深圳市第六届职业院校技能大赛(中职组)网络信息安全项目顺利结束

职业院校技能大赛信息安全赛项分析及启示作者：郭琳来源：《职业教育研究》2013年第09期摘要：职业院校技能大赛信息安全类赛项有助于推动高职院校的网络技术专业安全类课程建设和“双师型”教师队伍培养，有利于提高学生的学习积极性和创造性。

本文分析了近三年全国职业院校技能大赛信息安全赛项的竞赛内容、考核要点和试题，指出学生参赛时经常出现的问题以及应对方法，对未来信息安全类竞赛的发展方向提出了建议。

关键词：职业院校；技能大赛；信息安全赛项中图分类号：G710 文献标识码：A 文章编号：1672-5727（2013）09-0016-03“普通教育有高考，职业教育有大赛”，技能大赛是技术工人的奥林匹克，定期举办全国职业院校技能竞赛是贯彻落实党中央、国务院大力发展职业教育方针的重要举措。

全国职业院校技能大赛由教育部、人力资源与社会保障部、工业和信息化部联合20家部委、单位共同举办，从2008年起已经连续举办五年，大赛的规模和影响力逐年增大，关于大赛的研究已经成为一个热点。

全国职业院校技能大赛项目都是来自企业生产或服务一线的实际问题，主要考察企业用人的核心标准，包括专业综合技能水平、计划组织能力、工业实施能力、交流沟通能力、协调应变能力、职业素养、安全意识等综合能力，体现了“工作任务导向，真实任务驱动”的教学理念。

为了借鉴经验，在竞赛集训中更注重培养学生设计、创新和解决实际问题的能力，不断完善网络专业安全类课程教学方法，提高学生的参赛水平。

笔者拟分析全国职业院校技能大赛信息安全赛项竞赛规程，根据学生参赛时经常出现的问题提出应对方法，对信息安全类大赛的发展方向进行一些思考并提出一些建议。

竞赛规程分析竞赛规程是竞赛开展的前提与基础，竞赛一般都围绕规程的要求来组织，题目的编制也严格按照规程的要求。

因此，对于竞赛的研究离不开对竞赛规程的把握。

通过比较可以看出，三年的竞赛规程在竞赛方式和内容上的一些异同。

（一）竞赛项目设置2010到2012年三次全国职业院校技能大赛高职组信息安全类赛项的名称依次是“计算机网络组建与安全管理”、“信息安全技术应用”和“信息安全管理与评估”，如表1所示。

全国职业院校技能大赛信息安全管理与评估信息安全管理与评估是当今社会中非常重要的一项技能。

全国职业院校技能大赛为了培养优秀的信息安全管理专业人才，将此项技能列为比赛项目之一。

以下是信息安全管理与评估的相关内容。

信息安全管理是一项系统性的工作，其主要目的是保护信息系统中的数据、软件和硬件安全。

信息安全管理在现代社会中起着至关重要的作用。

它不仅能保护个人隐私和商业机密，还能保证政府机构、科研机构和各种组织机构的信息安全。

信息安全评估是评估信息系统和网络安全问题的过程。

信息安全评估通常包括三个方面：风险评估、安全检查和安全整改。

风险评估是通过分析系统存在的威胁和漏洞的潜在影响来确定安全等级和控制措施。

安全检查是检查系统是否存在漏洞和安全隐患的方法。

安全整改是解决信息安全问题的过程。

了解信息安全管理与评估的基本概念是参加比赛的关键。

此外，选手们需要了解信息安全管理和评估的主要技术。

例如，安全管理系统、应急响应计划、网络防护、加密和虚拟专用网络。

还需要掌握一些基本的安全工具，如端口扫描器、漏洞扫描器、攻击模拟器和入侵检测系统。

在比赛中，选手需要运用自己的技能和知识来防范和应对各种网络攻击。

此外，还需要解决网络安全问题，并找到最佳解决方案。

选手们还需要能够在有限的时间内快速定位并修复安全漏洞。

在以上的基础上，选手们还需要具备团队合作精神和沟通能力，因为信息安全管理和评估是一个团队工作。

选手们需要相互配合、协作，才能完成整个系统的安全管理和评估工作。

总之，信息安全管理与评估是一项非常重要的技能，在日益发展的信息化社会中至关重要。

通过参加全国职业院校技能大赛，在实际操作中提升自己的技能和水平，将有助于选手们打下坚实的信息安全管理与评估基础，成为优秀的信息安全管理专业人才。

职业院校技能大赛高职组信息安全管理与评估竞赛试题信息安全管理与评估竞赛试题第一部分：选择题1.下列哪项内容不属于信息安全管理中的基本要素？A.风险评估B.安全意识培养C.物理安全D.防病毒软件2.下列哪项操作不会增强信息系统的安全性？A.设置防火墙B.定期更新操作系统C.加强员工安全意识D.购买更多软件工具3.下列哪项操作不是常见的鉴别网络攻击的方法？A.黑名单阻止攻击B.系统安全日志记录C.文件权限管理D.源地址验证4.下列哪项不是数据库管理中的安全性问题？A.数据冗余B.授权管理C.加密算法选择D.数据备份与恢复5.关于虚拟化技术，下列说法正确的是？A.虚拟化技术无法提高系统的可靠性B.虚拟化技术可以提高系统的效率C.虚拟化技术只适用于小型网络环境D.虚拟化技术会使系统的安全性降低第二部分：填空题1.信息安全威胁的种类主要包括：_________、木马、病毒等。

