2024年江苏省职业院校技能大赛信息安全管理与评估第二阶段学生组（样卷）

在这里插入图片描述

竞赛项目赛题

本文件为信息安全管理与评估项目竞赛-第二阶段样题，内容包括：网络安全事件响应、数字取证调查、应用程序安全。

本次比赛时间为180分钟。

介绍

GeekSec专注技能竞赛，包含网络建设与运维和信息安全管理与评估两大赛项，及各大CTF，基于两大赛项提供全面的系统性培X，拥有完整的培X体系。团队拥有国赛选手、大厂在职专家等专业人才担任讲师，培X效果显著，通过培X帮助各大院校备赛学生取得各省 国家级奖项，获各大院校一致好评。

竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引！

（1）当竞赛结束，离开时请不要关机；

（2）所有配置应当在重启后有效；

（3）请不要修改实体机的配置和虚拟机本身的硬件设置。

所需的设备、机械、装置和材料

所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。

评分方案

本阶段总分数为300分。

项目和任务描述

随着网络和信息化水平的不断发展，网络安全事件也层出不穷，网络恶意代码传播、信息窃取、信息篡改、远程控制等各种网络攻击行为已严重威胁到信息系统的机密性、完整性和可用性。因此，对抗网络攻击，组织安全事件应急响应，采集电子证据等技术工作是网络安全防护的重要部分。现在，A集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助A集团追踪此网络攻击来源，分析恶意攻击攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码，帮助其巩固网络安全防线。

本模块主要分为以下几个部分：

● 网络安全事件响应

● 数字取证调查

● 应用程序安全

本部分的所有工作任务素材或环境均已放置在指定的计算机上，参赛选手完成后，填写在电脑桌面上“信息安全管理与评估竞赛-答题卷”中，竞赛结束时每组将答案整合到一份PDF文档提交。选手的电脑中已经安装好 Office 软件并提供必要的软件工具。

工作任务

第一部分网络安全事件响应

任务 1：应急响应（Windows）（50 分）

A集团的Windows服务器被黑客入侵，该服务器的系统目录被上传恶意软件，域用户凭证被读取，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。

注意：服务器IP在答题平台显示，如IP不显示，请尝试刷新页面。

请根据赛题环境及任务要求提交正确答案。

分析桌面上的恶意程序，将黑客编译木马为可执行程序所使用的工具作为flag值提交，提交格式：flag{工具名}；

1.分析桌面上的恶意程序，找到程序生成的恶意jar文件，将jar文件大小作为flag值提交，提交格式：flag{字节}；

2.分析桌面上的恶意程序，分析程序判断系统类型所使用的常量，将常量名作为flag值提交，提交格式：flag{常量名}；

3.分析桌面上的恶意程序，将程序写入恶意代码所调用的方法名作为flag值提交，提交格式：flag{方法名}；

4.分析桌面上的恶意程序，将恶意程序运行时载入的配置文件名称作为flag值提交，提交格式：flag{******}；

5.分析桌面上的恶意程序，对攻击者进行溯源，将攻击者的ip地址作为flag值提交，提交格式：flag{******}。

任务 2：Unix 服务器应急响应（70 分）

A集团的Debian服务器被黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，发现系统中的漏洞，并对发现的漏洞进行修复。本任务素材清单：Unix服务器虚拟机

注意：Server服务器的基本配置参见附录，若题目中未明确规定，请使用默认配置。

请按要求完成该部分的工作任务。

1.请提交攻击者的IP地址，提交格式：flag{******}；

2.请提交攻击者使用的操作系统，提交格式：flag{******}；

3.请提交攻击者进入网站后台的密码，提交格式：flag{******}；

4.请提交攻击者首次攻击成功的时间，提交格式flag{DD/MM/YY:hh:mm:ss}；

5.请提交攻击者上传的恶意文件名（含路径）；

6.请提交攻击者写入的恶意后门文件的连接密码。