2026年信息安全技术实践能力测试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全技术实践能力测试卷

考试时间：______分钟总分：______分姓名：______

一、操作与配置题

1.某公司网络使用Cisco防火墙进行边界防护，现需允许内部员工访问公网上的邮件服务（SMTP:25,IMAP:143,POP3:110）。请简述在防火墙中至少应配置哪些安全策略规则（包括方向、协议、源/目的IP、源/目的端口），并说明如何区分IMAP和POP3服务访问（假设内外网IP地址段已知）。

2.在一台已安装的Debian10服务器上，请完成以下安全加固任务：

a.修改默认SSH端口，并禁止root用户通过SSH远程登录。

b.配置防火墙（使用ufw）允许仅来自特定IP地址（如00）的SSH连接。

c.禁用不必要的服务（如telnet,ftp）。

3.假设你需要为一个Web应用服务器配置SSL/TLS加密传输。请简述从选择证书类型（自签、DV、EV）到配置Web服务器（如Nginx）启用HTTPS的基本步骤，并说明需要关注哪些关键配置参数（如证书路径、密钥路径、SSL协议版本、加密套件）。

二、安全评估与渗透测试题

4.你正在对公司内部的一台WindowsServer2016进行安全评估。使用Nmap扫描发现开放了80端口（HTTP）