第47屆世界技能大賽網(wǎng)絡(luò)安全項(xiàng)目江蘇省選拔賽-模塊B樣題

第47屆世界技能大賽網(wǎng)絡(luò)安全項(xiàng)目江蘇省選拔賽

模塊B

網(wǎng)絡(luò)安全事件響應(yīng)、數(shù)字取證調(diào)查和應(yīng)用程序安全

目錄

目錄........................................................................................................................................................................................1

1競賽項(xiàng)目簡介.....................................................................................................................................................................2

1.1介紹..............................................................................................................................................................................2

1.2所需的設(shè)備和材料......................................................................................................................................................2

1.3評(píng)分方案......................................................................................................................................................................2

2.項(xiàng)目和任務(wù)的描述.............................................................................................................................................................2

工作任務(wù)................................................................................................................................................................................3

2.1第一部分網(wǎng)絡(luò)安全事件響應(yīng).....................................................................................................................................3

2.2第二部分?jǐn)?shù)字取證調(diào)查.............................................................................................................................................3

2.3第三部分應(yīng)用程序安全.............................................................................................................................................5

附錄A分值分配表...............................................................................................................................................................7

-1-

1競賽項(xiàng)目簡介

本文件為：第47屆世界技能大賽網(wǎng)絡(luò)安全項(xiàng)目江蘇省選拔賽競賽樣題-模塊B：

本次比賽時(shí)間為5個(gè)小時(shí)。

1.1介紹

競賽有固定的開始和結(jié)束時(shí)間，參賽隊(duì)伍必須決定如何有效的分配時(shí)間。請認(rèn)真閱讀以

下指引！

（1）當(dāng)競賽結(jié)束，離開時(shí)請不要關(guān)機(jī)；

（2）所有配置應(yīng)當(dāng)在重啟后有效；

（3）除了CD-ROM/HDD/NET驅(qū)動(dòng)器，請不要修改實(shí)體機(jī)的配置和虛擬機(jī)本身的硬件設(shè)置。

1.2所需的設(shè)備和材料

所有測試項(xiàng)目都可以由參賽選手根據(jù)基礎(chǔ)設(shè)施列表中指定的設(shè)備和軟件完成。

1.3評(píng)分方案

根據(jù)本項(xiàng)目的技術(shù)工作文件要求，本模塊總分為35分。

2.項(xiàng)目和任務(wù)的描述

隨著網(wǎng)絡(luò)和信息化水平的不斷發(fā)展，網(wǎng)絡(luò)安全事件也層出不窮，網(wǎng)絡(luò)惡意代碼傳播、信

息竊取、信息篡改、遠(yuǎn)程控制等各種網(wǎng)絡(luò)攻擊行為已嚴(yán)重威脅到信息系統(tǒng)的機(jī)密性、完整性

和可用性。因此，對抗網(wǎng)絡(luò)攻擊，組織安全事件應(yīng)急響應(yīng)，采集電子證據(jù)等技術(shù)工作是網(wǎng)絡(luò)

安全防護(hù)的重要部分?，F(xiàn)在，A集團(tuán)已遭受來自不明組織的非法惡意攻擊，您的團(tuán)隊(duì)需要幫

助A集團(tuán)追蹤此網(wǎng)絡(luò)攻擊來源，分析惡意攻擊攻擊行為的證據(jù)線索，找出操作系統(tǒng)和應(yīng)用程

序中的漏洞或者惡意代碼，幫助其鞏固網(wǎng)絡(luò)安全防線。

任務(wù)分為以下幾個(gè)部分：

●網(wǎng)絡(luò)安全事件響應(yīng)

●數(shù)字取證調(diào)查

●應(yīng)用程序安全

-2-

本部分的各任務(wù)試題素材已放置在選手操作機(jī)對應(yīng)任務(wù)目錄下，參賽選手完成任務(wù)后，

請將答案填寫在電腦桌面上“第47屆世界技能大賽網(wǎng)絡(luò)安全項(xiàng)目江蘇省選拔賽-模塊B答題

卷”中。選手的電腦中已經(jīng)安裝好Office軟件并提供必要的軟件工具（Tools工具包）。

工作任務(wù)

2.1第一部分網(wǎng)絡(luò)安全事件響應(yīng)

任務(wù)1：應(yīng)急響應(yīng)

A集團(tuán)的WebServer服務(wù)器被黑客入侵，該服務(wù)器的Web應(yīng)用系統(tǒng)被上傳惡意軟件，系

統(tǒng)文件被惡意軟件破壞，您的團(tuán)隊(duì)需要幫助該公司追蹤此網(wǎng)絡(luò)攻擊的來源，在服務(wù)器上進(jìn)行

全面的檢查，包括日志信息、進(jìn)程信息、系統(tǒng)文件、惡意文件等，從而分析黑客的攻擊行為，

和殘留的關(guān)鍵證據(jù)信息。

本任務(wù)素材清單：WebServer服務(wù)器虛擬機(jī)

受攻擊的WebServer服務(wù)器已打包成VMWare虛擬機(jī)保存，請選手自行導(dǎo)入分析。

注意：WebServer服務(wù)器的基本配置信息若題目中未明確說明，請使用默認(rèn)配置。

請按答題卡的要求完成該部分的工作任務(wù)。

（答題卡樣例）

序號(hào)任務(wù)內(nèi)容答案

請指出攻擊者第一次攻擊成功的時(shí)間

1

（格式：dd/MM/yyyy:hh:mm:ss）

2請指出攻擊者上傳后門文件的文件名

3請寫出攻擊者修改了哪兩個(gè)文件

4提交在使用http通道攻擊時(shí)的源IP地址

5......

