信息安全管理与评估技能大赛

附件31：

高职电子信息大类信息安全管理与评估赛项 技能竞赛规程、评分标准及选手须知

一、竞赛内容

重点考核参赛选手安全网络组建、网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括：

（1）参赛选手根据大赛提供的赛项要求，设计信息安全防护方案，并且能够提供详细的信息安全防护设备拓扑图。

（2）参赛选手根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，通过调试，实现设备互联互通。

（3）参赛选手在赛项提供的网络设备及服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。

（4）参赛选手根据网络实际运行中面临的安全威胁，指定安全策略并部署实施，防范并解决网络恶意入侵和攻击行为。

（5）参赛选手按照要求准确撰写工作总结。 二、竞赛方式

本赛项为3人团体赛，设队长1名。 三、竞赛时量

比赛时量为3小时，比赛过程连续进行。 四、名次确定办法

1．评分：竞赛采用结果评判的方式，根据选手提交的最终结果评定选手成绩。

2．名次确定：选手竞赛成绩按照评分标准计分，按照参赛队成绩从高到低排序确定名次。总分相同时，完成时间较短者名次列前；成绩和完成时间均相同时，操作过程较规范

附件31：

高职电子信息大类信息安全管理与评估赛项 技能竞赛规程、评分标准及选手须知

一、竞赛内容

重点考核参赛选手安全网络组建、网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括：

（1）参赛选手根据大赛提供的赛项要求，设计信息安全防护方案，并且能够提供详细的信息安全防护设备拓扑图。

（2）参赛选手根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，通过调试，实现设备互联互通。

（3）参赛选手在赛项提供的网络设备及服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。

（4）参赛选手根据网络实际运行中面临的安全威胁，指定安全策略并部署实施，防范并解决网络恶意入侵和攻击行为。

（5）参赛选手按照要求准确撰写工作总结。 二、竞赛方式

本赛项为3人团体赛，设队长1名。 三、竞赛时量

比赛时量为3小时，比赛过程连续进行。 四、名次确定办法

1．评分：竞赛采用结果评判的方式，根据选手提交的最终结果评定选手成绩。

2．名次确定：选手竞赛成绩按照评分标准计分，按照参赛队成绩从高到低排序确定名次。总分相同时，完成时间较短者名次列前；成绩和完成时间均相同时，操作过程较规范

ＬＯＧＯ

密级：秘密

编 号：NN-PD17 ＸＸＸＸ网络安全技术有限公司 版 次：080501 程 序 文 件 生效日期：2008.05.01 信息安全风险评估管理程序 编制： 日期： 审核： 日期： 批准： 日期： 本版修改记录 修改状态 日期 修改原因及内容提要 修改人 审核人 批准人

第 1 页 共 11 页 信息安全风险评估管理程序

ＬＯＧＯ

龙源期刊网 http://www.qikan.com.cn

职业院校技能大赛信息安全赛项分析及启示

作者：郭琳

来源：《职业教育研究》2013年第09期

摘要：职业院校技能大赛信息安全类赛项有助于推动高职院校的网络技术专业安全类课程建设和“双师型”教师队伍培养，有利于提高学生的学习积极性和创造性。本文分析了近三年全国职业院校技能大赛信息安全赛项的竞赛内容、考核要点和试题，指出学生参赛时经常出现的问题以及应对方法，对未来信息安全类竞赛的发展方向提出了建议。 关键词：职业院校；技能大赛；信息安全赛项

中图分类号：G710 文献标识码：A 文章编号：1672-5727（2013）09-0016-03

“普通教育有高考，职业教育有大赛”，技能大赛是技术工人的奥林匹克，定期举办全国职业院校技能竞赛是贯彻落实党中央、国务院大力发展职业教育方针的重要举措。全国职业院校技能大赛由教育部、人力资源与社会保障部、工业和信息化部联合20家部委、单位共同举办，从2008年起已经连续举办五年，大赛的规模和影响力逐年增大，关于大赛的研究已经成为一个热点。全国职业院校技能大赛项目都是来自企业生产或服务一线的实

2015年全国职业院校技能大赛高职组“神州数码”杯

“信息安全管理与评估”赛项任务书

一、 赛项时间

9:00-13:00，共计6小时，含赛题发放、收卷及午餐时间。

二、 赛项信息

任务阶段 任务一 任务二 竞赛阶段 第一阶段 平台搭建与配置 第二阶段 系统安全攻防及运维安全管控 竞赛任务 网络平台搭建 网络安全设备配置与防护 竞赛时间 分值 60 240 30 40 40 40 40 40 40 30 第三阶段 分组对抗 任务一 IIS安全加固与证书签发 任务二 数据库攻防与加固 任务三 CSRF攻击 任务四 XSS攻击 任务五 密码嗅探 任务六 文件包含攻击 任务七 SQL注入攻击 任务八 linux操作系统安全防护 中场收卷 系统加固 系统攻防 9:00-13:30 13:30-14:00 14:00-14:15 100 14:15-15:00 300 三、 赛项内容

假定各位选手是某公司的信息安全工程师，负责维护公司信息系统安全。你

们需要完成三个阶段的任务，其中前两个阶段需要提交任务操作文档留存备案，所有文档需要存放在裁判组专门提供的U盘中。第三阶段是否提交文档，请根据现场具体题目要求。

选手首先需要在U盘的根目录下建立一个名为“x

技能大赛总结与反思 Document number：BGCG-0857-BTDO-0089-2022

2011技能大赛总结与反思

在学校领导的高度重视下，我校选手积极训练，通过市级选拔赛后，有9名同学分别参加了数车、普车、钳工等5个项目的省级大赛，横向看，选手发挥正常，纵向比较，我们与其它地市还存在一定的差距，主要表现在：

