信息安全管理与评估赛项

附件31：

高职电子信息大类信息安全管理与评估赛项 技能竞赛规程、评分标准及选手须知

一、竞赛内容

重点考核参赛选手安全网络组建、网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括：

（1）参赛选手根据大赛提供的赛项要求，设计信息安全防护方案，并且能够提供详细的信息安全防护设备拓扑图。

（2）参赛选手根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，通过调试，实现设备互联互通。

（3）参赛选手在赛项提供的网络设备及服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。

（4）参赛选手根据网络实际运行中面临的安全威胁，指定安全策略并部署实施，防范并解决网络恶意入侵和攻击行为。

（5）参赛选手按照要求准确撰写工作总结。 二、竞赛方式

本赛项为3人团体赛，设队长1名。 三、竞赛时量

比赛时量为3小时，比赛过程连续进行。 四、名次确定办法

1．评分：竞赛采用结果评判的方式，根据选手提交的最终结果评定选手成绩。

2．名次确定：选手竞赛成绩按照评分标准计分，按照参赛队成绩从高到低排序确定名次。总分相同时，完成时间较短者名次列前；成绩和完成时间均相同时，操作过程较规范

附件31：

高职电子信息大类信息安全管理与评估赛项 技能竞赛规程、评分标准及选手须知

一、竞赛内容

重点考核参赛选手安全网络组建、网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括：

（1）参赛选手根据大赛提供的赛项要求，设计信息安全防护方案，并且能够提供详细的信息安全防护设备拓扑图。

（2）参赛选手根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，通过调试，实现设备互联互通。

（3）参赛选手在赛项提供的网络设备及服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略，以满足应用需求。

（4）参赛选手根据网络实际运行中面临的安全威胁，指定安全策略并部署实施，防范并解决网络恶意入侵和攻击行为。

（5）参赛选手按照要求准确撰写工作总结。 二、竞赛方式

本赛项为3人团体赛，设队长1名。 三、竞赛时量

比赛时量为3小时，比赛过程连续进行。 四、名次确定办法

1．评分：竞赛采用结果评判的方式，根据选手提交的最终结果评定选手成绩。

2．名次确定：选手竞赛成绩按照评分标准计分，按照参赛队成绩从高到低排序确定名次。总分相同时，完成时间较短者名次列前；成绩和完成时间均相同时，操作过程较规范

No.Answer.Text Answer.MD5

2.1.1uname -a

2.1.2 2.6.35-22

2.1.3File upload success

2.1.4nc -lvp 8081

2.1.5Ubuntu

2.1.6askpass program specified

2.1.7Permission denied

2.1.8Welcome Chinaskills’s

2.2.18eb7c9e1779a139fec63b793a790829e 2.2.261f2529360aec54f5dc9804b842cf3fa 2.2.3b180e860a2a9deea961d1cdba245f0ac 2.2.47228a471812ae22e1639c6d85a8a477f 2.2.55bc602efd98ee8b55d4533725dd27ea8 2.2.63e2de90af9d0ab0cda7989dd2c939878 2.2.7f40421ce504c862f53dcc3e41c521b16 2.2.802135630689d07fc8309039e3f5e42e1 2.2.9543fa9efacae37b4c698a94214cdf779 2.

龙源期刊网 http://www.qikan.com.cn

职业院校技能大赛信息安全赛项分析及启示

作者：郭琳

来源：《职业教育研究》2013年第09期

摘要：职业院校技能大赛信息安全类赛项有助于推动高职院校的网络技术专业安全类课程建设和“双师型”教师队伍培养，有利于提高学生的学习积极性和创造性。本文分析了近三年全国职业院校技能大赛信息安全赛项的竞赛内容、考核要点和试题，指出学生参赛时经常出现的问题以及应对方法，对未来信息安全类竞赛的发展方向提出了建议。 关键词：职业院校；技能大赛；信息安全赛项

中图分类号：G710 文献标识码：A 文章编号：1672-5727（2013）09-0016-03

“普通教育有高考，职业教育有大赛”，技能大赛是技术工人的奥林匹克，定期举办全国职业院校技能竞赛是贯彻落实党中央、国务院大力发展职业教育方针的重要举措。全国职业院校技能大赛由教育部、人力资源与社会保障部、工业和信息化部联合20家部委、单位共同举办，从2008年起已经连续举办五年，大赛的规模和影响力逐年增大，关于大赛的研究已经成为一个热点。全国职业院校技能大赛项目都是来自企业生产或服务一线的实

ＬＯＧＯ

密级：秘密

编 号：NN-PD17 ＸＸＸＸ网络安全技术有限公司 版 次：080501 程 序 文 件 生效日期：2008.05.01 信息安全风险评估管理程序 编制： 日期： 审核： 日期： 批准： 日期： 本版修改记录 修改状态 日期 修改原因及内容提要 修改人 审核人 批准人

