您所在的位置:首页 >  黄河专题 > 热点专题
山西省首届网络安全职业技能大赛决赛通知
2020-09-01 17:22:58    来源:黄河新闻网

山西省首届网络安全职业技能大赛决赛通知

(请参赛人员认真逐条阅读)

一、决赛时间

机关事业组:2020年9月8日上午 09:00-12:00

企业行业组:2020年9月8日下午 15:00-18:00

二、决赛地点

山西省展览馆(山西省太原市晋祠路1段甲40号)

三、竞赛内容及方式

决赛采取CTF(Capture the Flag)夺旗赛制,为线上解题模式,包含15道考题,分值200分,时长180分钟。主要考察选手网络安全攻防技能,题目以WEB类、MISC(安全杂项)类、CRYPTO(密码学)类为主,具体包括WEB渗透、漏洞挖掘与利用、密码分析、逆向分析、取证分析、安全编程等内容。其中涉及到的常见漏洞有弱口令、SQL注入、XSS、CSRF、文件包含、文件上传、跨站漏洞、组件漏洞、命令执行、后门分析、目录遍历、溢出漏洞、未授权访问、失效身份认证及管理、业务逻辑漏洞、敏感信息泄露、暴力破解等。

四、竞赛规则

1.参赛选手应遵守疫情防控要求(具体内容见附件1),提前打印并签订疫情防控承诺书(见附件2)。进入考场前,须主动出示本人健康码绿码、行程码绿码(或考前7天内核酸检测阴性证明)、个人身份证、疫情防控承诺书等,体温测量正常并核验身份后进入考场。

2.参赛选手请务必提前45分钟进入考场进行设备调试,确认考试环境。因选手未提前进行设备调试导致考试受到影响的,由选手本人负责。竞赛开始30分钟后不得入场。

3.参赛选手应自带笔记本电脑、有线鼠标和键盘等必要设备,屏幕建议配备防窥膜。决赛前选手可自行准备常用的网络安全工具软件。

4.除竞赛用电脑外,严禁将手机等互联网通讯设备、书籍资料、网络安全类硬件设备等带进考场。带入考场的要按要求关闭电源,装入指定信封后统一存放。凡发现参赛过程中使用上述各种设备,立即取消参赛资格。

5.参赛选手入场后,需提前测试网络连通性、验证比赛系统账号和口令。按照决赛现场提供的信息配置个人电脑IP地址,并严格按照决赛现场指定的IP地址访问竞赛系统,如使用其它IP地址则无法访问竞赛系统。由于选手原因造成的网络损坏,须承担后果。

6.禁止使用DDoS等工具攻击竞赛系统、竞赛服务器、交换机、其他参赛选手计算机等设备;禁止利用扫描器对竞赛系统进行Web扫描;禁止根据渗透得到的权限对特权数据进行更改;禁止泄露、互串flag信息。如有发现上述行为,由现场裁判视情节轻重给予警告、扣分、终止参赛资格等处罚。

7.竞赛过程中,严禁使用无线上网、蓝牙等功能;严禁访问互联网,严禁自建无线局域网。一经发现,立即取消参赛资格。

8.竞赛期间,参赛选手必须保持安静,不准吸烟,不准交头接耳,不得擅自离开座位,如需去洗手间或有其他事项请举手示意,在工作人员确认及陪同下方可离席。

9.竞赛过程中,如发现网络、电源等技术故障,应第一时间举手询问。

10.竞赛现场,参赛选手请遵守工作人员指示,尊重裁判裁决。

11.竞赛现场以裁判组的仲裁意见为最终裁决。

12.发现替考、徇私舞弊、违反现场竞赛规则等违规者,取消本次参赛资格,通报所在单位,且三年之内不得再次参加主办单位举办的同类竞赛。

 

联系人:杨阳 范广

联系电话:0351-5236020、5236022

 

附件:山西省首届网络安全职业技能大赛疫情防控注意事项、山西省首届网络安全职业技能大赛疫情防控承诺书

中共山西省委网信办

2020年9月1日

 

[ 编辑:张旭 ]

  • 黄河新闻网手机版

  • 黄河新闻网官方微信

  • 山西省委社情民意通道