第四屆全省職業(yè)技能大賽技術(shù)文件-網(wǎng)絡(luò)安全項目

第四屆全省職業(yè)技能大賽

暨第二屆全國技能大賽山西選拔賽

網(wǎng)絡(luò)安全項目技術(shù)文件

（雙人賽項）

全省職業(yè)技能大賽組委會

2023年5月

第四屆全省職業(yè)技能大賽技術(shù)文件

目錄

一、技術(shù)描述........................................................................................................................................................3

（一）項目概要............................................................................................................................................3

（二）基本知識與能力要求.......................................................................................................................3

二、試題與評判標(biāo)準(zhǔn)............................................................................................................................................4

（一）競賽試題內(nèi)容....................................................................................................................................4

（二）樣題及賽題變化................................................................................................................................4

（三）競賽評判標(biāo)準(zhǔn)....................................................................................................................................5

1、競賽試題配分..................................................................................................................................5

2、成績計算方式..................................................................................................................................5

3、評判方法..........................................................................................................................................5

4、評分扣分項......................................................................................................................................6

5、成績并列..........................................................................................................................................7

三、競賽細(xì)則........................................................................................................................................................7

（一）競賽時間安排....................................................................................................................................7

（二）裁判員分組和職責(zé)............................................................................................................................7

（三）競賽實施細(xì)則..............................................................................................................................8

1、賽前準(zhǔn)備..........................................................................................................................................8

2、競賽實施..........................................................................................................................................8

3、技術(shù)違規(guī)處理..................................................................................................................................9

4、問題或爭議處理..............................................................................................................................9

5、開放場地要求..................................................................................................................................9

四、競賽場地、設(shè)施設(shè)備等安排.......................................................................................................................9

（一）賽場規(guī)格要求..................................................................................................................................10

1、競賽環(huán)境........................................................................................................................................10

2、競賽電腦........................................................................................................................................10

3、局域網(wǎng)絡(luò)........................................................................................................................................10

4、場地消防和逃生要求...................................................................................................................10

（二）場地布局要求................................................................................................................................10

（三）基礎(chǔ)設(shè)施設(shè)備清單..........................................................................................................................11

1、場地設(shè)施設(shè)備（賽場為每一個工位必須配備的設(shè)施、設(shè)備和工具）..........................................11

2、競賽設(shè)備清單（比賽公共設(shè)施）...................................................................................................11

3、競賽軟件.........................................................................................................................................11

4、大賽組委會提供滲透測試機和靶機虛擬機環(huán)境............................................................................11

5、選手自帶物品.................................................................................................................................12

6、裁判使用設(shè)備和工具......................................................................................................................12

五、健康、安全和環(huán)保要求................................................................................................................................12

（一）選手安全防護..................................................................................................................................12

（二）賽事安全要求..................................................................................................................................13

1、常規(guī)安全教育................................................................................................................................13

2、組隊責(zé)任........................................................................................................................................13

3、應(yīng)急處理........................................................................................................................................13

4、賽場安全注意事項.......................................................................................................................14

5、醫(yī)療設(shè)備和措施............................................................................................................................14

（三）賽場要求..........................................................................................................................................14

（四）綠色環(huán)保要求..................................................................................................................................15

（五）疫情防控..........................................................................................................................................15

附件1：競賽須知...............................................................................................................................................15

附件2：網(wǎng)絡(luò)安全賽項樣題..............................................................................................................................17

