2023年山东省职业院校技能大赛信息安全管理与评估二三阶段样题
2023年山东省职业院校技能大赛信息安全管理与评估二三阶段 样题
第二阶段
模块二 网络安全事件响应、数字取证调查、应用程序安全
一、竞赛内容
Geek极安云科专注技能竞赛技术提升，基于各大赛项提供全面的系统性培训，拥有完整的培训体系。团队拥有曾获国奖、大厂在职专家等专业人才担任讲师，培训效果显著，通过培训帮助各大院校备赛学生取得各省 国家级奖项，获各大院校一致好评。
第二阶段竞赛内容包括：网络安全事件响应、数字取证调查和应
用程序安全。
| 竞赛阶段 | 任务阶段 | 竞赛任务 | 竞赛时间 | 分值 | |
|---|---|---|---|---|---|
| 第二阶段 | 任务 1 | 应急响应 | 70 | ||
| 网络安全事件响 | 任务 2 | 操作系统取证 | 40 | ||
| 应、数字取证调查 | 任务 3 | 网络数据包分析 | 50 | ||
| 和应用程序安全 | 任务 4 | 计算机单机取证 | 60 | ||
| 任务 5 | 恶意代码分析 | 50 | |||
| 任务 6 | 代码审计 | 30 | |||
| 总分 | 300 |
二、竞赛时长
本阶段竞赛时长为 240 分钟，共 300 分。
三、注意事项
\1. 本部分的所有工作任务素材或环境均已放置在指定的计算机上， 参赛选手完成后，填写在电脑桌面上“信息安全管理与评估竞赛-第二阶段答题卷”中。
\2. 选手的电脑中已经安装好 Office 软件并提供必要的软件工具 （Tools 工具包）。
【特别提醒】
竞赛有固定的开始和结束时间，选手必须决定如何有效的分配时间。请阅读以下指引！
\1. 当竞赛结束，离开时请不要关机；
\2. 所有配置应当在重启后有效；
\3. 除了 CD-ROM/HDD/NET 驱动器，请不要修改实体机的配置和虚拟机本身的硬件设置。
第二阶段 任务书
任务描述
随着网络和信息化水平的不断发展，网络安全事件也层出不穷， 网络恶意代码传播、信息窃取、信息篡改、远程控制等各种网络攻击 行为已严重威胁到信息系统的机密性、完整性和可用性。因此，对抗 网络攻击，组织安全事件应急响应，采集电子证据等技术工作是网络 安全防护的重要部分。现在，A 集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助 A 集团追踪此网络攻击来源，分析恶意攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码， 帮助其巩固网络安全防线。
本模块主要分为以下几个部分：
l 网络安全事件响应；
l 数字取证调查；
l 应用程序安全。
第一部分 网络安全事件响应
任务 1 应急响应（70 分）
A 集团的 WebServer 服务器被黑客入侵，该服务器的 Web 应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为， 和残留的关键证据信息。
本任务素材清单：Server 服务器虚拟机
受攻击的Server 服务器已整体打包成虚拟机文件保存，请选手自行导入分析。
虚拟机用户名：root，密码：123456，若题目中未明确规定，请使用默认配置。
请按要求完成该部分工作任务，答案有多项内容的请用换行分隔。
| 任务 1 应急响应 | ||
|---|---|---|
| 序号 | 任务要求 | 答案 |
| 1 | 提交攻击者的两个内网 IP 地址 | |
| 2 | 提交网站管理员用户的用户名与密码 | |
| 3 | 提交黑客得到MySQL 服务的root 账号密码的时间（格式：dd/MM/yyyy:hh:mm:ss） | |
| 4 | 查找黑客在 Web 应用文件中写入的恶意代码，提交文件绝对路径 | |
| 5 | 查找黑客在 Web 应用文件中写入的恶意代码，提交代码的最简形式（格式：<?php xxxx?>） | |
| 6 | 分析攻击者的提权手法，提交攻击者通过哪一个指令 成功提权 | |
| 7 | 服务器内与动态恶意程序相关的三个文件绝对路径 | |
| 8 | 恶意程序对外连接的目的 IP 地址 |
第二部分 数字取证调查
任务 2 操作系统取证（40 分）
A 集团某电脑系统感染恶意程序，导致系统关键文件被破坏，请分析 A 集团提供的系统镜像和内存镜像，找到系统镜像中的恶意软件，分析恶意软件行为。
本任务素材清单：操作系统镜像、内存镜像（.dump、.img）
