《2023 年全国行业职业技能竞赛 第二届全国数据安全职业技能竞赛 暨第二届安防行业职业技能竞赛 “美亚柏科杯”数据安全管理员 实践操作竞赛样题》.pdfVIP

2023年全国行业职业技能竞赛

第二届全国数据安全职业技能竞赛

暨第二届安防行业职业技能竞赛

“美亚柏科杯”数据安全管理员

实践操作竞赛样题

一、竞赛技术资料说明

实践操作项目的技术资料均存放在竞赛平台中，选手使用现场发

放的账户名、密码在客户机登录平台，根据题目内容访问环境或者下

载赛题文件进行答题，竞赛使用的便携式电脑和解出赛题的工具由选

手自行准备。

1.竞赛平台提供的工具清单如下：

存放位置工具清单

vscode、binwalk、Burpsutie、RSAtool、密码学工具箱、

竞赛工具文件夹内AntSword、hexdump、photoshop、wireshark、IDAPro、

NetworkMine、winhex

“VMwareWorkstationPro”软件内可使用的“Ubuntu”、

竞赛虚拟机

“Kali”虚拟机。

运维工具文件夹内SSH连接工具：Xshell、Xftp

2.建议自备电脑不低于如下配置：

（1）CPU：inteli5-8250或同级别处理器；

（2）内存：8GB；

（3）硬盘容量：256GB；

（4）显卡：2GB独立显卡；

（5）操作系统：不低于windows10。

二、竞赛任务说明及评分标准

1.解题赛任务描述

选手根据提示的信息，分别完成下表中全部任务，找出正确的答

案，并在系统中提交。解题赛的总分为60分。

编号名称类型基本信息分值链接地址

题目背景：

1InjectWeb20http://ip

某企业安全防范系统存在严重漏洞，访客信

息存在泄漏风险，请通过渗透测试的方式解

决问题。

考查要点：

此题主要考查选手是否熟悉网站攻击的基本

流程，可以使用sqlmap进行解题，也可以使

用其他工具进行解题。

题目背景：

某行业监管平台的后台存在弱口令，大量行

管理弱员业重要数据存在泄漏风险，请解决此问题。

2Web12http://ip

口令考查要点：

此题主要考查选手是否熟悉网站攻击的基本

流程。

题目背景：

小张收到了一封木马邮件，他的账号、密码

等个人数据存在被窃取风险，请分析该木马

邮件中的木马程序并解决问题。

见平台附

3木马Re考查要点：12