赣州市第一届职业技能大赛-分赛场-25-网络安全-赣州市第一届职业技能大赛项目（网络安全）技术文件

PAGEPAGEII赣州市第一届职业技能大赛

“网络安全”项目技术工作文件2023年8月

目录TOC\o"1-3"\h\项目简介 115340465191.1项目描述 1311789511.2考核目的 1386195891.3相关文件基本能力与职业标准 26787297163.竞赛内容 921246875953.1考核内容 912663268493.2竞赛模块 915924093733.3模块简述 916831230973.4命题方式 1015952929953.5竞赛日程及地点安排 107560341704.评分标准 1155558914.1评价分（主观） 1110360632164.2测量分（客观） 1113170614364.3评分流程说明 1217376052234.4统分方法 123008674084.5裁判构成和分组 1315020212185.竞赛相关设施设备 158003404415.1场地设备 1516317107265.2材料 177959996925.3竞赛选手自备的设备和工具 1716911862815.4竞赛场地禁止自带使用的设备和材料 1718217567226.项目特别规定 1815908713757.赛场布局要求 1816037944758.健康安全和绿色环保 1919064878288.1选手安全防护要求 1918849119568.2选手禁止携带物品 19364839488.3赛事安全要求 2011528746418.4绿色环保 2017666280539.开放赛场 206087833499.1公众要求 2012096523359.2对于赞助商和宣传的要求 21本项目技术工作文件（技术描述）是对本竞赛项目内容的框架性描述，正式比赛内容及要求以竞赛最终公布的赛题为准。1.项目简介1.1项目描述网络安全项目需要选手保护企业的信息系统，防止黑客访问和窃取企业的敏感数据。网络安全项目选手需要维护并实施企业的网络安全监控系统并调查发生在企业内部的网络安全事件。网络安全工程师需要对企业的信息系统进行安全渗透测试，提前发现可能被黑客利用的漏洞及时对漏洞进行修补和安全加固。网络安全项目选手还需要能够保障虚拟基础设施的安全,开展相关信息安全活动，通过代码审计、用户流量分析、渗透测试等技术手段保障企业的关键数据不被盗窃、修改和破坏。选手需要进行数字调查取证，收集、保存、处理、分析和提供与计算机相关的证据，通过技术手段协助执法机构侦破网络犯罪和防止网络欺诈。参赛选手应同时具备表达、书写、沟通、协调等能力，具有较高综合素质。该项目所对应的职业（工种）：网络与信息安全管理员。1.2考核目的通过组织赣州市第一届职业技能大赛，促进技能竞赛和技能人才培养工作科学有序地发展。通过竞赛的举办，培养符合行业国家要求的网络与信息安全技能人才，有助于推动网络与信息安全行业高质量发展。同时，联合、整合政府、高校、企业、行业组织等资源优势，促进网络与信息安全产业技能人才协同创新，实现“人人成才，技兴赣州”的阶段性目标，加快网络与信息安全技术的普及和应用，最终实现网络与信息安全技术人才培养方向的引领，推动产学研用合作。1.3相关文件《赣州市第一届职业技能大赛技术规则》《江西省第一届职业技能大赛竞赛技术规则》《中华人民共和国第一届职业技能大赛竞赛技术规则》2.基本能力与职业标准以下能力描述分为几个部分，每部分使用总分的百分比来区分它的重要性。竞赛测试项目及评分方案应尽可能的反映选手参照项目技能要求中所列知识点和技能的熟练度。