专业网站搭建定做,wordpress主题the 7,网页设计教程课本,廊坊做网站的电话2024年江苏省职业院校技能大赛信息安全管理与评估 第二阶段学生组#xff08;样卷#xff09; 竞赛项目赛题
本文件为信息安全管理与评估项目竞赛-第二阶段样题#xff0c;内容包括#xff1a;网络安全事件响应、数字取证调查、应用程序安全。
本次比赛时间为180分钟。
…2024年江苏省职业院校技能大赛信息安全管理与评估 第二阶段学生组样卷 竞赛项目赛题
本文件为信息安全管理与评估项目竞赛-第二阶段样题内容包括网络安全事件响应、数字取证调查、应用程序安全。
本次比赛时间为180分钟。
介绍
GeekSec专注技能竞赛包含网络建设与运维和信息安全管理与评估两大赛项及各大CTF基于两大赛项提供全面的系统性培X拥有完整的培X体系。团队拥有国赛选手、大厂在职专家等专业人才担任讲师培X效果显著通过培X帮助各大院校备赛学生取得各省 国家级奖项获各大院校一致好评。竞赛有固定的开始和结束时间参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引
1当竞赛结束离开时请不要关机
2所有配置应当在重启后有效
3请不要修改实体机的配置和虚拟机本身的硬件设置。
所需的设备、机械、装置和材料
所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。
评分方案
本阶段总分数为300分。
项目和任务描述
随着网络和信息化水平的不断发展网络安全事件也层出不穷网络恶意代码传播、信息窃取、信息篡改、远程控制等各种网络攻击行为已严重威胁到信息系统的机密性、完整性和可用性。因此对抗网络攻击组织安全事件应急响应采集电子证据等技术工作是网络安全防护的重要部分。现在A集团已遭受来自不明组织的非法恶意攻击您的团队需要帮助A集团追踪此网络攻击来源分析恶意攻击攻击行为的证据线索找出操作系统和应用程序中的漏洞或者恶意代码帮助其巩固网络安全防线。
本模块主要分为以下几个部分
● 网络安全事件响应
● 数字取证调查
● 应用程序安全
本部分的所有工作任务素材或环境均已放置在指定的计算机上参赛选手完成后填写在电脑桌面上“信息安全管理与评估竞赛-答题卷”中竞赛结束时每组将答案整合到一份PDF文档提交。选手的电脑中已经安装好 Office 软件并提供必要的软件工具。
工作任务
第一部分 网络安全事件响应
任务 1应急响应Windows50 分
A集团的Windows服务器被黑客入侵该服务器的系统目录被上传恶意软件域用户凭证被读取您的团队需要帮助该公司追踪此网络攻击的来源在服务器上进行全面的检查包括日志信息、进程信息、系统文件、恶意文件等从而分析黑客的攻击行为发现系统中的漏洞并对发现的漏洞进行修复。
注意服务器IP在答题平台显示如IP不显示请尝试刷新页面。
请根据赛题环境及任务要求提交正确答案。
分析桌面上的恶意程序将黑客编译木马为可执行程序所使用的工具作为flag值提交提交格式flag{工具名}
1.分析桌面上的恶意程序找到程序生成的恶意jar文件将jar文件大小作为flag值提交提交格式flag{字节}
2.分析桌面上的恶意程序分析程序判断系统类型所使用的常量将常量名作为flag值提交提交格式flag{常量名}
3.分析桌面上的恶意程序将程序写入恶意代码所调用的方法名作为flag值提交提交格式flag{方法名}
4.分析桌面上的恶意程序将恶意程序运行时载入的配置文件名称作为flag值提交提交格式flag{******}
5.分析桌面上的恶意程序对攻击者进行溯源将攻击者的ip地址作为flag值提交提交格式flag{******}。
任务 2Unix 服务器应急响应70 分
