網(wǎng)絡工程師案例分析當天每日一練試題地址：m.yyw0f.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：m.yyw0f.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2026/4/29）在線測試：m.yyw0f.com/exam/ExamDayAL.aspx?t1=8&day=2026/4/29

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內(nèi)容（2026/4/29）

【說明】
某單位企業(yè)網(wǎng)絡中部署有WEB網(wǎng)站、郵件系統(tǒng)，配有防火墻、web應用防火墻和上網(wǎng)行為管理系統(tǒng)。信息中心網(wǎng)絡工程師小李在個人電腦上安裝了遠程控制軟件，以便從外部隨時采用telnet登錄管理所有網(wǎng)絡設(shè)備。并設(shè)置Admin123為各設(shè)備登錄口令。近期，該企業(yè)發(fā)生了兩起網(wǎng)絡安全事件:
事件一：企業(yè)員工小王收到一封系統(tǒng)升級通知郵件，要求員工點擊鏈接修改密碼，小王點擊鏈接之后，按提示輸入舊的密碼后，心有疑惑，沒有繼續(xù)設(shè)置新的密碼，聯(lián)系網(wǎng)絡工師小李，得知郵件系統(tǒng)并未升級也未發(fā)送任何通知。
事件二：多名員工反饋在知名網(wǎng)站登錄頁面輸入用戶名密碼后，點擊登錄無反應，更換終端PC的DNS后登錄正常，直接輸入IP地址也能正常登錄。
【問題1】（5分）
請簡要分析事件一，該企業(yè)可能受到了什么類型的攻擊？并提出防護措施。（至少回答3點），對于此類攻擊，可以進行以下措施來防護：
【問題2】（5分）
請簡要分析事件二，該企業(yè)可能受到了什么類型的攻擊？并提出防護措施。（至少回答3點）。
【問題3】（4分）
根據(jù)題干描述，請簡要分析網(wǎng)絡工程師小李在運維工作中存在的不規(guī)范行為和安全隱患，并提出整改措施。（至少回答2點）
【問題4】（6分）
該單位新增一臺文件服務器、一臺數(shù)據(jù)庫服務器，新增服務器均配置2塊系統(tǒng)盤，每塊容量480GB、10塊數(shù)據(jù)盤，每塊容量2TB，計劃使用RAID實現(xiàn)數(shù)據(jù)冗余。小李配置服務器時，為實現(xiàn)服務器系統(tǒng)高容錯能力，單盤故障不影響系統(tǒng)，服務器系統(tǒng)盤應采用的RAID級別為（1），可用容量為（2）：文件服務器數(shù)據(jù)盤要求支持最多任意雙盤故障不影響數(shù)據(jù)，且容量最大化，應采用RAID級別為（3），可用容量為（4）數(shù)據(jù)庫服務器要求寫入效率高、數(shù)據(jù)安全可靠、應采用RAID級別為（5），可用容量為（6）。
信管網(wǎng)試題答案與解析：m.yyw0f.com/exam/ExamDayAL.aspx?t1=8&day=2026/4/29

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
釣魚攻擊，1、不點擊可疑郵件及鏈接，通告其他用戶不要點擊2、若已經(jīng)點擊可疑鏈接并輸入了密碼，需要盡快修改密碼或凍結(jié)賬號3、將遠程維護協(xié)議更換成安全性更高的ssh4、各個設(shè)備密碼不能相同，防止全部淪陷。dns劫持1、在web應用防火墻上開啟防止dns劫持功能2、使用可信網(wǎng)絡訪問網(wǎng)站如手機流量等3、若已經(jīng)輸入了密碼需立刻修改密碼或凍結(jié)賬號4、終端安裝殺毒軟件，開啟dns防劫持功能隱患：1、多臺設(shè)備密碼相同，容易共同淪陷2、遠程登錄協(xié)議選擇了明文傳輸協(xié)議 整改：1、每臺設(shè)備設(shè)置不同的密碼，并定期更換2、登錄協(xié)議選擇ssh協(xié)議1，480g，5，18t，6，16t

信管網(wǎng)cnit**************：
郵件釣魚攻擊 1.設(shè)置郵件黑名單 2.使用ssh代替telnet方式登錄 3.啟用使用上網(wǎng)行為管理系統(tǒng)黑名單機制dns劫持 未確認郵件來源的情況下，隨意點擊郵寄連接，容易到時密碼泄露。 從外部采用telnet方式登錄企業(yè)網(wǎng)所有網(wǎng)絡設(shè)備，不安全。raid5 18tb raid6 16tb raid2 10tb

信管網(wǎng)user************：
郵件釣魚鏈接攻擊。 可以采用以下幾種方式： 首先出通知，讓員工不要在非公司官方頁面輸入賬號密碼等重要信息的操作，以及收到郵件時，先確定發(fā)件方是公司人員。 第二，在登錄頁面增添雙重認證，如賬號密碼加手機短信驗證，或者賬號密碼加人臉識別、原賬號掃碼等等。 第三，在郵件系統(tǒng)部署防火墻，檢測過濾含有異常鏈接和病毒的郵件。首先，開啟了外部遠程登錄內(nèi)部設(shè)備，為外部惡意攻擊提供了條件。 其次，采用了不夠安全的登錄方式telnet，并且設(shè)置的密碼過于簡單統(tǒng)一。 最后，運維機使用的是個人電腦，風險極高，日常使用如果中病毒或者被外人獲取使用，會為企業(yè)安全帶來極大影響。 整改方式：首先，登錄方式需要改為更安全的ssh，并且如果要遠程管理的話，需要架構(gòu)更安全的登錄方式，比如ssl vpn登錄。 其次，密碼長度和復雜度必須修改，不能統(tǒng)一設(shè)置為這么簡單的密碼。 最后，運維機最好使用內(nèi)部機器，并且保持不連接外網(wǎng)5 960gb 2 20tb 3 21tb

信管網(wǎng)cnit**************：
該企業(yè)受到了網(wǎng)絡釣魚攻擊， 加強員工的防護意識，不隨意點擊鏈接 不去使用不安全的遠程軟件， 安裝殺毒軟件，定期掃描更新漏洞 部署入侵防御系統(tǒng)dns欺騙攻擊。 部署入侵防御系統(tǒng)。 定期掃描安全漏洞，打好補丁 購買流量清洗軟件 使用不安全的遠程軟件telnet 設(shè)置弱口令 整改措施，使用安全的遠程軟件ssh 設(shè)置口令的復雜度，1。1 2。480 3。6 4。16 5。1+0 6. 10t

信管網(wǎng)試題答案與解析：m.yyw0f.com/exam/ExamDayAL.aspx?t1=8&day=2026/4/29