2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A模块（4）
目录
二、竞赛注意事项
（本模块20分）
一、项目和任务描述：
二、服务器环境说明
三、具体任务（每个任务得分以电子答题卡为准）
A-1任务一 登录安全加固（Windows）
1.密码策略
a.更改或创建密码时执行复杂性要求；
b.密码必须符合复杂性要求；
c.密码最短使用期限为10天。
2.用户安全管理
a.禁用来宾账户，禁止来宾用户访问计算机或访问域的内置账户；
b.查找并删除服务器中可能存在的后门用户；
c.普通用户进行最小权限管理，对关闭系统仅限管理员账号；
d.禁止从远端系统强制关机，将该权限只指派给administrators组。
A-2任务二 本地安全策略（Windows）
3.要求登录时不显示用户名；
4.在密码过期的前5天开始提示用户在过期之前更改密码；
5.要求任何用户在登录到Windows前都必须按CTRL+ALT+DEL；
6.禁止SAM 帐户和共享的匿名枚举；
7.禁用来宾帐户。
A-3任务三 服务安全配置（Windows）
8.禁用TCP/IP上的NetBIOS协议，关闭监听的 UDP 137（netbios-ns）、UDP 138（netbios-dgm）以及 TCP 139（netbios-ssn）端口；
9.在本地策略里配置禁用未登陆前关机；
10.设置从屏幕保护恢复时需要输入密码，并将屏幕保护自动开启时间设定为五分钟；
11.对于远程登录的帐户，设置不活动超过时间5分钟自动断开连接。
A-4任务四 日志安全审计（Windows）
12.启用本地安全策略中对Windows系统的审核目录服务访问，仅需要审核失败操作；
13.启用本地安全策略中对Windows系统的审核特权使用，成功和失败操作都需要审核；
14.启用本地安全策略中对Windows系统的审核系统事件，成功和失败操作都需要审核。
A-5任务五 中间件安全加固SSHD\VSFTPD\IIS（Windows, Linux）
15．SSHD服务加固
a.修改SSH连接界面静置时间;
b.修改登录记录的等级为INFO;
c.禁止登陆后显示信息。
16．VSFTPD服务加固
a.同一客户机IP地址允许最大客户端连接数10；
b.最大客户端连接数为100；
c.设置数据连接的超时时间为2分钟；
d.设置本地用户创建文件的权限为022。
17．IIS服务加固
a.关闭FTP匿名访问；
b为了解决IIS短文件名漏洞，设置URL序列为~；
c.设置网站最大并发连接数为10。
A-6任务六 防火墙策略（Windows）
18.禁止任何机器ping本机；
19.禁止本机ping任何机器；
20.拒绝 TCP 标志位全部为 1 及全部为 0 的报文访问本机；
21.禁止转发来自MAC地址为29:0E:29:27:65:EF主机的数据包。
赛题说明
一、竞赛项目简介
“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。
二、竞赛注意事项
1.比赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3.在进行任何操作之前，请阅读每个部分的所有任务。各任务之间可能存在一定关联。
4.操作过程中需要及时按照答题要求保存相关结果。比赛结束后，所有设备保持运行状态，评判以最后提交的成果为最终依据。
5.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷等）带离赛场。
6.禁止在提交资料上填写与竞赛无关的标记，如违反规定，可视为0分。
竞赛内容
模块A 基础设施设置与安全加固
（本模块20分）
一、项目和任务描述：
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用用户安全管理和密码策略、本地安全策略、服务安全配置、日志安全审计、中间件安全配置、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求根据竞赛现场提供的A模块答题模板对具体任务的操作进行截图并加以相应的文字说明，以word文档的形式书写,以PDF格式保存，以“赛位号+模块A”作为文件名，PDF格式文档为此模块评分唯一依据。
二、服务器环境说明
Windows 用户名：administrator，密码：123456
Linux 用户名：root，密码：123456
三、具体任务（每个任务得分以电子答题卡为准）
A-1任务一 登录安全加固（Windows）
1.密码策略
a.更改或创建密码时执行复杂性要求；
b.密码必须符合复杂性要求；
c.密码最短使用期限为10天。
2.用户安全管理
a.禁用来宾账户，禁止来宾用户访问计算机或访问域的内置账户；
