做金融的网站,如何自建购物网站,wordpress 快速编辑,手机软件商店下载安装2023年山东省职业院校技能大赛高职组信息安全管理与评估 模块二 模块二竞赛项目试题 根据信息安全管理与评估技术文件要求#xff0c;模块二为网络安全事件响应、数字取证调查和 应用程序安全。本文件为信息安全管理与评估项目竞赛-模块二试题。 介绍 竞赛有固定的开始和结…2023年山东省职业院校技能大赛高职组信息安全管理与评估 模块二 模块二竞赛项目试题 根据信息安全管理与评估技术文件要求模块二为网络安全事件响应、数字取证调查和 应用程序安全。本文件为信息安全管理与评估项目竞赛-模块二试题。 介绍 竞赛有固定的开始和结束时间参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引 1当竞赛结束离开时请不要关机 2所有配置应当在重启后有效 3除了CD-ROM/HDD/NET驱动器请不要修改实体机的配置和虚拟机本身的硬件设置。 所需的设备、机械、装置和材料 所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。 评分方案 本项目模块分数为300分。 项目和任务描述 随着网络和信息化水平的不断发展网络安全事件也层出不穷网络恶意代码传播、信 息窃取、信息篡改、远程控制等各种网络攻击行为已严重威胁到信息系统的机密性、完整性 和可用性。因此对抗网络攻击组织安全事件应急响应采集电子证据等技术工作是网络 安全防护的重要部分。现在A集团已遭受来自不明组织的非法恶意攻击您的团队需要帮助 A集团追踪此网络攻击来源分析恶意攻击攻击行为的证据线索找出操作系统和应用程序中 的漏洞或者恶意代码帮助其巩固网络安全防线。 本模块主要分为以下几个部分 网络安全事件响应数字取证调查应用程序安全 本部分的所有工作任务素材或环境均己放置在指定的计算机上选手的电脑中己经安装 好Office软件并提供必要的软件工具。 赛题模块二请按裁判组专门提供的U盘中的2023年山东省信息安全管理与评估赛项 -模块二-答题模板中的要求提交答案。选手需要在U盘的根目录下建立一个名为GWxx的 文件夹xx用具体的工位号替代所完成的2023年山东省信息安全管理与评估赛项- 模块二-答题模板放置在文件夹中作为比赛结果提交。 工作任务 任务1数据取证100分 公司服务器上出现了黑链并且入侵者已经将服务器上的痕迹清除无法在服务器上进 行溯源前端防火墙开启了数据包分析功能现已将数据包导出到ServerOl服务器上数据 包存放在用户的home目录下。请你在数据包中进行取证工作找到入侵者的信息。 任务1:数据取证序号任务描述答案1通过对数据包的分析确定所有被入侵的服务器的IP 地址将服务器IP地址作为Flag提交IP地址从小 到大排序提交格式:192. 168. 10. 1, 192. 168. 2 0. 1, 192. 168. 30. 12通过对数据包的分析找到提示出现webshell爆破的 服务器相关流量统计webshell爆破攻击的数量格式1233通过对数据包的分析找到提示出现webshell爆破的 服务器相关流量确定webshell的正确密码格 式password4通过对数据包的分析找到提示出现被入侵的服务器 相关流量确认黑客扫描服务器的命令将服务器 开放的端口作为Flag提交端口从小到大排序提交 格式:21,22,23,245通过对数据包的分析找到提示出现被入侵的服务器 相关流量确认黑客成功登录网站后台的密码将 密码作为Flag提交格式password6通过对数据包的分析找到提示出现被入侵的服务器 相关流量确认黑客成功登录网站后写入的第一个 木马的密码将他作为Flag提交格式 passwordl 任务2 内存取证100分 A集团某服务器系统感染恶意程序导致系统关键文件被破坏请分析A集团提供的系统 镜像和内存镜像找到系统镜像中的恶意软件分析恶意软件行为。 任务2内存取证序号任务描述答案1从内存中获取到用户admin的密码并且破解密码以Flag admin, password形式提交密码为6位2获取当前系统ip地址及主机名以Flagip:主机名 形式提交3当前系统中存在的挖矿进程请获取指向的矿池地 址以Flag ip形式提交4恶意进程在系统中注册了服务请将服务名以 Flag 服务名形式提交。5从内存文件中获取黑客进入系统后下载的flag文件 将文件中的值作为Flag值提交 任务3镜像文件取证100分 对给定取证镜像文件进行分析搜寻证据关键字线索关键字为evidence 1、“evidence 2”、……、“evidence 10”有文本形式也有图片形式不区分大小写请 提取和固定比赛要求的标的证据文件并按样例的格式要求填写相关信息证据文件在总文 件数中所占比例不低于15%。取证的信息可能隐藏在正常的、己删除的或受损的文件中您可 能需要运用编码转换技术、加解密技术、隐写技术、数据恢复技术还需要熟悉常用的文件 格式如办公文档、压缩文档、图片等。 任务3镜像文格卜取证证据编号在取证镜像中的文件名镜像中原文件Hash码MD5,不区分大小写evidence 1evidence 2evidence 3evidence 4evidence 5evidence 6evidence 7evidence 8evidence 9evidence 10