競賽內(nèi)容(樣題).doc

網(wǎng)絡(luò)攻防競賽內(nèi)容1、 初試階段-網(wǎng)絡(luò)網(wǎng)絡(luò)安全知識考試（1）考試內(nèi)容：網(wǎng)絡(luò)安全基礎(chǔ)知識信息加密與密碼分析，認(rèn)證技術(shù)，防火墻與入侵檢測技術(shù)，典型網(wǎng)絡(luò)攻擊技術(shù)，惡意代碼與病毒。（2）競賽方式：筆試，時間為40分鐘，共計(jì)100分，每隊(duì)所有學(xué)生參加，計(jì)算每人平均分作為隊(duì)伍得分。（3）題型：單選題40道（共80分），多選題占10道（共20分），分AB卷。（4）環(huán)境要求：普通教室。參考例題：單選題下面不屬于木馬特征的是（）A. 自動更換文件名，難于被發(fā)現(xiàn) B. 程序執(zhí)行時不占太多系統(tǒng)資源C. 不需要服務(wù)端用戶的允許就能獲得系統(tǒng)的使用權(quán) D. 造成緩沖區(qū)的溢出，破壞程序的堆棧下面不屬于端口掃描技術(shù)的是（）A. TCP connect()掃描 B. TCP FIN掃描C. IP包分段掃描 D. Land掃描以下算法中屬于非對稱算法的是（ ）A、Hash算法 B、RSA算法 C、IDEA D、三重DES多選題在加密過程中，必須用到的三個主要元素是（ ）A 所傳輸?shù)男畔ⅲ魑模?B 加密鑰匙（Encryption key）C 加密函數(shù) D 傳輸信道加密的強(qiáng)度主要取決于（ ）A 算法的強(qiáng)度 B 密鑰的保密性 C 明文的長度 D 密鑰的強(qiáng)度2、 復(fù)試階段-上機(jī)實(shí)戰(zhàn)（1）實(shí)戰(zhàn)內(nèi)容：參賽隊(duì)伍在舉辦方設(shè)置的網(wǎng)絡(luò)環(huán)境下，實(shí)施網(wǎng)絡(luò)攻擊掃描漏洞，系統(tǒng)入侵，設(shè)置后門，破解密碼等（2）競賽方式：機(jī)試，時間為120分鐘，。（3）比賽制式：淘汰賽，參賽者以團(tuán)隊(duì)的方式參加本階段競賽，本階段的優(yōu)勝者可以入圍下一階段的競賽。（4）環(huán)境要求：實(shí)驗(yàn)室。參考例題：【攻擊目的】攻擊者通過各種攻擊工具，實(shí)施網(wǎng)絡(luò)攻擊，獲得目標(biāo)服務(wù)器的管理員權(quán)限?！竟敉?fù)洹?【提供設(shè)備】 硬件：WEB服務(wù)器一臺，PC一臺軟件：WEB服務(wù)器安裝windows2003操作系統(tǒng)，提供web服務(wù)，所有補(bǔ)丁都打好，裝上symantec防火墻和殺毒軟件； 提供各種攻擊工具由攻擊者按需求自行下載【評分標(biāo)準(zhǔn)】按照獲得管理員權(quán)限的時間長短進(jìn)行名次排列，按照名次折算成績。3、 決賽階段-攻防競賽（1）攻防內(nèi)容：包括對服務(wù)器的攻擊及主機(jī)的安全防御（2）競賽方式：機(jī)試，時間為120分鐘。（3）比賽制式：參賽者以團(tuán)隊(duì)的方式參加本階段競賽，優(yōu)勝者可獲豐厚獎金獎品。（4）環(huán)境要求：網(wǎng)絡(luò)安全實(shí)驗(yàn)室。參考例題：【目的】第一階段：各隊(duì)根據(jù)抽簽結(jié)果分別設(shè)置其他組的防火墻，做安全策略的配置，保證服務(wù)器能提供正常服務(wù)同時實(shí)現(xiàn)對FTP公共服務(wù)器的最大安全保護(hù)第二階段：使用攻擊工具繞過防火墻對ftp服務(wù)器實(shí)施攻擊，獲取服務(wù)器的機(jī)密資料【攻擊拓?fù)洹?【提供設(shè)備】 硬件：WEB服務(wù)器一臺，PC一臺，硬件或軟件防火墻一臺軟件：FTP服務(wù)器安裝windows2003操作系統(tǒng)，提供web服務(wù)，所有補(bǔ)丁都打好，裝上symantec防火墻和殺毒軟件； 提供各種攻擊工具由攻擊者按需求自行下載【評分標(biāo)準(zhǔn)】1、防火墻安全策略的設(shè)置，記錄各組所設(shè)置防火墻保護(hù)服務(wù)器安全的時間，按照時間的長度排列名次，按名次折算成績并以50%的比例計(jì)入總