b.查找并删除服务器中可能存在的后门用户；
针对普通用户
net user hacker /del
对于隐藏用户 在注册表里删除
c.普通用户进行最小权限管理，对关闭系统仅限管理员账号；
d.禁止从远端系统强制关机，将该权限只指派给administrators组。
A-2任务二 本地安全策略（Windows）
3.要求登录时不显示用户名；
4.在密码过期的前5天开始提示用户在过期之前更改密码；
5.要求任何用户在登录到Windows前都必须按CTRL+ALT+DEL；
6.禁止SAM 帐户和共享的匿名枚举；
7.禁用来宾帐户。
A-3任务三 服务安全配置（Windows）
8.禁用TCP/IP上的NetBIOS协议，关闭监听的 UDP 137（netbios-ns）、UDP 138（netbios-dgm）以及 TCP 139（netbios-ssn）端口；
9.在本地策略里配置禁用未登陆前关机；
10.设置从屏幕保护恢复时需要输入密码，并将屏幕保护自动开启时间设定为五分钟；
11.对于远程登录的帐户，设置不活动超过时间5分钟自动断开连接。
A-4任务四 日志安全审计（Windows）
12.启用本地安全策略中对Windows系统的审核目录服务访问，仅需要审核失败操作；
13.启用本地安全策略中对Windows系统的审核特权使用，成功和失败操作都需要审核；
14.启用本地安全策略中对Windows系统的审核系统事件，成功和失败操作都需要审核。
A-5任务五 中间件安全加固SSHD\VSFTPD\IIS（Windows, Linux）
15．SSHD服务加固
a.修改SSH连接界面静置时间;
b.修改登录记录的等级为INFO;
c.禁止登陆后显示信息。
16．VSFTPD服务加固
a.同一客户机IP地址允许最大客户端连接数10；
在末尾添加
max_per_ip=10
b.最大客户端连接数为100；
max_client=100
c.设置数据连接的超时时间为2分钟；
d.设置本地用户创建文件的权限为022。
17．IIS服务加固
a.关闭FTP匿名访问；
b为了解决IIS短文件名漏洞，设置URL序列为~；
c.设置网站最大并发连接数为10。
A-6任务六 防火墙策略（Windows）
18.禁止任何机器ping本机；
第二种
禁用这个
19.禁止本机ping任何机器；
20.拒绝 TCP 标志位全部为 1 及全部为 0 的报文访问本机；
21.禁止转发来自MAC地址为29:0E:29:27:65:EF主机的数据包。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}
在ctrl+f 搜索网卡名称
相关文章：
2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A模块（4）
目录 二、竞赛注意事项 （本模块20分） 一、项目和任务描述： 二、服务器环境说明 三、具体任务（每个任务得分以电子答题卡为准） A-1任务一 登录安全加固（Windows） 1.密码策略 a.更改或创建…...
微服务保护之sentinel熔断器
文章目录 目录 文章目录 前言 一、解决微服务雪崩的问题 二、使用步骤 三、熔断器的使用 3.1 限流规则 3.1.1流控模式 3.1.2流控效果 3.2 隔离和降级 3.2.1 隔离 3.2.2 降级 四、sentinel规则持久化 总结 前言 在基于 SpringCloud 构建的微服务体系中，服务间的调用…...
电动打气泵方案开发--鼎盛合PCBA方案
开车的每一个司机都必须要知道一个事情——定期检查轮胎气压是否正常，因为轮胎胎压不足会导致轮胎过早磨损，从而造成容易发生道路交通事故，并且对汽车的操控性和牵引力带来不良影响，甚至会出现爆胎或汽车失控等极其危险的事故。电…...
第十三届蓝桥杯省赛 C++ A 组 F 题、Java A 组 G题、C组 H 题、Python C 组 I 题——青蛙过河（AC）
目录1.青蛙过河1.题目描述2.输入格式3.输出格式4.样例输入5.样例输出6.数据范围7.原题链接2.解题思路Ac_code1.C2.Java1.青蛙过河 1.题目描述 小青蛙住在一条河边, 它想到河对岸的学校去学习。小青蛙打算经过河里 的石头跳到对岸。 河里的石头排成了一条直线, 小青蛙每次跳跃…...
django项目实战四（django+bootstrap实现增删改查）进阶时间控件
接上一篇《django项目实战三（djangobootstrap实现增删改查）进阶分页》 知识点： 使用bootstrap-datepicker实现时间控件 一、优化layout.html模版 主要新增2个块 {% block css %}{% endblock %}{% block js %}{% endblock %} {% load static…...
