2021年山东省职业院校技能大赛网络安全赛项样题

附件1：

2021年山东省职业院校技能大赛

中职组网络安全赛项竞赛样题

（总分1000分）

赛题说明

竞赛时间安排与分值权重

模块编号	模块名称	竞赛时间 （小时）	权值
A	基础设施设置与安全加固	3	20%
B	网络安全事件响应、数字取证调查和应用安全		40%
C	CTF夺旗-攻击	3	20%
D	CTF夺旗-防御		20%
总计		6	100%

 

 

 

 

 

 

 

 

 

模块A 基础设施设置与安全加固

（本模块200分）

一、项目和任务描述：

假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求对具体任务的操作按照竞赛场地物理主机E盘根目录下提供的报告单模板（网络安全模块A报告单）要求进行截图，若需要截取多个窗口请加以相应的文字说明,以word文档形式编辑、PDF格式保存；以“网络安全模块A-XX” 作为文件名保存到U盘提交（其中：“XX”代表的是工位号；比如工位号为“01”，以“网络安全模块A-01”）。

二、服务器环境说明

LOG:日志服务器(Splunk),操作系统为windows

Web:apache服务器,操作系统为linux

Data:数据库服务器(Mysql),操作系统为Linux

三、具体任务（每个任务得分以提交的报告单为准）

A-1任务一 登录安全加固

请对服务器Log、Web、Data 按要求进行相应的设置，提高服务器的安全性。

1.服务器密码策略（Log、Web、Data）

（1）服务器最小密码长度不少于6个字符、密码的使用期限7-30天;

（2）服务器密码策略必须同时满足大小写字母、数字、特殊字符。

2. 登录策略（Log、Web、Data）

（1）用户登录服务器系统时，应该有警告标题“warning”内容为“For authorized users only”提示信息;

（2）一分钟内仅允许5次登录失败的尝试，超过5次，登录帐号锁定1分钟；

（3）远程用户非活动会话连接超时应小于等于5分钟。

A-2任务二 数据库加固（Data）

1.以普通帐户MySql安全运行MySql，禁止MySql以管理员帐号权限运行;

2.删除默认数据库(test);

3.改变默认MySql管理员用户为:SuperRoot;

4.使用MySql内置MD5加密函数加密用户user1的密码为(P@ssw0rd1!);

5.赋予user1用户对数据库所有表只有select,insert,delete,update权限；

6. 对忘记mysql数据库SuperRoot管理员密码进行重置操作；

7.禁用LOCAL INFILE命令防止非授权用户访问本地文件；

8.为防止数据库操作信息泄露,请禁止使用MySql命令行历史记录;

9.为了分析数据库运行过程中的一些异常活动,请开启MySql二进制日志。 

A-3任务三 Web安全加固(Web)

1.防止网站信息探测及泄露，隐藏Apache 版本和操作系统版本相关信息;

2.防止PHP版本信息泄露，隐藏PHP的X-Powered-By信息;