2019年江西省大學(xué)生信息安全技術(shù)大賽競(jìng)賽方案

PAGEPAGE42019年江西省大學(xué)生信息安全技術(shù)大賽競(jìng)賽方案（本、?？平M）根據(jù)江西省教育廳《關(guān)于舉辦2019年江西省大學(xué)生科技創(chuàng)新與職業(yè)技能競(jìng)賽的通知》（贛教高字〔2019〕21號(hào)）文件精神，現(xiàn)舉辦2019年江西省大學(xué)生信息安全技術(shù)大賽。為了確保競(jìng)賽活動(dòng)工作順利開展，特制定本競(jìng)賽方案。一、賽項(xiàng)概覽1.賽項(xiàng)名稱：2019年江西省大學(xué)生信息安全技術(shù)大賽。2.參賽對(duì)象：全日制在籍本科、高職高專學(xué)生。3.競(jìng)賽方式：網(wǎng)絡(luò)預(yù)選賽個(gè)人賽；決賽為團(tuán)體形式進(jìn)行(每支參賽隊(duì)學(xué)生為3人)；分設(shè)“?？平M”和“本科組”兩個(gè)組別。競(jìng)賽形式為現(xiàn)場(chǎng)評(píng)比。4.競(jìng)賽時(shí)間：網(wǎng)絡(luò)預(yù)選賽9月下旬；現(xiàn)場(chǎng)技能賽10月下旬。5.競(jìng)賽地點(diǎn)：江西警察學(xué)院(南昌市新建區(qū)梅嶺大道1666號(hào))。6.競(jìng)賽聯(lián)系人：朱玲聯(lián)系電話：186079116497.競(jìng)賽聯(lián)系QQ群：566915233（信息安全大賽老師交流）。二、參賽報(bào)名與流程采用網(wǎng)上報(bào)名方式，參賽學(xué)校通過登錄江西省大學(xué)生科技競(jìng)賽網(wǎng)（/Login.aspx）“報(bào)名系統(tǒng)”報(bào)名。1.報(bào)名時(shí)間：6月15日至9月15日。2.報(bào)名注意事項(xiàng)（1）參賽選手和指導(dǎo)老師名單，必須在網(wǎng)上報(bào)名時(shí)同時(shí)填報(bào)。個(gè)人賽項(xiàng)只能填報(bào)一名指導(dǎo)老師，團(tuán)體賽項(xiàng)最多填報(bào)兩名指導(dǎo)老師。（2）在各競(jìng)賽項(xiàng)目規(guī)定的報(bào)名截止日期之前，參賽學(xué)?？梢栽趫?bào)名系統(tǒng)內(nèi)修改有關(guān)信息。（3）各學(xué)校用戶名已設(shè)定,在菜單選取即可,初始密碼jxgx_0791。如遇技術(shù)問題，請(qǐng)咨詢：陳文成老師（手。（4）請(qǐng)各參賽單位一定要在比賽時(shí)核對(duì)指導(dǎo)老師及學(xué)生姓名，比賽結(jié)束后將不再接受更改。三、競(jìng)賽內(nèi)容與規(guī)則1.展示試題、范圍或大綱網(wǎng)絡(luò)預(yù)選賽選擇題考核范圍以網(wǎng)絡(luò)安全技術(shù)為核心，共計(jì)50道；初賽CTF奪旗賽以網(wǎng)絡(luò)安全技術(shù)獲取Flag的形式進(jìn)行設(shè)計(jì)，共計(jì)10道。決賽考試題目采用AWD對(duì)抗模式，考核范圍涉及Web、Pwn兩類方向，共計(jì)3道AWD對(duì)抗題。競(jìng)賽采用即攻即防的紅藍(lán)對(duì)抗模式，每組即為攻擊方又為防守方，在攻擊其他隊(duì)伍時(shí)，要實(shí)時(shí)防護(hù)自己的主機(jī)不被人攻破。題目的分類：◆Web安全：-MySQL,MSSQLServer,ACCESS,ORACLE等數(shù)據(jù)庫相關(guān)SQL注入；-Eneode,escape（Encoding\base64\uucode\）等各種編碼之間的轉(zhuǎn)換；Webshell利用、cookiesession漏洞、代碼審計(jì)、逆向分析、腳本語法分析和漏洞檢查等。◆操作系統(tǒng)安全-Windows/Linux系統(tǒng)命令，Windows/Linux下編程，Windows/Linux下工具使用等操作系統(tǒng)知識(shí)；-程序邏輯漏洞利用，緩沖區(qū)溢出漏洞利用，ShellCode應(yīng)用等。◆操作系統(tǒng)滲透實(shí)戰(zhàn)；-包括對(duì)Windows或Linux操作系統(tǒng)的整體滲透測(cè)試；-社會(huì)工程學(xué)。◆其他與網(wǎng)絡(luò)安全有關(guān)的技術(shù)知識(shí)等2.展示實(shí)施規(guī)則（1）比賽地點(diǎn)：江西警察學(xué)院圖書館（2）參賽范圍1）參賽對(duì)象：全日制在籍的本、?？茖W(xué)生（參賽時(shí)請(qǐng)攜帶學(xué)生證和身份證，以核實(shí)身份）。2）參賽組別：設(shè)兩個(gè)組別：“?？平M”和“本科組”兩個(gè)組別。