2015年信息安全评估设备.docxVIP

2015年全国职业院校技能大赛高职组“神州数码”杯 “信息安全管理与评估”赛项任务书 赛项时间 9:00-13:00，共计6小时，含赛题发放、收卷及午餐时间。 赛项信息 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段 平台搭建与配置 任务一 网络平台搭建 9:00-13:30 60 任务二 网络安全设备配置与防护 240 第二阶段 系统安全攻防及运维安全管控 任务一 IIS安全加固与证书签发 30 任务二 数据库攻防与加固 40 任务三 CSRF攻击 40 任务四 XSS攻击 40 任务五 密码嗅探 40 任务六 文件包含攻击 40 任务七 SQL注入攻击 40 任务八 linux操作系统安全防护 30 中场收卷 13:30-14:00 第三阶段 分组对抗 系统加固 14:00-14:15 100 系统攻防 14:15-15:00 300 赛项内容 假定各位选手是某公司的信息安全工程师，负责维护公司信息系统安全。你们需要完成三个阶段的任务，其中前两个阶段需要提交任务操作文档留存备案，所有文档需要存放在裁判组专门提供的U盘中。第三阶段是否提交文档，请根据现场具体题目要求。 选手首先需要在U盘的根目录下建立一个名为“xx工位”的文件夹，并在“xx工位”文件夹下，建立“第一阶段”、“第二阶段”两个文件夹，赛题两个阶段的文档分别归类放置在对应的文件夹中。 例如：08工位，则需要在U