Jetpack之ViewModel
The ViewModel class is a business logic or screen level state holder. 上面是官方给的定义，ViewModel 类是业务逻辑或屏幕级状态持有者。 一、业务逻辑持有者 在此之前，无论是MVC模式，还是MVP模式，在视图层，都会…...
追梦之旅【数据结构篇】——详解C语言动态实现顺序表
详解C语言动态实现顺序表~😎前言🙌顺序表概念及结构🙌功能函数的具体实现分析：🙌尾插函数具体实现：尾删函数具体实现：头插函数具体实现：头删插函数具体实现：任意插函数具…...
xss基础
目录标题一、XSS的原理二、XSS漏洞分类1、反射型xss2、存储型XSS3、基于DOM的XSS三、XSS漏洞的危害及验证四、XSS漏洞的黑盒测试五、XSS漏洞的白盒测试一、XSS的原理 跨站脚本攻击XSS（Cross Site Scripting），为了不和层叠样式表（…...
移动WEB开发二、流式布局
零、文章目录 文章地址 个人博客-CSDN地址：https://blog.csdn.net/liyou123456789个人博客-GiteePages：https://bluecusliyou.gitee.io/techlearn 代码仓库地址 Gitee：https://gitee.com/bluecusliyou/TechLearnGithub：https:…...
分享在线预约系统制作步骤_在线预约链接怎么做
在微信小程序上进行在线预约，不管是商家还是顾客，都可以自由选择时间，顾客还可以通过预约小程序，了解到所选服务的详情和功能特色，不必等到去店内听介绍，顾客能节省等候时间，商家能解放招待人力…...
【每日一题Day125】LC1326灌溉花园的最少水龙头数目 | 动态规划 贪心
灌溉花园的最少水龙头数目【LC1326】 在 x 轴上有一个一维的花园。花园长度为 n，从点 0 开始，到点 n 结束。 花园里总共有 n 1 个水龙头，分别位于 [0, 1, ..., n] 。 给你一个整数 n 和一个长度为 n 1 的整数数组 ranges ，其中 …...
C# FFmpeg推流Vlc.DotNet拉流优化参数
FFmpeg是流媒体开源神器，视频转换、剪裁包括推流，无所不能，很多系统都是基于其开发的。拉流可以用FFplay，但是不利于集成到自己的代码中，因此拉流选择了Vlc.DotNet。 在使用中，仅使用默认参数，…...
pnpm v8版本升级变化关注点（前瞻速攻版）
前言 pnpm v8.0.0-alpha.0 版本已经发布，包含少量变化，但其中还是有令人在意的点的。 本文将默认读者拥有大部分 pnpm v7 版本的知识储备，进行 v8 版本的前瞻速攻。 安装方法 目前通过指定 Tag 方式可以安装 v8 alpha 版： npm…...
Python基础-环境安装
Python安装1.下载PythonPython网址：https://www.python.org/进入Python官网，点击Downloads，选择自己对应的操作系统（此处以Windows为例）在左侧的稳定发行版中，选择一个3.5版本以上的，然后点击对…...
重载、重写、重构概念辨析
首先，重载、重写、重构都表现为方法名相同 重载 重载（overload），表示同一类的方法之间的关系，至少有以下其中一种情况 参数个数不同参数类型不同参数顺序不同 注意，返回值类型不同不能作为重载依据 重…...
第九章 - 多表查询（join，left join 等）与合并查询（union union all）
第九章 - 多表查询（join，left join 等）与合并查询（union）交叉链接（笛卡尔积）内连接查询外连接查询左链接： left join右链接：right join组合查询 union & union all使…...
matplotlib学习笔记（持续更新中…）
目录 1. 安装，导入 2. figure，axes（图形，坐标图形） 2.1 figure对象 2.2 axes对象 2.3 代码演示 2.3 subplot() 方法 3. 图表的导出 3.1 savefig() 方法 3.2 代码演示 1. 安装，导入 pip install m…...
STM32 SystemInit()函数学习总结
拿到程序后如何看系统时钟？User文件夹——system_stm32f4xx程序，先找systemcoreclock(系统时钟）但是这里这么多个系统时钟应该如何选择?点击魔法棒，然后点击C/C可以看到define的是F40_41XXX.USE这一款 ，对应着就找出了…...
