2021年江苏省职业院校技能大赛中职 网络信息安全选拔赛卷

2021年江苏省职业院校技能大赛中职
网络信息安全赛项试卷（学生组）
一、 竞赛时间
共计180分钟。
二、 竞赛阶段
竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值
第一阶段单兵模式系统渗透测试 任务一 攻击日志分析 100分钟 10
任务二 系统漏洞利用与提权 10
任务三 代码审计 12
任务四 Web安全渗透测试 12
任务五 Linux操作系统渗透测试 12
任务六 端口扫描Python渗透测试 14
备战阶段 攻防对抗准备工作 20分钟 0
第二阶段分组对抗 系统加固 15分钟 30
渗透测试 45分钟
三、 拓扑图

四、 竞赛任务书
（一）第一阶段任务书（70分）
任务一：攻击日志分析
任务环境说明：
 服务器场景：PYsystem0031
 服务器场景操作系统：未知
 服务器场景FTP用户名:anonymous 密码：空

1. 从靶机服务器的FTP上下载attack.pcapng数据包文件，通过分析数据包attack.pcapng，找出黑客的IP地址，并将黑客的IP地址作为FLAG（形式：[IP地址]）提交；（1分）
2. 继续查看数据包文件attack.pacapng，分析出黑客扫描得到的靶机开放的端口，将靶机开放的端口作为FLAG（形式：[端口名1,端口名2,端口名3…,端口名n]）从低到高提交；（1分）
3. 继续查看数据包文件attack.pacapng，分析出黑客成功入侵后获得的操作系统的版本号，将操作系统的版本号