2021年全国行业职业技能竞赛第二届全国电子信息行业新技术应用职业技能大赛计算机网络管理员（信息安全与数据恢复）实践操作竞赛样题.docx

《2021年全国行业职业技能竞赛第二届全国电子信息行业新技术应用职业技能大赛计算机网络管理员（信息安全与数据恢复）实践操作竞赛样题.docx》由会员分享，可在线阅读，更多相关《2021年全国行业职业技能竞赛第二届全国电子信息行业新技术应用职业技能大赛计算机网络管理员（信息安全与数据恢复）实践操作竞赛样题.docx（7页珍藏版）》请在优知文库上搜索。

1、一、赛程及竞赛内容说明时间竞赛阶段任务阶段竞赛任务15：00-16：OO第一阶段理论答题完成信息安全与数据恢夏理论答题16：00-16：05比赛切换16：05-18：05第二阶段单兵模式完成系统渗透测试任务18：05-18：10第1天比赛结束，选手退场二、竞赛技术资料说明竟泰当天“信息安全与数据恢复”项目的技术资料均存放在参赛队的电脑中,存放位置在桌面竞靠工具文件夹内，清单如下表所示：存放位置工具清单竞赛工具文件夹内rtToo1.s,“Too1.s2、“Too1.s3、“Too1.s4”等竞赛工具文件夹内YHwareWorksiaIionPr0”软件内可使用“Ubuntu、aKa1.i虚拟机。

2、竞赛工具文件夹内数据恢复工具WinheX三、竞赛时间及总成绩（一）竞赛时间竞赛总时长为5个小时，分两天进行第1天克泰时阿共为3小时，第2天克泰时间为2小时，参赛选手自行安排任务进度，休息、饮水、如厩等不设专门用时，统一含在竞赛时向内。（二）竞要总成靖本舞项由理论知识竞舞和实际操作竞赛两部分组成。理论知识竞泰和实际操作竞赛的总成绩为100分，其中理论知识竞赛分值占总成绩的20%,考试时长为60分钟；实际操作竞赛分值占总成续的80%.考试时长为240分忡。四、笫1天竞奏任务说明及评分标准（一）第一阶段：理论答题1任务准备（1）选手根据现场发放的第一阶段竞赛须知设置本机的IP地址：2）选手根据现场发

3、放的4第一阶段竞赛须知中的账户名密码在客户机登录系统。2任务就述选手在规定的时间内,在系统中完成理论题。理论答逆的总分为200分。3任务要求（1）选手在规定时间内，完成本阶段任务；2）选手选择认为正确的答案选项并在系统内提交。4竞赛时长本阶段竞赛时长I小时。5评分标准本阶段共100道选择题，每题2分，回答正确得分，错误不得分。-）第二阶段：单兵模式1任务准备（1）选手根据现场发放的第二阶段竞赛绩知中的账户名庄码在客户机登录系统；（2）选手根据现场发放的6笫二阶段竞赛须知中的隈示查看并绑定MAC地址.2任务描述选手根据提示的信息，分别完成下表中全部任务，找出正确的FUG,并在系统中提交。单兵模式

4、的总分为360分。编号名称类型基本信息分值穗接地址1web_he1.1Oweb此题主要考察-forwarded-for的命令执行。可以配合火狐浏览器与-forwarded-for插件配合使用，也可以使用其他工具进行解题。60httpiP2babyfmtpwn选手可以利用格式化字符串漏洞与栈溢出漏洞覆垂返回地址来进行解题。或者利用格式化字符串泄露二进制文件基址，再利用栈溢出漏洞搜盖返回地址，借此找到f1.ag。50NcIP端口号3babySPNcryptO考察对称密留中的SPN（Substitution-PermutationNetwork,代替置揍网络）架构的认识。45附件内4muItiRSA

5、cryptO主要考察凯苑加密和RSA中公钥有公因子知识点O35附件内5Magicraise根据流量内容,提取附件，根据附件中的信息.找到f1.ag.40附件内6Threadre可以配合DeteCt1.teaSC与nspack或其它工具进行解题,通过带壳蠲试.找到f1.ag。40附件内7有趣的网站web基本php,考察信息收集，弱类型、文件包含、代码审计、文件内容检测绕过40http：/!22.31.5.15:89108babyComepwn基本栈送出考察30nc127.0.0.190919简单的PWNpwn整数类型考察20nc127.0.0.110903任务要求（1）选手在规定时间内完成本阶段

6、任务；3）找出正确的F1.AG,并在系统中提交。4竞赛时长本阶段竞赛时长2小时。5评分标准完成上述表格中的任务并提交F1.AG,正确得分，错误不得分。2021年全国行业职业技能竞赛第二届全国电子信息行业新技术应用职业技能大赛计算机网络管理员（信息安全与数据恢复）实践操作竞赛样题第1天竞赛任务2021年全国行业职业技能竞赛第二届全国电子信息行业新技术应用职业技能大赛计算机网络管理员（信息安全与数据恢复）实践操作竞赛样题第1天竞赛任务二、工艺性评分表（此孽满分19分，低0分）评分项目分值评分标准得分模块元件选用与导跳连接_E艺（17分）3模块或元件选择多于或少于试超工作任务要求的,每基错1个扣1分

7、，扣完为止。1模块布置不合理.年处扣0.5分，执完为止。2导线选择不合理，电濯导税选择不规范或不同类型的信号观不分颜色的，j处扣0.5分；扣完为止。1导线走畿不合理，姆处扣05分，扣完为止.1导线连接不牢，连接错误,每项扣0.5分，拉完为止.2模块接线图与实际连线不符，每项川0.5分，扣完为止.2同一接线附子上连接2条的，每项扣0.5分,扣完为止.5扎线不整齐美观.现效果扣除15分.编程环境的设置2相关编程工作环境的软件设置中，工程建立正确.输出hex文件窗2分.（2分）小计三、理论知识评分表（此项满分16分，低。分）项目分值评分标准得分制图准确与规范性（16分）3使用的模块漏盲，每项扣I分,扣完为止。3铁块或元器件没有标注功能名称和代号每项扣1分,扣完为止.3模块连接标号没有标明或者标注错误的等处扣1分，扣完为止。1没有埴目工位号或者堵写不全的扣1分。3连线有褂误的每项扣I分,扣完为止.3图形不准确、不规范、不整泄、字迹滋草扣13分，小计