请按要求完成该部分的工作任务。
| 任务 2 操作系统取证 | ||
|---|---|---|
| 序号 | 任务要求 | 答案 |
| 1 | 提交恶意进程名称（两个） | |
| 2 | 被破坏的文件位置 | |
| 3 | 加密数据的内存地址 | |
| 4 | 原文件内容 | |
| 5 | 分析恶意程序行为 |
任务 3 网络数据包分析（50 分）
A 集团的网络安全监控系统发现有恶意攻击者对集团官方网站进行攻击，并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，并分析黑客的恶意行为。 本任务素材清单：捕获的网络数据包文件（*.pcapng） 请按要求完成该部分的工作任务，答案有多项内容的请用换行分隔。
| 任务 3 网络数据包分析 | ||
|---|---|---|
| 序号 | 任务要求 | 答案 |
| 1 | 提交恶意程序传输协议 （只提交一个协议，两个以上视为无效） | |
| 2 | 恶意程序对外连接目标 IP | |
| 3 | 恶意程序加载的 dll 文件名称 | |
| 4 | 解密恶意程序传输内容 | |
| 5 | 分析恶意程序行为 |
任务 4 计算机单机取证（60 分）
对给定取证镜像文件进行分析，搜寻证据关键字（线索关键字为“evidence 1”“evidence 2”……“evidence 10”，有文本形式也有图片形式， 不区分大小写），请提取和固定比赛要求的标的证据文件，并按样例 的格式要求填写相关信息，证据文件在总文件数中所占比例不低于15%。取证的信息可能隐藏在正常的、已删除的或受损的文件中，您 可能需要运用编码转换技术、加解密技术、隐写技术、数据恢复技术， 还需要熟悉常用的文件格式（如办公文档、压缩文档、图片等）。 本任务素材清单：取证镜像文件
请根据赛题环境及现场答题卡任务要求提交正确答案。
| 任务 4 计算机单机取证 | ||
|---|---|---|
| 证据编号 | 原始文件名 （不包含路径） | 镜像中原文件 Hash 码 （MD5，不区分大小写） |
| evidence 1 | ||
| evidence 2 | ||
| evidence 3 | ||
| evidence 4 | ||
| evidence 5 | ||
| evidence 6 | ||
| evidence 7 | ||
| evidence 8 | ||
| evidence 9 | ||
| evidence 10 |
第三部分 应用程序安全
任务 5 恶意程序分析（50 分）
A 集团发现其发布的应用程序文件遭到非法篡改，您的团队需要协助A 集团对该恶意程序样本进行逆向分析、对其攻击/破坏的行为进行调查取证。
本任务素材清单：恶意程序代码
请按要求完成该部分的工作任务。
| 任务 5 恶意程序分析 | ||
|---|---|---|
| 序号 | 任务内容 请提交素材中的恶意应用回传数据的 url 地址 | 答案 |
| 1 | ||
| 2 | 请提交素材中的恶意代码保存数据文件名称 （含路径） | |
| 3 | 请描述素材中恶意代码的行为 | |
| 4 | … |
任务 6 代码审计（30 分）
代码审计是指对源代码进行检查，寻找代码存在的脆弱性，这是一项需要多方面技能的技术。作为一项软件安全检查工作，代码安全审查是非常重要的一部分，因为大部分代码从语法和语义上来说是正确的，但存在着可能被利用的安全漏洞，你必须依赖你的知识和经验来完成这项工作。
本任务素材清单：源文件
请按要求完成该部分的工作任务。
| 任务 6 代码审计 | ||
|---|---|---|
| 序号 | 任务内容 | 答案 |
| 1 | 请指出存在安全漏洞的代码行 | |
| 2 | 请指出可能利用该漏洞的威胁名称 | |
| 3 | 请提出加固修改建议 | |
| 4 | … |
第三阶段
模块三 网络安全渗透、理论技能与职业素养
一、竞赛内容
第三阶段竞赛内容是：网络安全渗透、理论技能与职业素养。本阶段分为两个部分。第一部分主要是在一个模拟的网络环境中 实现网络安全渗透测试工作，要求参赛选手作为攻击方，运用所学的 信息收集、漏洞发现、漏洞利用等渗透测试技术完成对网络的渗透测试；并且能够通过各种信息安全相关技术分析获取存在的 flag 值。第二部分是在理论测试系统中进行考核。
| 竞赛阶段 | 任务阶段 | 竞赛任务 | 竞赛****时间 | 分值 | |
