信息安全比赛.pdfVIP

先天下之忧而忧，后天下之乐而乐。——范仲淹

2015年黄河水利职业技术学院技能大赛

“信息安全技术应用”赛项

竞赛试题

先天下之忧而忧，后天下之乐而乐。——范仲淹

一、试题说明与竞赛要求

1.1竞赛内容与分值分布

本次竞赛内容分为三个部分，每个部分的考试要求及评分标准如下：

第一部分：网络安全控制，系统加固（50%）

第二部分：渗透测试及网络攻防（30%）；

第三部分：技术文档（占10%）

竞赛内容包括：按照相关文档规范制作本次竞赛的施工文档，放置在指定目录；

第四部分：精神风貌（占10%）

1.2评分方法

竞赛评分严格按照公平、公正、公开的原则，评分方法如下：

参赛队成绩由裁判委员会统一评定；

采取分步得分、错误不传递、累计总分的积分方式，分别计算环节得分；

在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为

的，由裁判长按照规定扣减相应分数，情节严重的取消比赛资格，比赛成绩记0

分；

竞赛评分细则按照本竞赛规程在竞赛开始7天之前由执行委员会制定。

1.3文档规范

将配置文件、测试结果文件复制到指定文件夹。

二、竞赛内容

竞赛范围分为三个阶段进行：网络安全部署和系统加固，场内攻防。

先天下之忧而忧，后天下之乐而乐。——范仲淹

2.1.网络安全部署及系统加固

2.1.1场景说明

【场景1说明】：

堡垒主机要求Windows2003Server版本；

并预设2个帐号stud1、stud2，开启TerminalServices；

开启如下服务：TaskSchedule、RemoteRegistry、Printspooler、Telnet、Computer

Browser、Messenger、Alerter、DHCPClient。TerminalServices；

开启三个共享C$、ADMIN$、IPC$共享，；

未设置带密码的屏幕保护；

选手资料准备：通过mstsc.exe登录目标服务器。

【场景2说明】：

堡垒主机要求RedHatEnterprise5版本；

开启ssh服务进程；

系统预制root相应属性为非安全属性；

/etc/profile中UMASK值置077；

并允许root账户网络登录；

选手工具资料：远程登录工具如Putty。

2.1.2任务要求

1.任务一：场景1账号口令策略

【考题要求】

先天下之忧而忧，后天下之乐而乐。——范仲淹

通过配置Windows账号口令策略加强其安全性，包括：

禁用Guest账号；

禁用使用的账号stud1、stud2；

删除不使用的帐号stud1、stud2

密码策略配置：启用密码复杂性要求、密码最小长度8位、密码最长保留期30天、强

制密码历史5次；

账户锁定策略设置：复位