2025年网络安全工程师技能操作测验试卷及答案.docx

2025年网络安全工程师技能操作测验试卷及答案

一、基础安全操作（20分）

1.Linux系统加固与日志分析（10分）

操作环境：CentOS7服务器（IP：00），已安装opensshserver（SSH服务端口22）、nginx（HTTP服务端口80），默认防火墙规则为允许所有流量。

任务要求：

（1）通过iptables配置防火墙规则，仅允许/24网段的主机访问SSH服务（TCP22端口），禁止所有外部IP访问HTTP服务（TCP80端口）；

（2）分析/var/log/secure日志文件，统计过去24小时内SSH失败登录次数超过10次的IP地址，并判断是否