2019年全国职业院校技能大赛高职组 “信息安全管理与评估”赛项任务书
一、 赛项时间
X:X- X:X，共计4小时30分，含赛题发放、收卷时间。 二、 赛项信息
任务阶段 竞赛时间 竞赛阶段 第一阶段 平台搭建与安全设备配置防护 竞赛任务 分值 60 240 50 50 任务1 网络平台搭建 任务2 网络安全设备配置与防护 任务1 Linux Kernel提权 任务2 扫描渗透测试 任务3 Linux/x86系统0day挖掘 X:X- X:X 50 50 50 50 50 50 第二阶段 系统安全攻防及运维安全管控 任务4 Windows/x86系统0day挖掘 任务5 逆向分析和缓冲区溢出渗透测试 任务6 云服务安全渗透测试 任务7 二进制漏洞挖掘与利用 任务8 缓冲区溢出漏洞渗透测试 中场收卷 30分钟 15分钟 45分钟 300 第三阶段 分组对抗 系统加固 系统攻防 三、 赛项内容
本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段
1
需要按裁判组专门提供的U盘中的“XXX-答题模板”提交答案。第二、三阶段请根据现场具体题目要求操作。
选手首先需要在U盘的根目录下建立一个名为“GWxx”的文件夹（xx用具体的工位号替代），赛题第一阶段所完成的“XXX-答题模板”放置在文件夹中。
例如：08工位，则需要在U盘根目录下建立“GW08”文件夹，并在“GW08”文件夹下直接放置第一个阶段的所有“XXX-答题模板”文件。
特别说明：只允许在根目录下的“GWxx”文件夹中体现一次工位信息，不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。
(一) 赛项环境设置
2
1. 网络拓扑图
2. IP地址规划表
设备名称 接口 IP地址 10.0.0.1/30（Trust安全域） ETH0/1-2 防火墙DCFW Tunnel 1 SSL Pool ETH1/0/4 三层交换机DCRS ETH1/0/5 218.5.18.1/27（untrust安全域） 172.16.200.1/24 12.12.12.1/24 192.168.10.1/24 可用IP数量为20 - - 对端设备 DCRS DCRS DCRS 云端路由器 SSL VPN地址池 DCWS ETH1/0/4 DCWS ETH1/0/5 3
GZ-2019028_信息安全管理与评估赛题-07