1、选手基本功不够扎实。

例如：快速看图、读数的准确度。工件外形看起来正确，测量尺寸不一定合格。专业基础课与专业实操脱节，实训教师在教学中既要技术操作又要讲机械基础知识。

2、选手现场应变能力差，选手心理素质需要进一步锻炼与提高。

虽然熟悉了比赛场地，但比赛抽到的机床精度很难说不存在问题，机床出现一点小故障就会对选手的发挥造成影响。

3、学生接触专业知识太少、太晚。

因学校专业教师缺乏，数控铣、加工中心学生未开设这门课程，同时选手比赛用到的CAXA软件知识，也是只仅对选出的比赛选手进行培训，这样选手接触专业的时间短，熟练程度和学习深度都不够，从近几年大赛的题目来看，越来越多的操作是应用软件和宏程序来完成的。

4、选手的选拔需进一步规范与严肃。

参加比赛的选手是不是我们学校最

管理技能的个人评估

为了对你的技能水平进行全面的了解，请回答下列评估尺度中的每道题目。请按你实际的行为作答，而非你希望的行为。如果你没有从事过这种活动，请根据你在类似的行为中的经验来思考你会怎么做，然后作答。要实事求是，这些评估尺度的目的是帮助你根据自己的具体需要来安排你的学习。完成问卷之后，请对照本章末的计分表来全面考查你在管理技能方面的优势和不足。

评估尺度

1 完全不同意2 不同意3 稍有不同意4 稍有同意 5 同意6 完全同意

关于自我了解的水平:

1.我向他人征求有关我自己的优势和不足的信息，作为自我提高的依据。

2.为了提高，我愿意向他人展露自我(即与他人分享我的信念和感受)。 3.我非常清楚自己收集信息和做决策的风格。 4.我对如何应付模糊和不确定的情境有很好的判断力。 5.我有一套成熟完善的、指导自己行为的个人标准和原则。

当面对有压力的或有时间压力的情境时:

6.我采用有效的时间管理方法，诸如做时间记录、制定任务清单并 制定优先级。

7.我经常确认我做事的优先级，这样不重要的事就不会影响重要的事。

8.我保持适当的有规律的锻炼。

9.我与能够分担我的挫折的个体保持一种开放的、可信赖的关系。 10.我知道并练习几

信息技术教师技能大赛基础知识与专业技能考核样卷

I 基础知识考试试题（40分，测试时间：60分钟）

一、单项选择题（每题2分，共20分）

1.方舟学校办公室中有一台电脑能上QQ，但无法浏览网页，其TCP/IP属性如下图，其中有一项设置有错误，该设置是（ ）

A．IP地址 B．默认网关

C．子网掩码 D．DNS服务器地址

2．关于微博，下列叙述错误的是（ ）

A．微博是微博客（MicroBlog）的简称

B．微博是Web2.0的一种应用

C．微博是SNS的一种网络平台

D．Twitter是第一个中文微博

3．在用Photoshop处理图片时，需要增加新图层，可单击下图“图层” 面板上的（ ）

A．① B．② C．③ D．④

4．一位同学使用Flash制作动画作品，其Flash时间轴如下图中，下列叙述正确的是( )

A．有2个图层，30个关键帧 B．有3个图层，2个关键帧

C．有30个图层，2个关键帧 D．有2个图层，3个关键帧

5．下图是用GoldWave软件打开某音频文件后的部分信息，从图中可以看出该音频文件（ ）

A．只有一个声道 B．时间长度约为1:52.634

C．采样

信息技术教师技能大赛基础知识与专业技能考核样卷

I 基础知识考试试题（40分，测试时间：60分钟）

一、单项选择题（每题2分，共20分）

1.方舟学校办公室中有一台电脑能上QQ，但无法浏览网页，其TCP/IP属性如下图，其中有一项设置有错误，该设置是（ ）

A．IP地址 B．默认网关

C．子网掩码 D．DNS服务器地址

2．关于微博，下列叙述错误的是（ ）

A．微博是微博客（MicroBlog）的简称

B．微博是Web2.0的一种应用

C．微博是SNS的一种网络平台

D．Twitter是第一个中文微博

3．在用Photoshop处理图片时，需要增加新图层，可单击下图“图层” 面板上的（ ）

A．① B．② C．③ D．④

4．一位同学使用Flash制作动画作品，其Flash时间轴如下图中，下列叙述正确的是( )

A．有2个图层，30个关键帧 B．有3个图层，2个关键帧

C．有30个图层，2个关键帧 D．有2个图层，3个关键帧

5．下图是用GoldWave软件打开某音频文件后的部分信息，从图中可以看出该音频文件（ ）

A．只有一个声道 B．时间长度约为1:52.634

C．采样

材料购销合同

2018年某某省高职

信息安全管理与评估比赛理论试题

注：考生须将答案填写在答题卡上（最后一页），否则成绩按零分计算

一、单项选择（每题1分，共80分）

1. 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任（）

A.侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统

B.故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害

C.违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行

D.利用互联网组织邪教组织、联络邪教组织成员，破坏国家法律、行政法规实施。

2.在OSI参考模型中，将整个通信功能分为七个层次，以下不属于这七层的是（）

A.会话层

B.数据链路层

C.服务层

D.表示层

3. 如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（）

A. 拒绝服务攻击

B. 口令破解

C. 文件上传漏洞攻击

D. SQL注入攻击

4. 防范网络监听最有效的方法是（）

A. 进行漏洞扫描

B. 采用无线网络传输

C. 对传输的数据信息进行加密

D. 安装防火墙

5. 数字签名包括（）

A. 签署过程

B. 签署和验证两个过程

C. 验证过程

D. 以上答案都不对