2023年信息安全管理与评估赛项第三阶段网络安全渗透和理论技能竞赛

2023年信息安全管理与评估赛项任务书（模块三） 本资源摘要信息是关于2023年信息安全管理与评估赛项任务书的第三模块，主要涵盖网络安全渗透、理论技能与职业素养的知识点。 **网络安全渗透** * 网络安全渗透的目标是作为一名网络安全专业人员在一个模拟的网络环境中实现网络安全渗透测试工作。 * 渗透测试技术包括信息收集、漏洞发现、漏洞利用等技术。 * 本模块要求参赛者作为攻击方，运用所学的信息收集、漏洞发现、漏洞利用等技术完成对网络的渗透测试，并且能够通过各种信息安全相关技术分析获取存在的flag值。 **理论技能与职业素养** * 理论技能与职业素养部分在平台在线答题，内容包括信息安全管理与评估相关的理论知识和职业素养。 * 本部分的评分为100分，占总分的25%。 **项目和任务描述** * 本模块的项目和任务描述是关于在A集团的网络中存在几台服务器，各服务器存在着不同业务服务。在网络中存在着一定网络安全隐患，需要通过信息收集、漏洞挖掘等渗透测试技术，完成指定项目的渗透测试，在测试中获取flag值。 * 本模块所使用到的渗透测试技术包含但不限于数据库攻击、枚举攻击、权限提升攻击、基于应用系统的攻击、基于操作系统的攻击、逆向分析、密码学分析、隐写分析等技术领域。 **评分方案** * 本测试项目模块网络安全渗透为300分，理论技能与职业素养100分。 * 总分为400分，网络安全渗透部分占总分的75%。 **所需软硬件设备和材料** * 所有测试项目都可由参赛选手根据基础设施列表中指定的设备和软件完成。 * 设备和软件列表包括但不限于计算机、网络设备、服务器、操作系统、软件等。 **注意事项** * 通过找到正确的flag值来获取得分，flag统一格式如下所示：flag{<flag值>} * 注意一些敏感信息并利用工具把它找出来。 * 部分flag可能非统一格式，若存在此情况将会在题目描述中明确指出flag格式，请注意审题。 * 选手首先需要在U盘的根目录下建立一个名为“BGWxx”的文件夹（xx用具体的工位号替代），请将赛题第三阶段所完成的“信息安全管理与评估竞赛答题卡-模块三”答题文档，放置在“BGWxx”文件夹中。