2.常见的社会工程学攻击手段包括____________、伪装信件、钓鱼等。

3.信息安全管理中的“CIA”三个字母分别代表__________、保密性、完整性、可用性。

4.评估网络风险时，需要对风险的__________、风险等级、实施方案等进行评估。

5.防范内部威胁的方法包括加强_________、构建有效的监控机制等。

第三部分：问答题1.简述信息安全管理中的“风险评估”和“风险管理”概念，以及它们在信息安全管理体系中的作用。

2.简述虚拟化技术的概念、工作原理以及在信息系统安全领域中的应用。

3.现代信息系统中常常存在着大量的安全漏洞，为了防范这些安全漏洞，我们可以采取哪些常用的安全措施？第四部分：实操题1.编写一个简单的Python脚本，实现以下功能：从一个文本文件中读取若干行字符串，对这些字符串进行加密处理，然后将结果重新写回同一个文本文件中。

2.请设计一个基于Web的系统，该系统可以实现用户的注册、登录、注销等功能，并且可以根据用户权限不同，显示不同的信息和功能模块。

信息安全管理与评估第三阶段夺旗挑战CTF（网络安全渗透）第三阶段竞赛项目试题本文件为信息安全管理与评估项目竞赛-第三阶段试题。

根据信息安全管理与评估项目技术文件要求，第三阶段为夺旗挑战CTF（网络安全渗透）。

本次比赛时间为180分钟。

介绍夺旗挑战赛（CTF）的目标是作为一名网络安全专业人员在一个模拟的网络环境中实现网络安全渗透测试工作。

本模块要求参赛者作为攻击方，运用所学的信息收集、漏洞发现、漏洞利用等渗透测试技术完成对网络的渗透测试；并且能够通过各种信息安全相关技术分析获取存在的flag值。

所需的设备、机械、装置和材料所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。

评分方案本项目阶段分数为350分。

注意事项通过找到正确的flag值来获取得分，它的格式如下所示：flag{<flag值>}这种格式在某些环境中可能被隐藏或混淆。

所以，注意一些敏感信息并把它找出来。

项目和任务描述在A集团的网络中存在几台服务器，各服务器存在着不同业务服务。

在网络中存在着一定网络安全隐患，请利用你所掌握的渗透测试技术，通过信息收集、漏洞挖掘等渗透测试技术，完成指定项目的渗透测试，在测试中获取flag值。

网络环境参考样例请查看附录A、附录B。

本模块所使用到的渗透测试技术包含但不限于如下技术领域：•信息收集•逆向文件分析•二进制漏洞利用•应用服务漏洞利用•杂项与密码学分析所有设备和服务器的IP地址请查看现场提供的设备列表。

工作任务一、Web1服务器二、Web2服务器三、Web3服务器四、FTP服务器五、Pwn1服务器六、Pwn2服务器附录A图1 网络拓扑结构图附录B服务器IP地址列表。

