2020全国职业技能大赛嘉兴市“网络空间安全赛项”赛题及赛题解析（超详细）

一.嘉兴市竞赛任务书

一、竞赛时间
8：00—11：00 共计180分钟
二、竞赛阶段
竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值
第①阶段
单兵模式系统渗透测试
任务一：
Apache 安全配置（150）
任务二：
数据分析-B（150）
任务三：
漏洞扫描与利用 （200）
任务四：
windows操作系统渗透测试（200）
备战阶段 休息20分钟
第②阶段
分组对抗 系统加固 15分钟（300）
渗透测试 45分钟
三、竞赛任务书内容
（一）拓扑图
（二）第一阶段任务书
任务一：Apache安全配置
任务环境说明：
 服务器场景：A-Server
 服务器场景操作系统：Linuxs
 服务器用户名：root;密码：123456
 渗透机操作系统：kali
 渗透机用户名：root;密码：123456
1.打开服务器场景（A-Server），通过命令行清除防火墙规则。在服务器场景上查看apache版本，将查看到的服务版本字符串完整提交；
2.检测服务器场景中此版本apache是否存在显示banner信息漏洞，如果验证存在，修改配置文件将此漏洞进行加固，并重启Apache服务，将此加固项内容字符