当前位置：首页 > news >正文

2025学年湖北省职业院校技能大赛 “信息安全管理与评估”赛项样题卷（五）

news 2025/6/27 9:52:34

2025学年湖北省职业院校技能大赛 “信息安全管理与评估”赛项样题卷（五）

- 第二部分：网络安全事件响应、数字取证调查、应用程序安全任务书
- - - 任务 1：应急响应（可以培训有答案）
    - 任务 2：通信数据分析取证（40 分）
    - 任务 3：基于Windows 计算机单机取证（120 分）
- 第三部分应用程序安全
- - - 任务 4：C代码审计（40 分）
- 第三部分：网络安全渗透、理论技能与职业素养
- - - 任务一：门户网站（60 分）可以培训
    - 任务二：办公系统（60 分）
    - 任务三：FTP 服务器（120 分）
    - 任务四.：存储系统服务器（30 分）
    - 任务五：测试系统服务器（30 分）
    - 职业素养：
- 需要真题环境的可以私信博主！！！！

第二部分：网络安全事件响应、数字取证调查、应用程序安全任务书

任务 1：应急响应（可以培训有答案）

A 集团的应用服务器被黑客入侵，该服务器的 Web 应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。

本任务素材：CentOS 服务器虚拟机。
攻击的 Server 服务器已整体打包成虚拟机文件保存，请自行导入分析
用户名：root
密码：nanyidian…
请按要求完成该部分的工作任务

任务描述	答案
1. 请提交网站管理员的用户名和密码
2.攻击者通过应用后台修改了某文件获取了服务器权限，请提交该文件的文件名
3.攻击者通过篡改文件后，可通过该网站官网进行任意未授权命令执行，请提交利用该木马执行 phpinfo 的payload,例如:/shell.php?cmd=phpinfo();
4.攻击者进一步留下的免杀的 webshell 在网站中，请提交该 shell 的原文最简式，例如： <?php ...?>
5.请提交网站服务连接数据库使用的数据库账号和密码

任务 2：通信数据分析取证（40 分）

A 集团的网络安全监控系统发现恶意份子正在实施高级可持续攻击（APT），并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，分解出隐藏的恶意程序，并分析恶意程序的行为。

本任务素材清单：捕获的通信数据文件。
请按要求完成该部分的工作任务。

序号	任务描述	答案
1	请提交攻击者上传文件所使用的协议
2	请提交攻击者一共上传了几个文件
3	提交攻击者上传的木马文件的 MD5 值
4	攻击者获取主机权限之后，进行了回连操作，请提交回连的 IP 地址。

任务 3：基于Windows 计算机单机取证（120 分）

对给定取证镜像文件进行分析，搜寻证据关键字（线索关键字为“evidence 1”、“evidence 2”、……、“evidence 6”，有文本形式也有图片形式，不区分大小写），请提取和固定比赛要求的标的证据文件，并按样例的格式要求填写相关信息，证据文件在总文件数中所占比例不低于 15%。取证的信息可能隐藏在正常的、已删除的或受损的文件中，您可能需要运用编码转换技术、加解密技术、隐写技术、数据恢复技术，还需要熟悉常用的文件格式（如办公文档、压缩文档、图片等）。

任务素材清单：取证镜像文件。
请按要求完成该部分的工作任务。

证据编号	在取证镜像中的文件名	镜像中原文件 Hash 码（MD5，不区分大小写）
evidence 1
evidence 2
evidence 3
evidence 4
evidence 5

第三部分应用程序安全

任务 4：C代码审计（40 分）

A集团发现其发布的web 应用程序中被黑客种植了 webshell，文件遭到非法篡改，您的团队需要协助 A 集团对该恶意脚本程序样本进行分析、对其攻击/破坏的行为进行调查取证。

本任务素材清单：C文件。
请按要求完成该部分的工作任务。

序号	任务描述	答案
1	请提交存在安全漏洞的代码行
2	请指出该代码行存在什么漏洞
3	请修改该代码行使其变得安全

第三部分：网络安全渗透、理论技能与职业素养

任务一：门户网站（60 分）可以培训

任务描述	答案
1.请对门户网站进行黑盒测试，利用漏洞找到 flag1，并将 flag1 提交。flag1格式 flag1{<flag 值>}
2 请对门户网站进行黑盒测试，利用漏洞找到 flag2，并将 flag2 提交。flag2格式 flag2{<flag 值>}