中职生网络安全大赛网络安全是当今社会中非常重要的一个问题，而中职生网络安全大赛就是为了提高中职生对网络安全的意识和能力而举办的一项比赛。

这次比赛共有30个参赛学校，500名参赛选手参与了比赛。

比赛分为两个阶段，第一阶段是线上选拔赛，第二阶段是线下决赛。

线上选拔赛主要是通过在线测试的方式，对参赛选手的知识和技能进行考察。

测试内容主要包括网络攻防技术、网络侦查技术、信息安全管理等方面的知识。

选手需要根据题目要求进行分析和解答，并且需要在规定时间内完成测试。

通过线上选拔赛的成绩，最终确定进入线下决赛的选手。

线下决赛是在大赛举办地进行的，比赛内容包括实际操作和理论知识的测试。

选手需要分组进行网络攻防演练，对指定的目标进行攻击或防御，并且需要在规定的时间内完成任务。

此外，决赛还包括网络应急响应、安全事件处理等环节的模拟操作。

选手需要根据实际情况进行分析和决策，以对抗虚拟环境中的攻击和威胁。

通过参加这次比赛，中职生不仅可以提高网络安全意识和技能，还可以增加实战经验，了解网络攻防技术的最新动态。

同时，还可以与其他学校的选手进行交流和对抗，促进学生之间的学习和成长。

此外，比赛组委会还组织了一系列的培训和讲座活动，为选手提供更多的学习和交流机会。

参赛选手可以向专业的网络安全专家请教问题，了解行业前沿动态，提高自身的综合素质。

总的来说，中职生网络安全大赛是一项很有意义的比赛活动。

通过这次比赛，中职生可以增加对网络安全的了解，提高自身的技能和知识水平，为将来从事相关行业打下坚实的基础。

这次比赛的圆满成功，为中职生网络安全教育的普及和推广做出了积极的贡献。

希望今后还能举办更多类似的比赛，进一步推动网络安全教育的发展。

2023年全国职业院校技能大赛信息安全管理与评估2023年全国职业院校技能大赛信息安全管理与评估随着信息技术的不断发展和应用，信息安全已成为各行各业都面临的重要挑战。

在这样的背景下，2023年全国职业院校技能大赛中的信息安全管理与评估比赛备受关注。

信息安全管理与评估是一项重要的技能，对于保护个人、组织和国家的信息资产至关重要。

我们来看看信息安全管理与评估的基本概念和原则。

信息安全管理是指通过一系列的措施和方针来保护信息系统中的机密性、完整性和可用性。

评估则是对信息系统或网络进行检测和分析，以发现潜在的安全威胁并采取相应的措施加以规避或解决。

这两者是紧密相关的，信息安全管理与评估的综合能力对于确保信息系统的安全至关重要。

我们需要了解信息安全管理与评估的具体内容和技能要求。

这项技能需要掌握网络安全、数据保护、风险管理、安全政策与流程、脆弱性评估等方面的知识和技能。

参赛选手需要熟练掌握信息安全的基本概念、各种安全技术和工具的应用，以及安全管理和评估的流程和方法。

还需要具备解决实际安全问题的能力和实践经验。

在这样的比赛中，参赛选手将会面临来自各方面的挑战。

他们需要在有限的时间内完成一系列的信息安全管理与评估任务，如风险评估和漏洞检测、安全事件响应和处理、安全策略和制度的建立等。

这要求他们有较强的快速学习和问题解决能力，同时要具备团队合作和沟通协调的能力。

另外，我们也需要了解比赛的评分标准和要求。

在信息安全管理与评估的比赛中，评委会将会根据参赛选手的任务完成情况、解决问题的方法和效果、安全意识和操作规范等方面进行评分。

参赛选手需要做到全面、深入和严谨，做到对问题的全面评估和解决，同时要符合安全管理与评估的相关要求和标准。

总结来说，信息安全管理与评估是一项非常重要的技能，对于保障信息系统和网络的安全至关重要。

在2023年全国职业院校技能大赛中，这项比赛将会对参赛选手提出严格的要求，要求他们具备全面的信息安全管理与评估技能，同时也需要具备较高的综合能力和应变能力。

深圳市教育局关于表彰我市参加2015年全国和广东省职业院校技能大赛获奖选手及指导教师的通报【法规类别】竞赛制度【发布部门】深圳市教育局【发布日期】2016.02.22【实施日期】2016.02.22【时效性】现行有效【效力级别】XP10深圳市教育局关于表彰我市参加2015年全国和广东省职业院校技能大赛获奖选手及指导教师的通报各区教育局、各新区公共事业局，各职业院校：2015年，我市参加全国和广东省职业院校技能大赛取得优异成绩，荣获全国职业院校技能大赛一等奖11个（高职1个、中职10个），二等奖31个（高职3个、中职28个），三等奖34个（高职6个、中职28个）；荣获广东省职业院校技能大赛学生组一等奖28个（高职14个、中职14个），二等奖57个（高职21个、中职36个），三等奖76个（高职27个、中职49个）；荣获广东省中等职业学校技能大赛教师组一等奖2个，二等奖8个，三等奖5个。

为表彰先进，宣传典型，经研究，决定对在2015年全国和广东省职业院校技能大赛中取得优异成绩的选手和指导教师予以通报表彰。

希望各区教育局、各新区公共事业局、各职业院校积极宣传获奖师生的先进事迹，以技能大赛为契机，不断深化教育教学改革，发挥大赛对专业建设的引领作用，促进人才培养与产业发展的紧密结合，促进产教融合、校企合作，创新人才培养模式，强化学生人文素养和职业精神教育，提高人才培养质量，增强职业教育的影响力和吸引力，弘扬劳动光荣、技能宝贵、创造伟大的时代风尚，营造人人皆可成才、人人尽展其才的良好环境，为培养高素质技术技能型人才做出更大的贡献。

