神州数码-信息安全与管理专业教学资源库.pdfVIP

2015 年全国职业院校技能大赛高职组 “神州数码”杯 “信息安全管理与评估”赛项任务书 一、 赛项时间 9:00-13:00，共计 6 小时，含赛题发放、收卷及午餐时间。 二、 赛项信息 任务阶 竞赛阶段 竞赛任务 竞赛时间 分值 段 第一阶段 任务一 网络平台搭建 60 平台搭建 任务二 网络安全设备配置与防护 240 与配置 任务一 IIS安全加固与证书签发 30 任务二 数据库攻防与加固 40 第二阶段 任务三 CSRF 攻击 9:00-13:30 40 系统安全 任务四 XSS 攻击 40 攻防及运 任务五 密码嗅探 40 维安全管 任务六 文件包含攻击 40 控 任务七 SQL 注入攻击 40 任务八 linux操作系统安全防护 30 中场收卷 13:30-14:00 第三阶段 系统加固 14:00-14:15 100 分组对抗 系统攻防 14:15-15:00 300 三、 赛项内容 假定各位选手是某公司的信息安全工程师，负责维护公司信息系统安全。你 们需要完成三个阶段的任务，其中前两个阶段需要提交任务操作文档留存备案， 所有文档需要存放在裁判组专门提供的 U 盘中。第三阶段是否提交文档，请根据 现场具体题目要求。 选手首先需要在 U 盘的根目录下建立一个名为 “xx工位”的文件夹，并在 “xx工位”文件夹下，建立 “第一阶段”、“第二阶段”两个文件夹，赛题两个 阶段的文档分别归类放置在对应的文件夹中。 例如：08 工位，则需要在 U 盘根目录下建立 “08工位”文件夹，并在 “08 1 工位”文件夹下建立 “第一阶段”、“第二阶段”两个文件夹。 特别说明：只允许在根目录下的 “08工位”文件夹中体现一次工位信息，不 允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。 (一) 赛项环境设置 赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、IP地址规划表、 设备初始化信息。 1. 网络拓扑图 2. IP地址规划表 设备名称 接口 IP地址 互联 可用 IP数量 EthX x.x.x.x/x 与 PC-3 相连 见赛场 IP参数表 防火墙 DCFW EthX x.x.x.x/x 与 DCFS 相连 见赛场 IP参数表 地址池 x.x.x.x/