山东省职业院校技术大赛高职组“信息安全管理与评估”赛项任务书样题1/312018年山东省职业院校技术大赛高职组“信息安全管理与评估”赛项任务书（样题）一、赛项时间8:30-13:00，共计4：30小时，含赛题发放、收卷及午餐时间。二、赛项信息竞赛阶段第一阶段平台搭建与安全设备配置防护第二阶段系统安全攻防及运维安全管控任务竞赛时竞赛任务分值阶段间任务1网络平台搭建60任务2网络安全设备配置与防范2408：30-11：任务1Web应用程序SQLInject30150安全攻防二层网络Sniffer监听安任务2150全攻防山东省职业院校技术大赛高职组“信息安全管理与评估”赛项任务书样题2/31ARP拒绝服务（DOS/DDOS）任务3100安全攻防中场收卷11：30-12：00第三阶段系统加固12：00-13：300分组抗衡系统攻防00三、赛项内容本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段需要提交任务“操作文档”，“操作文档”需要存放在裁判组特地供应的U盘中。第二、三阶段请依照现场详尽题目要求操作。选手第一需要在U盘的根目录下建立一个名为“xx工位”的文件夹（xx用详尽的工位号取代），赛题第一阶段完成任务操作的文档放置在文件夹中。比方：08工位，则需要在U盘根目录下建立“08工位”文件夹，并在“08工位”文件夹下直接放置第一个阶段的操作文档文件。特别说明：只赞同在根目录下的“08工位”文件夹中表现一次工位信息，不一样意在其他文件夹名称或文件名称中再次表现工位信息，山东省职业院校技术大赛高职组“信息安全管理与评估”赛项任务书样题3/31否则按作弊办理。(一)赛项环境设置赛项环境设置包括了三个竞赛阶段的基础信息：网络拓扑图、IP地址规划表、设备初始化信息。1.网络拓扑图PC环境说明：PC-1（须使用物理机中的虚假机）：物理机操作系统：Windows764位旗舰版山东省职业院校技术大赛高职组“信息安全管理与评估”赛项任务书样题4/31VMwareWorkstation12Pro虚假机操作系统：WindowsXP虚假机安装服务/工具1：MicrosoftInternetExplorer虚假机安装服务/工具2：Ethereal虚假机安装服务/工具3：HttpWatchProfessionalEdition虚假机网卡与物理机网卡之间的关系：Bridge（桥接）PC-2（须使用物理机中的虚假机）：物理机操作系统：Windows764位旗舰版VMwareWorkstation12Pro虚假机操作系统：WindowsXP虚假机安装服务/工具1：MicrosoftInternetExplorer虚假机安装服务/工具2：Ethereal虚假机安装服务/工具3：HttpWatchProfessionalEdition虚假机网卡与物理机网卡之间的关系：Bridge（桥接）山东省职业院校技术大赛高职组“信息安全管理与评估”赛项任务书样题5/31PC-3（须使用物理机中的虚假机）：物理机操作系统：Windows764位旗舰版VMwareWorkstation12Pro虚假机操作系统：KaliLinux（Debian764Bit）虚假机安装服务/工具：MetasploitFramework虚假机网卡与物理机网卡之间的关系：Bridge（桥接）2.IP地址规划表设备名称接口IP地址互联可用IP数量EthX与PC-3相连见赛场数表IP参防火墙DCFW见赛场IP参地址池VPN地址池数表无线交换机DCWSEthX与DCRS相连见赛场数表IP参山东省职业院校技术大赛高职组“信息安全管理与评估”赛项任务书样题6/31见赛场IP参地址池地址池数表见赛场IP参EthX与DCRS相连数表WEB应用防火墙WAF见赛场IP参EthX与DCST相连数表见赛场IP参Vlan2与DCWS相连数表见赛场IP参Vlan10与WAF相连数表三层交换机与PC-1所在用见赛场IP参DCRSVlan20户区相连数表与PC-2所在用见赛场IP参Vlan30户区相连数表Vlan40与DCBI相连见赛场IP参山东省职业院校技术大赛高职组“信息安全管理与评估”赛项任务书样题7/31数表见赛场IP参Vlan100直连服务器区数表见赛场IP参Vlan110直连用户区数表网络日志系统DCBIEthX与DCRS相连见赛场数表IP参堡垒服务器DCSTEthX与WAF相连见赛场数表IP参PC-1无与DCRS相连见赛场数表IP参PC-2无与DCFW相连见赛场数表IP参PC-3无与DCFW相连见赛场数表IP参山东省职业院校技术大赛高职组“信息安全管理与评估”赛项任务书样题8/31服务器场景见系统安全攻防加固赛题-1无部分服务器场景见系统安全攻防加固赛题-2无部分服务器场景见系统安全攻防加固赛题-3无部分备注赛题IP地址和网络连接...