相关要求权重比例（%）1工作组织和管理5个人（选手）需了解和理解：健康与安全相关法规、义务、规定和文档必须使用个人防护用品（PPE）的场合，如：静电防护（ESD、静电放电）在处理用户设备和信息时的诚信和安全的重要性废物回收、安全处置的重要性计划、调度和优先处置的方法在所有的工作实践过程中,准确、检查和注意细节的重要性系统性开展工作的重要性个人（选手）应具备的能力：遵守健康和安全标准、规则和规章制度保持安全的工作环境识别并使用适当的个人静电防护设备安全、妥善地选择、使用、清洁、维护和储存工具和设备规划工作区域，以最大化工作效率，并维持日常整洁的相关规定有效地工作，并定期检查进度和结果采取全面有效的研究方法，确保知识不断更新主动尝试新方法、新系统和愿意接受变革2通讯和人际沟通技巧10个人（选手）需了解和理解：倾听作为有效沟通一部分的重要性作为团队成员的角色、要求和最有效的沟通方式与团队成员和管理人员建立和保持创造性的工作关系的重要性有效的团队合作技巧消除误会和化解冲突的技巧管理紧张和愤怒情绪个人（选手）应具备的能力：运用认真倾听和提问的良好技巧，加深对复杂情境的理解与团队成员进行持续有效的口头和书面沟通解释客户需求并积极管理客户期望就产品/解决方案（如技术进步）提供建议和指导有效管理紧张/愤怒，并给他人可以解决问题的信心3安全规定条款15个人（选手）需了解和理解：信息技术风险管理标准、政策、要求和过程网络防御和漏洞评估工具及其功能操作系统计算机编程相关概念，包括计算机语言、编程、测试、调试和文件类型应用于软件开发的网络安全和隐私原则和方法个人（选手）应具备的能力：在设计和记录总体程序测试和评估过程时应将网络安全和隐私原则应用于组织要求(与保密性、完整性、可用性、身份验证、不可否认相关独立进行综合测试，包括管理、运行和技术安全控制、IT系统内部或者源自IT系统的增强控制功能等，判断/决定整体控制效果修改现有的计算机应用程序、软件、或专门应用程序分析新的或者现有计算机应用程序、软件和或专业们的应用程序的安全状况，提供可用的结果开发和维护业务、系统和信息流程以支持企业任务需求开发描述基线和目标体系结构的信息技术(IT)规则和要求确保利益相关各方安全需求，保护企业运营和商业流程在企业架构的各个方面得到正常处理，包括参考模型、部分和解决方案架构（segmentandsolutionarchitectures）、确保系统支持企业的运营和商业流程进行软件和系统工程和软件系统研究并开发新功能，确保网络安全功能集成于其中进行综合技术研究，对网络安全系统中可能的薄弱环节进行评估。咨询相关人员，评估功能需求，并将功能需求转换为技术解决方案计划、准备和实施系统测试根据技术规范和要求，进行分析、评估并报告结果设计、开发、测试和评估信息系统的安全情况，涵盖系统系统开发生命周期4操作、维护、监督和管理15个人（选手）需了解和理解：数据备份和恢复、管理和数据标准化策略网络安全体系结构的概念，包括拓扑、协议、组件和原则(例如，纵深防御的应用)系统管理、网络和操作系统硬化技术组织信息技术(IT)用户安全策略(例如，帐户创建、密码规则、访问控制)身份验证、授权和访问控制方法网络安全、漏洞和隐私原则个人（选手）应具备的能力：安装、配置、测试、运行、维护和管理网络和防火墙，包括硬件和软件，确保所有信息传输方面的共享、传输，对信息安全和信息系统给提供支持。安装、配置、调试和维护服务器（硬件和软件），确保信息保密性、完整性和可用性。系统密码、账户的创建和管理，并实施相应的访问控制策略分析机构当前的计算机系统，并设计信息系统解决方案，以帮助机构更安全、高效和有效地运行开发监视和测量风险、合规性和保证工作的方法对信息系统、基础设施网络进行审计，以提供持续优化、网络安全和解决问题的支持5保护和防卫15个人（选手）需了解和理解：文件系统实现(例如,新技术文件系统[NTFS]、文件分配表[FAT]、文件扩展名[EXT])系统文件(如日志文件、注册表文件、配置文件)包含相关信息以及在何处查找这些系统文件网络安全体系结构的概念，包括拓扑、协议、组件和原则(例如，纵深防御的应用)行业标准和组织性接受的分析原则、方法和工具来识别漏洞威胁调查、报告、调查工具和法律/条例事件类别、响应和处理方法网络防御和漏洞评估工具及其功能对于已知的安全风险的应对措施设计身份验证、授权和访问方法(例如基于角色的访问控制、强制访问控制和任意访问控制)个人（选手）应具备的能力：使用防护措施