信息安全管理与评估2021年国赛正式卷答案截图以及十套国赛卷

2021年全国职业院校技能大赛高职组

“信息安全管理与评估”赛项

任务书1

• 赛项时间

共计X小时。

• 赛项信息
• 赛项内容

竞赛阶段	任务阶段	竞赛任务	竞赛时间	分值
第一阶段 平台搭建与安全设备配置防护	任务1	网络平台搭建
	任务2	网络安全设备配置与防护
第二阶段 系统安全攻防及运维安全管控	任务1	PWN：Linux系统渗透测试
	任务2	Web安全测试：代码审计
	任务3	逆向工程：Windows PE
	任务4	PWN：Windows系统渗透测试
	任务5	逆向工程：Linux ELF
	任务6	大数据与机器学习应用：Web安全测试
第三阶段 分组对抗	系统加固
	系统攻防

本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段需要按裁判组专门提供的U盘中的“XXX-答题模板”提交答案。第二、三阶段请根据现场具体题目要求操作。

选手首先需要在U盘的根目录下建立一个名为“GWxx”的文件夹（xx用具体的工位号替代），赛题第一阶段所完成的“XXX-答题模板”放置在文件夹中。

例如：08工位，则需要在U盘根目录下建立“GW08”文件夹，并在“GW08”文件夹下直接放置第一个阶段的所有“XXX-答题模板”文件。

特别说明：只允许在根目录下的“GWxx”文件夹中体现一次工位信息，不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。

• 赛项环境设置
  1. 网络拓扑图

1. 1. IP地址规划表

设备名称	接口	IP地址	对端设备
防火墙FW	ETH0/1	9.0.0.1/30 （Trust安全域）	WS
	ETH0/2	10.0.0.1/30 （untrust安全域）
	ETH0/3	11.0.0.1/30 （Trust安全域）	WS
	ETH0/4	12.0.0.1/30 （Trust安全域）	WS
	ETH0/5	218.5.18.1/27（untrust安全域）	INTERNET
	SSL Pool	192.168.10.1/24 可用IP数量为20	SSL VPN地址池
三层无线交换机 WS	ETH1/0/1-2	10.0.0.2/30	FW
	VLAN 51 ETH1/0/3	10.0.0.10/30	NETLOG
	VLAN 52 ETH1/0/22	172.16.100.1/24	WAF
	VLAN 10	172.16.10.1/24	无线1
	VLAN 20	172.16.20.1/25	无线2
	VLAN 30 ETH1/0/3	172.16.30.1/26	PC1
	VLAN 50 ETH1/0/5	172.16.50.1/26	PC3
	ETH1/0/20 VLAN 100	192.168.100.1/24	RS
三层交换机 RS	ETH1/0/1 VLAN 100	192.168.100.254/24	WS
	无线管理VLAN VLAN 101 ETH1/0/2	192.168.101.1/24	AP
	VLAN 40 ETH1/0/4	172.16.40.1/26	PC2
日志服务器NETLOG	ETH2	10.0.0.9/30	WS
WEB应用防火墙WAF	ETH2	172.16.100.2/24
	ETH3		RS
堡垒服务器	-	-	WAF

1. 1. 设备初始化信息

设备名称	管理地址	默认管理接口	用户名	密码
防火墙FW	http://192.168.1.1	ETH0	admin	admin
网络日志系统NETLOG	https://192.168.5.254	ETH0	admin	123456
WEB应用防火墙WAF	https://192.168.45.1	ETH5	admin	admin123
三层交换机RS	-	Console	-	-
无线交换机WS	-	Console	-	-
堡垒服务器	-	-	-
备注	所有设备的默认管理接口、管理IP地址不允许修改; 如果修改对应设备的缺省管理IP及管理端口，涉及此设备的题目按 0 分处理。

• 第一阶段任务书

任务1：网络平台搭建

题号	网络需求
1	根据网络拓扑图所示，按照IP地址参数表，对FW的名称、各接口IP地址进行配置。
2	根据网络拓扑图所示，按照IP地址参数表，对RS的名称进行配置，创建VLAN并将相应接口划入VLAN。
3	根据网络拓扑图所示，按照IP地址参数表，对RS各接口IP地址进行配置。
4	根据网络拓扑图所示，按照IP地址参数表，对WS的各接口IP地址进行配置。
5	根据网络拓扑图所示，按照IP地址参数表，对NETLOG的名称、各接口IP地址进行配置。
6	根据网络拓扑图所示，按照IP地址参数表，对WAF的名称、各接口IP地址进行配置。

任务2：网络安全设备配置与防护

1. RS和WS开启telnet登录功能，配置使用telnet方式登录终端界面前显示如下授权信息：“WARNING!!! Authorised access only, all of your done will be recorded! Disconnected IMMEDIATELY if you are not an authorised user! Otherwise, we retain the right to pursue the legal responsibility”。
2. 总部部署了一套网管系统实现对核心RS进行管理，网管系统IP为：172.16.100.21，读团体值为：ABC2021，版本为V2C， RS Trap信息实时上报网管，当MAC地址发生变化时，也要立即通知网管发生的变化，每35s发送一次；
3. RS出口往返流量发送给NETLOG，由NETLOG对收到的数据进行用户所要求的分析;
4. 对RS上VLAN40开启以下安全机制：

业务内部终端相互二层隔离，启用环路检测，环路检测的时间间隔为10s，发现环路以后关闭该端口，恢复时间为30分钟； 如私设DHCP服务器关闭该端口;防止ARP欺骗攻击；

WS与RS之间配置RIPng， 是VLAN30与VLAN50可以通过IPv6通信；

IPv6业务地址规划如下，其它IPv6地址自行规划：

业务	IPV6地址
VLAN30	2001::30::254/64
VLAN50	2001::50::254/64

需要其他类型赛题答案和视频详解的可私聊博主