|---|---|---|---|---|---|
| 第三阶段 | 第一部分：网站 | 任务 1～任务 3 | XX:XX- | 45 | |
| 第二部分：应用系统 | 任务 4～任务 5 | 30 | |||
| 网络安全渗 | 第三部分：应用服务器 1 | 任务 6～任务 13 | XX:XX | 165 | |
| 第四部分：应用服务器 2 | 任务 14 | 30 | |||
| 透、理论技 | 第五部分：应用服务器 2 | 任务 15 | 30 | ||
| 100 | |||||
| 能与职业素 总分 | 400 | 400 |
二、竞赛时长
本阶段竞赛时长为 240 分钟，其中网络安全渗透 300 分，理论技 能与职业素养 100 分，共 400 分。
三、注意事项
通过找到正确的flag 值来获取得分，flag 统一格式如下所示： flag{<flag 值 >}
这种格式在某些环境中可能被隐藏甚至混淆。所以，注意一些敏感信息并利用工具把它找出来。
【特别提醒】部分 flag 可能非统一格式，若存在此情况将会在题目描述中明确指出flag 格式，请注意审题。
第三阶段 任务书
任务描述
在 A 集团的网络中存在几台服务器，各服务器存在着不同业务服务。在网络中存在着一定网络安全隐患，请利用您所掌握的渗透测试技术，通过信息收集、漏洞挖掘等渗透测试技术，完成指定项目的渗透测试，在测试中获取flag 值。网络环境参考样例请查看附录A。 本模块所使用到的渗透测试技术包含但不限于如下技术领域：
l 数据库攻击；
l 枚举攻击；
l 权限提升攻击；
l 基于应用系统的攻击；
l 基于操作系统的攻击；
l 逆向分析；
l 密码学分析；
l 隐写分析。
所有设备和服务器的IP 地址请查看现场提供的设备列表，请根据
赛题环境及现场答题卡任务要求提交正确答案。
**第一部分 网站（**45 分）
| 任务编号 | 任务描述 | 答案 | 分值 |
|---|---|---|---|
| 任务 1 | 门户网站存在漏洞，请利用漏洞并找到 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} | ||
| 任务 2 | 门户网站存在漏洞，请利用漏洞并找到 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} | ||
| 任务 3 | 门户网站存在漏洞，请利用漏洞并找到 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} |
**第二部分 应用系统（**30 分）
| 任务编号 | 任务描述 | 答案 | 分值 |
|---|---|---|---|
| 任务 4 | 应用系统存在漏洞， 请利用漏洞并找到 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} | ||
| 任务 5 | 应用系统存在漏洞， 请利用漏洞并找到 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} |
第三部分 应用服务器 1**（**165 分）
| 任务编号 | 任务描述 | 答案 | 分值 |
|---|---|---|---|
| 任务 6 | 请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} | ||
| 任务 7 | 请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} | ||
| 任务 8 | 请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} | ||
| 任务 9 | 请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} |
| 任务 10 | 请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} | ||
|---|---|---|---|
| 任务 11 | 请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag，并将 flag 提交。flag 格式 flag{<flag 值>} | ||