和不同渠道收集的信息，以识别、分析和报告发生的、或可能发生的网络事件，以保护信息、信息系统和网络免于威胁测试、实施、部署、维护、检查、管理硬件基础架构和软件，按要求有效管理的计算机网络防护服务提供商的网络和资源在所属的领域对危机或者紧急状态做出有效响应，在自己的专业领域中降低直接的和潜在的威胁使用缓解措施、准备措施，按照要求做出响应和实施恢复步骤，以最大化存活率，保存财产和信息的安全调查和分析所有的相关响应活动对威胁和漏洞进行评估确定与可接受的配置、企业或本地策略的偏差评估风险水平，制定和/或建议在业务和非运营情况下采取适当的缓解措施6分析10个人（选手）需了解和理解：网络威胁行为者,他们的资本和他们的方法用于检测各种可利用的活动的方法和技术网络情报/信息收集能力和存储资料库网络威胁和漏洞网络安全基础知识(例如加密、防火墙、认证、诱捕系统、外围保护)漏洞信息传播源(例如,警报、通知、勘误表和公告)哪些系统文件(如日志文件、注册表文件、配置文件)包含相关信息以及在何处查找这些系统文件开发工具的结构、方法和策略(例如,嗅探、记录键盘)和技术(例如获取后门访问、收集/机密数据、对网络中的其他系统进行漏洞分析)预测和/或模拟威胁能力和行动的内部策略内部和外部合作伙伴的网络操作能力和工具目标开发(即概念、角色、责任、产品等)系统开发过程遗留物和司法鉴定应用案例个人（选手）应具备的能力：识别和评估网络安全罪犯或外国情报机构的能力和活动出具调查结果,以帮助初始化或支持执法和反情报调查或活动分析搜集到的信息，找到系统弱点和潜在可被利用的环节分析来自情报界的不同渠道、不同学科和不同机构的威胁信息根据背景情况，同步和放置情报信息，找出可能的含义（影响）应用来自一个或多个不同地区、国家、非政府机构和/或技术领域的最新知识应用语言、文化、和技术专业知识，进行信息收集、分析和其他网络安全活动识别、保存和使用系统开发过程遗留物并用于分析7收集与操作15个人（选手）需了解和理解：收集策略、技术和工具网络情报/信息收集能力和存储资料库信息需求和收集要求在扩展的企业中被翻译、跟踪和优先处理需要与网络运营规划相关的智能规划产品网络运营规划计划、战略和资源网络操作策略、资源和工具网络操作概念、术语/词汇(即环境准备、网络攻击、网络防御)、原则、能力、限制和效果个人（选手）应具备的能力：使用适当的策略，创建的优先级别，通过收集管理过程（collectionmanagementprocess）进行数据收集（Executecollection)支持收集网络犯罪或者外国情报机构证据活动，减轻可能的实时威胁，应对间谍和内部威胁、外国破坏行动、国际恐怖组织活动，或者为情报活动提供支持8调查15个人（选手）需了解和理解：威胁调查、报告、调查工具和法律/条例恶意软件分析的概念和方法收集、打包、传输和储存电子证据的过程，同时并维持监管链司法流程，包括事实陈述和证据持久性数据的类型和集合数字取证数据的类型和识别方法网络安全漏洞的具体操作性影响个人（选手）应具备的能力：通过一系列调查工具和流程，为高级人员的工作提供支持，包括但不限于访谈和审讯技术，监视，反监视和监视检测收集、处理、保留、分析和展示计算机相关的证据，网络弱点的减轻措施，和/或犯罪、欺诈、反情报、以支持司法部门的调查3.竞赛内容3.1考核内容竞赛内容原则上包括知识理论和操作技能两部分，竞赛成绩实行百分制，总成绩由两部分成绩加权合成。其中，操作技能成绩权重一般不低于70%。赣州市第一届职业技能大赛采取世界技能大赛、全国技能大赛、江西省职业技能大赛模式，将理论融入技能考核过程中。3.2竞赛模块模块编号模块名称竞赛时间min分数评价分测量分合计A理论考试6003030BCTF靶场解题9003030C综合靶场攻防9004040总计24001001003.3模块简述3.3.1模块A：理论考试该模块主要通过利用网络安全竞赛平台提供的在线答题系统，参赛选手按照要求完成网络与信息安全相关的理论知识答题，主要考察参赛选手对网络技术的理论知识的掌握程度，包括网络基础知识、网络安全、网络管理等方面的内容。