2025上半年5月24日的網(wǎng)絡(luò)工程師案例分析考試真題通過網(wǎng)友回憶已整理完成，本文是網(wǎng)友回憶的2025上半年5月24日網(wǎng)絡(luò)工程師案例分析考試真題及答案（一）的內(nèi)容，真題PDF版本可在本文文首或文末本文資料處下載。

試題一（20分）

【說明】

某單位企業(yè)網(wǎng)絡(luò)中部署有 WEB 網(wǎng)站、郵件系統(tǒng)，配有防火墻、Web 應(yīng)用防火墻和上網(wǎng)行為管理系統(tǒng)。

信息中心網(wǎng)絡(luò)工程師小李在個(gè)人電腦上安裝了遠(yuǎn)程控制軟件，以便從外部隨時(shí)采用 telnet 登錄管理所有網(wǎng)絡(luò)設(shè)備。并設(shè)置 Admin123為各設(shè)備登錄口令。

近期，該企業(yè)發(fā)生了兩起網(wǎng)絡(luò)安全事件：

事件一：企業(yè)員工小王收到一封系統(tǒng)升級(jí)通知郵件，要求員工點(diǎn)擊鏈接修改密碼，小王點(diǎn)擊鏈接之后,按提示輸入舊的密碼后，心有疑惑，沒有繼續(xù)設(shè)置新的密碼，聯(lián)系網(wǎng)絡(luò)工師小李，得知郵件系統(tǒng)并未升級(jí)。也未發(fā)送任何通知。

事件二：多名員工反饋在知名網(wǎng)站登錄頁面輸入用戶名密碼后，點(diǎn)擊登錄無反應(yīng)，更換終端 PC的 DNS后登錄正常，直接輸入IP地址也能正常登錄。

【問題1】（5分）

請(qǐng)簡(jiǎn)要分析事件一，該企業(yè)可能受到了什么類型的攻擊？并提出防護(hù)措施。（至少回答3點(diǎn)）

【問題2】（5分）

請(qǐng)簡(jiǎn)要分析事件二，該企業(yè)可能受到了什么類型的攻擊？并提出防護(hù)措施。（至少回答3點(diǎn)）

【問題3】（4分）

根據(jù)題干描述，請(qǐng)簡(jiǎn)要分析網(wǎng)絡(luò)工程師小李在運(yùn)維工作中存在的不規(guī)范行為和安全隱患，并提出整改措施。（至少回答2點(diǎn)）

【問題4】（6分）

該單位新增一臺(tái)文件服務(wù)器、一臺(tái)數(shù)據(jù)庫服務(wù)器，新增服務(wù)器均配置2塊系統(tǒng)盤，每塊容量 480GB、10 塊數(shù)據(jù)盤，每塊容量 2TB，計(jì)劃使用 RAID 實(shí)現(xiàn)數(shù)據(jù)冗余。小李配置服務(wù)器時(shí)，為實(shí)現(xiàn)服務(wù)器系統(tǒng)高容錯(cuò)能力，單盤故障不影響系統(tǒng)，服務(wù)器系統(tǒng)盤應(yīng)采用的RAID級(jí)別為（1），可用容量為（2）；文件服務(wù)器數(shù)據(jù)盤要求支持最多任意雙盤故障不影響數(shù)據(jù)，且容量最大化，應(yīng)采用RAID級(jí)別為（3），可用容量為（4）；數(shù)據(jù)庫服務(wù)器要求寫入效率高、數(shù)據(jù)安全可靠、應(yīng)采用 RAID級(jí)別為（5），可用容量為（6）