17届山东省职业院校技能大赛-中职组-网络安全样题.docx

PAGE41/NUMPAGES42

附件1、竞赛样卷

网络安全竞赛试题

（总分1000分）

赛题说明

一、竞赛项目简介

“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块竞赛时间安排和分值权重见表1。

表1竞赛时间安排与分值权重

模块编号

模块名称

竞赛时间

（小时）

合计

A

基础设施设置与安全加固

3

20%

B

网络安全事件响应、数字取证调查和应用安全

40%

C

CTF夺旗-攻击

3

20%

D

CTF夺旗-防御

20%

总计

6

100%

二、竞赛注意事项

1.竞赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的竞赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.在进行任何操作之前，请阅读每个部分的所有任务。各任务之间可能存在一定关联。

4.操作过程中需要及时按照答题要求保存相关结果。竞赛结束后，所有设备保持运行状态，评判以最后提交的成果为最终依据。

5.竞赛完成后，竞赛设备、软件和赛题请保留在座位上，禁止将竞赛所用的所有物品（包括试卷等）带离赛场。

6.禁止在提交资料上填写与竞赛无关的标记，如违反规定，可视为0分。

竞赛内容

模块A基础设施设置与安全加固

(本模块共200分)

一、项目和任务描述

假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求对具体任务的操作截图并加以相应的文字说明,并以word文档的形式书写,以PDF格式保存,并以赛位号作为文件名.

二、服务器环境说明

IDS:入侵检测系统服务器(Snort),操作系统为Linux

LOG:日志服务器(Splunk),操作系统为Linux

Web:IIS服务器,操作系统为Windows

Data:数据库服务器(Mysql),操作系统为Linux

三、具体任务

任务一登录安全加固

1.密码策略（IDS,LOG,Web,Data）

a.最小密码长度不少于12个字符;

2.登录策略（IDS,LOG,Web,Data）

a.在用户登录系统时，应该有“Forauthorizedusersonly”提示信息;

3.用户权限分配(WEB)

a.禁止来宾账户登录和访问;

任务二数据库加固（Data）

1.以普通帐户安全运行mysqld，禁止mysql以管理员帐号权限运行;

2.删除默认数据库(test);

模块B网络安全事件、数字取证调查和应用安全

（本模块共400分）

一、项目和任务描述：

假定你是某网络安全技术支持团队成员，某企业的服务器系统被黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报告，修复系统漏洞，删除黑客在系统中创建的后门，并帮助系统恢复正常运行。

二、服务器环境说明

操作系统：Windows/Linux

三、具体任务

任务一数据分析

1.使用Wireshark查看并分析xxx桌面下的capture.pcapng数据包文件，找出telnet服务器的用户名和密码，并将密码作为Flag值提交。

2.使用Wireshark查看并分析xxx桌面下的capture.pcapng数据包文件，ftp服务器已经传输文件结束，将登陆服务器后的第一条指令作为Flag值提交。

3.使用Wireshark查看并分析xxx桌面下的capture.pcapng数据包文件，web服务器地址是50，其使用的脚本语言为php，将服务器使用php的版本号作为Flag值提交。

4.使用Wireshark查看并分析xxx桌面下的capture.pcapng数据包文件，这些数据中有非常多的ICMP报文，其中有一个设备是路由器，IP地址为5，将路由器上主动发出的ping请求的数量作为Flag值提交。

任务二数字取证

1.黑客成功进入了windows2008中并且创建了多个用户，将黑客创建的用户名作为flag值提交｛名字1-名字2-……｝。

2.查找黑客登录ip，将ip地址进行提交。

3.黑客对数据库进行了多次暴力破解，将破解次数作为flag值提交。

4.查找黑客成功破解数据库时间，将改时间作为flag值提交。

模块CCTF夺旗-攻击

（本模块共200分）

一、项目和任务描述

假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护，为了更好的寻找企业网络中可能存在的各种问题和漏洞。你尝试利用各种攻击手段，攻击特定靶机，