前言：

欢迎师傅们交流学习，加我可以拉粉丝群~
2024金砖国家一带一路金砖国家省选拔 广东省 二等奖
2024金砖国家一带一路金砖国家国赛 全国 二等奖
2024金砖国家一带一路金砖国家国赛 全国 三等奖
2024信息安全评估赛项（高职组）江西省 一等奖
2024信息安全评估赛项（高职组）江西省 二等奖
2024信息安全评估赛项（高职组）山东省 二等奖
2024信息安全评估赛项（高职组）山东省 三等奖
2024信息安全评估赛项（高职组）河北省 三等奖
2024信息安全评估赛项（高职组）河北省 二等奖
2024中职组网络安全赛项 山东 三等奖
2025信息安全评估赛项（高职组）湖北省 一等奖 2个
2025信息安全评估赛项（高职组）湖北省 二等奖 2个
2025世选拔赛河北省技能大赛 第三名 铜牌🥉
2025第二届行业赛初赛 电子取证赛项10+全部晋级
2026信息安全评估赛项（高职组）河北省 二等奖

电子取证：
2026安徽职业技能大赛（中职组）电子取证 安徽省 三等奖
2026安徽职业技能大赛（高职组）电子取证与应用  安徽省  三等奖

一、赛项名称
赛项名称：信息安全管理与评估
赛项编号：GZ040
赛项组别：高职
赛项归属：电子与信息
比赛形式：团体赛（学生组 3 人、教师组 2 人）

二、赛项目的
通过赛项检验参赛选手信息安全架构、渗透测试等技术能力，检验参赛队计划组织和团队协作等综合职业素养，培养学生创新能力和实践动手能力，提升学生职业能力和就业竞争力。通过大赛引领专业教学改革，丰富完善学习领域课程建设，使人才培养更贴近岗位实际，实现以赛促教、以赛促学、以赛促改的产教结合格局，提升专业培养服务社会和行业发展的能力，为国家信息安全行业培养选拔高技能人才。为参赛选手提供一个在信息安全法律的框架下安全可控、安全可信的平台，确保大家在练习实训过程中避免对真实互联网系统进行网络攻击，造成不必要的信息安全法律风险。通过“以赛促练”的形式，提高参赛选手的网络与信息安全综合水平，提升实战化安全防护能力。通过本竞赛，可检验参赛选手对网络、服务器系统等网络空间中各个信息系统的安全防护能力，以及分析、处理现场问题的能力，培养更多学生掌握信息安全知识与技能，发展成为国家信息安全领域的技术技能人才。引导各院校关注信息安全技术发展趋势和产业应用方向，促进信息安全相关专业建设与教学改革。

三、职业能力标准及考核大纲

模块 A：信息安全事件响应、数字取证调查、应用程序安全 本模块包含信息安全事件响应、数字取证调查和应用程序安全。该模块需要选手根据企业所发现的安全事件，展开信息安全事件的调查、分析和取证工作，收集、保存、处理、分析和提供与计算机相关的证据，分析黑客的入侵行为，恢复被黑客破坏的
文件。该子项目主要考察选手信息安全事件应急处置能力、信息安全事件取证分析能力、应用程序的代码审计能力以及信息安全风险评估防控能力。

模块 B：夺旗挑战 CTF
模块 B 为夺旗挑战赛（CTF），模块目标是在一个有吸引力的环境中展示信息安全攻防能力，并使安全专业人员能够在模拟的信息安全攻击场景中磨炼自己的技能。本模块参赛选手作为攻击方，综合运用所掌握的信息安全攻击技能和最新的攻击技术的发展趋势，开展网络渗透测试。在比赛期间，参赛队伍可以利用一系列信息安全攻击渗透工具综合分析、挖掘、渗透所提供的信息安全攻击靶场环境。靶场环境中预设了若干 Flag，每个 Flag 有固定的分值，选手要尽可能多地获取 Flag 值。

五、竞赛方式
（一）竞赛方式
1.竞赛以团体赛方式进行，本赛项仅设置学生赛（高职组）。
2.竞赛队伍组成：学生组 3 人、教师组 2 人，同一学校相同组别参赛队伍原则上不超过 1 支。
3.本赛项奖项设置由自治区教育厅统一公布。
（二）报名要求
具体报名要求参照自治区教育厅《关于举办 2027 年新疆职业院校技能大赛的通知》。

