2022年全国职业院校技能大赛网络安全竞赛试题（A模块）

A-1任务一 登录安全加固
1.密码策略（Windows，Linux）

a.设置最短密码长度为15；
Windows:
本地安全策略-->账户策略-->密码策略

Linux:
vim /etc/login.defs

b.一分钟内仅允许4次登录失败，超过4次，登录帐号锁定1分钟。
Windows:
本地安全策略-->账户策略-->账户锁定策略

Linux:
vim /etc/pam.d/system-auth
2.用户安全管理(Windows)

a.设置user1用户只能在上班时间（周一至周五的9:00~18:00可以登录，将user1的登录时间配置界面截图；

b.在组策略中只允许管理员账号从网络访问本机；

c.设置操作系统中的关键目录（system32、hosts、Program Files、Perflogs）的权限为最优状态，即仅允许管理员用户进行读取及运行。

 A-2任务二 数据库安全策略
3.以普通帐户mysql安全运行mysql服务，禁止mysql以管理员帐号权限运行；

4.删除默认数据库(test)；

5.改变默认mysql管理员用户为:SuperRoot；

6.使用mysql内置MD5加密函数加密用户user1的密码为(P@ssw0rd1!)。

A-3任务三 流量完整性
7.对Web网站进行HTTP重定向HTTPS设置，仅使用HTTPS协议访问网站（Windows）(注：证书颁发给test.com 并通过https://www.test.com访问Web网站)。

创建自签名证书