3.3.2模块B：CTF靶场解题该模块包含网络安全事件响应、数字取证调查和应用程序安全。该模块需要选手根据企业所发现的安全事件，展开网络安全事件的调查、分析和取证工作，收集、保存、处理、分析和提供与计算机相关的证据，分析黑客的入侵行为，恢复被黑客破坏的文件。该模块主要考察选手网络安全事件应急处置能力、网络安全事件取证分析能力、应用程序的代码审计能力以及网络安全风险评估防控能力。3.3.1模块C：综合靶场攻防本模块分为2个任务，该模块以任务书形式公布，具体要求如下：任务1：安全加固根据给定的情景或者任务要求，基于已安装部署的系统环境和应用，对系统的服务和端口进行检测，发现系统脆弱性并完成加固任务。任务2：漏洞检测与利用根据给定的情景或者任务要求，基于已安装部署的系统环境和应用，使用相应的工具对系统进行漏洞扫描、漏洞验证以及漏洞利用。发现系统和应用的漏洞并完成漏洞报告文档。3.4命题方式本项目竞赛题的命题方式：本项目为赛前需对试题保密的项目。赛前一周公布样题（包括赛题、素材、评分细则）。赛前，赛区组委会应商本赛区相关项目裁判长，参照本项目第45届世界技能大赛以及第一届职业技能大赛试题命制、公布的方法和程序，结合国内保密工作管理要求，命制和公布试题，确保比赛公平、公正。3.5竞赛日程及地点安排说明：具体日程和地点以后期通知为准。日期时间事项报到日08:00～13:00参赛选手报到，安排住宿，领取资料14:00～14:30参赛选手、指导教师前往承办校14:45～15:30赛前说明会16:00～17:00熟悉赛场17:20检查、封闭赛场竞赛日07:00解封赛场07:30～08:00参赛选手前往竞赛场地08:00～08:30开赛式08:30～09:00竞赛检录、抽签加密、选手入场09:00～13:00竞赛13:00～18:00裁判评分18:00～18:30赛事点评4.评分标准本项目评分标准分为测量和评价两类。凡可采用客观数据表述的评判称为测量；凡需要采用主观描述进行的评判称为评价。可参考该项目世界技能大赛评分标准或第一届职业技能大赛评分标准。4.1评价分（主观）评价分（Judgement）打分方式：3名裁判为一组，各自单独评分，计算出平均权重分，除以3后再乘以该子项的分值计算出实际得分（四舍五入，保留小数点后两位）。裁判相互间分差必须小于等于1分，否则需要给出确切理由并在小组长或裁判长的监督下进行调分。权重表如下：权重分值要求描述0分各方面均低于行业标准，包括“未做尝试”1分达到行业标准2分达到行业标准，且某些方面超过标准3分达到行业期待的优秀水平权重分值要求描述0分没有明确的线条构成，视觉不平衡1分明确的线条、视觉平衡2分明确的线条，复杂的使用形式，正确比例的关系达到3分明确和整洁的线条造型，不同形式的复杂使用，正确并好看的比例关系达到较多设计元素和完美的视觉平衡体现4.2测量分（客观）测量分（Measurement）打分方式：按模块设置若干个评分组，每组由3名及以上裁判构成。每个组所有裁判一起商议，在对该选手在该项中的实际得分达成一致后最终只给出一个分值。若裁判数量较多，也可以另定分组模式。测量分评分准则样例表：子项ID子项名称或描述评分细则正确分值得分值A1WebServer(windows2012)IIS服务监听在TCP的443端口0.20.2配置IIS支持ASP.NET设置安全审计策略0.304.3评分流程说明结果评分：对选手提交的竞赛成果，依据赛项评价标准进行评价与评分。违规扣分：选手竞赛中有下列情形者将予以扣分：1.在完成工作任务的过程中，因操作不当导致事故，扣总分10～15%，情况严重者取消竞赛资格。2.因违规操作损坏赛场提供的设备，污染赛场环境等严重不符合职业规范的行为，视情节扣总分5～10%，情况严重者取消竞赛资格。3.扰乱赛场秩序，干扰裁判员工作，视情节扣总分5～10%，情况严重者取消竞赛资格。抽检复核：为保障成绩统计的准确性，监督组对赛项总成绩排名前10名的所有参赛队伍的成绩进行复核；对其余成绩进行抽检复核，抽检覆盖率不得低于15%。