第 1 页 共 11 页 信息安全风险评估管理程序

ＬＯＧＯ

材料购销合同

2018年某某省高职

信息安全管理与评估比赛理论试题

注：考生须将答案填写在答题卡上（最后一页），否则成绩按零分计算

一、单项选择（每题1分，共80分）

1. 为了保障互联网的运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任（）

A.侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统

B.故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害

C.违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行

D.利用互联网组织邪教组织、联络邪教组织成员，破坏国家法律、行政法规实施。

2.在OSI参考模型中，将整个通信功能分为七个层次，以下不属于这七层的是（）

A.会话层

B.数据链路层

C.服务层

D.表示层

3. 如果某个网站允许用户能上传任意类型的文件，黑客最可能进行的攻击是（）

A. 拒绝服务攻击

B. 口令破解

C. 文件上传漏洞攻击

D. SQL注入攻击

4. 防范网络监听最有效的方法是（）

A. 进行漏洞扫描

B. 采用无线网络传输

C. 对传输的数据信息进行加密

D. 安装防火墙

5. 数字签名包括（）

A. 签署过程

B. 签署和验证两个过程

C. 验证过程

D. 以上答案都不对

2016年全国职业院校技能大赛选拔赛（中职组）

电气安装与维修赛项规程

一、赛项名称 赛项编号： 赛项名称：

ZZXB201603 电气安装与维修

英语翻译： Electrical installation and repair 赛项组别： 赛项归属产业： 二、竞赛目的

促进与电工技术相关专业的行动导向的课程体系建设和改革创新的步伐，探索与电气技术相关的专业课程理实一体化的教学方法和培养企业需要的高素质技能型人才的新途径、新方法。推动职业教育专业建设和教学改革，展示职业教育教学改革的成果。

三、竞赛内容与时间 （一）赛事内容

由参赛队按工作任务书的要求，完成以下工作任务：

（1）根据施工单安排的工作任务及给定的技术资料，完成配用电装置和照明装置的安装。配用电和照明装置安装按《建筑电气工程施工质量验收规范（GB50303—2002）》和《电气装置安装工程低压电器施工及验收规范（GB50254—96）》的内容和标准验收。

（2）根据施工单提供的某设备电气控制原理图和电气控制说明书（控制对象不超过3个），完成控制电路的连接、相关元件的参数设置，并调试该设备的电气控制系统达到技术要求。

中职 二产

（3）按工作票安排的维修任务，排除赛场提供的某设备电

信息安全风险评估技术手段综述

王英梅1

（北京科技大学信息工程学院 北京 100101）

摘要：信息安全成为国家安全的重要组成部分，因此为保证信息安全，建立信息安全管理体系已成为目前安全建设的首要任务。风险评估作为信息安全管理体系建设的基础，在体系建设的各个阶段发挥着重要的作用。风险评估的进行离不开风险评估工具，本文在对风险评估工具进行分类的基础上，探讨了目前主要的风险评估工具的研究现状及发展方向。

关键词：风险评估 综合风险评估 信息基础设施 工具 引言

当今时代，信息是一个国家最重要的资源之一，信息与网络的运用亦是二十一世纪国力的象征，以网络为载体、信息资源为核心的新经济改变了传统的资产运营模式，没有各种信息的支持，企业的生存和发展空间就会受到限制。信息的重要性使得他不但面临着来自各方面的层出不穷的挑战，因此，需要对信息资产加以妥善保护。正如中国工程院院长徐匡迪所说：“没有安全的工程就是豆腐渣工程”。信息同样需要安全工程。而人们在实践中逐渐认识到科学的管理是解决信息安全问题的关键。信息安全的内涵也在不断的延伸，从最初的信息保密性发展到信息的完整性、可用性、可控性和不可否认性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（

信息安全风险评估技术手段综述

王英梅1

（北京科技大学信息工程学院 北京 100101）

摘要：信息安全成为国家安全的重要组成部分，因此为保证信息安全，建立信息安全管理体系已成为目前安全建设的首要任务。风险评估作为信息安全管理体系建设的基础，在体系建设的各个阶段发挥着重要的作用。风险评估的进行离不开风险评估工具，本文在对风险评估工具进行分类的基础上，探讨了目前主要的风险评估工具的研究现状及发展方向。

关键词：风险评估 综合风险评估 信息基础设施 工具 引言

当今时代，信息是一个国家最重要的资源之一，信息与网络的运用亦是二十一世纪国力的象征，以网络为载体、信息资源为核心的新经济改变了传统的资产运营模式，没有各种信息的支持，企业的生存和发展空间就会受到限制。信息的重要性使得他不但面临着来自各方面的层出不穷的挑战，因此，需要对信息资产加以妥善保护。正如中国工程院院长徐匡迪所说：“没有安全的工程就是豆腐渣工程”。信息同样需要安全工程。而人们在实践中逐渐认识到科学的管理是解决信息安全问题的关键。信息安全的内涵也在不断的延伸，从最初的信息保密性发展到信息的完整性、可用性、可控性和不可否认性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（

2018年江苏省各市职业学校信息技术类技能大赛网络组建与管理赛项技能试卷评分细则

评分细则编号：2018001

2018年江苏省各市职业学校信息技术类技能大赛

网络组建与管理赛项技能试卷评分细则

网络搭建部分（350分）

题号 序号 1 评分项目 按拓扑结构连接正确 每根网线8根线缆顶头、铜片一 2 和线缆接触良好、线缆皮压正确得分，错误零分 牢、符合568A标准 互联端口、环回接口IP地址错1个扣1分,直到3 及掩码分配正确 二 业务虚网、端口IP地址及掩错1个扣2分,直到4 码分配正确 5 三 6 7 四 8 VLAN 设备互联接口地址、接口描述错1个扣2分,直到五 9 配置正确 1 / 7

评分准则 正确得分，错误零分 分值 成绩 备注 10 10 10 扣完为止 10 扣完为止 正确得分，错误零分 10 10 10 VSF基本配置实现 分裂检测、VSF自动合并配置 正确得分，错误零分 VLAN数量/名称配置正确 端口正确配置到题目指定的正确得分，错误零分 正确得分，错误零分 10 10 扣完为止 2018年江苏省各市职业学校信息技术类技能大赛网络组建与管理赛项技能试卷评分细则 题号 序号 评分项