很多考生關(guān)注2023下半年11月網(wǎng)絡規(guī)劃設計師案例分析的真題及答案，本文帶來的是網(wǎng)友回憶版2023下半年網(wǎng)絡規(guī)劃設計師案例分析真題答案（一）的內(nèi)容，完整版PDF真題可在本文文首或文末本文資料處下載。答案解析請考生關(guān)注考后公開課。

案例分析（一）

【考生回憶版】

閱讀一下說明，回答問題1至問題3，將解答填入對應的解答欄內(nèi)。

【說明】

某企業(yè)網(wǎng)絡拓撲圖如圖1所示。

【問題1】（16分）

請按照網(wǎng)絡安全等級保護第三級要求，為該企業(yè)規(guī)劃安全區(qū)域邊界層面的網(wǎng)絡安全防范方案，簡要說明方案中網(wǎng)絡安全設備的部署規(guī)劃(包括設備名稱、部署區(qū)域、部署方式)，并說明每個設備在網(wǎng)絡安全防范體系中的作用。

【問題2】（6分）

在網(wǎng)絡邊界部署防火墻時，防火墻會默認劃分Local、（1）、Untrust、DMZ四個安全區(qū)域，根據(jù)業(yè)務需要，管理員新建了一個名為Server的安全區(qū)域，優(yōu)先級為90，這五個安全區(qū)域按照優(yōu)先級從高到低的排序為(2)>(3)>(4)>(5)>(6)。

【問題3】（3分）

以下為防火墻策略配置代碼。

[FW]policy interzone trust untrust inbound

FW-policy-interzone-trust-untrust-inbound]policy 1

FW-policy-interzone-trust-untrust-inbound-1]policy service service-set https

FW-policy-interzone-trust-untrust-inbound-1]action permit

FW-policy-interzone-trust-untrust-inbound-]policy 2

FW-policy-interzone-trust-untrust-inbound-2]policy service service-set icmp

[FW-policy-interzone-trust-untrust-inbound-2]action deny

請簡要說明上述策略配置代碼的作用。