2025年11月8日軟考網絡工程師考試《案例分析》真題（1）如下：點擊此處【考試估分】

1、

閱讀以下說明，回答問題。

某企業網絡拓撲如圖1所示，注冊xyz.cn域名對外提供WEB服務，接入ISP并獲得1個公網IP地址（113.14.223.16）用于對外提供WEB服務和內部用戶訪問互聯網。

問題內容：

1.（4分）

企業內網和互聯網用戶正常通過域名訪問企業的WEB、DNS服務僅對內網用戶開放，網絡程師對防火墻的配置做如下規劃，請補充空白部分。

2.（6分）

該企業計劃啟用WEB業務的HTTPS服務，與HTTP相比，HTTPS通過（5）和TLS協議提升數據傳輸安全，在啟用HTTPS之前，需要先為xyz.cn域名申請數字證書，其作用是鑒別主體的（6）。

在WEB服務器部署數字證書后，某位員工報告說通過HTTPS訪問該網站時瀏覽器提示“此網站的安全證書存在問題”/“您的連接不是私密連接”，造成該提示的原因可能是（7）（至少回答2種原因）。

3.（10分）

某天，該企業接到電信主管部門通報:網絡存在異常訪問234.244.100.203的流量。網絡工程師通過防火墻日志進行分析，獲得如下信息。

1）防火墻每秒產生上千條發往234.244.100.203的出站連接日志:

2）部分異常日志如下:

3）日志中的目的IP:234.244.100.203屬于某知名網站真實IP。

4）日志中顯示的源IP地址所屬網段中的192.168.1.200-192.168.1.254并未分配給終端。

根據上述信息分析原因并處置:

局域網內存在感染了惡意軟件的“僵尸主機”，這部分主機通過偽造（8）對目標IP發起網絡攻擊，可能會造成攻擊目標無法正常提供服務，此類攻擊屬于（9）攻擊，該攻擊流量由局域網流向互聯網，說明局域網中缺失（10）機制。

請針對上述問題應采取的處置和整改措施是（11）（需分別從處置和整改措施兩個方面回答，每個方面至少回答2點措施）