2

第四屆全省職業(yè)技能大賽技術(shù)文件

一、技術(shù)描述

（一）項目概要

為了全面貫徹黨的二十大精神，落實省委、省政府“以競賽促實踐、以

競賽促創(chuàng)新”的要求，持續(xù)推進“人人持證、技能社會建設(shè)”，弘揚勞模精

神和工匠精神，促進山西省網(wǎng)絡(luò)IT行業(yè)高技能人才隊伍建設(shè)，依據(jù)項目競賽

技術(shù)要求和現(xiàn)行標(biāo)準(zhǔn)規(guī)范進行設(shè)計。

網(wǎng)絡(luò)安全，在于保護某計算機系統(tǒng)網(wǎng)絡(luò)，防止黑客入侵和/或竊取敏感信

息和數(shù)據(jù)。網(wǎng)絡(luò)安全技術(shù)人員的工作包括通過安裝防火墻、數(shù)據(jù)加密軟件以

保護機密信息，監(jiān)控機構(gòu)的網(wǎng)絡(luò)情況是否存在違反數(shù)據(jù)安全保密的行為，并

在出現(xiàn)違規(guī)狀況后進行相關(guān)調(diào)查，進行滲透測試，對網(wǎng)絡(luò)的弱點進行模擬攻

擊，以在被黑客利用之前采取防范措施。

網(wǎng)絡(luò)安全技術(shù)人員需要負(fù)責(zé)數(shù)據(jù)災(zāi)難恢復(fù)計劃的制定和實施，制定并描

述詳細(xì)的步驟和方法，以在遭到災(zāi)難或攻擊后恢復(fù)信息和網(wǎng)絡(luò)系統(tǒng)的正常功

能。網(wǎng)絡(luò)安全技術(shù)人員必須確保其自身知識和技術(shù)的不斷更新，確保其技術(shù)

水平始終領(lǐng)先于潛在的網(wǎng)絡(luò)攻擊者。技術(shù)人員還需要熟知網(wǎng)絡(luò)攻擊者滲入計

算機系統(tǒng)的最新方法，以及能應(yīng)對這些威脅的最新安全技術(shù)。選手需要進行

數(shù)字調(diào)查取證，收集、保存、處理、分析和提供與計算機相關(guān)的證據(jù)，通過

技術(shù)手段協(xié)助相關(guān)機構(gòu)偵破網(wǎng)絡(luò)犯罪和防止網(wǎng)絡(luò)欺詐。

在比賽過程中，依據(jù)比賽試題，由小組在規(guī)定時間獨立完成。

本文件按照網(wǎng)絡(luò)與信息安全管理員職業(yè)國家職業(yè)技能標(biāo)準(zhǔn)（三級）及以

上要求，并以第46屆世界技能大賽網(wǎng)絡(luò)安全(CyberSecurity)項目為參考，

并結(jié)合世賽標(biāo)準(zhǔn)和國內(nèi)行業(yè)實際相關(guān)技術(shù)要求編制，含項目技術(shù)描述、試題

與評判標(biāo)準(zhǔn)、場地設(shè)施設(shè)備安排、健康安全要求等內(nèi)容。未盡事宜，將在補

充通知或賽前項目技術(shù)說明時予以說明。

（二）基本知識與能力要求

知識能力對應(yīng)表

序內(nèi)容

具體內(nèi)容說明類別

號模塊

網(wǎng)絡(luò)安全事件網(wǎng)絡(luò)攻擊溯源，分析惡意攻擊攻擊行為

響應(yīng)、數(shù)字取的證據(jù)線索，找出操作系統(tǒng)和應(yīng)用程序

1A模塊實操

證調(diào)查和應(yīng)用中的漏洞或者惡意代碼，幫助其鞏固網(wǎng)

程序安全絡(luò)安全防線。

網(wǎng)絡(luò)攻擊溯源，分析惡意攻擊攻擊行為

2B模塊CTF奪旗-攻擊實操

的證據(jù)線索，找出操作系統(tǒng)和應(yīng)用程序

3

第四屆全省職業(yè)技能大賽技術(shù)文件

中的漏洞或者惡意代碼，幫助其鞏固網(wǎng)

絡(luò)安全防線。

通過掃描、滲透測試等手段檢測自己堡

3C模塊CTF奪旗-防御壘服務(wù)器中存在的安全缺陷，進行針對實操

性加固，從而提升系統(tǒng)的安全防御性能。

二、試題與評判標(biāo)準(zhǔn)

