2017年山东职业院校技能大赛高职组.PDF

2017 年山东省职业院校技能大赛高职组 “信息安全管理与评估”赛项任务书 一、 赛项时间 9:00-15:00，共计 6 小时，含赛题发放、收卷及午餐时间。 二、 赛项信息 任务阶 竞赛阶段 竞赛任务 竞赛时间 分值 段 第一阶段 任务 1 网络平台搭建 60 平台搭建与安全 设备配置防护 任务 2 网络安全设备配置与防护 240 任务 1 Web 渗透测试 50 9:00-13: 任务 2 mysql 数据库攻防与加固 50 第二阶段 30 任务 3 文件包含漏洞攻防 50 系统安全攻防及 任务 4 XSS 漏洞攻防 50 运维安全管控 任务 5 MAC 协议安全攻防 50 任务 6 ARP 协议安全攻防 50 中场收卷 13:30-14:00 第三阶段 系统加固 14:00-15 400 分组对抗 系统攻防 :00 三、 赛项内容 本次大赛，各位选手需要完成三个阶段的任务，其中第一个阶段需要提交任 务“操作文档”，“操作文档”需要存放在裁判组专门提供的 U 盘中。第二、三阶 段请根据现场具体题目要求操作。 选手首先需要在 U 盘的根目录下建立一个名为“xx 工位”的文件夹（xx 用 具体的工位号替代），赛题第一阶段完成任务操作的文档放置在文件夹中。 例如：08 工位，则需要在 U 盘根目录下建立“08 工位”文件夹，并在“08 工位”文件夹下直接放置第一个阶段的操作文档文件。 特别说明：只允许在根 目录下的 “08 工位”文件夹中体现一次工位信息， 不允许在其他文件夹名称或文件名称中再次体现工位信息，否则按作弊处理。 1 (一) 赛项环环境境设设置置 赛项环境设置包含了三个设置包含了三个竞赛阶段的基础信息：网络拓扑图、IPIP地址规划表、 设备初始化信息。 1. 网络拓扑图 PC 环境说明：