国赛样题-信息安全技术应用.doc

2011年全国职业院校技能大赛（高职组） “信息安全技术应用”赛项 竞赛试题（样题） “信息安全技术应用”赛项专家组 2011/4/22 目 录 竞赛试题（样题） 1 一、试题说明与竞赛要求 4 1.1竞赛内容与分值分布 4 1.2评分方法 4 1.3 文档规范 5 1.3.1文件存放 5 1.3.2文件命名 5 1.3.3考评要点 5 1.4 团队风貌与协作 5 二、竞赛内容 6 2.1 第一阶段：网络与安全部署 6 2.1.1 网络环境搭建和网络安全部署 6 2.1.2 主机系统加固 8 场景说明 8 任务要求 9 2.2.3 安全评估（裁判组） 11 2.2 第二阶段：场内分组攻防 11 2.2.1场景说明 11 2.2.2任务要求 12 2.2.3文档要求 13 2.3 第三阶段：防守场外渗透测试 13 2.3.1场景说明 13 2.3.2赛场规则 14 2.3.3任务要求 14  一、试题说明与竞赛要求 1.1竞赛内容与分值分布 本次竞赛内容分为四个部分，每个部分的考试要求及评分标准如下： 第一部分：网络基础连接与配置（占30%） 竞赛内容包括：按照组委会提供的网络拓扑图（见附件一）及IP地址规划（见附件二）所有网络设备网线连接，基本配置，实现网络互联； 第二部分：网络信息安全（占55%） 竞赛内容包括：网络安全控制，系统加固、渗透测试及网络攻防； 第三部分：技术文档（占10%） 竞赛内容包括：按照相关文档规范制作本次竞赛的施工文档，放置在指定目录； 第四部分：团队风貌（占5%） 竞赛内容包括：团队风貌、团队协作与沟通、组织与管理能力和工作计划性等。 1.2评分方法 竞赛评分严格按照公平、公正、公开的原则，评分方法如下： 参赛队成绩由裁判委员会统一评定； 采取分步得分、错误不传递、累计总分的积分方式，分别计算环节得分，不计参赛选手个人得分； 在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为的，由裁判长按照规定扣减相应分数，情节严重的取消比赛资格，比赛成绩记0分； 竞赛评分细则按照本竞赛规程在竞赛开始7天之前由执行委员会制定。 1.3 文档规范 1.3.1文件存放 将竞赛所需要的文档放置在电脑PCD的桌面，新建“竞赛文档+工位号”文件夹，在此文件夹下再建立两个子文件夹，分别命名为“设备配置文件”（存放所有设备的配置文件）和“竞赛验收文档”（存放最终的竞赛结果）。 1.3.2文件命名 计算机网络组建与安全维护提交文件的命名规则表 项目 文件类型 命名规则 备 注 计算机网络信息安全 配置文件 CFG-设备名称参赛队-工位号.txt 竞赛验收文件 Test-参赛队工位号.doc 1.3.3考评要点 输出文档标准：实验所输出的文档需保存为.doc或.docx。 文档的完整性：实验用所有路由器、交换机、防火墙的配置命令的导出是否完整。 文档图片完整性： IDS设备、堡垒服务器所完成配置的页面是否截屏并完整。 文档的说明：对于输出的配置命令或截屏是否有正确的配置功能说明。 文档页面设置：上下空：2.5cm；左空：3.0cm（以便装订）；行间距：1.5倍；正文字号：宋体小四号； 文档页眉页角：页眉：“竞赛名称”+“工位号”；页脚：页码(当前页码/总页数) 1.4 团队风貌与协作 考评内容如下： 团队风貌：团队精神面貌好 组织与管理能力：团队成员分工合作，任务均匀 团队协作与沟通：团队成员有交流、沟通 工作环境及设备摆放符合企业生产“5S”：操作符合5S（整理、整顿、清扫、清洁、素养） 工作计划性：工作计划性强，按时完成任务。 二、竞赛内容 竞赛范围分为三个阶段进行： 阶段 序号 步骤 竞赛时间（小时） 第一阶段：网络与安全部署 1 网络环境搭建 3 2 网络安全部署 3 系统加固 2 第二阶段：场内攻防对抗 4 场内分组攻防 2 第三阶段：场外攻防对抗 5 防守场外渗透测试 1 2.1 第一阶段：网络与安全部署 2.1.1 网络环境搭建和网络安全部署 拓扑图（见附件一），IP地址规划（见附件二）及竞赛要求说明如下： 场景描述： 某公司通过防火墙与互联网相连，为保证公司内部网络和互联网络之间能够相互通信，要求完成一系列安全方面措施，现进行网络的搭建与配置。 技术要求： 根据拓扑图正确连接设备。 根据大赛规划设置IP地址与VLAN等基本信息。 由RA-RB-RC-FWA组成外网，FWB-RS-SWA-SWB组成内网。 外网运行OSPF多区域路由协议；RC与FWA组成Area0，RA与RC组成Area1，RB与FWA组成Area2，RA与RB组成Area3，RB与RC组成Area4，将Area2设为末梢区域，Area1上做虚链路。 RB与RC之间运行PPP，采用CH