏覽器用戶主機
針對普通訪問，需要設(shè)置代理，如下圖。

代理設(shè)置

針對透明訪問，需要設(shè)置默認網(wǎng)關(guān)或靜態(tài)路由，如下圖。

默認網(wǎng)關(guān)設(shè)置
【問題1】（6分）
根據(jù)下面選項將網(wǎng)閘配置中訪問控制規(guī)則的空缺部分（1）—（6）補充完整。
A、addr1 B、8080 C、work_time D、addrgroup1 E、any
F、time_group1 G、lenovo H、addr2 I、21
（1）                   （2）                       （3） 
（4）                   （5）                       （6）
【問題2】（5分）
根據(jù)安全瀏覽的配置需求，將配置IE瀏覽器用戶主機中空缺（7）—（11）補充完整。
（7）            （8）              （9）
（10）          （11）
【問題3】（2分）
在Windows XP系統(tǒng)中，如何進入代理設(shè)置頁面設(shè)置代理？（1分）如何進入默認網(wǎng)關(guān)設(shè)置頁面設(shè)置默認網(wǎng)關(guān)？（1分）
【問題4】（2分）
如何判斷安全瀏覽設(shè)置成功？