【题目】【信息安全管理与评估】2022年国赛高职组“信息安全管理与评估”赛项样题3

最新推荐文章于 2024-11-09 11:47:39 发布
最新推荐文章于 2024-11-09 11:47:39 发布
阅读量779 收藏 20
点赞数 16
文章标签： php 开发语言 服务器 网络安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_83643447/article/details/137724345
版权

【题目】【信息安全管理与评估】2022年国赛高职组“信息安全管理与评估”赛项样题3

信息安全管理与评估 网络系统管理 网络搭建与应用 云计算 软件测试 移动应用开发 任务书，赛题，解析等资料，知识点培训服务
添加博主wx：liuliu5488233

第一阶段竞赛项目试题

本文件为信息安全管理与评估项目竞赛-第一阶段试题，第一阶段内容包括：网络平台搭建与设备安全防护。

本次比赛时间为180分钟。

介绍

竞赛阶段任务阶段竞赛任务
第一阶段 平台搭建与安全设备配置防护任务1网络平台搭建
任务2网络安全设备配置与防护

所需的设备、机械、装置和材料

所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。

评分方案

本项目阶段分数为30分。

注意事项

赛题第一阶段请按裁判组专门提供的U盘中的“XXX-答题模板”中的要求提交答案。选手需要在U盘的根目录下建立一个名为“GWxx”的文件夹（xx用具体的工位号替代），所完成的“XXX-答题模板”放置在文件夹中作为比赛结果提交。

项目和任务描述

1.网络拓扑图

在这里插入图片描述

2.IP地址规划表

设备名称接口IP地址对端设备
防火墙 FWETH0/1-2（AG1）AG1.113 10.1.0.254/30 （Trust安全域）CS ETH1/0/1 CS ETH1/0/2
AG1.114 10.2.0.254/30 （Trust安全域）
ETH0/310.3.0.254/30 （Trust安全域）BC ETH3
ETH0/410.4.0.254/30 （Trust安全域）BC ETH4
ETH0/510.100.18.1/27 （untrust安全域）IDC SERVER 10.100.18.2
ETH0/6200.1.1.1/28 （untrust安全域）INTERNET
Loopback110.11.0.1/24 （Trust安全域）-
Loopback210.12.0.1/24 （Trust安全域）
Loopback310.13.0.1/24 （Trust安全域）
Loopback410.14.0.1/24 （Trust安全域）
路由交换机 CSVLAN 40 ETH1/0/4-8172.16.40.62/26PC2
VLAN 50 ETH1/0/3172.16.50.62/26PC3
VLAN 51 ETH1/0/2310.51.0.254/30BC ETH5
VLAN 52 ETH1/0/2410.52.0.254/24WAF ETH3
VLAN 113 ETH1/0/1VLAN113 OSPF 10.1.0.253/30FW ETH0/1
VLAN 114 ETH1/0/2VLAN114 OSPF 10.2.0.253/30FW ETH0/2
VLAN 117 ETH E1/0/1710.3.0.253/30BC ETH1
VLAN 118 CS ETH E1/0/1810.4.0.253/30BC ETH2
ETH1/0/20VLAN 100 192.168.100.1/30 2001::192:168💯1/112 VLAN115 OSPF 10.5.0.254/30 VLAN116 OSPF 10.6.0.254/30WS ETH1/0/20
无线控制器WSETH1/0/20VLAN 100 192.168.100.2/30 2001::192:168💯2/112 VLAN 115 10.5.0.253/30 VLAN 116 10.6.0.253/30CS ETH1/0/20
VLAN 30 ETH1/0/3172.16.30.62/26PC1
无线管理VLAN VLAN 101 ETH1/0/21需配置AP
VLAN 10需配置无线1
VLAN 20需配置无线2
网络日志系统BCETH1网桥FW
ETH3CS ETH E1/0/17
ETH2网桥FW
ETH4CS ETH E1/0/18
ETH510.51.0.253/30CS ETH E1/0/23
WEB应用 防火墙 WAFETH310.52.0.253/30CS ETH E1/0/24
ETH4堡垒服务器