监督组将复检中发现的错误通过书面方式及时告知裁判长，由裁判长更正成绩并签字确认。错误率超过5%的，则认定为非小概率事件，裁判组需对所有成绩进行复核。4.4统分方法各模块裁判员完成本模块指定评分项所有参赛选手评分后，对本人本模块（评分项）评判结果进行核对确认。裁判长对总成绩复核，并将参赛选手成绩交本参赛队裁判员，各裁判员最终签字确认本参赛队选手成绩后，由工作人员录入系统。当出现选手总成绩并列时，则以B模块得分高排名靠前，如果B模块得分相同，则以B模块完成时间越短排名靠前4.5裁判构成和分组编写说明：从裁判的构成和认定方式、裁判的分组分工方案两部分编写。可以参考以下内容：4.5.1裁判组裁判长：编写说明：一般由项目专家组组长担任裁判员：编写说明：一般由选手选派单位派专业人员组成，各选派单位限派1人，若根据各单位推荐的裁判人员不足以完成各项目的执裁工作，则由该项目实施保障单位向大赛组委会提出聘请第三方裁判人员情况说明，经同意后选定为大赛第三方裁判员；部分指定采取第三方裁判组方式的赛项，不再推荐选手选派单位裁判员。4.5.2裁判任职条件1基本条件1.热爱祖国，遵纪守法，爱岗敬业。有较强组织协调能力和团队合作精神。身体健康，有足够时间和精力投入到世赛工作，年龄原则上不超过60周岁。2裁判在执裁前需要进行培训，无故不参加培训取消执裁资格。4.5.3裁判长职责1.全面负责竞赛技术、裁判及争议处置等工作。2.解读竞赛赛题及技术文件，牵头组织开展裁判员培训会议。3.以分组形式安排裁判组任务分工，监督裁判员各项工作。4.现场裁定有关裁判争议，协助仲裁组做出仲裁处理。5.对扰乱赛场秩序，干扰裁判员工作，经裁判长讨论后酌情扣分，情况严重者取消竞赛资格。6.裁判长在裁判员测评中，可进行抽查，若出现失职，第一次进行警告，同时对本代表队选手按规定给予扣分处罚，第二次取消执裁资格。7.比赛过程中，A、B、C模块由裁判小组随机进行评测，小组签字后交给裁判长，再由裁判长审核、所有裁判员签字确认无误后交由工作人员进行分数汇总并上交组委会。4.5.4裁判员职责1.按照裁判长分组分工，具体承担比赛现场赛务工作，公平公正开展具体裁判和测评工作，并对本小组承担执裁工作的评判结果签字确认。2.查看选手身份证和随身佩戴的对应工位号。3.组织选手在赛前检查环境、设备、工具等，选手签字确认，审核选手自带设备工具是否符合要求，保障选手人身安全和设备正常使用。4.协助裁判长解答技术及考核工作问题。5.详实记录选手考核过程，及时提出意见建议。6.遵照执行考核回避、保密等规则及议定事项。7.接受裁判长和监督仲裁组的抽查和监督。4.5.5裁判评判工作及纪律要求1.裁判员出入赛场要佩戴胸牌，衣着整齐，举止大方，不大声喧哗，听从指挥，按照裁判长统一安排分组开展工作。2.裁判员要严格遵守保密规定，正式比赛期间，不允许携带通信设备、智能设备、存储设备，比赛期间，不允许泄露任何比赛信息，不允许单独离开赛场或单独与场外人员交流沟通。3.裁判过程中实行回避政策，各代表队推荐的裁判员不参与本代表队选手和本地区代表队选手的执裁、测量、评分等工作，不得与本代表队选手和本地区代表队选手现场交流、指导。4.各项目裁判组在选手报到、检录阶段，要按照本项目比赛细则要求，对选手携带的工具等进行严格检查，避免选手违规携带物品进入赛场对比赛成绩造成影响。5.每一阶段(模块)比赛结束，需参赛选手离场的，各项目裁判组要在裁判长带领下，会同技术保障组，对每个工位的设备、设施、比赛工件(成果)、工具、材料等进行全面检查，确认无误后统一安排选手退场。6.执裁过程中，出现技术争议、测评争议等问题由裁判长负责解释并裁定。4.5.6预期分组与分工方案裁判组下设若干裁判小组，每个裁判只能参加一个小组的执裁工作，各小组独立负责各自任务部分的竞赛过程的完整工作，相互之间不相重合。本项目的裁判必须严格按照执裁流程和裁判岗位内容完成执裁工作，包括相关竞赛技术性文件学习。