《2021-信息安全与数据恢复方向竞赛-实践操作竞赛样题-第2天任务》

一、赛程及竞赛内容说明

时间竞赛阶段任务阶段竞赛任务

9：00-10：00第三阶段数据安全完成数据恢复实操答题

10：00-10：20比赛切换

系统加固：15分钟

10：20-11：20第四阶段分组对抗

渗透测试：45分钟

11：20-11：30第2天比赛结束，选手退场

二、竞赛技术资料说明

竞赛当天“信息安全与数据恢复”项目的技术资料均存放在参赛队的电脑中，

存放位置在桌面竞赛工具文件夹内，清单如下表所示：

存放位置工具清单

竞赛工具文件夹内“Tools1”、“Tools2”、“Tools3”、“Tools4”等

“VMwareWorkstationPro”软件内可使用“Ubuntu”、“Kali”

竞赛工具文件夹内

虚拟机。

竞赛工具文件夹内数据恢复工具winhex

三、竞赛时间及总成绩

（一）竞赛时间

竞赛总时长为5个小时，分两天进行

第1天竞赛时间共为3小时，第2天竞赛时间为2小时，参赛选手自行安排

任务进度，休息、饮水、如厕等不设专门用时，统一含在竞赛时间内。

（二）竞赛总成绩

本赛项由理论知识竞赛和实际操作竞赛两部分组成。理论知识竞赛和实际操

作竞赛的总成绩为100分，其中理论知识竞赛分值占总成绩的20%，考试时长为

60分钟；实际操作竞赛分值占总成绩的80%，考试时长为240分钟。

四、第2天竞赛任务说明及评分标准

（一）第三阶段：数据安全

1任务准备

（1）选手根据现场发放的《第三阶段竞赛须知》设置本机的IP地址；

（2）选手根据现场发放的《第三阶段竞赛须知》中的账户名密码登录系统；

（3）选手根据现场发放的《第三阶段竞赛须知》中的提示查看并绑定MAC

地址。

2任务描述

选手根据提示的信息，完成下表中全部任务，恢复正确文件找出FLAG（FLAG

为文件内的一个10位字符串，注意字符串的符号和大小写），并在系统中提交。

数据安全的总分为200分。

题目编号题目名字题目类型分值链接地址

1Word文件恢复数据恢复30附件内

2PNG文件恢复数据恢复30附件内

3XLS文件恢复数据恢复30附件内

4ZIP文件恢复数据恢复30附件内

5JPEG文件恢复数据恢复20附件内

6TXT文件恢复数据恢复20附件内

7BMP文件恢复数据恢复20附件内

8RAR文件恢复数据恢复20附件内

3任务要求

（1）选手利用组委会提供的数据恢复工具进行文件修复并规定时间内完成

全部任务；

（2）选手在修复的文件内找出正确的FLAG，并在系统中提交；

注意：完本阶段任务后必须解除MAC地址绑定，否则影响第四阶段竞赛。

4竞赛时长

本阶段竞赛时长1小时。

5评分标准

完成上述表格中的任务并提交FLAG，正确得分，错误不得分。

（二）第四阶段：分组对抗

1任务准备

（1）选手首先根据现场发放的《第四阶段竞赛须知》重新设置本机的IP地

址及备用IP地址；

（2）选手根据现场发放的《第四阶段竞赛须知》中的账户名密码在客户机

登录系统；

（3）选手根据现场发放的《第四阶段竞赛须知》中的提示查看并绑定MAC

地址；

（4）选手加载靶机控制台

注意：若在第三阶段结束时未将MAC地址从账户中删除，会无法修改本阶段

MAC地址，从而无法进行第四阶段竞赛。

2任务描述

假定参赛选手是某大型企业的信息安全工程师，负责靶机的安全防护，该靶

机可能存在着各种系统漏洞及安全隐患。你需要尽快对其进行安全加固，15分

钟之后将会有其它参赛选手对其进行渗透。

3任务要求

（1）已知自己的靶机系统为linux，IP地址见《第四阶段竞赛须知》；

（2）已知自己的靶机登录账号为ctf，密码为ctf;

（3）已知网络上还存在其它靶机，并且和自己的靶机网络相通；

（4）在本阶段前15分钟内，参赛选手需要加固自己的靶机；

（5）在本阶段后45分钟内，参赛选手渗透其它选手的靶机，渗透成功后获

得对方的flag，并在系统中提交