高职信息安全比赛攻防思路_2017年全国职业院校技能大赛高职组“信息安全管理与评估”赛项任务书...

竞赛阶段

任务阶

段

竞赛任务

竞赛时间

分值

第一阶段

平台搭建与安全

设备配置防护

任务

1

网络平台搭建

9:00-13:

30

60

任务

2

网络安全设备配置与防护

240

第二阶段

系统安全攻防及

运维安全管控

任务

1

缓冲区溢出漏洞渗透测试

50

任务

2

Web

应用程序安全攻防

50

任务

3

ARP

扫描渗透测试

50

任务

4

操作系统判断渗透测试

50

任务

5

数据库访问渗透测试及其加固

50

任务

6

网络协议渗透测试及其加固

50

中场收卷

13:30-14:00

第三阶段

分组对抗

系统加固

14:00-15

:00

400

系统攻防

三、

赛项内容

本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段需要提交任

务“操作文档”

，

“操作文档”需要存放在裁判组专门提供的

U

盘中。第二、三阶

段请根据现场具体题目要求操作。

选手首先需要在

U

盘的根目录下建立一个名为“xx

工位”的文件夹(

xx

用

具体的工位号替代)

，赛题第一阶段完成任务操作的文档放置在文件夹中。

例如：

08

工位，则需要在

U

盘根目录下建立“08

工位”文件夹，并在“08

工位”文件夹下直接放置第一个阶段的操作文档文件。

特别说明：只允许在根目录下的“08

工位”文件夹中体现一次工位信息，

不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。