2020年网络安全大赛样题.docxVIP

PAGE PAGE # / 8 第 46 届世界技能大赛河南省选拔赛“网络安全”项目—样题 、赛项时间 9:00-12:00 ，共计 3 小时。 、赛项信息 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段 任务 1 SQL注入攻防 25 单兵模式系统渗 任务 2 XSS和 CSRF攻防 09:00-11:00 25 透测试 任务 3 命令注入与文件包含攻防 20 第二阶段 分组对抗 系统攻防 11:00-12:00 30 一）赛项环境设置 网络拓扑图  2.IP 地址规划表 设备名称 接口 IP 地址 互联 可用 IP 数量 PC-1：实战平台 管理机 EthX x.x.x.x/x 与实战平台管理网络相连 见赛场 IP 参数表 PC-2：渗透测试 机 EthY x.x.x.x/x 与渗透测试网络相连 见赛场 IP 参数表 服务器场景 无 详见赛题部分 见赛场 IP 参数表 备注 1. 赛题可用 IP 地址范围见《赛场 IP 参数表》； 2. 具体网络连接接口见《赛场 IP 参数表》 - “赛场互联接口参数表”； 3. 设备互联网段内可用地址数量见《赛场 IP 参数表》； 4.IP 地址分配要求，最节省 IP 地址，子网有效地址规划遵循 2n-2 的原则； 5.参赛选手按照 《赛场 IP参数表》要求，自行分配 IP地址段、 设备互联接口； 6. 将分配的 IP