信息安全工程師案例分析當天每日一練試題地址：www.shc2b.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.shc2b.com/class/27/e6_1.html

信息安全工程師案例分析每日一練試題（2022/9/13）在線測試：www.shc2b.com/exam/ExamDayAL.aspx?t1=6&day=2022/9/13

點擊查看：更多信息安全工程師習題與指導

信息安全工程師案例分析每日一練試題內容（2022/9/13）

【說明】
防火墻作為網絡安全防護的第一道屏障，通常用一系列的規(guī)則來實現網絡攻擊數據包的過濾。
【問題1】(3分)
圖3-1給出了某用戶Widows系統(tǒng)下的防火墻操作界面， 請寫出Windows下打開以下界面的操作步驟。

【問題2】(4分)
Smurf拒絕服務攻擊結合IP欺騙和ICMP回復方法使大量網絡數據包充斥目標系統(tǒng)， 引起目標系統(tǒng)拒絕為正常請求提供服務。請根據圖3-2回答下列問題。
(1)上述攻擊針對的目標IP地址是多少?
(2) 在上述攻擊中， 受害者將會收到ICMP協(xié)議的哪一種數據包?

【問題3】(2分)
如果要在Windows系統(tǒng)中對上述Smurf攻擊進行過濾設置， 應該在圖3-1中“允許應用或功能通過Windows Defender防火墻”下面的選項中選擇哪一項?
【問題4】(2分)
要對入站的ICMP協(xié)議數據包設置過濾規(guī)則，應選擇圖3-3的哪個選項?
【問題5】
公明密碼體制有兩個密鑰，一個是公鑰，一個是私鑰。其中一個用于加密，可以用另一
【問題4】(2分)
要對入站的ICMP協(xié)議數據包設置過濾規(guī)則， 應選擇圖3-3的哪個選項?
【問題5】(4分)

在圖3-4的端口和協(xié)議設置界而中，請分別給出“協(xié)議類型(P)”“協(xié)議號(U)”“本地端口(L)”“遠程端口(R)”的具體設置值。

信管網試題答案與解析：www.shc2b.com/st/5024418443.html

信管網考友試題答案分享：

信管網空中堡壘：
1、控制面板-系統(tǒng)和安全-windows defender 防火墻。 2-1、192.168.27.1 2-2、request 3、啟用或關閉windows防火墻 4、端口 5、協(xié)議類型：tcp，本地端口：21

信管網cnitpm497670182304：
問題一 開始-設置-更新與安全 問題二 192.168.27.255 icmp request 問題三 高級設置 問題四 自定義 問題五 解密與簽名 問題六 協(xié)議類型：icmp

信管網趙孟姣0422：
windows-控制面板-系統(tǒng)和安全- 192.168.27.1 echoreply 高級設置 自定義 icmpv4 自動填充 空白 空白

信管網趙孟姣0422：
windows-控制面板-系統(tǒng)安全- 192.168.27.1 echo reply 高級設置 自定義 協(xié)議類型：icmpv4 協(xié)議號 自動填充1 本地端口不填 遠程端口不填

信管網cnitpm555643315010：
1、控制面板-系統(tǒng)和安全-windows防火墻 2、192.168.27.255，icmp數據包 3、高級設置 4、自定義 5、icmp,0,所有端口，所有端口

信管網試題答案與解析：www.shc2b.com/st/5024418443.html