【内容考查】本题考查网络安全攻防演练的实施流程和关键步骤。
【选项分析】选项B`确定目标和范围`是正确答案，根据信息系统管理工程师知识体系，在进行网络安全攻防演练之前，需要明确演练的目标和范围，例如测试特定系统或应用程序的安全性、评估团队的响应能力等，这是演练的首要任务和基础。选项A`设计攻击场景`是在确定目标后的下一步工作。
选项C`确定参与者角色`也是后续步骤。
选项D`配置监控系统`属于技术准备工作，不是首要任务。