-测试试题8-2-14.docVIP

“信息安全管理与评估”测试题十四 一、注意事项 1、选手在规定时间内完成网络搭建和网络设备的配置与安全攻防的配置。竞赛时间终止时刻，选手应停止一切操作，并起立离开操作台。裁判员收集配置结果后，参赛队员签字予以确认。 2、正确保存所有参赛用设备的配置文件，配置文件为startup-config文件，并不是根据show running命令输出的结果，startup-config文件没有后缀名，需要通过TFTP服务器，配合TFTP命令将文件拷贝到TFTP服务器上，如果将show running的结果复制到word或文本文档上保存，是错误的，需要选手注意。 3、如题目有特殊要求，如：将配置过程截图，将协议效果截图等，按照题目要求进行截图，并生成word文件进行保存，在文件中需注意，要将每一张截图的注释写清楚，如：此图为安全加固的第一个任务等。 4、文件名称要求符合下表要求。如有格式不符合，形式不符合一律进行相应扣分，如设备配置文件（startup-config）没有成功保存，此设备记零分。将配置文件、测试结果文件放在学生机的桌面（或U盘）之中的名为“大赛-组号”的文件夹中。 项目 文件类型 命名规则 实 例(第一组号为：101，第二组号为102，以此类推) 信息安全技术应用 配置文件 参赛队编码-设备名称-starup-config 第一台路由器 101-RA-starup-config 第二台路由器 101-RB-starup-config 第三台路由器 101-RC-starup-config 第一台二层交换机 101-SWA-starup-config 第二台二层交换机 101-SWA-starup-config 三层交换机 101-RS-starup-config 测试结果文件（截图文件） 参赛队编码-设备名称.doc 第一台防火墙 101-FWA.doc 第二台防火墙 101-FWB.doc 第一台路由器 101-RA-测试文档.doc 第二台路由器 101-RB-测试文档.doc 第三台路由器 101-RC-测试文档.doc 第一台二层交换机 101-SWA-测试文档.doc 第二台二层交换机 101-SWA-测试文档.doc 三层交换机 101-RS-测试文档.doc 入侵检测系统 101-IDS.doc 参赛队编码-系统加固.doc 101-系统加固.doc 参赛队编码-扫描渗透.doc 101-扫描渗透.doc 参赛队编码-攻防对战.doc 101-攻防对战.doc 参赛队编码-其它文档.doc 101-XXXX.doc 示例： 截图文档与测试文档模板： 只作为示例，根据赛题要求进行制作 5、竞赛过程中，因选手个人因素造成设备故障，裁判长有权决定中止比赛。 6、竞赛过程中，因选手个人因素，使配置操作过程出现失误或故障,可以重新开始进行配置操作，但是不增加比赛时间；如遇非选手个人因素造成的设备故障和网络故障，选手要向裁判员举手示意。裁判员要记录故障出现时间并立刻报告裁判长，由裁判长视具体情况裁决是否需要技术人员予以解决，裁判员不得代替选手进行任何操作，裁判员待系统恢复后停止故障计时。故障时间不计入选手操作时间。场内对每一组设置摄像头，全程监控选手比赛过程，选手不可将自身做出的问题进行转移或对裁判进行隐瞒，一经发现立刻取消比赛资格，并不允许申诉，选手切记！ 7、竞赛将结合测试结果和配置文件综合评分。比赛成绩判别分为两部分，一部分为场内评测系统对选手所作的设置进行评分，另一部分为裁判手工判分。场内评测系统扫描每一台选手的设备，要求选手将网络连通，如果选手没有将网络连通，没有将自己组内网络连入大赛网络，评测系统将无法连接选手的设备，无法评分。评测系统无法连接的设备记零分。所以选手在比赛结束前，需保证组内的赛题网络连通，并能够访问大赛评测系统（大赛网络连通），并将所有设备的远程登录打开（telnet）。 8、文档和配置文件内的一些命名等不准带有参赛队学校名称，队员姓名等任何相关的字符，否则相应单项成绩作零分处理。 9、大赛组委会提供三台或四台PC机，其中一台为堡垒服务器用PC机（SMC服务器），其余为选手操作机。其中堡垒服务器与堡垒服务器用PC机不得操作、关机、重启、断电， 如有违反要求一次扣除50分。选手操作机模拟赛题环境中的所有PC机。三层交换机RS上的连接堡垒服务器与大赛网络的端口禁止选手使用，不得触碰、插拔、配置，如有违反一次扣除50分。 10、竞赛时间为180分钟。 二、赛题 第一阶段 第一部分：网络搭建 1、拓扑结构图 2、IP地址规划 DCR1 1接口 /24 2