山西省首届网络安全职业技能大赛决赛通知

（请参赛人员认真逐条阅读）

一、决赛时间

机关事业组：2020年9月8日上午 09:00-12:00

企业行业组：2020年9月8日下午 15:00-18:00

二、决赛地点

山西省展览馆（山西省太原市晋祠路1段甲40号）

三、竞赛内容及方式

决赛采取CTF（Capture the Flag）夺旗赛制，为线上解题模式，包含15道考题，分值200分，时长180分钟。主要考察选手网络安全攻防技能，题目以WEB类、MISC（安全杂项）类、CRYPTO（密码学）类为主，具体包括WEB渗透、漏洞挖掘与利用、密码分析、逆向分析、取证分析、安全编程等内容。其中涉及到的常见漏洞有弱口令、SQL注入、XSS、CSRF、文件包含、文件上传、跨站漏洞、组件漏洞、命令执行、后门分析、目录遍历、溢出漏洞、未授权访问、失效身份认证及管理、业务逻辑漏洞、敏感信息泄露、暴力破解等。

四、竞赛规则

1.参赛选手应遵守疫情防控要求（具体内容见附件1），提前打印并签订疫情防控承诺书（见附件2）。进入考场前，须主动出示本人健康码绿码、行程码绿码（或考前7天内核酸检测阴性证明）、个人身份证、疫情防控承诺书等，体温测量正常并核验身份后进入考场。

2.参赛选手请务必提前45分钟进入考场进行设备调试，确认考试环境。因选手未提前进行设备调试导致考试受到影响的，由选手本人负责。竞赛开始30分钟后不得入场。

3.参赛选手应自带笔记本电脑、有线鼠标和键盘等必要设备，屏幕建议配备防窥膜。决赛前选手可自行准备常用的网络安全工具软件。

4.除竞赛用电脑外，严禁将手机等互联网通讯设备、书籍资料、网络安全类硬件设备等带进考场。带入考场的要按要求关闭电源，装入指定信封后统一存放。凡发现参赛过程中使用上述各种设备，立即取消参赛资格。

5.参赛选手入场后，需提前测试网络连通性、验证比赛系统账号和口令。按照决赛现场提供的信息配置个人电脑IP地址，并严格按照决赛现场指定的IP地址访问竞赛系统，如使用其它IP地址则无法访问竞赛系统。由于选手原因造成的网络损坏，须承担后果。

6.禁止使用DDoS等工具攻击竞赛系统、竞赛服务器、交换机、其他参赛选手计算机等设备；禁止利用扫描器对竞赛系统进行Web扫描；禁止根据渗透得到的权限对特权数据进行更改；禁止泄露、互串flag信息。如有发现上述行为，由现场裁判视情节轻重给予警告、扣分、终止参赛资格等处罚。

7.竞赛过程中，严禁使用无线上网、蓝牙等功能；严禁访问互联网，严禁自建无线局域网。一经发现，立即取消参赛资格。

8.竞赛期间，参赛选手必须保持安静，不准吸烟，不准交头接耳，不得擅自离开座位，如需去洗手间或有其他事项请举手示意，在工作人员确认及陪同下方可离席。

9.竞赛过程中，如发现网络、电源等技术故障，应第一时间举手询问。

10.竞赛现场，参赛选手请遵守工作人员指示，尊重裁判裁决。

11.竞赛现场以裁判组的仲裁意见为最终裁决。

12.发现替考、徇私舞弊、违反现场竞赛规则等违规者，取消本次参赛资格，通报所在单位，且三年之内不得再次参加主办单位举办的同类竞赛。

联系人：杨阳 范广

联系电话：0351-5236020、5236022

附件：山西省首届网络安全职业技能大赛疫情防控注意事项、山西省首届网络安全职业技能大赛疫情防控承诺书

中共山西省委网信办

2020年9月1日