2024-2025 学年广东省职业院校技能大赛 “信息安全管理与评估”赛项 技能测试试卷（四）

2024-2025 学年广东省职业院校技能大赛 "信息安全管理与评估"赛项 技能测试试卷（四）

• • 第一部分：网络平台搭建与设备安全防护任务书
  • 第二部分：网络安全事件响应、数字取证调查、应用程序安全任务书
  • • • [任务 1：应急响应（可以培训）](#任务 1：应急响应（可以培训）)
      • [任务 2：恶意程序分析](#任务 2：恶意程序分析)
      • [任务 3：内存取证](#任务 3：内存取证)
  • [第三部分：网络安全渗透（夺旗挑战 CTF）任务书](#第三部分：网络安全渗透（夺旗挑战 CTF）任务书)
  • • • [任务 1:测试服务器 （原题培训）](#任务 1:测试服务器 （原题培训）)
      • [任务 2:网站系统 （原题培训）](#任务 2:网站系统 （原题培训）)
      • [任务 3:FTP 服务器 （原题培训）](#任务 3:FTP 服务器 （原题培训）)
      • [任务 4:运维服务器 （原题培训）](#任务 4:运维服务器 （原题培训）)
  • [2025广东省赛培训需要可以私信博主 真题环境省一势在必得！！！](#2025广东省赛培训需要可以私信博主 真题环境省一势在必得！！！)
  • 鱼影src渗透体系课程（3月开启）！！！

[X] 🛰：ly3260344435
[X] 🐧：3260344435
[X] BiliBili：鱼影信息
[X] 公众号：鱼影安全
[X] CSDN：落寞的魚丶
[X] 知识星球：中职-高职-CTF竞赛
[X] 信息安全评估(高职)、中职网络安全、金砖比赛、世界技能大赛省选拔选拔赛、电子取证比赛，CTF培训等
欢迎师傅们交流学习，加我可以拉粉丝群~

第一部分：网络平台搭建与设备安全防护任务书

第一部分任务书包含了以下四个方面的基础信息：网络拓扑图、IP 地址规划表、设备初始化信息、任务内容。

第二部分：网络安全事件响应、数字取证调查、应用程序安全任务书

任务 1：应急响应（可以培训）

任务 1：Ubuntu 服务器应急响应

A 集团的 WebServer 服务器被黑客入侵，您的团队需要根据企业提供的环境信息进行数据取证调查，调查服务器被黑客攻击的相关信息。

本任务素材包括：Centos 服务器 C63

用户名：ubuntu

密码：ubuntu

请按要求完成该部分的工作任务。

任务描述	答案
1 提交攻击者的 IP 地址
2 识别攻击者使用的操作系统
3提交攻击者首次攻击成功的时间，格式：DD /MM/YY:HH:MM:SS
4 提交攻击者上传的恶意代码文件路径
5 提交攻击者提权使用命令

任务 2：恶意程序分析

A 集团发现其发布的应用程序文件遭到非法篡改，您的团队需要协助 A 集团对该恶意程序样本进行逆向分析、对其攻击/破坏的行为进行调查取证。

本任务素材清单：恶意程序文件 C31

请按要求完成该部分的工作任务。

任务描述	答案
1 提交还原应用程序文件遭到非法篡改的内容
2 提交应用程序文件加壳类型
3 提交应用程序文件登录的账号
4 提交应用程序文件后门密码

任务 3：内存取证

A 集团某服务器系统感染恶意程序，导致系统关键文件被破坏，请分析 A 集团提供的系统镜像和内存镜像，找到系统镜像中的恶意软件，分析恶意软件行为。

本任务素材清单：内存镜像

请按要求完成该部分的工作任务。

任务描述	答案
1.提交内存中超级管理员的密码
2 提交内存中恶意进程的 PID 号
3 提交内存中恶意进程的名称
4 提交内存中恶意进程的端口号
5 提交内存中的敏感文件内容

第三部分：网络安全渗透（夺旗挑战 CTF）任务书

任务 1:测试服务器 （原题培训）

服务器场景:C94

任务描述	答案
1.访问目标 IP:8001，打开第一题,根据页面提示，将获取的 flag 提交。提交格式：flag{xxx}
2.访问目标 IP:8002，打开第二题,根据页面提示，将获取的 flag 提交。提交格式：flag{xxx}
3.访问目标 IP:8003，打开第三题,根据页面提示，将获取的 flag 提交。提交格式：flag{xxx}
4.访问目标 IP:8004，打开第四题,根据页面提示，将获取的 flag 提交。提交格式：flag{xxx}
5.访问目标 IP:8005，打开第五题,根据页面提示，将获取的 flag 提交。提交格式：flag{xxx}

任务 2:网站系统 （原题培训）

服务器场景:C103

任务描述	答案
1.请对网站系统进行黑盒测试，利用漏洞找到 flag1，并将 flag1 提交。
2.请对网站系统进行黑盒测试，利用漏洞找到 flag2，并将 flag2 提交。
3.请对网站系统进行黑盒测试，利用漏洞找到 flag3，并将 flag3 提交。
4.请对网站系统进行黑盒测试，利用漏洞找到 flag4，并将 flag4 提交。
5.请对网站系统进行黑盒测试，利用漏洞找到 flag5，并将 flag5 提交。

任务 3:FTP 服务器 （原题培训）

服务器场景:C26

任务描述	答案
1.请获取 FTP 服务器上 task1 目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag 格式 flag{<flag 值>}
2.请获取 FTP 服务器上 task2 目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag 格式 flag{<flag 值>}
3.请获取 FTP 服务器上 task3 目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag 格式 flag{<flag 值>}
4.请获取 FTP 服务器上 task4 目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag 格式 flag{<flag 值>}
5.请获取 FTP 服务器上 task5 目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag 格式 flag{<flag 值>}
6.请获取 FTP 服务器上 task6 目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag 格式 flag{<flag 值>}
7.请获取 FTP 服务器上 task7 目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag 格式 flag{<flag 值>}
8.请获取 FTP 服务器上 task8 目录下的文件进行分析，找出其中隐藏的flag，并将flag提交。flag 格式 flag{<flag 值>}

任务 4:运维服务器 （原题培训）

服务器场景:C303

任务描述	答案
1.应用系统服务器 10000 端口存在漏洞，获取 FTP 服务器上 task9 目录下的文件进行分析，请利用漏洞找到 flag，并将 flag提交。

2025广东省赛培训需要可以私信博主 真题环境省一势在必得！！！

鱼影src渗透体系课程（3月开启）！！！

感兴趣的可以 私信博主