2027 年新疆职业院校技能大赛信息安全管理与评估赛项竞赛样题

（一）A 模块

A 模块内容包括：信息安全事件响应、数字取证调查和应用程序安全。竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效地分配时间。所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。本部分的所有工作任务素材或环境均已放置在指定的计算机上。素材解压密码（********），
所有答案提交至竞赛平台。本项目模块分数为 500 分，最终成绩按模块比例换算成百分制。

1.项目和任务描述
随着网络和信息化水平的不断发展，网络信息安全事件也层出不穷，网络恶意代码传播、信息窃取、信息篡改、远程控制等各种网络攻击行为已严重威胁到信息系统的机密性、完整性和可用性。因此，对抗网络攻击，组织安全事件应急响应，采集电子证据等技术工作是信息安全防护的重要部分。现在，A 集团已遭受来自不明组织的非法恶意攻击，您的团队需要帮助 A 集团追踪此网络攻击来源，分析恶意攻击行为的证据线索，找出操作系统和应用程序中的漏洞或者恶意代码，帮助其巩固信息安全防范。

2.工作任务

（1）任务 1：操作系统取证

A 集团某 Windows 服务器系统感染恶意程序，导致系统被远程监听，请分析 A 集团提供的系统镜像和内存镜像，找到系统镜像中的恶意软件，分析恶意软件行为。本任务素材清单：操作系统镜像、内存镜像。
请根据赛题环境及任务要求提交正确答案。

1.请找出内存当中的可疑进程，将可疑进程名称作为FLAG 进行提交。格式：flag{xxxx}

2.请找出可疑进程的父进程 ID 值作为 FLAG 进行提交。格式：flag{xxx}

3.请将创建此进程的初始恶意执行文件名称作为 FLAG进行提交。格式：flag{xxx}

4.请将用于删除文件的恶意进程名称作为 FLAG 进行提交。格式：flag{xxx}

5.请将恶意文件首次执行的路径作为 FLAG 进行提交。格式：flag{xxx}

6.请将包含用于加密私钥的勒索软件公钥的文件的文件名作为 FLAG 进行提交。格式：flag{xxx}

7 请将攻击者用于提权操作的函数作为 FLAG 进行提交。

（2）任务 2：网络数据包分析

A 集团的信息安全监控系统发现有恶意攻击者对集团官方网站进行攻击，并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，并分析黑客的恶意行为。
本任务素材清单：捕获的网络数据包文件。
请根据赛题环境及任务要求提交正确答案。

1.在数据包中查找受害者的主机名，将主机名作为 flag 提交；

2.在数据包中查找受害者的 Windows 用户账户名，将其作为 flag 提交；

3.找到恶意软件，将恶意软件的文件名作为 flag 提交；

4.分析该恶意软件，将恶意软件感染的协议作为 flag 提交；

5.继续分析该恶意软件，将恶意软件扩散至域控服务器后的文件名作为 flag 提交；

（3）任务 3：代码审计

A 集团发现其发布的 Web 应用程序遭到了恶意攻击，A 集团提供了 Web 应用程序的主要代码，您的团队需要协助 A 集团对该应用程序代码进行分析，找出存在的脆弱点。
本任务素材清单：程序文件。
请根据赛题环境及任务要求提交正确答案。

1.找到以上代码存在问题，在此基础上封装安全的函数：将 F1 通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

2.将 F2 通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

3.将 F3 通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

4.将 F4 通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

5.将 F5 通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

（4）任务 4：系统恶意程序分析

A 集团发现其网络中蔓延了一种恶意程序，现在已采集到恶
意程序的样本，您的团队需要协助 A 集团对该恶意程序样本进
行逆向分析、对其攻击/破坏的行为进行调查取证。
本任务素材清单：恶意程序文件。
请根据赛题环境及任务要求提交正确答案。
序号 任务要求

