2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A（8）

这个试题做的太随意了题号没改，还重复

目录

竞赛内容

模块A 基础设施设置与安全加固

一、项目和任务描述：

二、服务器环境说明

三、具体任务（每个任务得分以电子答题卡为准）

A-1任务一 登录安全加固（Windows，Linux）

1.密码策略（Windows，linux）

a.最小密码长度不少于8个字符;

b.密码策略必须同时满足大小写字母、数字、特殊字符。

2.登录策略（Windows，linux）

a.在用户登录系统时，应该有“For authorized users only”提示信息;

b.一分钟内仅允许5次登录失败的尝试，超过5次，登录帐号锁定1分钟；

c.远程用户非活动会话连接超时应小于等于5分钟。

3.用户安全管理(Windows)

a.对服务器进行远程管理安全性SSL加固，防止敏感信息泄露被监听;

b.查找并删除服务器中可能存在的帐号hacker;

c.普通用户进行最小权限管理，对关闭系统仅限管理员帐号。 

A-3任务三 流量完整性

4.对Web网站进行HTTP重定向HTTPS设置，仅使用HTTPS协议访问网站（Windows）(注：证书颁发给test.com 并通过https://www.test.com访问Web网站)。

A-3任务三 日志安全审计（Windows）

5.启用本地安全策略中对Windows系统的审核目录服务访问，仅需要审核失败操作；

6.启用本地安全策略中对Windows系统的审核特权使用，成功和失败操作都需要审核；

7.启用本地安全策略中对Windows系统的审核系统事件，成功和失败操作都需要审核。

A-4任务四 流量完整性保护（Windows）

8.对Web网站进行HTTP重定向HTTPS设置，仅使用HTTPS协议访问网站（Windows）(注：证书颁发给test.com 并通过https://www.test.com访问Web网站)。

A-5任务五 防火墙策略

9.Windows系统禁用445端口；

10.Windows系统禁用23端口；

11.Linux系统使用iptables禁用23端口；

12.Linux系统使用iptables禁止别人ping通。

A-2任务二 Nginx安全策略（Linux）

13.禁止目录浏览和隐藏服务器版本和信息显示；

14.限制HTTP请求方式，只允许GET、HEAD、POST；

15.设置客户端请求主体读取超时时间为10；

16.设置客户端请求头读取超时时间为10；

17.将Nginx服务降权，使用www用户启动服务。

---

竞赛内容

模块A 基础设施设置与安全加固

（本模块20分）<