2024年山东省职业院校技能大赛高职组 “信息安全管理与评估”赛项任务书
（样题）
一、 赛项时间
8:30-13:00，共计4：30小时，含赛题发放、收卷及午餐时间。
二、 赛项信息
任务阶竞赛阶段 段 第一阶段 平台搭建与安全任务2 网络安全设备配置与防护 设备配置防护 Web应用程序SQL Inject安全任务1 攻防 第二阶段 二层网络Sniffer监听安全攻系统安全攻防及任务2 防 运维安全管控 ARP 拒绝服务（DOS/DDOS）安全任务3 攻防 中场收卷 第三阶段 分组对抗 系统加固 系统攻防 11：30-12：00 12：300 00-13：00 100 150 30 8：30-11：150 240 任务1 网络平台搭建 60 竞赛任务 竞赛时间 分值
三、 赛项内容
本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段需要提交任务“操作文档”，“操作文档”需要存放在裁判组专门提供的U盘中。第二、三阶段请根据现场具体题目要求操作。
选手首先需要在U盘的根目录下建立一个名为“xx工位”的文件夹（xx用具体的工位号替代），赛题第一阶段完成任务操作的文档放置在文件夹中。
例如：08工位，则需要在U盘根目录下建立“08工位”文件夹，并在“08工位”文件夹下直接放置第一个阶段的操作文档文件。
特别说明：只允许在根目录下的“08工位”文件夹中体现一次工位信息，不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。
(一) 赛项环境设置
赛项环境设置包含了三个竞赛阶段的基础信息：网络拓扑图、IP地址规划表、设备初始化信息。
1. 网络拓扑图
PC环境说明：
PC-1（须使用物理机中的虚拟机）： 物理机操作系统：Windows7 64位旗舰版 VMware Workstation 12 Pro 虚拟机操作系统：WindowsXP
虚拟机安装服务/工具1：Microsoft Internet Explorer 虚拟机安装服务/工具2：Ethereal
虚拟机安装服务/工具3：HttpWatch Professional Edition 虚拟机网卡与物理机网卡之间的关系：Bridge（桥接）
PC-2（须使用物理机中的虚拟机）： 物理机操作系统：Windows7 64位旗舰版 VMware Workstation 12 Pro
虚拟机操作系统：WindowsXP
虚拟机安装服务/工具1：Microsoft Internet Explorer 虚拟机安装服务/工具2：Ethereal
虚拟机安装服务/工具3：HttpWatch Professional Edition 虚拟机网卡与物理机网卡之间的关系：Bridge（桥接）
PC-3（须使用物理机中的虚拟机）： 物理机操作系统：Windows7 64位旗舰版 VMware Workstation 12 Pro
虚拟机操作系统：Kali Linux（Debian7 64Bit） 虚拟机安装服务/工具：Metasploit Framework 虚拟机网卡与物理机网卡之间的关系：Bridge（桥接）
2. IP地址规划表
设备名称 接口 EthX 防火墙DCFW 地址池 EthX 无线交换机DCWS 地址池 WEB应用防火墙WAF EthX EthX Vlan 2 Vlan 10 三层交换机DCRS Vlan 20 相连 Vlan 30 与PC-2所在用户区见赛场IP参数表 地址池 与DCRS相连 与DCST相连 与DCWS相连 与WAF相连 与PC-1所在用户区见赛场IP参数表 见赛场IP参数表 见赛场IP参数表 见赛场IP参数表 见赛场IP参数表 见赛场IP参数表 VPN地址池 与DCRS相连 见赛场IP参数表 见赛场IP参数表 IP地址 互联 与PC-3相连 可用IP数量 见赛场IP参数表
相连 Vlan 40 Vlan 100 Vlan 110 网络日志系统EthX DCBI 堡垒服务器DCST EthX PC-1 PC-2 PC-3 服务器场景-1 服务器场景-2 服务器场景-3 备注 无 无 无 无 无 无 与WAF相连 与DCRS相连 与DCFW相连 与DCFW相连 见赛场IP参数表 见赛场IP参数表 见赛场IP参数表 见赛场IP参数表 与DCRS相连 见赛场IP参数表 与DCBI相连 直连服务器区 直连用户区 见赛场IP参数表 见赛场IP参数表 见赛场IP参数表 见系统安全攻防加固赛题部分 见系统安全攻防加固赛题部分 见系统安全攻防加固赛题部分 赛题IP地址和网络连接接口参见“IP地址规划表”； 3. 设备初始化信息
设备名称 防火墙DCFW 管理地址 默认管理接口 用户名 ETH0 ETH0 ETH5 Console Console Eth1 admin admin admin - - 密码 admin 123456 admin123 - - 网络日志系统DCBI WEB应用防火墙WAF 三层交换机 无线交换机DCWS 堡垒服务器DCST 备注 - - 参见“DCST登录用户表” 所有设备的默认管理接口、管理IP地址不允许修改; 如果修改对应设备的缺省管理IP及管理端口，涉及此设备的题目按 0 分处理。
2024年山东省职业院校技能大赛高职组“信息安全管理与评估”赛项任务书样题
