信息安全工程師案例分析當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2020/9/16）在線測(cè)試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6&day=2020/9/16

點(diǎn)擊查看：更多信息安全工程師習(xí)題與指導(dǎo)

信息安全工程師案例分析每日一練試題內(nèi)容（2020/9/16）

4.閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
防火墻配置安全策略。假定某企業(yè)在網(wǎng)絡(luò)邊界處部署了NGFW為安全網(wǎng)關(guān)。企業(yè)根據(jù)員工級(jí)別和職能不同劃分了三種用戶(hù)：高層管理者、市場(chǎng)員工、研發(fā)員工，他們能夠訪問(wèn)Internet 的權(quán)限不同。具體如下：高層管理者可以自由訪問(wèn)Internet；市場(chǎng)員工能夠訪問(wèn) Internet ，但不能玩游戲，觀看網(wǎng)絡(luò)視頻；研發(fā)員工不能訪問(wèn)Internet。企業(yè)還希望對(duì)通過(guò) NGFW 的流量進(jìn)行反病毒和入侵防御撿測(cè)，保護(hù)內(nèi)部網(wǎng)絡(luò)安全。

1、 網(wǎng)絡(luò)基本參數(shù)配置
配置外網(wǎng)接口：選擇“網(wǎng)絡(luò)→接口”單擊 GE1/0/1 對(duì)應(yīng)的編輯圖標(biāo)，配置參數(shù)如下表。

配置內(nèi)網(wǎng)接口：配置接口GE1/0/1，配置參數(shù)如下表。

2、配置高層管理者的安全策略
選擇“策略→安全策略→安全策略”單擊“新建”按鈕，參數(shù)配置如下表。

3、配置市場(chǎng)員工的安全策略
選擇“策略→安全策略→安全策略”，單擊“新建”按鈕，按照下表的參數(shù)配置市場(chǎng)員工的安全策略1和安全策略2。
配置市場(chǎng)員工的安全策略1

配置市場(chǎng)員工的安全策略2

4、配置研發(fā)員工的安全策略
選擇“策略→安全策略→安全策略”單擊“新建”按鈕，按照下表的參數(shù)配置研發(fā)員工的安全策略。

【問(wèn)題1】（3分）
根據(jù)說(shuō)明將配置接口空（1）—（6）補(bǔ)充完整。
【問(wèn)題2】（6分）
根據(jù)說(shuō)明，將配置高層管理者、市場(chǎng)員工的安全策略空（7）—（18）補(bǔ)充完整。
【問(wèn)題3】（3分）
根據(jù)說(shuō)明，將配置研發(fā)員工的安全策略空（19）—（21）補(bǔ)充完整。
【問(wèn)題4】（3分）
如何驗(yàn)證高層管理者、市場(chǎng)員工、研發(fā)員工的安全策略配置成功？信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/382111385.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/382111385.html