2016高職組gz-024信息安全管理與評估賽項任務(wù)書解析

《2016高職組gz-024信息安全管理與評估賽項任務(wù)書解析》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、2016年全國職業(yè)院校技能大賽高職組“神州數(shù)碼”杯“信息安全管理與評估”賽項任務(wù)書一、賽項時間9:00-15:00，共計6小時，含賽題發(fā)放、收卷及午餐時間。二、賽項信息競賽階段任務(wù)階段競賽任務(wù)競賽時間分值第一階段平臺搭建與配置任務(wù)1網(wǎng)絡(luò)平臺搭建9:00-13:3060任務(wù)2網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)240第二階段系統(tǒng)安全攻防及運維安全管控任務(wù)1SQL注入攻防55任務(wù)2XSS和CSRF攻防65任務(wù)3命令注入與文件包含攻防50任務(wù)4MAC協(xié)議安全攻防45任務(wù)5ARP協(xié)議安全攻防45任務(wù)6Spanning

2、Tree協(xié)議安全攻防40中場收卷13:30-14:00第三階段分組對抗系統(tǒng)加固14:00-14:15100系統(tǒng)攻防14:15-15:00300三、賽項內(nèi)容本次大賽，各位選手需要完成三個階段的任務(wù)，其中前兩個階段需要提交任務(wù)操作文檔留存?zhèn)浒?，所有文檔需要存放在裁判組專門提供的U盤中。第三階段請根據(jù)現(xiàn)場具體題目要求操作。選手首先需要在U盤的根目錄下建立一個名為“xx工位”的文件夾（xx用具體的工位號替代），并在“xx工位”文件夾下，建立“第一階段”、“第二階段”兩個文件夾，賽題兩個階段的文檔分別歸類

3、放置在對應(yīng)的文件夾中。例如：08工位，則需要在U盤根目錄下建立“08工位”文件夾，并在“08工位”文件夾下建立“第一階段”、“第二階段”兩個文件夾。特別說明：只允許在根目錄下的“08工位”文件夾中體現(xiàn)一次工位信息，不允許在其他文件夾名稱或文件名稱中再次體現(xiàn)工位信息，否則按作弊處理。22(一)賽項環(huán)境設(shè)置賽項環(huán)境設(shè)置包含了三個競賽階段的基礎(chǔ)信息：網(wǎng)絡(luò)拓?fù)鋱D、IP地址規(guī)劃表、設(shè)備初始化信息。1.網(wǎng)絡(luò)拓?fù)鋱DPC環(huán)境說明：PC-1（須使用物理機(jī)中的虛擬機(jī)）：物理機(jī)操作系統(tǒng)：Windows764位旗艦版V

4、MwareWorkstation12Pro虛擬機(jī)操作系統(tǒng)：WindowsXP虛擬機(jī)安裝服務(wù)/工具1：MicrosoftInternetExplorer6.0虛擬機(jī)安裝服務(wù)/工具2：Ethereal0.10.10.0虛擬機(jī)安裝服務(wù)/工具3：HttpWatchProfessionalEdition虛擬機(jī)網(wǎng)卡與物理機(jī)網(wǎng)卡之間的關(guān)系：Bridge（橋接）PC-2（須使用物理機(jī)中的虛擬機(jī)）：物理機(jī)操作系統(tǒng)：Windows764位旗艦版VMwareWorkstation12Pro虛擬機(jī)操作系統(tǒng)：Window

5、sXP虛擬機(jī)安裝服務(wù)/工具1：MicrosoftInternetExplorer6.0虛擬機(jī)安裝服務(wù)/工具2：Ethereal0.10.10.022虛擬機(jī)安裝服務(wù)/工具3：HttpWatchProfessionalEdition虛擬機(jī)網(wǎng)卡與物理機(jī)網(wǎng)卡之間的關(guān)系：Bridge（橋接）PC-3（須使用物理機(jī)中的虛擬機(jī)）：物理機(jī)操作系統(tǒng)：Windows764位旗艦版VMwareWorkstation12Pro虛擬機(jī)操作系統(tǒng)：KaliLinux（Debian764Bit）虛擬機(jī)安裝服務(wù)/工具：Metas

6、ploitFramework虛擬機(jī)網(wǎng)卡與物理機(jī)網(wǎng)卡之間的關(guān)系：Bridge（橋接）1.IP地址規(guī)劃表設(shè)備名稱接口IP地址互聯(lián)可用IP數(shù)量防火墻DCFWEthXx.x.x.x/x與PC-2相連見賽場IP參數(shù)表EthXx.x.x.x/x與DCFS相連見賽場IP參數(shù)表地址池x.x.x.x/xVPN地址池見賽場IP參數(shù)表網(wǎng)絡(luò)流控系統(tǒng)DCFSEthX無與DCFW相連見賽場IP參數(shù)表EthXx.x.x.x/x與DCRS相連見賽場IP參數(shù)表Web應(yīng)用防火墻WAFEthXx.x.x.x/x與DCRS相連見賽場I

7、P參數(shù)表EthX無與DCST相連見賽場IP參數(shù)表三層交換機(jī)DCRSVlan2x.x.x.x/x與DCFS相連見賽場IP參數(shù)表Vlan10x.x.x.x/x與WAF相連見賽場IP參數(shù)表Vlan20x.x.x.x/x與PC-1相連見賽場IP參數(shù)表Vlan30x.x.x.x/x與PC-3相連見賽場IP參數(shù)表Vlan40x.x.x.x/x與NETLOG相連見賽場IP參數(shù)表Vlan100x.x.x.x/x直連服務(wù)器區(qū)見賽場IP參數(shù)表Vlan110x.x.x.x/x直連用戶區(qū)見賽場IP參數(shù)表地址池x.x.x

8、.x/xDHCP地址池見賽場IP參數(shù)表網(wǎng)絡(luò)日志系統(tǒng)NETLOGEthXx.x.x.x/x與DCRS相連見賽場IP參數(shù)表EthX無與DCRS相連見賽場IP參數(shù)表堡壘服務(wù)器DCSTEthX無與WAF相連見賽場IP參數(shù)表PC-1無x.x.x.x/x與DCRS相連見賽場IP參數(shù)表PC-3無x.x.x.x/x與DCRS相連見賽場IP參數(shù)表PC-2無x.x.x.x/x與DCFW相連見賽場IP參數(shù)表服務(wù)器場景-1無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場景-2無見系統(tǒng)安全攻防加固賽題部分服務(wù)器場景-3無見系統(tǒng)安全攻