2022年全国中职组网络安全国赛赛题思路(仅自己一个做题的思路)——网络安全竞赛试题（3）

2022年陕西省职业院校技能大赛中职组 网络安全赛项规程 一、赛项名称 赛项名称：网络安全 赛项归属： 信息技术类 二、竞赛目的 为检验中职学校网络信息安全人才培养成效，促进网络信息安全专业教学改革，培养大批既满足国家网络安全战略需要有具备世界水平的优秀技能人才，在社会上营造“技能改变命运、匠心成就人生”的崇尚技能的氛围，国家教育部联合多部委联合特举办本赛项。 （一）检验教学成效 竞赛内容涵盖了网络信息安全行业企业岗位对学生职业技能的最新要求，竞赛过程为完整工作任务的具体实施，竞赛评价标准符

2022年全国职业院校技能大赛（中职组） 网络安全竞赛试题 （1） （总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名.

IP，通常有两台靶机(可能是windows也可能是linux)，选手需要在给定的时间(如15分钟)内渗透进入并加固自己的靶机，在达到改时间前，每个队伍的网络是不通的，也就是无法攻击别人的靶机。单一的知识点，网络安全所需掌握的知识是庞大的，深入的，同时该赛项的模式在近年发生了改革，所以下面会列出改革前和改革后的比赛流程和所需的知识体系，并做一个对比.提一嘴，改革的顺序是国赛–>省赛，所以部分地区的改革时间跟我写的不一样，这里以我的为标准，我所在省份是2021年进行了改革。只要你的靶机服务还存在，就不会扣分。

靶机池网段例如: 物理机ip10.10.101.1，有30个队伍，那么靶机池ip从10.10.130.0/24开始，每个网段十台靶机，大概一百多台靶机，靶机ip是10.10.130.241-250，每个靶机漏洞都不一样，五台linux，五台windows，每个网段所对应的靶机ip也不一样，例如10.10.130.241是ftp弱口令，那么10.10.131.245也有可能是弱口令，10.10.131.241可能是别的漏洞，所有靶机ip的d段都是241-250随机的。 漏洞linux和windows各一个

每个参赛队拥有专属的堡垒机服务器，其他队不能访问。假定你是某网络安全技术支持团队成员，某企业的服务器系统被黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报告，修复系统漏洞，删除黑客在系统中创建的后门，并帮助系统恢复正常运行。5.通过本地PC中渗透测试平台win7对服务器场景Windows进行渗透测试，取得的账户密码有远程桌面权限，将该场景系统中system文件使用reg相关命令提取，将完整命令作为FLAG提交；

有word文档，要的私信我 仅仅一个做题思路 模块A 基础设施设置与安全加固 A-1任务一：登录安全加固 Linux） a.设置最短密码长度为15； b.一分钟内仅允许4次登录失败，超过4次，登录帐号锁定1分钟。 2.用户安全管理 a.设置user1用户只能在上班时间（周一至周五的9:00~18:00可以登录，将user1的登录时间配置界面截图； b.在组策略中只允许管理员账号从网络访问本机； c.设置操作系统中的关键目录（system32、hosts、ProgramFil.

仅个人思路 有word文档，要的私信我 模块A 基础设施设置与安全加固 A-1任务一 登录安全加固（Windows, Linux） 请对服务器Windows、Linux按要求进行相应的设置，提高服务器的安全性。 密码策略（Windows, Linux） 前面的赛题有，找前面发的赛题 a.最小密码长度不少于13个字符； b.密码必须符合复杂性要求。 2.用户安全管理(Windows) a.设置取得文件或其他对象的所有权，将该权限只指派给administrators组； b.禁止普通用户使用

主机名无法输入，先不管。假定你是某网络安全技术支持团队成员，某企业的服务器系统被黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报告，修复系统漏洞，删除黑客在系统中创建的后门，并帮助系统恢复正常运行。4.使用Wireshark查看并分析Server3桌面下的capture.pcapng数据包文件，这些数据中有非常多的ICMP报文，这些报文中有大量的非正常ICMP报文，找出类型为重定向的所有报文，将报文重定向的数量作为flag值提交。

仅仅提供思路！！ 竞赛内容 模块A 基础设施设置与安全加固 （本模块20分） 一、项目和任务描述： 假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、日志安全策略、中间件服务安全策略、流量完整性策略、防火墙策略、WEB安全策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求根据竞赛现场提供的A模块答题模板对具体任务的操作进行截图并加以相应的文字说明，以word文档的形式书写,以PDF格式保存，以“赛位号+模块A”作为文件

6.通过Kali对靶机场景进行Web扫描渗透测试，使用工具nikto并结合Nmap的扫描结果进行扫描，首先使用Nmap工具对靶机所在网段的80端口进行扫描，并将扫描结果以输出至所有格式的方式输出到指定文件target中，将输出至所有格式需要用到的参数作为Flag值提交；5.通过Kali对服务器场景Linux进行Web扫描渗透测试（使用工具nikto，扫描CGI-BIN目录的文件），将该操作使用的命令中固定不变的字符串作为Flag值（目标地址以：http://10.10.10.1来表示）提交；

请获取FTP服务器上task6目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{} | | 15 | | 任务七 | 请获取FTP服务器上task7目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{} | | 15 | | 任务八 | 请获取FTP服务器上task8目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag格式flag{

随着近年国家对技术性的比赛越来越重视，各类技能大赛举办的相较正规，这类大赛一般是在专科中专等技术性高中等院校中选拔优秀人才，并且技能大赛的一等奖选手将有资格保送本科，希望一些有能力的专科生抓住这个机会，圆你一个本科梦。

1.访问地址http://靶机IP/task1，分析页面内容，获取flag值，Flag格式为flag{xxx}； flag{Yes,you got the first flag} 2.访问地址http://靶机IP/task1，访问登录页面。用户user01的密码为1-1000以内的数，获取用户user01的密码，将密码作为Flag进行提交，Flag格式为flag{xxx}； flag{Yeah!U have the password!} 3.访问地址http://靶机IP/task3，访问购物页面。分

2023年全国职业院校技能大赛-信息安全管理与评估-赛题 9

竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引！（1）当竞赛结束，离开时请不要关机；（2）所有配置应当在重启后有效；（3）请不要修改实体机的配置和虚拟机本身的硬件设置。

2023年全国职业院校技能大赛-信息安全管理与评估-赛题 7

“evidence 10”，有文本形式也有图片形式，不区分大小写），请提取和固定比赛要求的标的证据文件，并按样例的格式要求填写相关信息，证据文件在总文件数中所占比例不低于15%。A集团的应用服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。提交素材中的恶意行为发起的dex的SHA1签名值。

“evidence 10”，有文本形式也有图片形式，不区分大小写），请提取和固定比赛要求的标的证据文件，并按样例的格式要求填写相关信息，证据文件在总文件数中所占比例不低于15%。A集团的应用服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。提交素材中的恶意行为发起的dex的SHA1签名值。