任务二：办公系统（60 分）

任务描述	答案
3.请对办公系统进行黑盒测试，利用漏洞找到 flag1，并将 flag1 提交。flag1格式 flag1{<flag 值>}>}
4.请对办公系统进行黑盒测试，利用漏洞找到 flag2，并将 flag2 提交。flag2格式 flag2{<flag 值>}>}

任务三：FTP 服务器（120 分）

任务描述	答案
5.请获取 FTP 服务器上 task5 目录下的文件进行分析，找出其中隐藏的flag，并将 flag 提交。flag 格式flag{<flag 值>}
6.请获取 FTP 服务器上 task6 目录下的文件进行分析，找出其中隐藏的flag，并将 flag 提交。flag 格式flag{<flag 值>}
7.请获取 FTP 服务器上 task7 目录下的文件进行分析，找出其中隐藏的flag，并将 flag 提交。flag 格式flag{<flag 值>}
8.请获取 FTP 服务器上 task8 目录下的文件进行分析，找出其中隐藏的flag，并将 flag 提交。flag 格式flag{<flag 值>}

任务四.：存储系统服务器（30 分）

任务描述	答案
9.应用系统服务器 10000 端口存在漏洞，获取 FTP 服务器上 task9 目录下的文件进行分析，请利用漏洞找到flag，并将 flag 提交。flag 格式flag{<flag 值>

任务五：测试系统服务器（30 分）

任务描述	答案
10.测试系统服务器 10001 端口存在漏洞，获取 FTP 服务器上 task10 目录下的文件进行分析，请利用漏洞找到 flag，并将 flag 提交。flag 格式 flag{<flag值>}

职业素养：

一、单选题（每题 2 分，共 35 题，共 70 分）
1、《中华人民共和国个人信息保护法》是为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定的法规，自（）起施行。
A、 2020 年 11 月 1 日
B、 2021 年 11 月 1 日
C、 2022 年 1 月 1 日
D、 2021 年 1 月 1 日

2、部署大中型 IPSEC VPN 时，从安全性和维护成本考虑，建议采取什么样的技术手段提供设备间的身份验证？（）
A、预共享密钥
B、数字证书
C、路由协议验证
D、 802.1x

3、通过设置网络接口(网卡)的()，可以使其接受目的地址并不指向自己的网络数据包，从而达到网络嗅探攻击的目的？（）
A、共享模式
B、交换模式
C、混杂模式
D、随机模式

4、下面哪一项不是 hash 函数的等价提法？（）
A、压缩信息函数
B、哈希函数
C、单向散列函数
D、杂凑函数

5、检查点能减少数据库完全恢复时所必须执行的日志，提高数据库恢复速度。下列有关检查点的说法，错误的是（）。
A、检查点记录的内容包括建立检查点时正在执行的事务清单和这些事务最近一个日志记录的地址
B、在检查点建立的同时，数据库管理系统会将当前数据缓冲区中的所有数据记录写入数据库中
C、数据库管理员应定时手动建立检查点，保证数据库系统出现故障时可以快速恢复数据库数据
D、使用检查点进行恢复时需要从"重新开始文件"中找到最后一个检查点记录在日志文件中的地址

6、如果 VPN 网络需要运行动态路由协议并提供私网数据加密，通常采用什么技术手段实现？（）
A、 GRE
B、 GRE+IPSEC
C、 L2TP
D、 L2TP+IPSEC

7、关于 TCP 协议的描述中，错误的是？（）
A、提供全双工服务
B、采用重发机制实现流量控制
C、采用三次握手确保连接建立
D、采用自适应方法确定重发前等待时间

8、部署 IPSEC VPN 网络时我们需要考虑 IP 地址的规划，尽量在分支节点使用可以聚合的 IP 地址段，其中每条加密 ACL 将消耗多少 IPSEC SA 资源（）。
A、 1 个
B、 2 个
C、 3 个
D、 4 个

9、m-序列本身是适宜的伪随机序列产生器，但只有在（）下，破译者才不能破解这个伪随机序列。
A、唯密文攻击
B、已知明文攻击
C、选择明文攻击
D、选择密文攻击

10、在强制存取控制机制中，当主体的许可证级别等于客体的密级时，主体可以对客体进行如下操作（）。
A、读取
B、写入
C、不可操作
D、读取、写入

11、应急事件响应和恢复措施的目标是（）。
A、保证信息安全
B、最小化事件的影响
C、找出事件的责任人
D、加强组织内部的监管

12、外部数据包过滤路由器只能阻止一种类型的 IP 欺骗，即（），而不能阻止 DNS 欺骗。
A、内部主机伪装成外部主机的 IP
B、内部主机伪装成内部主机的 IP
C、外部主机伪装成外部主机的 IP
D、外部主机伪装成内部主机的 IP

