2015年《信息安全学习管理及评估》全国大赛考题.docxVIP

2015 年全国职业院校技能大赛高职组“神州数码”杯 “信息安全管理与评估”赛项任务书 一、 赛项时间 9:00-13:00 ，共计 6 小时，含赛题发放、收卷及午餐时间。 二、 赛项信息 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段 任务一 网络平台搭建 60 平台搭建与 任务二 网络安全设备配置与防护 240 配置 任务一 IIS 安全加固与证书签发 30 任务二 数据库攻防与加固 40 第二阶段 任务三 CSRF攻击 9:00-13:30 40 系统安全攻 任务四 XSS攻击 40 防及运维安 任务五 密码嗅探 40 全管控 任务六 文件包含攻击 40 任务七 SQL注入攻击 40 任务八 linux 操作系统安全防护 30 中场收卷 13:30-14:00 第三阶段 系统加固 14:00-14:15 100 分组对抗 系统攻防 14:15-15:00 300 三、 赛项内容 假定各位选手是某公司的信息安全工程师， 负责维护公司信息系统安全。 你们需要完成 三个阶段的任务， 其中前两个阶段需要提交任务操作文档留存备案， 所有文档需要存放在裁判组专门提供的 U 盘中。第三阶段是否提交文档，请根据现场具体题目要求。 选手首先需要在 U 盘的根目录下建立一个名为“ xx 工位”的文件夹，并在“ xx 工位”文件夹下，建立“第一阶段” 、“第二阶段”两个文件夹，赛题两个阶段的文档分别归类放置在对应的文件夹中。 例如： 08 工位，则需要在 U盘根目录下建立“ 08 工位”文件夹，并在“ 08 工位”文件夹下建立“第一阶段” 、“第二阶段”两个文件夹。 特别说明： 只允许在根目录下的“ 08 工位”文件夹中体现一次工位信息，不允许在其 他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。 ( 一 ) 赛项环境设置 赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、 IP 地址规划表、设备初 始化信息。 网络拓扑图 IP 地址规划表 设备名称 接口 IP 地址 互联 可用 IP 数量 EthX x.x.x.x/x 与 PC-3 相连 见赛场 IP 参数表 防火墙 DCFW EthX x.x.x.x/x 与 DCFS相连 见赛场 IP 参数表 地址池 x.x.x.x/x SSL VPN地址池 见赛场 IP 参数表 网络流控系统 EthX 无 与 DCFW相连 见赛场 IP 参数表 DCFS EthX x.x.x.x/x 与 DCRS相连 见赛场 IP 参数表 web应用防火墙 EthX x.x.x.x/x 与 DCRS相连 见赛场 IP 参数表 WAF EthX 与 DCST相连 见赛场 IP 参数表 Vlan 2 x.x.x.x/x 与 DCFS相连 见赛场 IP 参数表 Vlan 10 x.x.x.x/x 与 WAF相连 见赛场 IP 参数表 Vlan 20 x.x.x.x/x 与 PC-1 所在用户区 见赛场 IP 参数表 相连 三层交换机 DCRS Vlan 30 x.x.x.x/x 与 PC-2 所在用户区 见赛场 IP 参数表 相连 Vlan 40 x.x.x.x/x 与 DCBI 相连 见赛场 IP 参数表 Vlan 100 x.x.x.x/x 直连服务器区 见赛场 IP 参数表 Vlan 110 x.x.x.x/x 直连用户区 见赛场 IP 参数表 地址池 x.x.x.x/x DCHP地址池 见赛场 IP 参数表 网络日志系统 EthX x.x.x.x/x 与 DCRS相连 见赛场 IP 参数表 DCBI EthX 无 与 DCRS相连 见赛场 IP 参数表 堡垒服务器 DCST EthX x.x.x.x/x 与 WAF相连 见赛场 IP 参数表 PC-1 无 x.x.x.x/x 与 DCRS相连 见赛场 IP 参数表 PC-2 无 x.x.x.x/x 与 DCRS相连 见赛场 IP 参数表 PC-3 无 x.x.x.x/x 与 DCFW相连 见赛场 IP 参数表 服务器场景 -1 无 见系统安全攻防加固赛题部分 服务器场景 -2 无 见系统安全攻防加固赛题部分 服务器场景 -3 无 见系统安全攻防加固赛题部分 服务器场景 -4 无 见系统安全攻防加固赛题部分 服务器场景 -5 无 见系统安全攻防加固赛题部分 赛题可用 IP 地址范围见“赛场 IP 参数表”； 具体网络连接接口见“赛场互联接口参数表”； 设备互联网段内可用地址数量见“赛场IP 参数表”； 备注 4.IP 地址分配要求，最节省 IP 地址，子网有效地址规划遵循 n 的原则； 2 -2 参赛选手按照“赛场 IP 参数表”要求，自行分配 IP 地址段、设备互联接口；