| 任务 12 | 请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} | ||
| 任务 13 | 请获取 FTP 服务器上对应的文件进行分析找出其中隐藏的 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} |
第四部分 应用服务器 2**（**30 分）
| 任务编号 | 任务描述 | 答案 | 分值 |
|---|---|---|---|
| 任务 14 | 应用系统服务器 10000 端口存在漏洞，获取 FTP 服务器上对应的文件进行分析，请利用漏洞找到 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} |
第五部分 应用服务器 3**（**30 分）
| 任务编号 | 任务描述 | 答案 | 分值 |
|---|---|---|---|
| 任务 15 | 应用系统服务器 10001 端口存在漏洞，获取 FTP 服务器上对应的文件进行分析，请利用漏洞找到 flag，并将 flag 提交。 flag 格式 flag{<flag 值>} |
相关文章：
2023年山东省职业院校技能大赛信息安全管理与评估二三阶段样题
2023年山东省职业院校技能大赛信息安全管理与评估二三阶段 样题 第二阶段 模块二 网络安全事件响应、数字取证调查、应用程序安全 一、竞赛内容 Geek极安云科专注技能竞赛技术提升，基于各大赛项提供全面的系统性培训，拥有完整的培训体系。团队拥有曾…...
数据结构——栈与栈排序
栈的特性 栈是一种遵循后进先出（LIFO）原则的数据结构。其基本操作包括： push：将元素添加到栈顶。pop：移除栈顶元素。peek：查看栈顶元素，但不移除。 栈排序的原理 栈排序的核心是使用两个栈&…...
Java Web应用小案例 - 实现用户登录功能
文章目录 一、使用纯JSP方式实现用户登录功能（一）项目概述（二）实现步骤1、创建Web项目2、创建登录页面 二、使用JSPServlet方式实现用户登录功能三、使用JSPServletDB方式实现用户登录功能 一、使用纯JSP方式实现用户登录功能 &a…...
Excel——多列合并成一列的4种方法
Excel怎么将多列内容合并成一列？ 怎么将多个单元格的内容连接起来放在一个单元格里？ 比如下图，要将B、C、D列的内容，合并成E列那样，该怎么做呢？ △图1 本文中，高潜老师将给大家介绍 4种 将多…...
Vue笔记（四）路由
路由（Vue Router） 用Vue Vue Router创建单页面应用非常简单。当加入Vue Router时，需要将组件映射到路由上，让Vue知道在哪里渲染它们。 路由基本例子 <!-- 引入Vue 和 router --><script src"https://unpkg.com/vu…...
Redis部署-哨兵模式
目录 redis sentinel相关名词 redis sentinel架构 故障转移流程 基于docker搭建redis哨兵 准备工作 搭建过程 模拟主节点宕机,观察哨兵节点的工作流程 哨兵重新选取主节点的流程 1.主观下线 2.客观下线 3.哨兵节点推举出一个leader节点 4.leader选举完毕,leader挑选…...
滑动窗口练习（三）— 加油站问题
题目 测试链接 在一条环路上有 n 个加油站，其中第 i 个加油站有汽油 gas[i] 升。 你有一辆油箱容量无限的的汽车，从第 i 个加油站开往第 i1 个加油站需要消耗汽油 cost[i] 升。你从其中的一个加油站出发，开始时油箱为空。 给定两个整数数组…...
udemy angular decoration 自存
番外 为什么一个ts文件变成了component,因为它使用了components装饰器 components is just a class,you export it so angular know how to use it 举例：组件装饰器 decoration前总是有一个符号 decoration的作用（之一？） NgModu…...
msvcr90.dll丢失的解决方法分享，5个快速修复dll文件丢失教程
在今天的电脑使用过程中，我们可能会遇到各种各样的问题。其中之一就是msvcr90.dll丢失的问题。那么，msvcr90.dll是什么？msvcr90.dll丢失对电脑有什么影响？又该如何解决这个问题呢？接下来，我将为大家详细介绍…...