工作任务

任务1：网络平台搭建

题号网络需求
1按照IP地址规划表，对防火墙的名称、各接口IP地址进行配置。
2按照IP地址规划表，对三层交换机的名称进行配置，创建VLAN并将相应接口划入VLAN, 对各接口IP地址进行配置。
3按照IP地址规划表，对无线交换机的名称进行配置，创建VLAN并将相应接口划入VLAN,对接口IP地址进行配置。
4按照IP地址规划表，对网络日志系统的名称、各接口IP地址进行配置。
5按照IP地址规划表，对WEB应用防火墙的名称、各接口IP地址进行配置。

任务2：网络安全设备配置与防护

  1. RS开启telnet登录功能，用户名skills01，密码skills01，密码呈现需加密。

  2. 总部交换机SW配置简单网络管理协议，计划启用V3版本，V3版本在安全性方面做了极大的扩充。配置引擎号分别为62001；创建认证用户为skills01，采用3des算法进行加密，密钥为：skills01，哈希算法为SHA，密钥为：skills01；加入组ABC，采用最高安全级别；配置组的读、写视图分别为：2022_R、2022_W；当设备有异常时，需要使用本地的VLAN100地址发送Trap消息至网管服务器10.51.0.203，采用最高安全级别；

  3. 接入DCRS
    Eth4，仅允许IP地址172.16.40.62-80为源的数据包为合法包，以其它IP地址为源地址，交换机直接丢弃。

  4. 为减少内部ARP广播询问VLAN网关地址，在全局下配置DCRS每隔300S发送免费ARP。

  5. 勒索蠕虫病毒席卷全球，爆发了堪称史上最大规模的网络攻击，通过对总部核心交换机RS所有业务VLAN下配置访问控制策略实现双向安全防护;

  6. RS配置IPv6地址，使用相关特性实现VLAN50的IPv6终端可自动从网关处获得IPv6有状态地址；

WS配置IPv6地址，开启路由公告功能，路由器公告的生存期为2小时，确保VLAN30的IPv6终端可以获得IPv6无状态地址。

WS与RS之间配置RIPng， 使PC1与PC3可以通过IPv6通信；

IPv6业务地址规划如下，其它IPv6地址自行规划：

业务IPV6地址
VLAN302001:30::254/64
VLAN502001:50::254/64

  1. FW、RS、WS之间配置OSPF area 0
    开启基于链路的MD5认证，密钥自定义,传播访问INTERNET默认路由；

  2. FW与RS建立两对IBGP邻居关系，使用AS 65500，FW上loopback1-4为模拟AS
    65500中网络，为保证数据通信的可靠性和负载，完成以下配置，要求如下：

  • RS通过BGP到达loopback1,2网路下一跳为10.3.0.254；

RS通过BGP到达loopback3,4网络下一跳为10.4.0.254；

  • 通过BGP实现到达loopback1,2,3,4的网络冗余；

  • 使用IP前缀列表匹配上述业务数据流；

  • 使用LP属性进行业务选路，只允许使用route-map来改变LP属性、实现路由控制，AS
    PATH属性可配置的参数数值为：65509

  1. 配置使总部VLAN50业务的用户访问IDC SERVER的数据流经过FW 10.1.0.254, IDC
    SERVER返回数据流经过FW
    10.2.0.254，且对双向数据流开启所有安全防护，参数和行为为默认;

  2. 在端口ethernet1/0/7上，将属于网段172.16.40.62/26内的报文带宽限制为10M比特/秒，突发4M字节，超过带宽的该网段内的报文一律丢弃。

  3. 在DCFW上配置，连接LAN接口开启PING等所有管理方式，连接Internet接口关闭所有管理方式，配置trust区域与Untrust之间的安全策略且禁止从外网访问内网的任何设备；