A集团的Debian服务器被黑客入侵该服务器的Web应用系统被上传恶意软件系统文件被恶意软件破坏您的团队需要帮助该公司追踪此网络攻击的来源在服务器上进行全面的检查包括日志信息、进程信息、系统文件、恶意文件等从而分析黑客的攻击行为发现系统中的漏洞并对发现的漏洞进行修复。 本任务素材清单Unix服务器虚拟机
注意Server服务器的基本配置参见附录若题目中未明确规定请使用默认配置。
请按要求完成该部分的工作任务。
1.请提交攻击者的IP地址提交格式flag{******}
2.请提交攻击者使用的操作系统提交格式flag{******}
3.请提交攻击者进入网站后台的密码提交格式flag{******}
4.请提交攻击者首次攻击成功的时间提交格式flag{DD/MM/YY:hh:mm:ss}
5.请提交攻击者上传的恶意文件名含路径
6.请提交攻击者写入的恶意后门文件的连接密码。
第二部分 数字取证调查
任务 3通信数据分析取证30 分
注题目所需文件在攻击机家目录需补全脚本目录下。
A集团的网络安全监控系统发现恶意份子正在实施高级可持续攻击APT并抓取了部分可疑流量包。请您根据捕捉到的流量包搜寻出网络攻击线索分解出隐藏的恶意程序并分析恶意程序的行为。
请按要求完成该部分的工作任务。
请根据赛题环境及任务要求提交正确答案。
1.获取第一个需要提交的函数名作为答案提交,提交格式flag{******}
2.获取第二个需要提交的函数名作为答案提交,提交格式flag{******}
3.获取flag作为答案提交,提交格式flag{******}。
任务 4基于 MacOS 的内存取证50 分
A集团某服务器系统感染恶意程序导致系统关键文件被破坏请分析A集团提供的系统镜像和内存镜像找到系统镜像中的恶意软件分析恶意软件行为。
请按要求完成该部分的工作任务。
1.请提交用户目录下压缩包的解压密码提交格式flag{******}
2.请提交root账户的登录密码提交格式flag{******}
3.请指出攻击者通过什么命令实现提权操作提交格式flag{******}
4.请指出内存中恶意进程的PID提交格式flag{******}
5.请指出恶意进程加密文件的文件类型提交格式flag{******}。
第三部分 应用程序安全
任务 5Linux 恶意程序分析40 分
A集团发现其发布的应用程序文件遭到非法篡改您的团队需要协助A集团对该恶意程序样本进行逆向分析、对其攻击/破坏的行为进行调查取证。
本任务素材清单Linux恶意程序 请按要求完成该部分的工作任务。
1请提交恶意程序回传数据的url地址提交格式flag{******}
请 指 出 恶 意 程 序 会 加 密 哪 些 类 型 的 文 件 , 提 交 格 式 flag{******}
3.请指出恶意程序加密文件的算法,提交格式flag{******}
4.请指出恶意程序创建的子进程名称,提交格式flag{******}。
任务 6Python 语言代码审计60 分
代码审计是指对源代码进行检查寻找代码存在的脆弱性这是一项需要多方面技能的技术。作为一项软件安全检查工作代码安全审查是非常重要的一部分因为大部分代码从语法和语义上来说是正确的但存在着可能被利用的安全漏洞你必须依赖你的知识和经验来完成这项工作。
注意服务器IP在答题平台显示如IP不显示请尝试刷新页面
请根据赛题环境及任务要求提交正确答案。
1分析任务脚本文件完善F1位置代码将F1作为flag进行提交
2分析任务脚本文件完善F2位置代码将F2作为flag进行提交
3分析任务脚本文件完善F3位置代码将F3作为flag进行提交
4分析任务脚本文件完善F4位置代码将F4作为flag进行提交
5分析任务脚本文件完善F5位置代码将F5作为flag进行提交
6分析任务脚本文件完善F6位置代码将F6作为flag进行提交。
