网络安全技术实训课程设计试题.docxVIP

网络安全技术实训课程设计试题

本网络安全技术实训课程设计面向网络空间安全、计算机科学与技术、网络工程等专业大三已完成计算机网络、操作系统安全、Web安全基础等前置课程学习的学生设置，总实训时长64学时，其中课内集中实训48学时，课外自主拓展实训16学时，最终成绩由过程性核验得分（40%）与任务交付成果得分（60%）加权生成，所有实训任务均基于等保2.0第三级防护要求、《网络安全等级保护测评要求》《信息安全技术个人信息安全规范》等现行国家规范设定，所有操作场景均还原企业真实生产环境拓扑，无理论类纯记忆试题，所有考核指标均可量化核验。

第一模块：操作系统安全基线配置实训任务，任务权重15%，实训时长12学时。任务场景为某区政务服务中心新上线3台CentOS7.9业务后端服务器、2台WindowsServer2019域控主机、1台RedHat8.4日志审计服务器，新系统部署完成后未做任何安全加固，初始基线合规率经第三方工具扫描仅为31.7%，存在大量可被直接利用的低危、中危风险点。考生需独立完成以下配置操作，且全程不得中断政务模拟业务的正常运行：针对3台CentOS7.9服务器，第一需完成账户身份安全加固，修改/etc/pam.d/system-auth配置文件，插入pam_pwquality模块校验规则，要求密码长度不低于10位，同时包含大写字母、小写字母、数字、特殊字符四