1.找到逆向用户名密码相关的第一个flag（形式：abcdbbccabcdbbcc-abcdbbcc-abcdbbcc）

2.找到逆向 SO 中加密函数的密钥，将密钥作为 flag 提交

3.找到逆向 SO 相关的第二个 flag（形式：abcdbbccabcdbbcc-abcdbbcc-abcdbbcc）

（二）B 模块

B 模块为夺旗挑战 CTF（信息安全渗透）。竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效地分配时间。夺旗挑战赛（CTF）的目标是作为一名信息安全专业人员在一个模拟的网络环境中实现信息安全渗透测试工作。本模块要求参赛者作为攻击方，运用所学的信息收集、漏洞发现、漏洞利用等渗透测试
技术完成对网络的渗透测试；并且能够通过各种信息安全相关技术分析获取存在的 flag 值。所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。所有答案提交至竞赛平台。本项目阶段分数为：最终成绩按模块比例换算成百分制。

1.项目和任务描述在 A 集团的网络中存在几台服务器，各服务器存在着不同业务服务。在网络中存在一定信息安全隐患，请利用你所掌握的渗透测试技术，通过信息收集、漏洞挖掘等渗透测试技术，完成
指定项目的渗透测试，在测试中获取 flag 值。本模块所使用的渗透测试技术包含但不限于如下技术领域：
l 信息收集
l 逆向文件分析
l 二进制漏洞利用
l 应用服务漏洞利用
l 杂项与密码学分析
所有设备和服务器的 IP 地址请查看竞赛平台提供的设备列表。

2.工作任务

（1）Web 服务器

靶机——服务器场景 1：linux（WEB 服务器）
任务内容：

1）将服务器开放端口从大到小排序作为 flag 值提交。形式：flag{xx/x}

2）通过漏洞获取服务器用户 daniel 的密码作为 flag 值提交形式：flag{daniel:pass}

3）服务器中存在定时任务将每次任务间隔的时间作为 flag提交。形式：flag{900s}

4）通过服务器中的提权到 root 所需的工具的绝对路径作为flag 提交。形式：flag{}

5）找到 root 用户下所留下的 flag 值并提交。形式：flag{}

（2）协议服务器

靶机——服务器场景 1：linux（协议服务器）

1）寻找页面中的隐藏信息，将解密后的信息作为 flag 提交。

2）寻找页面的隐藏 Flag，将 flag 里的内容提交。

3）寻找解开关键的协议端口，将端口号作为 flag 提交。

4）寻找隐藏的文件，将被隐藏的文件名作为 flag 提交。

5）获取/root/flag.txt 的信息，将文本里的内容作为 flag 提交。

（3）FTP 服务器

靶机——服务器场景 1：linux（FTP 服务器）
ftp 账号：ftpuser ftp 密码：ftpuser
任务内容：

1）请获取 FTP 服务器上对应的 F1 文件进行分析，找出其中隐藏的 flag，并将 flag 提交。形式：flag{XXXXXX}

2）请获取 FTP 服务器上对应的 F2 文件进行分析，找出其中隐藏的 flag，并将 flag 提交。形式：flag{XXXXXX}

3）请获取 FTP 服务器上对应的 F3 文件进行分析，找出其中隐藏的 flag，并将 flag 提交。形式：flag{XXXXXX}

4）请获取 FTP 服务器上对应的 F4 文件进行分析，找出其中隐藏的 flag，并将 flag 提交。形式：flag{XXXXXX}

5）请获取 FTP 服务器上对应的 F5 文件进行分析，找出其中隐藏的 flag，并将 flag 提交。形式：flag{XXXXXX}

（4）加密服务器

靶机——服务器场景 1：LINUX（版本不详）

1）通过本地 PC 中渗透测试平台对服务器场景进行渗透测试，在/root 目录下执行 java Crackme，将显示的第一行字符串通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

2）设法获得 Crackme.class 进行逆向分析，将程序 crc32 校验码通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

3）继续分析 Crackme.class，将找到的密文通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

4）继续分析 Crackme.class，将找到的密钥通过 MD5 运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；

5）继续分析 Crackme.class，将密文解密后的明文通过 MD5运算后返回哈希值的十六进制结果作为 Flag 值提交（形式：十六进制字符串）；