5-2019网络空间安全赛项试题 .pdf

试场号：机号：参赛号：总分：分

2019年温州市技能大赛信息技术类网络空间安全赛项试题

一、竞赛阶段

竞赛阶段任务阶段竞赛任务竞赛时间分值

任务1网络信息收集40

任务2操作系统信息收集90

第一阶段任务3Linux系统提权渗透100

单兵模式系任务4Linux系统后门程序利用1120分钟70

统渗透测试

任务5SQL注入攻击210

任务6防范SQL注入攻击70

任务7通过PDO技术防范SQL注入攻击120

备战阶段攻防对抗准备工作10分钟0

第二阶段系统加固：15分钟

60分钟300

分组对抗渗透测试：45分钟

二、拓扑图

1/8

PC机环境：

物理机：Windows7；

虚拟机1：UbuntuLinux32bit（用户名：root；密码：toor）,安装工

具集：Backtrack5,安装开发环境：Python3；

虚拟机2：Kali（用户名：root；密码：toor）；

虚拟机3：WindowsXP（用户名：administrator；密码：空）。

三、竞赛任务书

（一）第一阶段任务书（700分）

任务1.网络信息收集（40分）

任务环境说明：

✓服务器场景：CentOS（用户名：root；密码：123456）

✓服务器场景操作系统：CentOS5.5

1.通过渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使

用工具arping，发送请求数据包数量为4个），并将该操作使用命令中固定不

变的字符串作为Flag提交；（20分）

2.通过渗透测试平台对服务器场景CentOS5.5进行ARP扫描渗透测试（使

用工具arping，发送请求数据包数量为4个），并将该操作结果的最后1行，

从左边数第2个数字作为Flag提交；（20分）

任务2.操作系统信息收（90分）

任务环境说明：

2/8

✓服务器场景：CentOS（用户名：root；密码：123456）

✓服务器场景操作系统：CentOS5.5

1.通过渗透测试平台对服务器场景CentOS5.5进行ping扫描渗透测试（使

用工具nmap，使用参数n，使用必须要使用的参数），并将该操作使用命令中必

须要使用的参数作为Flag提交；（20分）

2.通过渗透测试平台对服务器场景CentOS5.5进行ping扫描渗透测试（使

用工具nmap），并将该操作显示结果的上数第3行的单词作为Flag提交；（2