信息安全管理与评估赛项样题.doc
- 文档编号:2584886
- 上传时间:2022-11-02
- 格式:DOC
- 页数:4
- 大小:92KB
信息安全管理与评估赛项样题.doc
《信息安全管理与评估赛项样题.doc》由会员分享,可在线阅读,更多相关《信息安全管理与评估赛项样题.doc(4页珍藏版)》请在冰豆网上搜索。
信息安全应用赛项比赛样题
一、拓扑图
二、IP地址规划
DCFS
1接口
192.168.7.100/24(管理地址)
2接口
192.168.7.100/24(管理地址)
DCSAS
1接口
192.168.4.1/24
2接口
192.168.8.1/24
DCFW1
1接口
192.168.7.3/24
2接口
192.1.5.1/24
DCFW2
1接口
192.1.5.2/24
2接口
192.168.6.1/24
DCRS
1接口
Vlan10:
192.168.2.2/24
2接口
Vlan20:
192.168.7.2/24
3接口
Vlan30:
192.168.8.3/24
PCA
192.168.2.200/24
PCB
192.168.8.2/24
PCC
192.168.6.2/24
三、比赛任务
任务一
1、根据赛题地址列表正确配置设备接口信息。
2、现在公司内有一台上网行为管理设备,公司希望通过此设备能够限制PCA与PCB的访问,使这两台PC机不能访问美国谷歌网站。
3、在限制PCA与PCB的同时,希望能够同时监控服务器C对网站的访问。
4、现在网络内有一台流量控制设备,公司内经常有员工下载BT,影响了公司的网络速度,为了防止这一情况发生,现在将DCFS对PCA做出限制,9:
00-18:
00之间不能够进行BT下载,其余时间可以下载。
5、在对PCA做出限制的同时,监控PCA的会话数量。
6、PCB与PCB的用户均不会配置IP地址,所以在DCFW1上为PCA分配IP地址,DCFW2上位PCB分配IP地址,并将配置过程进行截图并配以相应的说明。
7、PCA与PCB上的员工经常上网聊天,现在在DCFW1和DCFW2上配置,禁止使用QQ,并将配置过程进行截图并配以相应的说明。
8、全网运行静态路由协议,在核心交换机DCRS上的内网接口接口;外网接口所对应的网络运行OSPF路由协议,并设置好路由重分发功能,使其全网互通。
9、全网互通
任务二
1、使用PC攻击网站服务器,利用网站漏洞入侵,获得权限,并修改公司主页,在网站首页最上方空白处添加“你被入侵了”几个字。
2、你作为公司新任的网络安全管理员,因为工作需要,需要进入某个服务器进行设置,但是公司原服务器管理比较混乱,竟然不知用服务器户名与密码。
为了能够完成工作,你需要在不破坏系统的请提下,使用你手中有限的工具进行系统破解,进入服务器。
任务三
1、Linux系统加固
A.开启防火墙
B.账户管理,删除没用的账号
C.对系统账号进行登录限制
D.不允许root用户直接登录操作系统
E.更改缺省密码长度限制
F.设备应配置日志功能,记录对与设备相关的安全事件。
G.关闭无效的服务,提高系统性能,增加系统安全性。
2、Windows系统加固
A.开启Windows防火墙,关闭ping服务,打开3389、80等服务
B.账户管理,删除没用的账号
C.对系统账号进行登录限制
D.不允许administrator用户直接登录操作系统,并添加管理员账号。
E.更改缺省密码长度限制、登录错误次数、密码复杂度。
F.设备应配置日志功能,记录对与设备相关的安全事件。
G.关闭无效的服务,提高系统性能,增加系统安全性。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全管理 评估 赛项样题
![提示](https://static.bdocx.com/images/bang_tan.gif)