  4. 总部VLAN业务用户通过防火墙访问Internet时，复用公网IP：
    200.1.1.28/28，保证每一个源IP产生的所有会话将被映射到同一个固定的IP地址，当有流量匹配本地址转换规则时产生日志信息，将匹配的日志发送至10.51.0.253的
    UDP 2000端口；

  5. 为了合理利用网络出口带宽，需要对内网用户访问Internet进行流量控制，园区总出口带宽为200M，对除无线用户以外的用户限制带宽，每天上午9:00到下午6:00每个IP最大下载速率为2Mbps，上传速率为1Mbps。

  6. 配置L2TP
    VPN，名称为VPN，满足远程办公用户通过拨号登陆访问内网，创建隧道接口为tunnel
    1、并加入untrust安全域，地址池名称为AddressPool，LNS
    地址池为10.100.253.1/24-10.100.253.100/24，网关为最大可用地址，认证账号skills01,密码skills01；

  7. Internet端有一分支结构路由器，需要在总部防火墙FW上完成以下预配，保证总部与分支机构的安全连接：

防火墙FW与Internet端路由器202.5.17.2建立GRE隧道，并使用IPSec保护GRE隧道，保证分支结构中2.2.2.2与总部VLAN40安全通信。

第一阶段 采用pre-share认证 加密算法:3DES；

第二阶段 采用ESP协议， 加密算法:3DES，预设共享秘钥: skills01

  1. Vlan30内的工作人员涉及到商业机密，因此在DCFW上配置不允许vlan30内所有用户访问外网;

  2. 配置出于安全考虑，无线用户访问因特网需要采用认证，在防火墙上配置web认证，采用本地认证，用户名为test，test1，test2，密码为123456。

  3. 已知原AP管理地址为10.81.0.0/15，为了避免地址浪费请重新规划和配置IP地址段，要求如下：

  • 使用原AP所在网络进行地址划分；

  • 现无线用户VLAN 10中需要127个终端，无线用户VLAN 20需要50个终端；

  • WS上配置DHCP，管理VLAN为VLAN101,为AP下发管理地址，网段中第一个可用地址为AP管理地址，最后一个可用地址为WS管理地址，保证完成AP二层注册；为无线用户VLAN10,20下发IP地址，最后一个可用地址为网关；

  1. 在NETWORK下配置SSID，需求如下：

  • NETWORK 1下设置SSID
    2022skills-2.4G，VLAN10，加密模式为wpa-personal,其口令为skills01；

  • NETWORK 20下设置SSID
    2022skills-5G，VLAN20不进行认证加密,做相应配置隐藏该SSID。

  1. 配置一个SSID
    2022skills_IPv6，属于VLAN21用于IPv6无线测试，用户接入无线网络时需要采用基于WPA-personal加密方式，其口令为“skills01”，该网络中的用户从WS
    DHCP获取IPv6地址，地址范围为：2001:10:81::/112;

  2. NETWORK
    1开启内置portal+本地认证的认证方式，账号为GUEST密码为123456,保障无线信息的覆盖性，无线AP的发射功率设置为90%。禁止MAC地址为80-45-DD-77-CC-48的无线终端连接;

  3. 2022skills-5G最多接入20个用户，用户间相互隔离，并对2022skills-5G网络进行流控，上行速率1Mbps，下行速率2Mbps。

  4. 在DCWS上配置使某用户的射频类型为IEEE
    802.11b/g,并且设置RTS的门限值为256字节，当MPDU的长度超过该值时，802.11MAC启动RTS/CTS交互机制；

  5. 在DCWS上配置一条基于SSID时间点时周一0点到6点的禁止用户接入的策略（限时策略）；

  6. 通过配置防止多AP和WS相连时过多的安全认证连接而消耗CPU资源，检测到AP与WS在10分钟内建立连接5次就不再允许继续连接，两小时后恢复正常;

