“2011年全国职业院校技能大赛”高职组信息安全技术应用样题new

《“2011年全国职业院校技能大赛”高职组信息安全技术应用样题new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全技术应用赛项竞赛试题（样题）2011年全国职业院校技能大赛（高职组）“信息安全技术应用”赛项竞赛试题（样题）“信息安全技术应用”赛项专家组2011/4/2215信息安全技术应用赛项竞赛试题（样题）目录竞赛试题（样题）1一、试题说明与竞赛要求41.1竞赛内容与分值分布41.2评分方法41.3文档规范51.3.1文件存放51.3.2文件命名51.3.3考评要点51.4团队风貌与协作5二、竞赛内容62.1第一阶段：网络与安全部署62.1.1网络环境搭建和网络安全部署62.1.2主机系统加固82.1.2.1场景说明82

2、.1.2.2任务要求92.2.3安全评估（裁判组）112.2第二阶段：场内分组攻防112.2.1场景说明112.2.2任务要求122.2.3文档要求1315信息安全技术应用赛项竞赛试题（样题）2.3第三阶段：防守场外渗透测试132.3.1场景说明132.3.2赛场规则142.3.3任务要求1415信息安全技术应用赛项竞赛试题（样题）一、试题说明与竞赛要求1.1竞赛内容与分值分布本次竞赛内容分为四个部分，每个部分的考试要求及评分标准如下：第一部分：网络基础连接与配置（占30%）竞赛内容包括：按照组委会提供的网络拓扑图（见

3、附件一）及IP地址规划（见附件二）所有网络设备网线连接，基本配置，实现网络互联；第二部分：网络信息安全（占55%）竞赛内容包括：网络安全控制，系统加固、渗透测试及网络攻防；第三部分：技术文档（占10%）竞赛内容包括：按照相关文档规范制作本次竞赛的施工文档，放置在指定目录；第四部分：团队风貌（占5%）竞赛内容包括：团队风貌、团队协作与沟通、组织与管理能力和工作计划性等。1.2评分方法竞赛评分严格按照公平、公正、公开的原则，评分方法如下：l参赛队成绩由裁判委员会统一评定；l采取分步得分、错误不传递、累计总分的积分方式，分别

4、计算环节得分，不计参赛选手个人得分；l在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为的，由裁判长按照规定扣减相应分数，情节严重的取消比赛资格，比赛成绩记0分；15信息安全技术应用赛项竞赛试题（样题）l竞赛评分细则按照本竞赛规程在竞赛开始7天之前由执行委员会制定。1.3文档规范1.3.1文件存放将配置文件、测试结果文件复制到统一发放的U盘中，并建立名为“大赛-组号”的文件夹中，在此文件夹下再建立两个子文件夹，分别命名为“设备配置文件”（存放所有设备的配置文件）和“竞赛验收文档”（存放最终的竞赛结

5、果文档）。提交时需参赛队队长与裁判共同签字确认。1.3.2文件命名所有提交给裁判员的电子文件应按下述规则命名。项目文件类型命名规则示例(第一组号为：101，第二组号为102，以此类推)信息安全技术应用配置文件参赛队编码-设备名称-starup-config101-SWA-starup-config101-RA-starup-config测试结果文件（截图文件）参赛队编码-设备名称.doc101-FWA.doc参赛队编码-系统加固.doc101-系统加固.doc参赛队编码-扫描渗透.doc101-扫描渗透.doc1.3.

6、3考评要点l输出文档标准：实验所输出的文档需保存为.doc或.docx。l文档的完整性：实验用所有路由器、交换机、防火墙的配置命令的导出是否完整。l文档图片完整性：IDS设备、堡垒服务器所完成配置的页面是否截屏并完整。l文档的说明：对于输出的配置命令或截屏是否有正确的配置功能说明。l文档页面设置：上下空：2.5cm；左空：3.0cm（以便装订）；行间距：1.5倍；正文字号：宋体小四号；l文档页眉页角：页眉：“竞赛名称”+“工位号”；页脚：页码(当前页码/总页数)15信息安全技术应用赛项竞赛试题（样题）1.4团队风貌与协

7、作考评内容如下：l团队风貌：团队精神面貌好l组织与管理能力：团队成员分工合作，任务均匀l团队协作与沟通：团队成员有交流、沟通l工作环境及设备摆放符合企业生产“5S”：操作符合5S（整理、整顿、清扫、清洁、素养）l工作计划性：工作计划性强，按时完成任务。二、竞赛内容竞赛范围分为三个阶段进行：阶段序号步骤竞赛时间（小时）第一阶段：网络与安全部署1网络环境搭建32网络安全部署3系统加固2第二阶段：场内攻防对抗4场内分组攻防2第三阶段：场外攻防对抗5防守场外渗透测试1赛场规则：1.不可以插拔堡垒服务器网线；2.不得重启堡垒服务

8、器以及重启堡垒服务器中的虚拟机；3.不得关闭21、22、23、80、1433、3306、3389、8080服务端口；4.不得在堡垒服务器中开启防火墙功能，不得安装杀毒软件；5.不得在堡垒服务器前端架设硬件防火墙，不得在设备上配置ACL阻断外部的访问；6.禁止使用DoS、DDoS、ARP欺骗、病毒类等恶意工具攻击大赛主网络。一经发现