海外媒体发稿：软文发稿推广技巧解析超级实用-华媒舍
随着互联网时代的发展，软文发稿成为推广产品与服务的重要手段之一。本文将向大家介绍软文发稿推广的技巧，帮助您更好地利用软文推广商业活动。无论是拥有自己的品牌还是个人创业者，都可以从中受益。 1. 什么是软文？ 软文是指以文…...
vm net 方式 静态ip配置访问主机IP和外网
1、win 11 安装vm，镜像文件 F:\software\VMwork\CentOS-7-x86_64-Everything-1804.iso 2、配置网络 net 方式 3、右击网络--》属性---》更改适配器设置--》vmnet8 属性、这里不做配置会出现主机ping通访问不通的情况，（访问不通，…...
Vue笔记（二）基本语法
基本语法 <style> table {border-collapse: collapse;margin:0 auto; } strong {color: rgb(235, 51, 100); }td, th {padding-left: 6px; } table tr td:first-child {width:150px } table tr td:nth-child(2) {width:300px } </style> <template><tabl…...
前端面试提问（4）
1、手撕防抖与节流、树与对象的转换、递归调用，链表头插法 1.1、防抖 防抖函数用于延迟执行某个函数，直到过了一定的间隔时间（例如等待用户停止输入）后再执行。 即后一次点击事件发生时间距离一次点击事件至少间隔一定时间。 …...
基于BEV+Transformer的地面要素感知+建模技术在高德的应用
导读 本文将主要介绍BEVTransformer端到端感知与建模技术在高德各项业务中的应用，如高精地图中地面要素（包含线要素和地面标识）自动化上的具体方案及其演化过程。该方案使用BEVTransformer技术来实现采集车上不同传感器（包含激光和…...
了解c++11中的新增
一，统一的初始化列表 在引入c11后，我们得出计划都可以用初始化列表进行初始化。 C11 扩大了用大括号括起的列表 ( 初始化列表 ) 的使用范围，使其可用于所有的内置类型和用户自 定义的类型， 使用初始化列表时，可添加等…...
104. 二叉树的最大深度（Java）
目录 解法： 官方解答： 方法一：深度优先搜索 方法二：广度优先搜索 思路与算法 复杂度分析 时间复杂度： 空间复杂度： 给定一个二叉树 root ，返回其最大深度。 二叉树的 最大深度 是指从根…...
SpringSecurity6 | 自定义认证规则
✅作者简介：大家好，我是Leo，热爱Java后端开发者，一个想要与大家共同进步的男人😉😉 🍎个人主页：Leo的博客 💞当前专栏： Java从入门到精通 ✨特色专栏…...
浅析安科瑞电动机保护器在广州某地铁项目的设计与应用-安科瑞 蒋静
1 摘要 随着城市的发展，较多城市的轨道交通选择修建地下式车辆段（或停车场），即车辆段（或停车场）位于地下或设置有上盖（上盖上再做物业开发）。为了给工作人员提供良好的工作环境、给…...
LeetCode 2048. 下一个更大的数值平衡数
【LetMeFly】2048.下一个更大的数值平衡数 力扣题目链接：https://leetcode.cn/problems/next-greater-numerically-balanced-number/ 如果整数 x 满足：对于每个数位 d ，这个数位 恰好 在 x 中出现 d 次。那么整数 x 就是一个 数值平衡数 。…...
多线程（初阶七：阻塞队列和生产者消费者模型）
目录 一、阻塞队列的简单介绍 二、生产者消费者模型 1、举个栗子： 2、引入生产者消费者模型的意义： （1）解耦合 （2）削峰填谷 三、模拟实现阻塞队列 1、阻塞队列的简单介绍 2、实现阻塞队列 &#…...
