《2023 年全国行业职业技能竞赛 第二届全国数据安全职业技能竞赛 暨第二届安防行业职业技能竞赛“美亚柏科杯”数据安全管理员 实践操作竞赛样题》_第1页
《2023 年全国行业职业技能竞赛 第二届全国数据安全职业技能竞赛 暨第二届安防行业职业技能竞赛“美亚柏科杯”数据安全管理员 实践操作竞赛样题》_第2页
《2023 年全国行业职业技能竞赛 第二届全国数据安全职业技能竞赛 暨第二届安防行业职业技能竞赛“美亚柏科杯”数据安全管理员 实践操作竞赛样题》_第3页
《2023 年全国行业职业技能竞赛 第二届全国数据安全职业技能竞赛 暨第二届安防行业职业技能竞赛“美亚柏科杯”数据安全管理员 实践操作竞赛样题》_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

2023年全国行业职业技能竞赛

第二届全国数据安全职业技能竞赛

暨第二届安防行业职业技能竞赛

“美亚柏科杯”数据安全管理员

实践操作竞赛样题

一、竞赛技术资料说明

实践操作项目的技术资料均存放在竞赛平台中，选手使用现场发

放的账户名、密码在客户机登录平台，根据题目内容访问环境或者下

载赛题文件进行答题，竞赛使用的便携式电脑和解出赛题的工具由选

手自行准备。

1.竞赛平台提供的工具清单如下：

存放位置工具清单

vscode、binwalk、Burpsutie、RSAtool、密码学工具箱、

竞赛工具文件夹内AntSword、hexdump、photoshop、wireshark、IDAPro、

NetworkMine、winhex

“VMwareWorkstationPro”软件内可使用的“Ubuntu”、

竞赛虚拟机

“Kali”虚拟机。

运维工具文件夹内SSH连接工具：Xshell、Xftp

2.建议自备电脑不低于如下配置：

（1）CPU：inteli5-8250或同级别处理器；

（2）内存：8GB；

（3）硬盘容量：256GB；

（4）显卡：2GB独立显卡；

（5）操作系统：不低于windows10。

二、竞赛任务说明及评分标准

1.解题赛任务描述

选手根据提示的信息，分别完成下表中全部任务，找出正确的答

案，并在系统中提交。解题赛的总分为60分。

编号名称类型基本信息分值链接地址

题目背景：

1InjectWeb20http://ip

某企业安全防范系统存在严重漏洞，访客信

息存在泄漏风险，请通过渗透测试的方式解

决问题。

考查要点：

此题主要考查选手是否熟悉网站攻击的基本

流程，可以使用sqlmap进行解题，也可以使

用其他工具进行解题。

题目背景：

某行业监管平台的后台存在弱口令，大量行

管理弱员业重要数据存在泄漏风险，请解决此问题。

2Web12http://ip

口令考查要点：

此题主要考查选手是否熟悉网站攻击的基本

流程。

题目背景：

小张收到了一封木马邮件，他的账号、密码

等个人数据存在被窃取风险，请分析该木马

邮件中的木马程序并解决问题。

见平台附

3木马Re考查要点：12

件

此题主要考查选手木马程序的逆向能力。通

过对程序的逆向分析，查找应用的逻辑和文

件存储方式，对其进行分析并找到木马外连

的地址。

题目背景：

某安防系统的重要图像文件遭到了破坏，请

恢复该图片并解决问题。附件（加密

4图片修复MISC16

考查要点：文件）

此题主要考查选手对于图片的格式标准的熟

悉程度及文件恢复能力。

2.运维赛任务描述

选手根据提示的信息，分别完成下表中全部任务，平台进行自动

检测。每完成一个任务，即可获得一定的分值。运维赛的总分为40

分。

编号名称类型基本信息分值链接地址

1题目背景：40ip

安防数据某政府OA系统数据库被黑客攻破，请对

运维被攻破的数据库进行多层加固并恢复。

库安全运

考查要点：

维此题主要考查选手对于mysql数据库运

维能力以及mysql数据库备份还原能力。

人人文库> 全部分类> 专业文献 > 工程机械

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论