  7. 配置所有无线接入用户相互隔离，Network模式下限制每天0点到6点禁止终端接入，开启ARP抑制功能；

  8. 在公司总部的BC上配置，设备部署方式为透明模式。增加非admin账户skills01，密码skills01，该账户仅用于用户查询设备的日志信息和统计信息；要求对内网访问Internet全部应用进行日志记录。

  9. BC上配置用户识别功能,对内网所有IP地址进行身份识别；

  10. 在公司总部的BC上配置，在工作日（每周一到周五上班）期间针对所有无线网段访问互联网进行审计，如果发现访问互联网的无线用户就断网30分钟，不限制其他用户在工作日（每周一到周五上班）期间访问互联网。

  11. 使用BC对内网所有上网用户进行上网本地认证，要求认证后得用户3小时候重新认证，并且对HTTP服务器172.16.10.45的80端口进行免认证；

  12. BC
    配置应用“即时聊天”，在周一至周五9：00-21：00监控内网中所有用户的微信账号使用记录，并保存微信聊天记录数据包；

  13. 在BC上配置激活NTP，本地时区+8:00，并添加NTP服务器名称清华大学，域名为s1b.time.edu.cn；

  14. BC配置内容管理，对邮件内容包含“比赛答案”字样的邮件，记录且邮件报警。

  15. DCBI监控周一至周五工作时间VLAN40用户使用“迅雷”的记录，每天工作时间为9:00-18:00。

  16. 在公司总部的WAF上配置，设备部署方式为透明模式。要求对内网HTTP服务器172.16.10.45/32进行安全防护;

  17. 方便日志的保存和查看，需要在把WAF上攻击日志、访问日志、DDoS日志以JSON格式发给IP地址为172.16.10.200的日志服务器上;

  18. 在WAF上配置基础防御功能，开启SQL注入、XXS攻击、信息泄露等防御功能，要求针对这些攻击阻断并发送邮件告警;

  19. 为防止www.2022skills.com网站资源被其他网站利用，通过WAF对资源链接进行保护，通过Referer方式检测，设置严重级别为中级，一经发现阻断并发送邮件告警;

  20. 在公司总部的WAF上配置，编辑防护策略，定义HTTP请求体的最大长度为256，防止缓冲区溢出攻击。

  21. 为防止www.2022skills.com网站资源被其他网站利用，通过WAF对资源链接进行保护，通过Referer方式检测，设置严重级别为中级，一经发现阻断并发送邮件告警。

在这里插入图片描述

信息安全管理与评估 第二阶段

网络安全事件响应

数字取证调查

应用程序安全

第二阶段竞赛项目试题

本文件为信息安全管理与评估项目竞赛-第二阶段试题，第二阶段内容包括：网络安全事件响应、数字取证调查和应用程序安全。

本次比赛时间为180分钟。

介绍

竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引！

（1）当竞赛结束，离开时请不要关机；

（2）所有配置应当在重启后有效；

（3）除了CD-ROM/HDD/NET驱动器，请不要修改实体机的配置和虚拟机本身的硬件设置。

所需的设备、机械、装置和材料

所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。

评分方案

本项目模块分数为35分。

项目和任务描述

随着网络和信息化水平的不断发展，网络安全事件也层出不穷，网络恶意代码传播、信息窃取、信息篡改、远程控制等各种网络攻击行为已严重威胁到信息系统的机密性、完整性和可用性。因此，对抗网络攻击，组织安全事件应急响应，采集电子证据等技术工作是网络安全防护的重要部分。现在，A集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助A集团追踪此网络攻击来源，分析恶意攻击攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码，帮助其巩固网络安全防线。

本模块主要分为以下几个部分：

  • 网络安全事件响应

  • 数字取证调查

  • 应用程序安全

本部分的所有工作任务素材或环境均已放置在指定的计算机上，参赛选手完成后，填写在电脑桌面上“信息安全管理与评估竞赛-第二阶段答题卷”中。选手的电脑中已经安装好
Office 软件并提供必要的软件工具 （Tools 工具包）。