利用最小二乘法找圆心和半径
#include <iostream> #include <vector> #include <cmath> #include <Eigen/Dense> // 需安装Eigen库用于矩阵运算 // 定义点结构 struct Point { double x, y; Point(double x_, double y_) : x(x_), y(y_) {} }; // 最小二乘法求圆心和半径 …...
深入浅出Asp.Net Core MVC应用开发系列-AspNetCore中的日志记录
ASP.NET Core 是一个跨平台的开源框架，用于在 Windows、macOS 或 Linux 上生成基于云的新式 Web 应用。 ASP.NET Core 中的日志记录 .NET 通过 ILogger API 支持高性能结构化日志记录，以帮助监视应用程序行为和诊断问题。 可以通过配置不同的记录提供程…...
《Qt C++ 与 OpenCV：解锁视频播放程序设计的奥秘》
引言：探索视频播放程序设计之旅 在当今数字化时代，多媒体应用已渗透到我们生活的方方面面，从日常的视频娱乐到专业的视频监控、视频会议系统，视频播放程序作为多媒体应用的核心组成部分，扮演着至关重要的角色。无论是在个人电脑、移动设备还是智能电视等平台上，用户都期望…...
MongoDB学习和应用(高效的非关系型数据库)
一丶 MongoDB简介 对于社交类软件的功能，我们需要对它的功能特点进行分析： 数据量会随着用户数增大而增大读多写少价值较低非好友看不到其动态信息地理位置的查询… 针对以上特点进行分析各大存储工具： mysql：关系型数据库&am…...
云启出海，智联未来｜阿里云网络「企业出海」系列客户沙龙上海站圆满落地
借阿里云中企出海大会的东风，以**「云启出海，智联未来｜打造安全可靠的出海云网络引擎」为主题的阿里云企业出海客户沙龙云网络&安全专场于5.28日下午在上海顺利举办，现场吸引了来自携程、小红书、米哈游、哔哩哔哩、波克城市、…...
3.3.1_1 检错编码（奇偶校验码）
从这节课开始，我们会探讨数据链路层的差错控制功能，差错控制功能的主要目标是要发现并且解决一个帧内部的位错误，我们需要使用特殊的编码技术去发现帧内部的位错误，当我们发现位错误之后，通常来说有两种解决方案。第一…...
django filter 统计数量 按属性去重
在Django中，如果你想要根据某个属性对查询集进行去重并统计数量，你可以使用values()方法配合annotate()方法来实现。这里有两种常见的方法来完成这个需求： 方法1：使用annotate()和Count 假设你有一个模型Item，并且你想…...
高等数学（下）题型笔记（八）空间解析几何与向量代数
目录 0 前言 1 向量的点乘 1.1 基本公式 1.2 例题 2 向量的叉乘 2.1 基础知识 2.2 例题 3 空间平面方程 3.1 基础知识 3.2 例题 4 空间直线方程 4.1 基础知识 4.2 例题 5 旋转曲面及其方程 5.1 基础知识 5.2 例题 6 空间曲面的法线与切平面 6.1 基础知识 6.2…...
使用van-uploader 的UI组件，结合vue2如何实现图片上传组件的封装
以下是基于 vant-ui（适配 Vue2 版本 ）实现截图中照片上传预览、删除功能，并封装成可复用组件的完整代码，包含样式和逻辑实现，可直接在 Vue2 项目中使用： 1. 封装的图片上传组件 ImageUploader.vue <te…...
ardupilot 开发环境eclipse 中import 缺少C++
目录 文章目录 目录摘要1.修复过程摘要 本节主要解决ardupilot 开发环境eclipse 中import 缺少C++，无法导入ardupilot代码，会引起查看不方便的问题。如下图所示 1.修复过程 0.安装ubuntu 软件中自带的eclipse 1.打开eclipse—Help—install new software 2.在 Work with中…...