在执裁过程中需要全程参加整个执裁和评分过程，包括赛前的准备工作，场地、设备准备与检验，竞赛试题的调整与试做，评分标准的制定与确认，选手进场的抽签，执裁过程中的监督与问题处理，评分，竞赛成绩的汇总、审核、确认等。5.竞赛相关设施设备5.1场地设备每个赛场设备清单序号设备名称型号单位数量1CTF竞赛系统V1.0套12服务器IntelXEONPlatinum81602.1GHz128GB/DDR44TB硬盘台1每工位设备清单序号设备名称型号单位数量1台式计算机>=I5处理器>=8g内存>=500g硬盘21.5英寸显示屏台2所列为参考软件清单，具体以赛场软件清单为准。序号软件名称版本1VMware-workstation-fullV16.0.02TextForeverVersion1.793WinRarV6.114VMwareWorkstationProVersion155WindowsServer2012R26Windows107CentOS-7-x868kali-linux-2021.19ApacheWebserver(onLinux)Version2.4.610PythonV3.9.1-amd6411Kali64bitVMwareVM2018.412WiresharkV3.6.213PhpStudyV201814pythonVersion2.7.16orupper15WordOffice2010orupper16010EditorV11.017VolatilityV2.618EasyPythonDecompilerV1.3.219ExeinfopeV20ForemostV1.5.721JphswinV0.522MP3StegoV1.1.1723HxDV2.524Notepad++V8.4.225WinRarV6.1126LmxCMSV1.427EasyPythonDecompilerV1.3.228ExeinfopeV29ForemostV1.5.730JphswinV0.531MP3StegoV1.1.1732AdobePhotoshopV20.0.8x6433pyinstxtractorV2.034QR_ResearchV1.035SilentEyeV0.3.136upxV3.9637PythonV3.9.1-amd6438frida-serverV39UNICODE2ANSI14.0.5androidx8640gdb-pwndbg2020.07.2341primefacVersion1.142pwntools材料序号设备名称型号单位数量1无无无无5.3竞赛选手自备的设备和工具序号设备名称（或图片）型号单位数量1无无无无除以上列表的材料、工具以外的材料、工具需报备裁判长同意后才能带入赛场使用。5.4竞赛场地禁止自带使用的设备和材料序号设备和材料名称1额外的软件2移动电话3掌上电脑和智能穿戴设备4存储设备和带有存储功能的外设6.项目特别规定项目特别规定不能与竞赛规则有所矛盾或高于竞赛规则，用于提供该项目所定的一些细则，并明确各项目在竞赛中不同的地方。项目特别规定包括但不限于：个人IT设备、数据存储设备、程序和工作流程、文档管理和发放。项目/任务项目特别规定使用技术—个人照相机裁判任何情况下，不得携带个人照相机进入竞赛场地中的选手工位，除非由裁判长批准。选手不得将照相机带入场地，直至竞赛结束。使用技术—移动设备裁判任何情况下，不得携带任何电子设备进入竞赛场地中的选手工位，除非由裁判长批准。选手电子设备（包括移动电话）必须存放在选手背包中（关机或静音）放于储物柜中。任何情况下，不得携带任何电子设备进入竞赛场地中的选手工位，除非由裁判长批准。资源文件/笔记选手任何情况下，不得携带笔记进入竞赛场地。在选手竞赛场地工位中记录的笔记必须竞赛期间全程都留在选手桌上。不得将任何笔记带出竞赛场地。设备故障选手如果出现设备故障，选手必须立即举手通知裁判。裁判应将选手因故障不能操作的时间记录在案。如果设备故障导致的时间损失，将在模块的规定时间之外给予补时。如果设备故障前未能存盘导致的时间损失，不予补时。7.赛场布局要求根据本项目的特点，比赛场地包含了选手竞赛区、技术