2025学年江苏省职业院校技能大赛 “信息安全管理与评估”赛项比赛样题任务书

落寞的魚丶

已于 2025-03-07 16:09:38 修改

阅读量996

点赞数 23

分类专栏： # 信息安全管理与评估赛项文章标签： 2025职业技能大赛江苏省赛信息安全评估高职组

于 2025-03-07 14:52:03 首次发布

本文链接：https://blog.csdn.net/Aluxian_/article/details/146095745

版权

信息安全管理与评估赛项专栏收录该内容

25 篇文章

订阅专栏

2025学年江苏省职业院校技能大赛 “信息安全管理与评估”赛项比赛样题任务书

[X] 🛰：ly3260344435
[X] 🐧：3260344435
[X] BiliBili：鱼影信息
[X] 公众号：鱼影安全
[X] CSDN：落寞的魚丶
[X] 知识星球：中职-高职-CTF竞赛
[X] 信息安全评估(高职)、中职网络安全、金砖比赛、世界技能大赛省选拔选拔赛、电子取证比赛，CTF培训等
欢迎师傅们交流学习，加我可以拉粉丝群~
2024金砖国家一带一路金砖国家省选拔 广东省 二等奖
2024金砖国家一带一路金砖国家国赛 全国 二等奖
2024金砖国家一带一路金砖国家国赛 全国 三等奖
2024信息安全评估赛项（高职组）江西省 一等奖
2024信息安全评估赛项（高职组）江西省 二等奖
2024信息安全评估赛项（高职组）山东省 二等奖
2024信息安全评估赛项（高职组）山东省 三等奖
2024信息安全评估赛项（高职组）河北省 三等奖
2024信息安全评估赛项（高职组）河北省 二等奖
2024中职组网络安全赛项 山东 三等奖

第一部分：网络平台搭建与设备安全防护任务书

第二部分：网络安全事件响应、数字取证调查、应用程序安全任务书

任务1：网络安全事件响应（100分）

X集团的一台存储关键信息的服务器遭受到了黑客的攻击，现在需要你对该服务器进行应急排查，该服务器的系统目录被上传恶意文件，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。
注意：服务器IP在答题平台显示，如IP不显示，请尝试刷新页面。
请根据赛题环境及任务要求提交正确答案。

1.将黑客第一次登录进服务器WEB后台的时间作为FLAG提交，提交格式：flag{YY:MM:DD hh:mm:ss}；

2.将黑客通过WEB后台上传的木马文件名称作为FLAG提交，提交格式：flag{******}；

3.服务器某个服务存在错误配置，黑客利用该服务成功提权至root权限，将该服务的名称作为FLAG提交，提交格式：flag{******}；

4.黑客在服务器留下了一个动态链接库预加载型rookit后门，将该后门动态链接库的全路径名称作为FLAG提交，提交格式：flag{******}；

5.该后门动态链接库只是为了隐藏反弹shell后门，找到该反弹shell后门，并将其文件全路径名称作为FLAG提交，提交格式：flag{******}；

6.接上题，将反弹shell的目标IP和端口作为FLAG提交，提交格式：flag{IP:端口}；

7.黑客在服务器还留下了一个PAM后门，可以绕过系统验证随意登入服务器，将该后门文件全路径名称作为FLAG提交，提交格式：flag{******}；

8.将PAM后门中绕过系统验证所需使用的万能密码作为FLAG提交，提交格式：flag{******}。

任务2：数字取证调查（100分）

X集团的一台重要的电脑系统感染了恶意程序，技术人员发现了该电脑中有入侵行为痕迹，系统中关键的文件被损坏，及时对系统内存和硬盘做了镜像固定，现需要你的团队对已经保存好的磁盘镜像和内存镜像原始证据进行分析，找到黑客进行的相关入侵行为证据进行记录。
注意：服务器IP在答题平台显示，如IP不显示，请尝试刷新页面。
请根据赛题环境及任务要求提交正确答案。
1.对内存文件进行取证分析，将攻击者攻击服务器所使用的端口号作为flag值提交，提交格式：flag{端口号1+端口号n…}；

2.对内存文件进行取证分析，找打攻击者存放的可执行木马，将木马文件的绝对路径以及运行的PID作为flag值提交，提交格式：flag{路径+PID}；

3.对内存文件进行取证分析，找出系统的可疑账号，将可疑账户作为flag值提交，提交格式：flag{******};

4.对内存文件进行取证分析，找出遭受攻击的服务版本号，将版本号作为flag值提交，提交格式：flag{******}；

5.对内存文件进行取证分析，找出黑客上传的恶意文件，将上传的恶意文件名称以及时间作为flag值提交，提交格式：flag{2021:22:44:23+文件名}；

6.对内存文件进行取证分析，找到后门账号，将此账号的密码作为flag值提交，提交格式：flag{******}。