2019年江西省大學(xué)生信息安全技術(shù)大賽競賽方案

PAGEPAGE42019年江西省大學(xué)生信息安全技術(shù)大賽競賽方案（本、專科組）根據(jù)江西省教育廳《關(guān)于舉辦2019年江西省大學(xué)生科技創(chuàng)新與職業(yè)技能競賽的通知》（贛教高字〔2019〕21號）文件精神，現(xiàn)舉辦2019年江西省大學(xué)生信息安全技術(shù)大賽。為了確保競賽活動工作順利開展，特制定本競賽方案。一、賽項概覽1.賽項名稱：2019年江西省大學(xué)生信息安全技術(shù)大賽。2.參賽對象：全日制在籍本科、高職高專學(xué)生。3.競賽方式：網(wǎng)絡(luò)預(yù)選賽個人賽；決賽為團體形式進行(每支參賽隊學(xué)生為3人)；分設(shè)“專科組”和“本科組”兩個組別。競賽形式為現(xiàn)場評比。4.競賽時間：網(wǎng)絡(luò)預(yù)選賽9月下旬；現(xiàn)場技能賽10月下旬。5.競賽地點：江西警察學(xué)院(南昌市新建區(qū)梅嶺大道1666號)。6.競賽聯(lián)系人：朱玲聯(lián)系電話：186079116497.競賽聯(lián)系QQ群：566915233（信息安全大賽老師交流）。二、參賽報名與流程采用網(wǎng)上報名方式，參賽學(xué)校通過登錄江西省大學(xué)生科技競賽網(wǎng)（/Login.aspx）“報名系統(tǒng)”報名。1.報名時間：6月15日至9月15日。2.報名注意事項（1）參賽選手和指導(dǎo)老師名單，必須在網(wǎng)上報名時同時填報。個人賽項只能填報一名指導(dǎo)老師，團體賽項最多填報兩名指導(dǎo)老師。（2）在各競賽項目規(guī)定的報名截止日期之前，參賽學(xué)?？梢栽趫竺到y(tǒng)內(nèi)修改有關(guān)信息。（3）各學(xué)校用戶名已設(shè)定,在菜單選取即可,初始密碼jxgx_0791。如遇技術(shù)問題，請咨詢：陳文成老師（手。（4）請各參賽單位一定要在比賽時核對指導(dǎo)老師及學(xué)生姓名，比賽結(jié)束后將不再接受更改。三、競賽內(nèi)容與規(guī)則1.展示試題、范圍或大綱網(wǎng)絡(luò)預(yù)選賽選擇題考核范圍以網(wǎng)絡(luò)安全技術(shù)為核心，共計50道；初賽CTF奪旗賽以網(wǎng)絡(luò)安全技術(shù)獲取Flag的形式進行設(shè)計，共計10道。決賽考試題目采用AWD對抗模式，考核范圍涉及Web、Pwn兩類方向，共計3道AWD對抗題。競賽采用即攻即防的紅藍對抗模式，每組即為攻擊方又為防守方，在攻擊其他隊伍時，要實時防護自己的主機不被人攻破。題目的分類：◆Web安全：-MySQL,MSSQLServer,ACCESS,ORACLE等數(shù)據(jù)庫相關(guān)SQL注入；-Eneode,escape（Encoding\base64\uucode\）等各種編碼之間的轉(zhuǎn)換；Webshell利用、cookiesession漏洞、代碼審計、逆向分析、腳本語法分析和漏洞檢查等?！舨僮飨到y(tǒng)安全-Windows/Linux系統(tǒng)命令，Windows/Linux下編程，Windows/Linux下工具使用等操作系統(tǒng)知識；-程序邏輯漏洞利用，緩沖區(qū)溢出漏洞利用，ShellCode應(yīng)用等?！舨僮飨到y(tǒng)滲透實戰(zhàn)；-包括對Windows或Linux操作系統(tǒng)的整體滲透測試；-社會工程學(xué)?！羝渌c網(wǎng)絡(luò)安全有關(guān)的技術(shù)知識等2.展示實施規(guī)則（1）比賽地點：江西警察學(xué)院圖書館（2）參賽范圍1）參賽對象：全日制在籍的本、?？