（一）競賽試題內(nèi)容

依據(jù)競賽要求，重點考核參賽選手安全網(wǎng)絡(luò)組建、網(wǎng)絡(luò)系統(tǒng)安全策略部

署、按照等級保護要求進行系統(tǒng)加固與信息保護、網(wǎng)絡(luò)安全運維管理等綜合

實踐能力，具體包括：

1.參賽選手能夠利用信息收集工具及技術(shù)手段，采集并分析評測目標(biāo)的

相關(guān)信息；

2.參賽選手能夠根據(jù)賽項要求制定評測目標(biāo)的安全測試方案及實施計劃；

3.參賽選手能夠利用漏洞檢測工具定位、識別目標(biāo)存在的安全漏洞；

4.參賽選手能夠根據(jù)企業(yè)所發(fā)現(xiàn)的安全事件，展開網(wǎng)絡(luò)安全事件的調(diào)查、

分析和取證工作，收集、保存、處理、分析和提供與計算機相關(guān)的證據(jù)，審

計黑客的入侵行為，恢復(fù)被黑客破壞的文件。

5.參賽選手可以利用一系列網(wǎng)絡(luò)安全攻擊滲透工具對所提供的網(wǎng)絡(luò)安全

攻擊靶場環(huán)境進行綜合分析、挖掘和滲透。

6.參賽選手能夠通過攻擊與防御的形式，實時防護自己服務(wù)器，同時能

夠?qū)δ繕?biāo)進行滲透測試及攻擊。

（二）樣題及賽題變化

本賽項命題方式為：賽題采用公開賽題方式，開賽前20天按補充通知的

方式公布原始賽題，原始試題依照第46屆世界技能大賽的原始試題經(jīng)適當(dāng)簡

化確定。賽題公布后的比賽準(zhǔn)備日期間會對原始賽題進行30%左右的修改、變

化，比賽前按照本項目試題修改、變化的工作流程和規(guī)則由裁判長負(fù)責(zé)對已

公布的試題進行30%左右的修改，調(diào)整，并由裁判長對最試題確認(rèn)簽字后向選

手公布。

4

第四屆全省職業(yè)技能大賽技術(shù)文件

（三）競賽評判標(biāo)準(zhǔn)

1、競賽試題配分

競賽階段競賽任務(wù)考核內(nèi)容分值評分方式

網(wǎng)絡(luò)安全主要考核網(wǎng)絡(luò)攻擊溯源，分析惡

A模塊事件響應(yīng)、意攻擊攻擊行為的證據(jù)線索，找

數(shù)字取證出操作系統(tǒng)和應(yīng)用程序中的漏40%機考評分

權(quán)重40%調(diào)查和應(yīng)洞或者惡意代碼，幫助其鞏固網(wǎng)

用安全40%絡(luò)安全防線。

對遠(yuǎn)程目標(biāo)靶機進行滲透測試、嘗

B模塊CTF奪旗-試?yán)酶鞣N攻擊手段，攻擊特定靶

30%機考評分

權(quán)重30%攻擊30%機，以便了解最新的攻擊手段和技

術(shù)，從而改善防御策略。

通過掃描、滲透測試等手段檢測自

C模塊CTF奪旗-己堡壘服務(wù)器中存在的安全缺陷，

30%裁判評分

權(quán)重30%防御30%進行針對性加固，從而提升系統(tǒng)的

安全防御性能。

2、成績計算方式

裁判組負(fù)責(zé)競賽機考評分和結(jié)果性評分，由裁判長負(fù)責(zé)競賽全過程；為

保障成績評判的準(zhǔn)確性，成績復(fù)核人員（或監(jiān)督組）將對賽項總成績進行復(fù)

核。如發(fā)現(xiàn)成績錯誤以書面方式及時告知裁判長，由裁判長更正成績并簽字

確認(rèn)。

本項目采用100分制。各個評分項的分?jǐn)?shù)應(yīng)精確到小數(shù)點后兩位，小數(shù)

點后第三位數(shù)字采用四舍五入（如1.055計1.06，1.054計1.05）。

3、評判方法

本項目評分標(biāo)準(zhǔn)為：客觀比重占100%，按各模塊評分表分別設(shè)置評分小

組，由裁判長制定各組裁判人員，分別對各模塊進行評分，各評分小組負(fù)責(zé)

