2015《信息安全管理与评估》全国大赛考题.docx

2015年全国职业院校技能大赛高职组“神州数码”杯 “信息安全管理与评估”赛项任务书 赛项时间 9:00-13:00，共计6小时，含赛题发放、收卷及午餐时间。 赛项信息 竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段 平台搭建与配置任务一网络平台搭建9:00-13:3060任务二网络安全设备配置与防护240第二阶段 系统安全攻防及运维安全管控任务一IIS安全加固与证书签发30任务二数据库攻防与加固40任务三CSRF攻击40任务四XSS攻击40任务五密码嗅探40任务六文件包含攻击40任务七SQL注入攻击40任务八linux操作系统安全防护30中场收卷13:30-14:00第三阶段 分组对抗系统加固14:00-14:15100系统攻防14:15-15:00300 赛项内容 假定各位选手是某公司的信息安全工程师，负责维护公司信息系统安全。你们需要完成三个阶段的任务，其中前两个阶段需要提交任务操作文档留存备案，所有文档需要存放在裁判组专门提供的U盘中。第三阶段是否提交文档，请根据现场具体题目要求。 选手首先需要在U盘的根目录下建立一个名为“xx工位”的文件夹，并在“xx工位”文件夹下，建立“第一阶段”、“第二阶段”两个文件夹，赛题两个阶