工作任务

第一部分 网络安全事件响应

任务1：应急响应

A集团的Windows服务器被黑客入侵，该服务器的系统目录被上传恶意软件，域用户凭证被读取，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。

本任务素材清单：Server服务器虚拟机。

受攻击的Windows服务器已整体打包成虚拟机文件保存，请选手自行导入分析。

注意：Windows服务器的基本配置参见附录，若题目中未明确规定，请使用默认配置。

请根据赛题环境及任务要求提交正确答案。

任务1：应急响应
序号任务要求答案
1任务要求1
2任务要求2
3任务要求3
4…

第二部分 数字取证调查

任务2 ：操作系统取证

A集团某Windows服务器系统感染恶意程序，导致系统被远程监听，请分析A集团提供的系统镜像和内存镜像，找到系统镜像中的恶意软件，分析恶意软件行为。

本任务素材清单：操作系统镜像、内存镜像。

请根据赛题环境及任务要求提交正确答案。

任务2：操作系统取证
序号任务要求答案
1任务要求1
2任务要求2
3任务要求3
4…

任务3： 网络数据包分析

A集团的网络安全监控系统发现有恶意攻击者对集团官方网站进行攻击，并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，并分析黑客的恶意行为。

本任务素材清单：捕获的网络数据包文件。

请根据赛题环境及任务要求提交正确答案。

任务3：网络数据包分析
序号任务要求答案
1任务要求1
2任务要求2
3任务要求3
4…

任务4： 计算机单机取证

对给定取证镜像文件进行分析，搜寻证据关键字（线索关键字为“evidence 1”、“evidence
2”、……、“evidence
10”，有文本形式也有图片形式，不区分大小写），请提取和固定比赛要求的标的证据文件，并按样例的格式要求填写相关信息，证据文件在总文件数中所占比例不低于15%。取证的信息可能隐藏在正常的、已删除的或受损的文件中，您可能需要运用编码转换技术、加解密技术、隐写技术、数据恢复技术，还需要熟悉常用的文件格式（如办公文档、压缩文档、图片等）。

本任务素材清单：取证镜像文件。

请按要求完成该部分的工作任务。

任务4： 计算机单机取证
证据编号在取证镜像中的文件名镜像中原文件Hash码（MD5，不区分大小写）
evidence 1
evidence 2
evidence 3
evidence 4
evidence 5
evidence 6
evidence 7
evidence 8
evidence 9
evidence 10