所有選手同一指標(biāo)的現(xiàn)場評分，并簽字確認(rèn)評分結(jié)果。

裁判長正式提交競賽文檔號對應(yīng)的評分結(jié)果并復(fù)核無誤后，形成成績一

覽表，成績表由裁判長簽字確認(rèn)。

5

第四屆全省職業(yè)技能大賽技術(shù)文件

3.1客觀評分

三個模塊均為客觀評分，A模塊及B模塊均為服務(wù)器直接評判，現(xiàn)場出成

績，C模塊為裁判組依據(jù)標(biāo)準(zhǔn)過程統(tǒng)一核定。

3.2C模塊評分

C模塊打分方式：按模塊評分表設(shè)置若干個評分組，每組由若干裁判構(gòu)成。

每個組所有裁判一起商議，在對該選手在該項中的實際得分達(dá)成一致后最終

只給出一個分值。該模塊以測試功能或查看配置情況來評分，C模塊評分只有

兩種結(jié)果，即得分和不得分。

C模塊評分準(zhǔn)則樣例表：

評分子項評分細(xì)則正確分值得分值

樣例：局域網(wǎng)設(shè)備部署

評分子項評分細(xì)則正確分值得分值

Hostname22

A1ipaddress22

Timesynchronization1010

4、評分扣分項

參賽選手應(yīng)體現(xiàn)團隊風(fēng)貌、團隊協(xié)作與溝通、組織與管理能力和工作計

劃能力等，并注意相關(guān)文檔的準(zhǔn)確性與規(guī)范性。

競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不

文明行為，由裁判組按照規(guī)定扣減相應(yīng)分?jǐn)?shù)，情節(jié)嚴(yán)重的取消競賽資格。選

手有下列情形，需從比賽成績中扣分：

（1）違反比賽規(guī)定，提前進行操作或比賽終止后仍繼續(xù)操作的，由現(xiàn)場

裁判負(fù)責(zé)記錄并酌情扣1-5分。

（2）在競賽過程中，違反操作規(guī)程，影響其他選手比賽的，未造成設(shè)備

損壞的參賽隊，扣5-10分。

（3）在競賽過程中，造成設(shè)備損壞或影響他人比賽、情節(jié)嚴(yán)重的報競賽

大賽組委會批準(zhǔn)，終止該參賽隊的比賽，競賽成績以0分計算。

（3）在競賽過程中，造成設(shè)備損壞或影響他人比賽、情節(jié)嚴(yán)重的報競賽

大賽組委會批準(zhǔn)，終止該參賽隊的比賽，競賽成績以0分計算。

選手在答題過程中不得違反競賽試題答題要求，不得以違規(guī)形式獲取得

分，不得違規(guī)攻擊裁判服務(wù)器、網(wǎng)關(guān)、系統(tǒng)服務(wù)器等非靶機目標(biāo)，如檢測選

手有違規(guī)攻擊行為，警告一次后若繼續(xù)攻擊，判令該隊終止競賽，清離出場。

6

第四屆全省職業(yè)技能大賽技術(shù)文件

5、成績并列

按比賽總成績從高到低排列參賽隊的名次。比賽總成績相同，按A模塊

成績較高的名次在前；如總成績、A模塊成績均相同，按完成競賽任務(wù)所用時

間少的名次在前。

三、競賽細(xì)則

（一）競賽時間安排

比賽預(yù)計賽程時間為1.5天，具體場次劃分，依選手最終報名情況而定。

序號內(nèi)容模塊競賽方式競賽時間

A模塊網(wǎng)絡(luò)安全事件響應(yīng)、數(shù)字取

小組完成150分鐘

權(quán)重40%證調(diào)查和應(yīng)用安全40%

B模塊

CTF奪旗-攻擊30%小組完成150分鐘

權(quán)重30%

C模塊

CTF奪旗-防御30%小組完成120分鐘

權(quán)重30%

（二）裁判員分組和職責(zé)

本次競賽設(shè)立裁判組，由1名裁判長，若干裁判員組成。

1、裁判長

裁判長按照本項目技術(shù)文件，對裁判員進行培訓(xùn)和工作分工，帶領(lǐng)裁判

員對本項目比賽設(shè)備設(shè)施和現(xiàn)場布置情況進行檢驗；組織選手進行安全培訓(xùn)

并熟悉賽場及設(shè)備，保障所有選手在比賽前掌握必備的安全知識和安全操作

規(guī)范；比賽期間組織裁判員執(zhí)裁，并按照相關(guān)要求和程序，處理項目內(nèi)出現(xiàn)

