第47届世界技能大赛网络安全项目江苏省选拔赛-模块A样题.pdfVIP

第47届世界技能大赛网络安全项目江苏省选拔赛

网络安全-模块A

企业基础设施安全

目录

目录1

1竞赛项目简介2

1.1介绍2

1.2任务描述2

1.3竞赛说明2

1.4所需设施设备和材料3

1.5评分方案3

2竞赛项目工作任务4

2.1基本配置验证4

2.2登录及密码策略配置4

2.2.1账户密码策略配置4

2.2.2账户登录安全策略配置5

2.3网络设备加固5

2.3.1基础设备安全功能配置5

2.3.2分支机构间通信和远程工作人员远程访问策略6

2.4公共服务保护6

2.5安全审核策略配置7

2.5.1windows域配置7

2.5.2审核策略必须与列出的事件匹配7

2.5.3网络设备安全审核策略配置8

2.6防火墙策略8

附录A分值分配表9

附录B基础设施列表10

附录C网络拓扑图11

1

1竞赛项目简介

本文件为：第47届世界技能大赛网络安全项目江苏省选拔赛竞赛样题-模块A；

本次比赛时间为5个小时。

1.1介绍

目前，网络安全知识对于任何想要从事IT领域工作的人来说已变得越来越重要。本竞赛

项目的任务根据实际IT集成、IT外包中的工作任务进行设计，如果选手能高质量完成本项

目的竞赛任务，说明选手已经具备了为企业典型的网络架构进行安全策略设计和实施的基本

能力。

1.2任务描述

本竞赛项目以典型的企业信息系统网络架构为基础，相关的服务均可以正常运行，但没

有对所提供的服务的安全性进行配置。选手需要使用各种网络安全技术对已有的网络和服务

进行安全配置和加固。一些安全配置非常简单，但另外一些安全配置则为不同的实现选项预

留了选择空间，选手需要按照指定的任务要求，实现相应设备的安全配置与加固。选手应该

熟悉Cisco、Microsoft、linux等的安全配置和加固技术。本项目任务分为以下几个部分：

1）登录和密码策略

2）网络设备加固

3）公共服务保护

4）安全审核策略配置

5）防火墙策略

1.3竞赛说明

1）在进行任何配置之前，请阅读每个部分中的任务。一些项目可能需要完成之前或之后

的其他项目才能实现。

2）在开始竞赛项目之前，确认拓扑中的所有设备都处于正常工作状态。在竞赛期间，选

手需要尽可能的恢复由于任何原因所导致的设备被锁定或无法访问的情况。完成竞赛项目

后，需要确保所有的设备都可以被评委访问，否则将无法得分。

3）故障排除技术是在本项目中技能测试的一部分。

2

4）只对配置完成的项目给予分数。在提交测试项目前，选手需要测试所有配置的完成情

况，因为在配置某些项目时，有可能会破坏其它项目的需求或配置。

5）任何项目需要满足所有安全要求才能获得此项目的分数。

6）选手应当经常保存配置，避免意外情况发生。

7）应确保所有配置在设备重启后仍然有效。

8）在配置过程中，在需要输入密码时，若没有特别指定，请使用Skills

9）在配置过程中，在需要配置用户名和密码时，若没有特别指定，使用用户名user，

密码Skills@2022

10）请使用admin/Skills本地凭证访问windows虚拟机(域管理员使用

administrator/Skills@123)，使用root/Skills访问Linux虚拟机。选手在竞赛过程不要更

改这些默认配置的密码。

1.4所需设施设备和材料

所有测试项目都可以根据基础设施列表中指定的设