第三部分 应用程序安全

任务5：代码审计

A集团发现其发布的Web应用程序遭到了恶意攻击，A集团提供了Web应用程序的主要代码，您的团队需要协助A集团对该应用程序代码进行分析，找出存在的脆弱点。

本任务素材清单：Web程序文件。

请根据赛题环境及任务要求提交正确答案。

任务5：代码审计
序号任务要求答案
1任务要求1
2任务要求2
3任务要求3
4…

任务6：Windows系统恶意程序分析

A集团发现其网络中蔓延了一种恶意程序，现在已采集到恶意程序的样本，您的团队需要协助A集团对该恶意程序样本进行逆向分析、对其攻击/破坏的行为进行调查取证。

本任务素材清单：恶意程序文件。

请根据赛题环境及任务要求提交正确答案。

任务6：Windows系统恶意程序分析
序号任务要求答案
1任务要求1
2任务要求2
3任务要求3
4…

在这里插入图片描述

信息安全管理与评估 第三阶段

夺旗挑战-攻击

第三阶段竞赛项目试题

本文件为信息安全管理与评估项目竞赛-第三阶段试题。根据信息安全管理与评估项目技术文件要求，第三阶段为夺旗挑战-攻击。

本次比赛时间为180分钟。

介绍

夺旗挑战赛（CTF）的目标是作为一名网络安全专业人员在一个模拟的网络环境中实现网络安全渗透测试工作。

本模块要求参赛者作为攻击方，运用所学的信息收集、漏洞发现、漏洞利用等渗透测试技术完成对网络的渗透测试；并且能够通过各种信息安全相关技术分析获取存在的flag值。

所需的设备、机械、装置和材料

所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。

评分方案

本项目阶段分数为35分。

注意事项

通过找到正确的flag值来获取得分，它的格式如下所示：

flag{<flag值 >}

这种格式在某些环境中可能被隐藏甚至混淆。所以，注意一些敏感信息并利用工具把它找出来。

项目和任务描述

在A集团的网络中存在几台服务器，各服务器存在着不同业务服务。在网络中存在着一定网络安全隐患，请利用你所掌握的渗透测试技术，通过信息收集、漏洞挖掘等渗透测试技术，完成指定项目的渗透测试，在测试中获取flag值。网络环境参考样例请查看附录A。

本模块所使用到的渗透测试技术包含但不限于如下技术领域：

• 信息收集

• 逆向文件分析

• 二进制漏洞利用

• 应用服务漏洞利用

• 杂项与密码学分析

所有设备和服务器的IP地址请查看现场提供的设备列表。

工作任务

一、Web1服务器

任务编号任务描述答案分值
任务一Web1系统存在隐藏信息，请找出隐藏信息，并将flag提交。flag格式flag{<flag值>}
任务二Web1系统存在漏洞，请利用漏洞并找到flag，并将flag提交。flag格式flag{<flag值>}
任务三Web1系统后台存在漏洞，请利用漏洞并找到flag，并将flag提交。flag格式flag{<flag值>}

二、Web2服务器

任务编号任务描述答案分值
任务四Web2系统存在漏洞，请利用漏洞并找到flag，并将flag提交。flag格式flag{<flag值>}
任务五Web2系统后台存在漏洞，请利用漏洞并找到flag，并将flag提交。flag格式flag{<flag值>}

三、FTP服务器

任务编号任务描述答案分值
任务六请获取FTP服务器上对应的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}
任务七请获取FTP服务器上对应的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}
任务八请获取FTP服务器上对应的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}
任务九请获取FTP服务器上对应的流量包进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}
任务十请获取FTP服务器上对应的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}
任务十一请获取FTP服务器上对应的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}
任务十二请获取FTP服务器上对应的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}
任务十三请获取FTP服务器上对应的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}

四、应用程序1服务器

任务编号任务描述答案分值
任务十四应用程序1服务器10000端口存在漏洞，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}

五、应用程序2服务器

任务编号任务描述答案分值
任务十五应用程序2服务器10001端口存在漏洞，找出其中隐藏的flag，并将flag提交。flag格式flag{<flag值>}

分值分布表

表1 第三阶段分值分布

序号描述分值
C夺旗(攻击)
C1信息收集
C2逆向文件分析
C3二进制漏洞利用
C4应用服务漏洞利用
C5杂项与密码学分析

附录A

在这里插入图片描述

信息安全管理与评估 网络系统管理 网络搭建与应用 云计算 软件测试 移动应用开发 任务书，赛题，解析等资料，知识点培训服务
添加博主wx：liuliu5488233