的問題；組織統(tǒng)計、匯總并及時錄入大賽成績等工作；賽后組織開展技術(shù)點

評。裁判長應(yīng)公平公正組織執(zhí)裁工作，不參與評分。

2、裁判員

裁判人員需在本項目領(lǐng)域有工作經(jīng)驗、大賽管理或執(zhí)裁經(jīng)驗，賽前需參

加技術(shù)規(guī)則培訓(xùn)，掌握大賽技術(shù)規(guī)則、項目技術(shù)文件等要求。裁判員應(yīng)服從

本項目裁判長的工作安排，誠實、客觀和公正執(zhí)裁。

根據(jù)裁判員的相關(guān)工作經(jīng)驗以及賽前培訓(xùn)的情況，裁判員分成多個小組：

技術(shù)支持組：負(fù)責(zé)現(xiàn)場競賽設(shè)備環(huán)境的異常處理，對于選手的惡意攻擊

進行評判；核查實際操作競賽使用材料、設(shè)備；記錄每位選手的實際工作時

間。

7

第四屆全省職業(yè)技能大賽技術(shù)文件

（三）競賽實施細(xì)則

1、賽前準(zhǔn)備

根據(jù)項目需要，裁判長與賽場于賽前2-3天對場地設(shè)備設(shè)施等準(zhǔn)備工作

進行最終確認(rèn)；項目裁判長與裁判員于賽前1至2天進行集中培訓(xùn)、技術(shù)對

接和設(shè)備設(shè)施、耗材確認(rèn)。

參賽選手報到時需領(lǐng)取參賽證、參賽資料、參賽物料、餐券、抽取參賽

選手編號，報到完畢后提前前往賽場，熟悉場地。

選手的出場順序以參賽隊為單位由抽簽決定，同一參賽隊選送的多名

選手，在同一場完成比賽，確因設(shè)備等特殊原因不能同場時，必須安排相鄰

場次，不得隔場。

賽前30分鐘，到指定檢錄口進行檢錄，由檢錄人員核實編號，開賽后遲

到15分鐘的選手視為自動放棄參賽。

檢錄完畢，每位選手按照選手抽簽工位號到指定位置。本項目禁止攜帶

一切工具，比賽過程中需要的筆、紙等相關(guān)文具由選手舉手示意并告知裁判，

裁判為其提供，所有屬于賽場內(nèi)的物品不得帶出賽場。所有通訊、照相、攝

像、磁盤等工具一律不得帶入比賽現(xiàn)場。

2、競賽實施

（1）在競賽過程中，選手應(yīng)遵守安全操作規(guī)程，接受裁判員的監(jiān)督和警

示，確保參賽選手人身安全及設(shè)備安全。

（2）競賽過程中嚴(yán)禁交頭接耳，也不能相互借用工具、儀器儀表。各參

賽選手間不能走動、交談。

（3）由裁判長統(tǒng)一告知選手比賽規(guī)則、時間和流程后，裁判長宣布比賽

正式開始并計時。比賽過程中，選手若需休息、飲水或去洗手間，一律計算

在操作時間內(nèi)。

（4）選手進入賽場后，不得擅自離開賽場，因病或其他原因離開賽場或

終止比賽，應(yīng)向裁判示意，須經(jīng)賽場裁判長同意，并在賽場記錄表上簽字確

認(rèn)后，方可離開賽場并在賽場工作人員指引下到達(dá)指定地點。

（5）因參賽選手個人誤操作造成人身安全事故或設(shè)備故障時，裁判長有

權(quán)中止選手競賽。如非參賽選手個人因素出現(xiàn)的設(shè)備或工具故障而無法繼續(xù)

競賽時，參賽選手可提出更換設(shè)備或工具的要求，裁判長同意并更換后，參

賽選手可繼續(xù)參加競賽，并給參賽選手補足所耽誤的競賽時間。選手自帶設(shè)

