网络与信息安全管理员(网络安全管理员）三级操作技能考核试题单（原题+环境六道）

2022年11月2日 0条评论 14,857次阅读 24人点赞

三级使用得系统版本及软件和镜像版本见附件图片（考试题目原题+环境镜像）

《网络与信息安全管理员(网络安全管理员）三级操作技能考核试题单（原题+环境六道）》

一、路由器、交换机安全加固（模拟题A）

准考证号：

试题代码： 1.1.1

试题名称：路由器、交换机安全加固考核时间： 20min

1. 场地设备要求

交换机一台
路由器一台
两台 linux (用户:root 密码:P@ssw0rd)

2.工作任务

对路由器 RT 与交换机 SW 进行安全加固，逻辑拓扑图如下图如示：

具体要求如下(真实考试环境为Linux下GNS3原理一样)：

在 GNS3 中打开项目 1.1.1；
开启 Switch 上的 SSH 服务以加密登录通信，创建用户 Inspc 密码为P@ssw0rd，用户登录后，可以完全管理交换机；

配置 Switch acl 策略 , 实现仅允许 Linux-B 192.168.11.1 ping 通172.16.1.1 ,拒绝 192.168.10.1 到 172.16.1.1 的流量；
配置 Router acl 策略,实现拒绝 192.168.10.1 到 192.168.11.1 的流量；
设置完成后，在 Switch 和 Router 上分别保存当前配置文件，并导出到路径“/home/gns3/Documents/”内，交换机 Switch 的配置文件名为“Switch_private-config.cfg”及“Switch_startup-config.cfg”，路由器 Router 的配置文件名为 “Router_private-config.cfg” 及“Router_startup- config.cfg”。

3.技能要求

能配置交换机 SSH 服务以加密登录通信；
能配置交换机 acl 策略并限制相应的通信流量；
能配置路由器 acl 策略并限制相应的通信流量；
能保存配置文件；

4.质量指标

正确配置交换机 SSH 服务以加密登录通信；
正确配置交换机 acl 策略并限制相应的通信流量；
正确配置路由器 acl 策略并限制相应的通信流量；
正确保存配置文件；

答案:

enable
config terminal
line vty 0 15
login local
transport input ssh
privilege level 15
exit
hostname sansuo
username Inspc privilege 15 secret P@ssw0rd 
ip domain-name sansuo
crypto key generate rsa
       1024
ip ssh version 2
---------------------------------
access-list 110 permit icmp host 192.168.11.1 host 172.16.1.1
access-list 110 deny ip host 192.168.10.1 host 192.168.1.1
interface e0/0
ip access-group 110 in
write Switch_private-config.cfg
write Switch_startup-config.cfg
---------------------------------
access-list 110 deny ip host 192.168.10.1 host 192.168.11.1
access-list 110 permit ip any any
interface e0/1
ip access-group 110 in
write Router_private-config.cfg
write Router_startup-config.cfg

二、路由器、交换机安全加固（模拟题A）

准考证号：

试题代码： 1.2.2

试题名称： Windows 防火墙和远程访问安全配

考核时间： 20min

1. 场地设备要求

计算机一台

Windows Server 2016虚拟机

2.工作任务

公司新增一台服务器用来运行独立的业务系统，该系统为了安全只需要开放远程桌面进行管理，你作为网络安全防护人员需要对服务器进行相关配置。相关用户账户已配置完毕，你仅需对以下具体要求进行设置：

（1）开启远程桌面，并授权 remote 账户进行远程桌面访问；（答案见截图）

（2）禁止 remote 账户本地登录，取消 remote 账户远程关机权限并将电源对话框中的“断开连接”选项隐藏；

开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。
计算机配置\管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\远程会话环境
从“关机”对话框删除“断开连接”选项
●启用     在“关机”对话框中删除“关机”和重新启动。以防止不熟悉的管理员意外把远程桌面服务器关机或重启。
●禁用     “关机”对话框无改变