2021-信息安全与数据恢复方向竞赛-实践操作竞赛样题-第2天任务(1).docx

2021年全国行业职业技能竞赛
第二届全国电子信息行业新技术应用职业技能大赛
计算机网络管理员（信息安全与数据恢复）
实践操作竞赛样题
第2天竞赛任务
一、赛程及竞赛内容说明二、竞赛技术资料说明竞赛当天“信息安全与数据恢复”项目的技术资料均存放在参赛队的电脑中, 存放位置在桌面竞赛工具文件夹内，清单如下表所示：
时间
竞赛阶段
任务阶段
竞赛任务
9： 00-10： 00
第三阶段
数据安全
完成数据恢复实操答题
10： 00-10： 20
比赛切换
10： 20-11： 20
第四阶段
分组对抗
系统加固：15分钟
渗透测试：45分钟
11： 20-11： 30
第2天比赛结束，选手退场
存放位置
工具清单
竞赛工具文件夹内
a rr> 11，，" T 1 Cl V“ 午 IO"" T 1 / ''楮
loolsl 、 loolsz 、 looisd 、 lools4 寺
竞赛工具文件夹内
“VMware Workstation Pro” 软件内可使用"Ubuntu”、"Kali” 虚拟机。
竞赛工具文件夹内
数据恢复工具winhex
三、竞赛时间及总成绩（一）竞赛时间竞赛总时长为5个小时，分两天进行
第1天竞赛时间共为3小时，第2天竞赛时间为2小时，参赛选手自行安排 任务进度，休息、饮水、如厕等不设专门用时，统一含在竞赛时间内。
（二）竞赛总成绩
本赛项由理论知识竞赛和实际操作竞赛两部分组成。理论知识竞赛和实际操 作竞赛的总成绩为100分，其中理论知识竞赛分值占总成绩的20%,考试时长为 60分钟；实际操作竞赛分值占总成绩的80%,考试时长为240分钟。
四、第2天竞赛任务说明及评分标准(―)第三阶段：数据安全1任务准备选手根据现场发放的《第三阶段竞赛须知》设置本机的IP地址；选手根据现场发放的《第三阶段竞赛须知》中的账户名密码登录系统；
(1) 选手根据现场发放的《第三阶段竞赛须知》中的提示查看并绑定MAC 地址。
2任务描述选手根据提示的信息，完成下表中全部任务，恢复正确文件找出FLAG (FLAG 为文件内的一个10位字符串，注意字符串的符号和大小写)，并在系统中提交。
数据安全的总分为200分。
题目编号
题目名字
题目类型
分值
链接地址
1
Word文件恢复
数据恢复
30
附件内
2
PNG文件恢复
数据恢复
30
附件内
3
XLS文件恢复
数据恢复
30
附件内
4
ZIP文件恢复
数据恢复
30
附件内
5
JPEG文件恢复
数据恢复
20
附件内
6
TXT文件恢复
数据恢复
20
附件内
7
BMP文件恢复
数据恢复
20
附件内
8
RAR文件恢复
数据恢复
20
附件内
3任务要求选手利用组委会提供的数据恢复工具进行文件修复并规定时间内完成全部任务；选手在修复的文件内找出正确的FLAG,并在系统中提交；注意：完本阶段任务后必须解除MAC地址绑定，否则影响第四阶段竞赛。
4竞赛时长本阶段竞赛时长1小时。
5评分标准完成上述表格中的任务并提交FLAG,正确得分，错误不得分。
(二)第四阶段：分组对抗1任务准备
(1) 选手首先根据现场发放的《第四阶段竞赛须知》重新设置本机的IP地 址及备用IP地址；
(2) 选手根据现场发放的《第四阶段竞赛须知》中的账户名密码在客户机 登录系统；
(3) 选手根据现场发放的《第四阶段竞赛须知》中的提示查看并绑定MAC 地址；选手加载靶机控制台
注意：若在第三阶段结束时未将MAC地址从账户中删除，会无法修改本阶段 MAC地址，从而无法进行第四阶段竞赛。
2任务描述
假定参赛选手是某大型企业的信息安全工程师，负责靶机的安全防护，该靶 机可能存在着各种系统漏洞及安全隐患。你需要尽快对其进行安全加固，15分 钟之后将会有其它参赛选手对其进行渗透。
3任务要求已知自己的靶机系统为linux, IP地址见《第四阶段竞赛须知》；已知自己的靶机登录账号为ctf,密码为ctf；已知网络上还存在其它靶机，并且和自己的靶机网络相通；在本阶段前15分钟内，参赛选手需要加固自己的靶机；
(1) 在本阶段后45分钟内，参赛选手渗透其它选手的靶机，渗透成功后获 得对方的flag,并在系统中提交。
4评分标准
本阶段初始分值为100分，每成功渗透一台靶机并获得相应的flag,增加 10分，被渗透且丢失一个flag,减少10分。因此，本阶段选手最低分为0分, 最高分为240分。