備和工具，賽場不負(fù)責(zé)更換。

（6）參賽選手如提前結(jié)束競賽，應(yīng)舉手向裁判員報告，競賽結(jié)束時間由

裁判員進行記錄。參賽選手結(jié)束競賽后不得再進行任何操作，離場后也不得

再進入賽場。

（7）裁判長在競賽結(jié)束前30分鐘、10分鐘進行競賽剩余時間提醒。裁

判長發(fā)布競賽結(jié)束指令后，未完成任務(wù)的參賽選手應(yīng)立即停止操作，不得以

任何理由拖延競賽時間，并按要求清理賽位。

8

第四屆全省職業(yè)技能大賽技術(shù)文件

（8）選手須按照程序提交比賽結(jié)果（任務(wù)書、報告，結(jié)果等），配合裁

判做好賽場情況記錄，并簽字確認(rèn)，裁判提出簽名要求時，不得無故拒絕。

3、技術(shù)違規(guī)處理

（1）不得攜帶其他未經(jīng)組委會認(rèn)可的設(shè)備、工具、機具、材料等參賽，

不聽勸告的取消比賽資格。

（2）競賽過程中，選手不得接受場外送進的材料、加工過的半成品等。

（3）選手不得損壞、拆卸、改裝賽場提供的設(shè)備、工具和工作臺等設(shè)施。

（4）選手不得在任何競賽區(qū)域、位置、賽件上作任何涉嫌作弊的標(biāo)記。

如比賽開始前發(fā)現(xiàn)有明顯痕跡，可上報裁判員進行處理，嚴(yán)重者可按作弊處

理。

（5）在完成競賽任務(wù)的過程中，因操作不當(dāng)導(dǎo)致事故，扣10～20分，

情況嚴(yán)重者取消比賽資格。

（6）因違規(guī)操作損壞賽場提供的設(shè)備、污染賽場環(huán)境等不符合職業(yè)規(guī)范

的行為，視情節(jié)扣5～10分。

（7）擾亂賽場秩序，干擾裁判員工作，視情節(jié)扣5～10分，情況嚴(yán)重

者取消比賽資格。

4、問題或爭議處理

參賽選手、裁判員發(fā)現(xiàn)競賽過程中存在問題或爭議，應(yīng)向裁判長反映。

裁判長依據(jù)相關(guān)規(guī)定處理或組織比賽現(xiàn)場裁判員研究解決。處理意見需比賽

現(xiàn)場全體裁判員表決的，須獲全體裁判員半數(shù)以上通過。最終處理意見應(yīng)及

時告知意見反映人，并填寫《問題或爭議處理記錄表》。

5、開放場地要求

比賽現(xiàn)場在規(guī)定時間內(nèi)，對社會公眾開放。在對抗競賽階段，比賽結(jié)果

通過大屏幕等形式在休息區(qū)實時展示。

要求注意各項安全。觀摩者須在指定的觀摩區(qū)域觀摩，聽從服務(wù)人員的

指引，不得妨礙、干擾選手競賽，不能有對競賽選手進行指導(dǎo)或影響競賽公

平的行為。

四、競賽場地、設(shè)施設(shè)備等安排

按規(guī)定預(yù)留賽場安全疏散通道，配備消防器械等應(yīng)急處理設(shè)施設(shè)備和人員，

張貼本項目安全健康規(guī)定、圖示等，并事先制定應(yīng)急處理預(yù)案，安排專人負(fù)責(zé)賽

場緊急疏導(dǎo)等工作。

提供安全照明和通風(fēng)等設(shè)施設(shè)備。要按照國家有關(guān)規(guī)定，在本項目安全、健

康規(guī)定中予以明確，制定相應(yīng)管理措施，并隨本項目競賽細(xì)則一并公布。

9

第四屆全省職業(yè)技能大賽技術(shù)文件

（一）賽場規(guī)格要求

根據(jù)賽項要求，賽場設(shè)置檢錄區(qū)、競賽操作區(qū)、裁判評判區(qū)、觀摩通道四個

區(qū)域。如果賽程分多個場次，配備志愿者，嚴(yán)禁無關(guān)人員進入，嚴(yán)禁與外界交流，

保證各場次選手無交流。各區(qū)域之間有明顯標(biāo)志或警示帶。

1、競賽環(huán)境

為確保每位參賽選手有充足的活動空間進行比賽相關(guān)的操作。競賽工位內(nèi)設(shè)

有操作平臺，每工位配備220V電源，工位內(nèi)的電纜線應(yīng)符合安全要求。每個

競賽工位面積≥6㎡，每個工位間隔為2m。競賽工位標(biāo)明工位號，并配備競

賽平臺和技術(shù)工作要求的軟、硬件設(shè)備。環(huán)境標(biāo)準(zhǔn)要求保證賽場采光(大于

500lux)、照明和通風(fēng)良好；每支參賽隊提供一個垃圾垃圾桶。

2、競賽電腦

每組參賽隊有一個賽位，兩張椅子和1張工作臺、競賽設(shè)備、2臺電腦等。

3、局域網(wǎng)絡(luò)

