2022年河北省职业院校技能大赛“网络安全”赛项（中职组）样题

网络安全赛项样题 模块 A 基础设施设置与安全加固 (本模块共 200 分) 一、项目和任务描述 假定你是某企业的网络安全工程师，对于企业的服务器系统，根 据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、 数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略 等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求 对具体任务的操作截图并加以相应的文字说明,并以 word 文档的形 式书写,以 PDF 格式保存,并以赛位号作为文件名. 二、服务器环境说明 IDS:入侵检测系统服务器(Snort),操作系统为 Linux LOG:日志服务器(Splunk),操作系统为 Linux Web:IIS 服务器,操作系统为 Windows Data:数据库服务器(Mysql),操作系统为 Linux 三、具体任务 任务一 登录安全加固 1. 密码策略（IDS,LOG,Web,Data） a. 最小密码长度不少于 12个字符; 2. 登录策略（IDS,LOG,Web,Data） a.在用户登录系统时，应该有“For authorized users only” 提示信息; 3. 用户权限分配(WEB) a.禁止来宾账户登录和访问; 任务二 数据库加固（Data） 1.以普通帐户安全运行 mysqld，禁止 mysql 以管理员帐号权限 运行; 2.删除默认数据库(test); 任务三 Web 安全加固(Web) 1.删除默认站点; 2.限制目录执行权限,对图片或者上传目录设置执行权限为无； 任务四 流量完整性保护（Web,Data） 1.HTTP 重定向 HTTPS，仅使用 HTTPS 协议访问网站（Web）； 2.防止密码被窃取，仅使用证书登录 SSH（Data）。 任务五 事件监控 1. Web 服务器开启审核策略： 登录事件 成功/失败; 特权使用 成功; 策略更改 成功/失败; 进程跟踪 成功/失败; 模块 B 网络安全事件、数字取证调查和应用安全 （本模块共 400 分） 一、项目和任务描述： 假定你是某网络安全技术支持团队成员，某企业的服务器系统被 黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源 头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报 告，修复系统漏洞，删除黑客在系统中创建的后门，并帮助系统恢复 正常运行。 二、服务器环境说明 操作系统：Windows/Linux 三、具体任务 任务一 应急响应 *任务说明：仅能获取 Server1 的 IP 地址 1.黑客通过网络攻入本地服务器，在 Web 服务器的主页上外挂了 一个木马链接，请你找到此链接并删除链接，将删除链接后的主页第 一排标题栏显示的第三个单词，作为 flag 提交。 2. 黑客攻入本地服务器的数据库服务器，并添加了除 admin 以 外的具有一个管理员权限的超级用户，请你找到此用户并删除用户， 将此用户的密码作为 flag 提交。 3. 黑客攻入本地服务器，在本地服务器建立了多个超级用户， 请你删除除了 Administrator 用户以外的其他超级管理员用户，在命 令行窗口输入 net user，将 Administrator 右边第一个单词作为flag 提交。 4. 黑客修改了服务器的启动内容，请你删除不必要的启动内容， 打开任务管理器的“启动”标签栏，将名称列中所有的名称作为 flag 提交。（提交形式:名称 1，名称 2，名称 3） 5. 黑客在服务器某处存放了一个木马程序，请你找到此木马程 序并清除木马。打开任务管理器的“进程”标签栏，将应用名称中的 第三个单词作为 flag 提交。 任务二 数据分析 *任务说明：仅能获取 Server2 的 IP 地址 1.使用Wireshark查看并分析Server2桌面下的capture.pcapng 数据包文件，telnet 服务器是一台路由器，找出此台路由器的特权 密码，并将密码作为 flag 值提交。 2.使用Wireshark查看并分析Server2桌面下的capture.pcapng 数据包文件，FTP 服务器已经传输文件结束，将建立 FTP 服务器的数 据连接的次数作为 flag 值提交。 3.使用Wireshark查看并分析Server2桌面下的capture.pcapng 数据包文件，web 服务器地址是 192.168.181.250，将 web 服务器软 件的版本号作为 flag 值提交。 4.使用Wireshark查看并分析Server2桌面下的capture.pcapng 数据包文件，这些数据中有非常多的 ICMP 报文，这些报文中有大量 的非正常 ICMP 报文，找出类型为重定向的所有报文，将报文重定向 的数量作为 flag