2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-C安全事件响应/网络安全数据取证/应用安全
B模块涵盖安全事件响应和应用安全，包括Windows渗透测试、页面信息发现、Linux系统提权及网络安全应急响应。在Windows渗透测试中，涉及系统服务扫描、DNS信息提取、管理员密码、.docx文件名及内容、图片中单词等Flag值。页面信息发现任务包括服务器端口、主页Flag、脚本信息、登录成功信息等。Linux系统渗透需收集SSH端口号、主机名、内核版本，并实现提权获取root目录内容和密码。网络安全应急响应涉及删除后门用户、找出ssh后门时间、恢复环境变量文件、识别修改的bin文件格式及定位挖矿病毒钱包地址。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-C基础设施设置/安全加固
网络安全工程师需对AServer08(Win)和AServer09(Linux)进行安全加固，包括密码策略（复杂性、长度），Windows用户管理（所有权、命令提示符、用户名显示），Nginx安全配置（禁止目录浏览、限制HTTP请求、超时设置、降权运行）。日志监控涉及安全、应用和系统日志的最大大小及覆盖策略。中间件服务加固涉及SSH（端口、root登录、计划任务、PID路径），VSFTPD（非特权用户、连接端口、本地用户限制），IIS（日志审计、关闭WebDAV）。本地安全策略涵盖匿名枚举、无登录关闭、凭证存储、权限应用和登录超时
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-B模块安全事件响应/网络安全数据取证/应用安全
该文本描述了一组网络安全挑战，涉及Windows渗透测试、数字取证和Web安全。挑战包括使用Kali Linux进行系统扫描、DNS信息提取、管理员密码获取、文件名和内容检索以及图片中单词的识别。此外，还有针对FTPServer的数据包分析，寻找恶意用户活动的痕迹如HTTP访问、端口扫描、密码和木马密码。在Web安全部分，需通过渗透测试不同页面，解决一系列逻辑谜题以获取Flag。最后，有跨站脚本渗透测试，要求访问多个服务器目录并依据页面提示触发弹框以获得Flag。
第十六届山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题—A模块基础设施设置/安全加固
该任务是网络安全工程师模拟实战，目标是强化A模块服务器（Windows和Linux）的安全性。任务包括：设置强密码策略，限制用户权限，如禁用命令提示符，隐藏登录用户名；实施Nginx安全策略，禁止目录浏览，限制HTTP请求，调整超时时间，降权运行；配置日志监控，设定不同日志文件大小及覆盖规则；加固SSHD, VSFTPD, IIS服务，修改SSH端口，限制root登录，调整VSFTPD和IIS设置；优化本地安全策略，禁止匿名访问，保护密码存储，控制用户登录；最后，设计防火墙规则，限制SSH枚举，防御DoS攻击，并控制DNS解析请求。所有更改需截图并附说明，按指定格式保存提交。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-A基础设施设置/安全加固
网络安全工程师需加固A模块的Windows和Linux服务器，措施包括：设置强密码策略，限制用户权限，隐藏登录信息，优化Nginx安全配置如禁止目录浏览，限制HTTP请求，调整超时时间并降权运行。实施日志监控，设置不同日志的最大大小和处理方式。加固SSHD、VSFTPD、IIS服务，修改端口，限制root登录，配置计划任务，限制VSFTPD和IIS的访问权限。加强本地安全策略，阻止匿名枚举，禁止未登录关机，禁用某些权限，超时强制注销。最后，配置Linux防火墙规则，限制SSH连接源，防御DoS攻击，并控制DNS解析请求。操作需截图并以Word转PDF形式保存，命名后提交至U盘。
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-B
网络安全模块A，涉及Windows和Linux服务器的安全加固。任务包括：设置强密码和登录策略，如账户锁定和最小密码长度；禁止未加密密码传输和来宾账户访问；关闭系统时清除内存页面文件，禁止无登录关机，限制驱动器访问；确保流量完整性，如SSL访问和SSH证书登录；事件监控，如应用日志存档；服务加固，如SSH禁止root远程登录，VSFTPD超时设置，IIS防止文件枚举和关闭WebDAV；以及防火墙策略，如限制DNS转发，禁止ping，禁用端口和MAC地址，限制IP碎片和SSH连接。所有更改需截图并按指定格式保存提交。