2023 年全国网络安全行业职业技能大赛-网络安全管理员-操作技能赛题（样题）.pdfVIP

2023年全国网络安全行业职业技能大赛

网络安全管理员

操作技能赛题（样题）

2023.12

内容

内容2

项目介绍3

选手指南4

所需设备，安装和材料4

任务目标4

项目介绍

简介

网络安全管理员技能竞赛旨在测评参赛选手在网络与信息安全防护、网络与信息安全管理、

网络与信息安全处置的一系列理论知识和技术技能水平，以符合网络与信息安全管理员职业

的技能要求，需要选手掌握安装、配置、管理和强化主机、端设备、网络设备、网络安全

设备和相关软件知识和操作技能。

任务描述

本项目需要运用不同的网络与信息安全技术，任务有以下部分：

•网络与信息安全防护

•网络与信息安全管理

•网络与信息安全处置

选手必须按照比赛要求对网络基础设施进行防护和管理，对一些网络与信息安全事件进行应

急处理。所有的设备和服务可以正常运作，但尚未采取任何安全防护措施。在项目中，会给

出一部分相对直接的安全防护和管理实施要求，一部分则为开放式操作要求。选手需要在设

备条件的限制下尽力满足所有的比赛要求并符合行业规范操作。

选手指南

1.在开始配置前详细阅读所有的任务。每一项任务都可能和前后任务的完成有所依赖。依

赖于上一项或下一项的完成。

2.本次比赛为在线远程访问形式，在比赛前请确认设备是否能够正常访问，在比赛中请时

刻注意配置操作是否会影响系统的正常访问，如在比赛时因配置原因造成系统无法正常

访问，需要选手自行解决。

3.比赛以在答题平台上提交Flag形式进行，Flag必须与答题平台内对应序号答题框的预

设完全匹配才能得分，所有Flag字符以小写、去除非必要空格的形式提交。如解题答

案为：Flag{}样例为：/etc/apache2/apache2.confServerSignatureOff,则Flag提

交：/etc/apache2/apache2.confserversignatureoff

4.比赛可采用任何自带设备和工具，但禁止使用影响他人比赛或妨碍平台运行的工具、方

法和手段，如有发现将立即取消成绩。

所需设备，安装和材料

选手自行准备工具完成本项目所有要求实施的内容。

评分方案

本项目的最高分为100分。

•网络与信息安全防护，30分

•网络与信息安全管理，30分

•网络与信息安全处置，40分

分数结构：

分值flag

项目任务任务点总分

/flag数量

1.1.1配置iptables策略339

1.1网络安全防护

1.网络与信息安全1.1.2配置sysct1313

防护L2系统安全防护1.2.1配置pam-pwquality4312

1.3应用安全防护1.3.1配置rsync326

2.1.1配置口令策略4312

2.1安全策略管理

2.1.2配置用户权限313

2网络与信息安全

管理’

2.2系统权限管理2.2.1配置最小权限