【Spring Boot 原理分析】- 自动配置
【Spring Boot 原理分析】- 自动配置 Condition 注解 Condition 是 Spring 4.0 增加的条件判断功能，通过这个功能可以实现选择的创建 Bean 操作 👑 我们在使用 Spring 的时候，只需导入某个依赖的坐标，就可以直接通过 Autwired 注…...
简明易懂的JVM理解
文章目录简明易懂的JVM和GC理解写在前面Java虚拟机(JVM)的组成基本介绍结构类加载子系统(ClassLoader SubSystem)介绍类加载过程类加载过程小结双亲委派模型(Parent-Delegation Model)简介优点Java9的类加载的委派关系变动双亲委派模型小结运行时数据区(Runtime Data Areas)介绍…...
(LeetCode 每日一题) 3442. 奇偶频次间的最大差值 I (哈希、字符串)
题目：3442. 奇偶频次间的最大差值 I 思路 ：哈希，时间复杂度0(n)。 用哈希表来记录每个字符串中字符的分布情况，哈希表这里用数组即可实现。 C版本： class Solution { public:int maxDifference(string s) {int a[26]…...
使用rpicam-app通过网络流式传输视频)
树莓派超全系列教程文档--(62)使用rpicam-app通过网络流式传输视频
使用rpicam-app通过网络流式传输视频 使用 rpicam-app 通过网络流式传输视频UDPTCPRTSPlibavGStreamerRTPlibcamerasrc GStreamer 元素 文章来源： http://raspberry.dns8844.cn/documentation 原文网址 使用 rpicam-app 通过网络流式传输视频 本节介绍来自 rpica…...
SciencePlots——绘制论文中的图片
文章目录 安装一、风格二、1 资源 安装 # 安装最新版 pip install githttps://github.com/garrettj403/SciencePlots.git# 安装稳定版 pip install SciencePlots一、风格 简单好用的深度学习论文绘图专用工具包–Science Plot 二、 1 资源 论文绘图神器来了：一行…...
Opencv中的addweighted函数
一.addweighted函数作用 addweighted（）是OpenCV库中用于图像处理的函数，主要功能是将两个输入图像（尺寸和类型相同）按照指定的权重进行加权叠加（图像融合），并添加一个标量值&#x…...
【项目实战】通过多模态+LangGraph实现PPT生成助手
PPT自动生成系统 基于LangGraph的PPT自动生成系统，可以将Markdown文档自动转换为PPT演示文稿。 功能特点 Markdown解析：自动解析Markdown文档结构PPT模板分析：分析PPT模板的布局和风格智能布局决策：匹配内容与合适的PPT布局自动…...
【Java_EE】Spring MVC
目录 Spring Web MVC 编辑注解 RestController RequestMapping RequestParam RequestParam RequestBody PathVariable RequestPart 参数传递 注意事项 编辑参数重命名 RequestParam 编辑编辑传递集合 RequestParam 传递JSON数据 编辑RequestBody …...
JVM暂停（Stop-The-World，STW）的原因分类及对应排查方案
JVM暂停（Stop-The-World，STW）的完整原因分类及对应排查方案，结合JVM运行机制和常见故障场景整理而成： 一、GC相关暂停 1. 安全点（Safepoint）阻塞 现象：JVM暂停但无GC日志，日志显示No GCs detected。原因：JVM等待所有线程进入安全点（如…...
华为OD机考-机房布局
import java.util.*;public class DemoTest5 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseSystem.out.println(solve(in.nextLine()));}}priv…...
【Android】Android 开发 ADB 常用指令
查看当前连接的设备 adb devices 连接设备 adb connect 设备IP 断开已连接的设备 adb disconnect 设备IP 安装应用 adb install 安装包的路径 卸载应用 adb uninstall 应用包名 查看已安装的应用包名 adb shell pm list packages 查看已安装的第三方应用包名 adb shell pm list…...
解析奥地利 XARION激光超声检测系统：无膜光学麦克风 + 无耦合剂的技术协同优势及多元应用
在工业制造领域，无损检测（NDT)的精度与效率直接影响产品质量与生产安全。奥地利 XARION开发的激光超声精密检测系统，以非接触式光学麦克风技术为核心，打破传统检测瓶颈，为半导体、航空航天、汽车制造等行业提供了高灵敏…...