网络空间安全中职重庆市比赛赛题解析分析四个阶段解析答案（共五套题）第五套题目

Posted 2022-12-12 东仔.

2021年中职组“网络安全”赛项
重庆市竞赛任务书E
一、竞赛时间
总计：480分钟
二、竞赛阶段
竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值
A、B模块 A-1 登录安全加固 180分钟 200分
A-2 Web安全加固（Web）
A-3 流量完整性保护与事件监控（Web,Log）
A-4 防火墙策略
B-1 文件MD5校验 400分
B-2 数据库安全加固
B-3 Linux操作系统渗透测试
B-4 Web安全之综合渗透测试
阶段切换 阶段切换（午休） 120分钟 0
C、D模块 C模块 CTF夺旗-攻击 180分钟 200分
D模块 CTF夺旗-防御 200分

三、竞赛任务书内容
（一）拓扑图

（二）A模块基础设施设置/安全加固（200分）
一、项目和任务描述：
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。
二、服务器环境说明
LOG:日志服务器(Splunk),操作系统为Linux
用户名:root密码：root
Web:IIS服务器,操作系统为Windows
用户名：administrator密码：P@ssw0rd
三、说明：
1.所有截图要求截图界面、字体清晰，并粘贴于相应题目要求的位置；
2.文件名命名及保存：网络安全模块A-XX（XX为工位号）ÿ