13、目标计算机与网关通信失败，更会导致通信重定向的攻击形式是？（）
A、病毒
B、木马
C、 DOS
D、 ARP 欺骗

14、如果明文为 abc，经恺撒密码-加密后，密文 bcd，则密钥为？（）
A、 1
B、 2
C、 3
D、 4

15、Burp suite 是用于攻击（）的集成平台。
A、 web 应用程序
B、客户机
C、服务器
D、浏览器

16、下列有关数据库系统及相关内容的说法中，错误的是（）。
A、数据库系统是由计算机软硬件组成的复杂系统，其体系结构与系统硬件平台密切相关
B、数据库管理系统提供了查询、插入、删除、更新等通用数据操作，但没有提供各种面向具体应用领域的业务处理
C、数据库中的数据是按照一定的数据模型组织和存储的、可供多个用户共享的、具有最小冗余度的相关数据集合
D、数据字典记录数据库系统运行时数据库操作情况的日志信息，通常由数据库管理员管理和维护

17、想知道发送到达目标网络需要经过那些路由器，你应该使用什么命令? （）
A、 Ping
B、 Nslookup
C、 Traceroute
D、 Ipconfig

18、一个完整的密码体制，不包括以下（）要素。
A、明文空间
B、密文空间
C、数字签名
D、密钥空间

19、下列不属于应用层安全协议的是哪一项？（）
A、 Secure shell
B、超文本传输协议
C、电子交易安全协议 SET
D、 SSL 协议

20、如果想在类中创建私有方法，下面哪个命名是正确的？（）
A、 _add_one
B、 add_one
C、 add_one
D、 add_one

21、当数据库系统出现故障时，可以通过数据库日志文件进行恢复。下列关于数据库日志文件的说法，错误的是（）。
A、数据库出现事务故障和系统故障时需使用日志文件进行恢复
B、使用动态转储机制时，必须使用日志文件才能将数据库恢复到一致状态
C、在 OLTP 系统中，数据文件的空间使用量比日志文件大得多，使用日志备份可以降低数据库的备份空间
D、日志文件的格式主要有以记录为单位的日志文件和以数据块为单位的日志文件两种

22、SYN Flood 属于？（）
A、拒绝服务攻击
B、缓存区溢出攻击
C、操作系统漏洞攻击
D、社会工程学攻击

23、Shell 编程条件判断中，说法错误的是？（）
A、 -b 判断文件是否存在，并且是否为块设备文件
B、 -c 判断文件是否存在，并且是否为字符设备文件
C、 -d 判断文件是否存在，并且是否为目录文件
D、 -e 判断文件是否存在，并且是否为普通文件

24、下列哪一项攻击防火墙不能发现而入侵检测系统可以发现？（）
A、拒绝服务攻击
B、端口扫描
C、蠕虫病毒攻击
D、局域网内非法登陆

25、下面不是保护数据库安全涉及到的任务是（）。
A、确保数据不能被未经过授权的用户执行存取操作
B、防止未经过授权的人员删除和修改数据
C、向数据库系统开发商索要源代码，做代码级检查
D、监视对数据的访问和更改等使用情况

26、在学校或单位如果发现自己的计算机感染了病毒，应首先采取什么措施（）。
A、断开网络
B、告知领导
C、杀毒
D、重启

27、ARP 欺骗的实质是？（）
A、提供虚拟的 MAC 与 IP 地址的组合
B、让其他计算机知道自己的存在
C、窃取用户在网络中的传输的数据
D、扰乱网络的正常运行

28、下列方法中不能用来进行 DNS 欺骗的是？（）
A、缓存感染
B、 DNS 信息劫持
C、 DNS 重定向
D、路由重定向

29、下列数据类型不属于静态数据提取的数据类型（）。
A、系统日志
B、系统进程
C、网络数据包
D、文件元数据

30、aspx 的网站配置文件一般存放在哪个文件里？（）
A、 conn.asp
B、 config.php
C、 web.config
D、 index.aspx

31、bind9 的日志默认保存在？（）
A、 /var/log/named.log
B、 /var/log/named/named.log
C、 /var/named/data/named.run
D、 /var/log/data/named.run

32、下列选项哪列不属于网络安全机制？（）
A、加密机制
B、数据签名机制
C、解密机制
D、认证机制

33、VIM 模式切换的说法中，正确的是？（）
A、命令模式通过 i 命令进入输入模式
B、输入模式通过:切换到末行模式
C、命令模式通过 ESC 键进入末行模式
D、末行模式通过 i 进入输入模式