茖W(xué)生（參賽時請攜帶學(xué)生證和身份證，以核實身份）。2）參賽組別：設(shè)兩個組別：“?？平M”和“本科組”兩個組別。各組別競賽成績分別排名。3）參賽人數(shù)：網(wǎng)絡(luò)預(yù)選賽以個人賽進行，現(xiàn)場技能賽以團隊形式參賽，每個參賽團隊學(xué)生限3人。每名學(xué)生只能參加1支參賽隊伍。每所學(xué)校符合相應(yīng)要求可參加任一組別的比賽或同時參加兩個組別的比賽。4）指導(dǎo)教師：每支參賽隊伍可設(shè)2名現(xiàn)場賽指導(dǎo)教師。5）帶隊老師：每所院?？稍O(shè)1名現(xiàn)場賽帶隊老師。（3）參賽隊組成與報名每支參賽隊學(xué)生為3人(包括學(xué)生組長1人)，指導(dǎo)老師或帶隊老師2人，指導(dǎo)老師或帶隊老師負責(zé)參賽隊伍的指導(dǎo)、管理等工作，不參與比賽期間的具體競賽。（4）比賽規(guī)則1）競賽平臺：比賽題目由大賽組委會指定的技術(shù)支持單位負責(zé)，評分由競賽系統(tǒng)自動評判。2）競賽形式：分為網(wǎng)絡(luò)預(yù)選初賽和現(xiàn)場技能決賽兩輪；3）選撥形式：在第一階段的網(wǎng)絡(luò)預(yù)選賽中，各高校不限參賽隊伍；各高校通過網(wǎng)絡(luò)預(yù)選賽選拔出排名靠前的2組選手參加第二階段的現(xiàn)場技能賽進行決賽。（說明：通過網(wǎng)絡(luò)預(yù)選賽成績和參加規(guī)模，組委會將劃定一個及格線，各學(xué)校再選擇排名靠前的選手參加現(xiàn)場比賽）4）網(wǎng)絡(luò)預(yù)選賽形式：各參賽隊伍在規(guī)定時間內(nèi)登錄指定的網(wǎng)站，以在線答題方式進行，比賽題型分為選擇題、提交Flag題。5）現(xiàn)場技能賽形式：采用AWD對抗模式形式進行，即攻即防的紅藍對抗模式，每組即為攻擊方又為防守方，在攻擊其他隊伍時，要實時防護自己的主機不被人攻破。6）網(wǎng)絡(luò)預(yù)選賽考試時間為180分鐘，現(xiàn)場技能賽時間為240分鐘，時間結(jié)束時的分數(shù)定為競賽總成績。7）競賽嚴(yán)禁冒名頂替，否則以零分論處。競賽過程中，學(xué)生不得調(diào)用競賽系統(tǒng)以外的程序，否則將判為舞弊，個人成績記零分。一人舞弊，該校團體總分扣減最高成績的一人得分；二人舞弊，該校團體總分扣減最高成績的二人得分，三人及三人以上舞弊，該校失去團體總分評獎資格。8）競賽考試過程中，如出現(xiàn)計算機故障或其它問題，參賽選手應(yīng)及時通知監(jiān)考人員，由監(jiān)考人員師向巡視員申請?zhí)幚矸椒?，巡視員無法處理的應(yīng)及時向中心賽場報告并申請?zhí)幚磙k法。9）其他說明：比賽期間，參賽隊伍可能因大賽任務(wù)和題目的要求被禁止連接互聯(lián)網(wǎng)，參賽隊伍可自帶資料(包括書籍、電子資料)。參賽隊伍應(yīng)按時參加比賽，須在比賽正式開始前1小時到達比賽場地進行簽到及設(shè)備調(diào)試準(zhǔn)備。四、競賽成績評定與評獎1.介紹評分規(guī)則與評獎項目（1）?？平M：網(wǎng)絡(luò)預(yù)選初賽和現(xiàn)場技能決賽均由競賽系統(tǒng)根據(jù)答題情況自動評分。（2）本科組：打分方式同?？平M2.獎項設(shè)置：（按《2019年江西省大學(xué)生科技創(chuàng)新與職業(yè)技能競賽活動實施方案》，見“贛教高字〔2019〕21號”文件）。五、參賽費用與說明本大賽不收取報名費。各參賽學(xué)校學(xué)生及指導(dǎo)老師交通、食宿費用自理。