2.2第二部分?jǐn)?shù)字取證調(diào)查

任務(wù)2：操作系統(tǒng)取證

A集團(tuán)某電腦系統(tǒng)感染惡意程序，導(dǎo)致系統(tǒng)關(guān)鍵文件被破壞，請分析A集團(tuán)提供的系統(tǒng)

鏡像和內(nèi)存鏡像，找到系統(tǒng)鏡像中的惡意軟件，分析惡意軟件行為。

-3-

本任務(wù)素材清單：操作系統(tǒng)鏡像、內(nèi)存鏡像（*.dump、*.img）

請按答題卡的要求完成該部分的工作任務(wù)。

（答題卡樣例）

序號(hào)任務(wù)內(nèi)容答案

1請?zhí)峤幌到y(tǒng)內(nèi)存中的惡意進(jìn)程名稱

2請指出惡意進(jìn)程向外連接的IP地址

3請寫出桌面便簽中保存的信息

4......

任務(wù)3：網(wǎng)絡(luò)數(shù)據(jù)包分析取證

A集團(tuán)的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)發(fā)現(xiàn)有惡意攻擊者對集團(tuán)官方網(wǎng)站進(jìn)行攻擊，并抓取了部分

可疑流量包。請您根據(jù)捕捉到的流量包，搜尋出網(wǎng)絡(luò)攻擊線索，并分析黑客的惡意行為。

本任務(wù)素材清單：捕獲的網(wǎng)絡(luò)數(shù)據(jù)包文件（*.pcapng、*.pcap）

請按答題卡的要求完成該部分的工作任務(wù)。

（答題卡樣例）

序號(hào)任務(wù)內(nèi)容答案

1請指出攻擊者實(shí)施攻擊成功的源IP地址

2請指出攻擊者實(shí)施的攻擊方式名稱

3請寫出攻擊者下載文件的加密方式

4......

任務(wù)4：計(jì)算機(jī)單機(jī)取證

對給定取證鏡像文件進(jìn)行分析，搜尋證據(jù)關(guān)鍵字（線索關(guān)鍵字為“evidence1”、

“evidence2”、……、“evidence10”，有文本形式也有圖片形式，不區(qū)分大小寫），請

提取和固定比賽要求的標(biāo)的證據(jù)文件，并按樣例的格式要求填寫相關(guān)信息，證據(jù)文件在總文

件數(shù)中所占比例不低于15%。取證的信息可能隱藏在正常的、已刪除的或受損的文件中，您

可能需要運(yùn)用編碼轉(zhuǎn)換技術(shù)、加解密技術(shù)、隱寫技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)，還需要熟悉常用的文

件格式（如辦公文檔、壓縮文檔、圖片等）。

-4-

本任務(wù)素材清單：取證鏡像文件（*.e01、*.img）

請按答題卡的要求完成該部分的工作任務(wù)。

（答題卡樣例）

證據(jù)編號(hào)在取證鏡像中的文件名鏡像中原文件Hash碼（MD5，不區(qū)分大小寫）

evidence1

evidence2

evidence3

evidence4

evidence5

evidence6

evidence7

evidence8

evidence9

evidence10

2.3第三部分應(yīng)用程序安全

任務(wù)5：應(yīng)用程序安全分析

A集團(tuán)在網(wǎng)絡(luò)監(jiān)控過程中發(fā)現(xiàn)有可疑的應(yīng)用程序樣本，你的團(tuán)隊(duì)需要協(xié)助A集團(tuán)對該可

疑應(yīng)用程序進(jìn)行逆向分析，對黑客攻擊的行為進(jìn)行調(diào)查取證，提交相關(guān)信息取證分析報(bào)告。

本任務(wù)素材清單：應(yīng)用程序文件（ELF、*.exe、*.sys等）

請按答題卡的要求完成該部分的工作任務(wù)。

（答題卡樣例）

序號(hào)任務(wù)內(nèi)容答案

1請?zhí)峤辉摮绦蜻\(yùn)行后創(chuàng)建文件的名稱

2請?zhí)峤辉摮绦蛳蛲膺B接的目標(biāo)IP地址

3請?zhí)峤辉摮绦蚣用軘?shù)據(jù)的秘鑰

-5-

4......

任務(wù)6：代碼審計(jì)

代碼審計(jì)是指對源代碼進(jìn)行檢查，尋找代碼存在的脆弱性，這是一項(xiàng)需要多方面技能的

技術(shù)。作為一項(xiàng)軟件安全檢查工作，代碼安全審查是非常重要的一部分，因?yàn)榇蟛糠执a從

語法和語義上來說是正確的，但存在著可能被利用的安全漏洞，你必須依賴你的知識(shí)和經(jīng)驗(yàn)

來完成這項(xiàng)工作。

本任務(wù)素材清單：源代碼程序文件（*.php、*.cpp、*.java等）

請按答題卡的要求完成該部分的工作任務(wù)。

（答題卡樣例）

序號(hào)任務(wù)內(nèi)容答案

1請指出哪一行代碼存在安全漏洞

2請寫出該安全漏洞可被利用的威脅的名稱

3......

-6-

附錄A分值分配表

序號(hào)