附件：1．2015年全国职业院校技能大赛（高职学生组）深圳队获奖名单2．2015年全国职业院校技能大赛（中职学生组）深圳队获奖名单3．2015年广东省职业院校技能大赛（高职学生组）深圳队获奖名单4．2015年广东省职业院校技能大赛（中职学生组）深圳队获奖名单5．2015年广东省职业院校技能大赛（中职教师组）深圳队获奖名单深圳市教育局2016年2月22日附件1附件2。

全国职业院校技能大赛赛项规程一、赛项名称赛项编号：ZZ-2022030赛项名称：网络搭建与应用英文名称：Network Establishment and Application赛项组别：中职组赛项归属产业：信息技术二、竞赛目的为贯彻党中央、国务院对职业教育工作的决策部署，扎实推动职业教育改革，促进职业教育高质量发展，以立德树人为根本任务，推进“三全育人”、深化“三教改革”，以高水平赛事引领职业教育高质量发展，发挥树旗、导航、定标、催化作用，“以赛促教、以赛促学，以赛促改、以赛促建”，培养德智体美劳全面发展的高素质劳动者和技术技能人才，选拔中等职业学校信息技术类网络搭建与应用方向优秀技术技能型人才，开展本竞赛。

引领中职学校信息技术类专业建设与课程改革发展方向，依据国家职业教育专业目录和专业国家教学标准，助力人才培养，育训结合，对接1+X职业技能等级证书，推进“岗课赛证”综合育人。

引导各地学校关注绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，引导专业建设紧密对接新一代信息技术产业链、创新链的专业体系，提升学生能力素质与企业用人标准的吻合度。

以技能大赛为抓手，产教融合、校企合作，切实提高学生的综合职业能力，真正促进教学改革，引入新工艺、新技术、新规范，以适应新一轮科技革命、产业变革和新经济发展。

借鉴世赛理念，向世界高水平看齐，赛项通过真实完整工作任务，技术技能比拼、知识理论题在线测试、职业素养表现等多样化竞赛手段，10套公开赛卷与30%神秘赛题组合，还原真实岗位情境、体现完整任务、考察综合能力、突出应变能力并强化了职业素养。

采用精细化智能科学评价方式，引入虚拟云、弹性网络、IPV6等网络新应用，对标高水平、对位真工作，通过竞赛、体验、直播、互动与观摩，加强信息技术网络专业领域的交流与专业引领，既兼顾中国特色，又体现国际水平。

充分促进职业技能水平提升，积极推广职业技能，充分展示中职学校网络技术和系统服务技能人才培养的教育教学成果和师生良好的精神风貌，在新形势下全面提高信息技术类专业教学质量，为扩大就业创业、运用新基建网络领域中的新技术新模式赋能经济数字化转型，营造了崇尚技能、学习技能、弘扬工匠精神的良好社会氛围，激励广大青年走技能成才、技能报国之路。

2019年全国职业院校技能大赛中职组“网络空间安全”赛卷八一、竞赛阶段二、拓扑图PC机环境：物理机：Windows7；虚拟机1：Ubuntu Linux 32bit（用户名：root；密码：123456）,安装工具集：Backtrack5,安装开发环境：Python3；虚拟机2：Kali1.0（用户名：root；密码：toor）；虚拟机3：Kali2.0（用户名：root；密码：toor）；虚拟机4：WindowsXP（用户名：administrator；密码：123456）。

三、竞赛任务书（一）第一阶段任务书（700分）任务1. Wireshark数据包分析（100分）任务环境说明：✓服务器场景：PYsystem20191✓服务器场景操作系统：Windows（版本不详）1.使用Wireshark查看并分析PYsystem20191桌面下的capture4.pcap 数据包文件，找出黑客获取到的可成功登录目标服务器FTP的账号密码，并将黑客获取到的账号密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交；（9分）2.继续分析数据包capture4.pcap，找出黑客使用获取到的账号密码登录FTP的时间，并将黑客登录FTP的时间作为Flag值（例如：14:22:08）提交；（13分）3.继续分析数据包capture4.pcap，找出黑客连接FTP服务器时获取到的FTP服务版本号，并将获取到的FTP服务版本号作为Flag值提交；（15分）4.继续分析数据包capture4.pcap，找出黑客成功登录FTP服务器后执行的第一条命令，并将执行的命令作为Flag值提交;（11分）5.继续分析数据包capture4.pcap，找出黑客成功登录FTP服务器后下载的关键文件，并将下载的文件名称作为Flag值提交；（13分）6.继续分析数据包capture4.pcap，找出黑客暴力破解目标服务器Telnet服务并成功获取到的用户名与密码，并将获取到的用户名与密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交；（9分）7.继续分析数据包capture4.pcap，找出黑客在服务器网站根目录下添加的文件，并将该文件的文件名称作为Flag值提交；（13分）8.继续分析数据包capture4.pcap，找出黑客在服务器系统中添加的用户，并将添加的用户名与密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交。