网安小牛君
关注
信息安全管理与评估赛题解析-单机取证（含环境）
Brucye
02-25 627
链接：https://pan.baidu.com/s/1OMzIq884dW2vAiUp0k2Ppg。链接：https://pan.baidu.com/s/1i5daMqhD53wYeQ6hYzRK6Q。链接：https://pan.baidu.com/s/1QFAjdQZK4sJ-gGRP42XPKA。链接：https://pan.baidu.com/s/1BSXvqN2ZGCQXewgFULoeyQ。链接：https://pan.baidu.com/s/1g9zu5ngBz_KMjW1eBMkJAw。
2022 年江西省职业院校技能大赛高职组“信息安全管理与评估”赛项样题
Jay
11-14 779
高职组“信息安全管理与评估”赛项任务书9:00-13:30，共计4小时30分，含赛题发放、收卷时间。本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段需要按裁判组专门提供的U盘中的“XXX-答题模板”提交答案。第二、三阶段请根据现场具体题目要求操作。选手首先需要在U盘的根目录下建立一个名为“GWxx”的文件夹（xx用具体的工位号替代），赛题第一阶段所完成的“XXX-答题模板”放置在文件夹中。
2024年第四届“网鼎杯”网络安全大赛-赛前模拟训练
ZXW_NUDT的博客
10-19 9486
2024年第四届“网鼎杯”网络安全大赛-赛前模拟训练
Resever
luomukeshang的博客
10-28 927
¶¶软件代码逆向主要指对软件的结构，流程，算法，代码等进行逆向拆解和分析。
2023年全国职业院校技能大赛-信息安全管理与评估-赛题 2
君逍遥o
05-05 3016
2023年全国职业院校技能大赛-信息安全管理与评估-赛题 2
2023年江西省职业院校技能大赛高职组 “信息安全管理与评估”赛项 任务书
Aluxian_的博客
10-11 882
A 集团发现其发布的 Web 应用程序遭到了恶意攻击，A 集团提供了 Web 应用程序的主要代码，您的团队需要协助 A 集团对该应用程序代码进行分析，找出存在的脆弱点。1.请获取 FTP 服务器上对应的F1文件进行分析，找出其中隐藏的flag，并将 flag 提交。2.请获取 FTP 服务器上对应的F2文件进行分析，找出其中隐藏的flag，并将 flag 提交。3.请获取 FTP 服务器上对应的F3文件进行分析，找出其中隐藏的flag，并将 flag 提交。
单机取证-信息安全管理与评估-2022年国赛真题-环境+wp
苏生要努力
02-25 3223
单机取证做题思路：首先搜索是否直接有：接着查看文件后缀是否对的上后查看文件16进制是否有隐藏信息：查看文件时放进kali是否有文件包含。注意：注意照片的属性，可能有隐藏的信息求md5值时不要改变原文件数据和格式。
【题目】【信息安全管理与评估】2022年国赛高职组“信息安全管理与评估”赛项样题1
网安小牛君~
04-12 642
竞赛阶段任务阶段竞赛任务第一阶段 平台搭建与安全设备配置防护任务1网络平台搭建任务2网络安全设备配置与防护竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引！（1）当竞赛结束，离开时请不要关机；（2）所有配置应当在重启后有效；（3）除了CD-ROM/HDD/NET驱动器，请不要修改实体机的配置和虚拟机本身的硬件设置。夺旗挑战赛（CTF）的目标是作为一名网络安全专业人员在一个模拟的网络环境中实现网络安全渗透测试工作。
【题目】【信息安全管理与评估】2022年国赛高职组“信息安全管理与评估”赛项样题5
网安小牛君~
04-14 1441
竞赛阶段任务阶段竞赛任务第一阶段 平台搭建与安全设备配置防护任务1网络平台搭建任务2网络安全设备配置与防护竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引！（1）当竞赛结束，离开时请不要关机；（2）所有配置应当在重启后有效；（3）除了CD-ROM/HDD/NET驱动器，请不要修改实体机的配置和虚拟机本身的硬件设置。夺旗挑战赛（CTF）的目标是作为一名网络安全专业人员在一个模拟的网络环境中实现网络安全渗透测试工作。
2022年全国职业院校技能大赛高职组“信息安全管理与评估”赛项-1