各組別競(jìng)賽成績(jī)分別排名。3）參賽人數(shù)：網(wǎng)絡(luò)預(yù)選賽以個(gè)人賽進(jìn)行，現(xiàn)場(chǎng)技能賽以團(tuán)隊(duì)形式參賽，每個(gè)參賽團(tuán)隊(duì)學(xué)生限3人。每名學(xué)生只能參加1支參賽隊(duì)伍。每所學(xué)校符合相應(yīng)要求可參加任一組別的比賽或同時(shí)參加兩個(gè)組別的比賽。4）指導(dǎo)教師：每支參賽隊(duì)伍可設(shè)2名現(xiàn)場(chǎng)賽指導(dǎo)教師。5）帶隊(duì)老師：每所院?？稍O(shè)1名現(xiàn)場(chǎng)賽帶隊(duì)老師。（3）參賽隊(duì)組成與報(bào)名每支參賽隊(duì)學(xué)生為3人(包括學(xué)生組長1人)，指導(dǎo)老師或帶隊(duì)老師2人，指導(dǎo)老師或帶隊(duì)老師負(fù)責(zé)參賽隊(duì)伍的指導(dǎo)、管理等工作，不參與比賽期間的具體競(jìng)賽。（4）比賽規(guī)則1）競(jìng)賽平臺(tái)：比賽題目由大賽組委會(huì)指定的技術(shù)支持單位負(fù)責(zé)，評(píng)分由競(jìng)賽系統(tǒng)自動(dòng)評(píng)判。2）競(jìng)賽形式：分為網(wǎng)絡(luò)預(yù)選初賽和現(xiàn)場(chǎng)技能決賽兩輪；3）選撥形式：在第一階段的網(wǎng)絡(luò)預(yù)選賽中，各高校不限參賽隊(duì)伍；各高校通過網(wǎng)絡(luò)預(yù)選賽選拔出排名靠前的2組選手參加第二階段的現(xiàn)場(chǎng)技能賽進(jìn)行決賽。（說明：通過網(wǎng)絡(luò)預(yù)選賽成績(jī)和參加規(guī)模，組委會(huì)將劃定一個(gè)及格線，各學(xué)校再選擇排名靠前的選手參加現(xiàn)場(chǎng)比賽）4）網(wǎng)絡(luò)預(yù)選賽形式：各參賽隊(duì)伍在規(guī)定時(shí)間內(nèi)登錄指定的網(wǎng)站，以在線答題方式進(jìn)行，比賽題型分為選擇題、提交Flag題。5）現(xiàn)場(chǎng)技能賽形式：采用AWD對(duì)抗模式形式進(jìn)行，即攻即防的紅藍(lán)對(duì)抗模式，每組即為攻擊方又為防守方，在攻擊其他隊(duì)伍時(shí)，要實(shí)時(shí)防護(hù)自己的主機(jī)不被人攻破。6）網(wǎng)絡(luò)預(yù)選賽考試時(shí)間為180分鐘，現(xiàn)場(chǎng)技能賽時(shí)間為240分鐘，時(shí)間結(jié)束時(shí)的分?jǐn)?shù)定為競(jìng)賽總成績(jī)。7）競(jìng)賽嚴(yán)禁冒名頂替，否則以零分論處。競(jìng)賽過程中，學(xué)生不得調(diào)用競(jìng)賽系統(tǒng)以外的程序，否則將判為舞弊，個(gè)人成績(jī)記零分。一人舞弊，該校團(tuán)體總分扣減最高成績(jī)的一人得分；二人舞弊，該校團(tuán)體總分扣減最高成績(jī)的二人得分，三人及三人以上舞弊，該校失去團(tuán)體總分評(píng)獎(jiǎng)資格。8）競(jìng)賽考試過程中，如出現(xiàn)計(jì)算機(jī)故障或其它問題，參賽選手應(yīng)及時(shí)通知監(jiān)考人員，由監(jiān)考人員師向巡視員申請(qǐng)?zhí)幚矸椒?，巡視員無法處理的應(yīng)及時(shí)向中心賽場(chǎng)報(bào)告并申請(qǐng)?zhí)幚磙k法。9）其他說明：比賽期間，參賽隊(duì)伍可能因大賽任務(wù)和題目的要求被禁止連接互聯(lián)網(wǎng)，參賽隊(duì)伍可自帶資料(包括書籍、電子資料)。參賽隊(duì)伍應(yīng)按時(shí)參加比賽，須在比賽正式開始前1小時(shí)到達(dá)比賽場(chǎng)地進(jìn)行簽到及設(shè)備調(diào)試準(zhǔn)備。四、競(jìng)賽成績(jī)?cè)u(píng)定與評(píng)獎(jiǎng)1.介紹評(píng)分規(guī)則與評(píng)獎(jiǎng)項(xiàng)目（1）?？平M：網(wǎng)絡(luò)預(yù)選初賽和現(xiàn)場(chǎng)技能決賽均由競(jìng)賽系統(tǒng)根據(jù)答題情況自動(dòng)評(píng)分。（2）本科組：打分方式同?？平M2.獎(jiǎng)項(xiàng)設(shè)置：（按《2019年江西省大學(xué)生科技創(chuàng)新與職業(yè)技能競(jìng)賽活動(dòng)實(shí)施方案》，見“贛教高字〔2019〕21號(hào)”文件）。五、參賽費(fèi)用與說明本大賽不收取報(bào)名費(fèi)。各參賽學(xué)校學(xué)生及指導(dǎo)老師交通、食宿費(fèi)用自理。