2026年最新信息安全评估师实操考试真题及答案.docxVIP

2026年最新信息安全评估师实操考试真题及答案

考试时间：______分钟总分：______分姓名：______

一、

假设你需要对一台运行WindowsServer2016的域控制器进行安全评估。请列出至少五项你将重点检查的安全配置项，并说明每项检查的目的。

二、

你使用Nessus扫描一台Web服务器，发现存在多个信息泄露漏洞，如“未授权访问配置文件”、“目录遍历”。请简述你将如何使用Nessus的插件（或Nessus自带的功能）来进一步验证这些漏洞的真实性，并说明验证过程中需要注意的关键点。

三、

某公司网络拓扑如下：总部部署了防火墙和内部交换机，通过VPN连接到分支机构的路由器。分支机构用户报告无法访问总部内部的特定应用服务器（IP地址为00）。请从网络安全评估的角度，列出至少三种你可能需要检查的方面，以排查访问失败的原因。

四、

你正在对一款Web应用程序进行安全测试，怀疑存在SQL注入漏洞。请描述你将采取的测试步骤，包括如何识别潜在的注入点、选择合适的测试语句（至少给出两种不同类型的测试语句示例）、以及如何判断是否存在漏洞。

五、

你发现一台Linux服务器（IP:0）上开启了SSH服务，但默认的22端口被关闭，改为使用了一个非标准端口（如2222）。请列出你将采取的步骤来验证该SSH服务的访问控制配置是否安全，包括使用哪些工具或命令，以及需要关注