05-08
2023DCN信息安全与评估是指在计算机网络中，对网络进行安全评估和风险评估的过程。该过程主要包括对网络进行漏洞扫描、安全策略分析、安全防护措施评估、安全测试、安全审计等工作，以识别网络中存在的安全漏洞和...
高职组“信息安全管理与评估”第一阶段2022年个人自己练习笔记
04-10
总的来说，这份2022年国赛题个人练习学习笔记是一份宝贵的资源，它不仅提供了比赛的初步认识，还可能包含了作者在学习过程中的独特见解和经验，对于想要涉足信息安全管理与评估的高职学生来说，是一份不可多得的学习...
GZ-2022038 信息安全管理与评估赛项赛题.zip
04-20
信息安全管理与评估赛项，是针对高职教育领域，特别是信息技术专业学生的一项重要技能大赛。该赛事旨在提升参赛者的网络安全意识、信息安全管理能力以及安全事件评估技巧，为社会培养具备高素质的信息安全专业人才。...
2022年广东省高职组“信息安全管理与评估”第一阶段个人自己练习笔记
04-10
压缩包内包含2022年广东省赛前样题以及自己的宝贵学习笔记，对刚接触这个比赛的入门小白比较友好。 大佬们轻喷。感谢，非常感谢。 有错误欢迎指出，定会虚心改正。
2023全国职业技能大赛（高职组）信息安全管理与评估赛项正式赛卷.zip
11-17
2023全国职业技能大赛（高职组）信息安全管理与评估赛项正式赛卷
嵌入式学习-网络高级-Day01
Xiaomo1536的博客
11-06 1098
对于读数据以及写单个来说，在主机询问报文里面报文头中字节长度固定，都是0x0006，（1个字节的单元标识符，1个字节功能码，2个字节的地址，2个字节的数据）输入寄存器，这个和保持寄存器类似，但是也是只支持读而不能写。报文头------功能码-------起始地址-------数量--------字节计数--------数据。报文头（字节长度可能发生变化）------功能码------字节计数-------数据。报文头------功能码-------地址-------数据/断通标志（2个字节）
[vulnhub] DarkHole: 1
weixin_46099552的博客
11-08 878
vulnhub - DarkHole: 1
弄巧成拙的 PFC(Priority-based Flow Control)
最新发布
Netfilter
11-09 1269
InfiniBand 满足 RDMA 的需求，但复杂且昂贵，需要专用 IB 链路层支撑，而 RoCE 旨在普遍的以太网上部署 RDMA，但以太网是有损网络，会拥塞而丢包，丢包重传会增加网卡实现的复杂性同时增加时延，抵消 RDMA 的优势。不要指望网络无损，因为不丢包不可能，丢包原因又不止拥塞一种，PFC 显然无法覆盖所有场景，问题的核心应集中在丢包恢复，而拥塞控制完全从丢包解耦，拥塞不与丢包关联，自然就是另一个独立问题。即便不重构整个网络，只要从本质出发，问题的解法也会比 PFC 更高尚。
jfrog artifactory oss社区版，不支持php composer私库
天草二十六
11-05 597
安装环境：centos操作系统，root用户。如果是mac或ubuntu等操作系统的话，会有许多安装的坑等着你。一切都是徒劳，安装折腾那么久，最后还是不能使用。这就是写本文的初衷，切勿入坑就对了。
跳蚤市场之商品发布功能
水寿十八公专栏
11-05 749
上述代码中，我们首先定义了一个大类和小类的对应关系`categoryMapping`，然后通过JavaScript获取到大类和小类的select元素，并监听大类select的变化。在`updateMinorCategoryOptions`函数中，我们首先清空小类的options，然后根据所选的大类获取对应的小类数组，并通过遍历创建小类的options。如果用户已经登录，并且会话中的`is_logged_in`键的值为`true`，则输出"用户已经登录"。否则，输出"用户未登录"。
2022年职业技能大赛：信息安全管理与评估实战
"全国职业院校技能大赛高职组‘信息安全管理与评估’赛项是针对网络安全领域的一项重要赛事，旨在提升学生的信息安全技能和评估能力。比赛内容涵盖了网络平台搭建、设备安全防护等多个方面，强调理论与实践的结合。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值