-测试试题8-2-12.docVIP

“信息安全管理与评估”测试题十二 （一）注意事项 1、选手在规定时间内完成网络搭建和网络设备的配置与安全攻防的配置。竞赛时间终止时刻，选手应停止一切操作，并起立离开操作台。裁判员收集配置结果后，参赛队员签字予以确认。 2、正确保存所有参赛用设备的配置文件，配置文件为startup-config文件，并不是根据show running命令输出的结果，startup-config文件没有后缀名，需要通过TFTP服务器，配合TFTP命令将文件拷贝到TFTP服务器上，如果将show running的结果复制到word或文本文档上保存，是错误的，需要选手注意。 3、如题目有特殊要求，如：将配置过程截图，将协议效果截图等，按照题目要求进行截图，并生成word文件进行保存，在文件中需注意，要将每一张截图的注释写清楚，如：此图为安全加固的第一个任务等。 4、文件名称要求符合下表要求。如有格式不符合，形式不符合一律进行相应扣分，如设备配置文件（startup-config）没有成功保存，此设备记零分。将配置文件、测试结果文件放在学生机的桌面（或U盘）之中的名为“大赛-组号”的文件夹中。 项目 文件类型 命名规则 实例(第一组号为：101，第二组号为102，以此类推) 信息安全管理与评估 配置文件 参赛队编码-设备名称-starup-config 第一台路由器DCR1 101-DCR1-starup-config 第二台路由器DCR2 101-DCR2-starup-config 二层交换机DCS 101-DCS-starup-config 三层交换机DCRS 101-DCRS-starup-config 第一台防火墙DCFW1 101-DCFW1-starup-config 第二台防火墙DCFW2 101-DCFW2-starup-config 结果文档 参赛队编码-设备名称.doc 第一台路由器DCR1 101-DCR1-测试文档.doc 第二台路由器DCR2 101-DCR2-测试文档.doc 二层交换机DCS 101-DCS-测试文档.doc 三层交换机DCRS 101-DCRS-测试文档.doc 第一台防火墙DCFW1 101-DCFW1.doc 第二台防火墙DCFW2 101-DCFW2.doc WEB防火墙DCWAF 101-DCWAF.doc 流控DCFS 101-DCFS.doc 日志DCBI 101-DCBI.doc 堡垒DCST 101-DCST.doc 总部服务器SERVER 101-SERVER.doc 总部PCA 101-PCA.doc 分公司PCB 101-PCB.doc 办事处PCC 101-PCC.doc 参赛队编码-系统加固.doc 101-系统加固.doc 参赛队编码-扫描渗透.doc 101-扫描渗透.doc 参赛队编码-攻防对战.doc 101-攻防对战.doc 参赛队编码-其它文档.doc 101-XXXX.doc 示例：（只作为示例，根据赛题要求进行制作） 5、竞赛过程中，因选手个人因素造成设备故障，裁判长有权决定中止比赛。 6、竞赛过程中，因选手个人因素，使配置操作过程出现失误或故障,可以重新开始进行配置操作，但是不增加比赛时间；如遇非选手个人因素造成的设备故障和网络故障，选手要向裁判员举手示意。裁判员要记录故障出现时间并立刻报告裁判长，由裁判长视具体情况裁决是否需要技术人员予以解决，裁判员不得代替选手进行任何操作，裁判员待系统恢复后停止故障计时。故障时间不计入选手操作时间。场内对每一组设置摄像头，全程监控选手比赛过程，选手不可将自身做出的问题进行转移或对裁判进行隐瞒，一经发现立刻取消比赛资格，并不允许申诉，选手切记！ 7、竞赛将结合测试结果和配置文件综合评分。比赛成绩判别分为两部分，一部分为场内评测系统对选手所作的设置进行评分，另一部分为裁判手工判分。场内评测系统扫描每一台选手的设备，要求选手将网络连通，如果选手没有将网络连通，没有将自己组内网络连入大赛网络，评测系统将无法连接选手的设备，无法评分。评测系统无法连接的设备记零分。所以选手在比赛结束前，需保证组内的赛题网络连通，并能够访问大赛评测系统（大赛网络连通），并将所有设备的远程登录打开（telnet）。 8、文档和配置文件内的一些命名等不准带有参赛队学校名称，队员姓名等任何相关的字符，否则相应单项成绩作零分处理。 9、大赛组委会提供三台或四台PC机，其中一台为堡垒服务器用PC机（SMC服务器），此PC与试题中的PCA共用，需要测试时，可以将PCA连接到DCS的各接口上