采用星形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，安裝千兆交換機。網(wǎng)線與電源線隱蔽鋪設(shè)。采用獨

立網(wǎng)絡(luò)環(huán)境，不連接INTERNET，禁止外部電腦接入。

4、場地消防和逃生要求

須設(shè)立緊急疏散通道，醫(yī)療服務(wù)站。賽場有志愿服務(wù)人員，同時有工作人員

維護比賽現(xiàn)場秩序與衛(wèi)生。

（二）場地布局要求

本項目場地規(guī)劃

10

第四屆全省職業(yè)技能大賽技術(shù)文件

（三）基礎(chǔ)設(shè)施設(shè)備清單

1、場地設(shè)施設(shè)備（賽場為每一個工位必須配備的設(shè)施、設(shè)備和工具）

序號設(shè)備名稱型號（備注）單位數(shù)量

CPU主頻>=2.8GHZ,>=四核四線

1PC機程；內(nèi)存>=8G；硬盤>=500G；臺2

支持硬件虛擬化。

2桌子張2

3椅子把2

2、競賽設(shè)備清單（比賽公共設(shè)施）

序號設(shè)備名稱單位數(shù)量

1攻防對戰(zhàn)平臺臺2

2三層虛擬化交換機臺2

3大屏展示系統(tǒng)臺1

3、競賽軟件

大賽組委會提供個人計算機（安裝Windows操作系統(tǒng)），用以組建競賽

操作環(huán)境，并安裝Office等常用應(yīng)用軟件。

4、大賽組委會提供滲透測試機和靶機虛擬機環(huán)境

序號軟件介紹

1Windows7\Windows10Windows客戶機操作系統(tǒng)

WindowsServer

2Windows服務(wù)器操作系統(tǒng)

2003\2008\2012

3Ubuntu\Debian滲透測試機操作系統(tǒng)

11

第四屆全省職業(yè)技能大賽技術(shù)文件

4LinuxCentOSLinux服務(wù)器操作系統(tǒng)

5、選手自帶物品

選手進入賽場，不允許攜帶與比賽相關(guān)的任何物品。

6、裁判使用設(shè)備和工具

序號設(shè)備名稱型號（備注）單位數(shù)量

1A4紙張50

2U盤32Gusb3.0個35

3中性筆支40

4信封個35

5檔案袋個10

6固體膠個1

7測線儀電纜測線儀套1

8時間顯示器每個選手可見

五、健康、安全和環(huán)保要求

（一）選手安全防護

1.參賽選手應(yīng)嚴(yán)格遵守設(shè)備安全操作規(guī)程。

2.參賽選手停止操作時，應(yīng)保證設(shè)備的正常運行，比賽結(jié)束后，所有設(shè)

備保持運行狀態(tài)，不要拆、動硬件連接，確保設(shè)備正常運行和正常評分。

12

第四屆全省職業(yè)技能大賽技術(shù)文件

3.參賽選手應(yīng)遵從安全規(guī)范操作，例如：SD(靜電放電)，靜電放電無害

環(huán)境下的設(shè)備用途，安全使用及儲存。

4.參賽選手應(yīng)保證設(shè)備和信息完整及安全。

（二）賽事安全要求

1、常規(guī)安全教育

（1）選手參賽前應(yīng)接受過系統(tǒng)的職業(yè)安全教育。

（2）賽前裁判長宣讀競賽規(guī)則、安全注意事項。

（3）裁判、技術(shù)人員、選手應(yīng)嚴(yán)格遵守設(shè)備安全操作規(guī)程。

（4）競賽過程中，技術(shù)支持人員有責(zé)任對選手使用的設(shè)備安全進行監(jiān)護，

發(fā)現(xiàn)問題及時制止，避免發(fā)生設(shè)備損壞。

2、組隊責(zé)任

（1）各代表隊須安排為參賽選手購買大賽期間的人身意外傷害保險。

（2）各代表隊須制定相關(guān)管理制度，并對所有選手、指導(dǎo)教師進行安全

教育。

（3）各代表隊須加強對參與比賽人員的安全管理，實現(xiàn)與賽場安全管理

的對接。

3、應(yīng)急處理

3.1非正常停電

競賽現(xiàn)場如出現(xiàn)突然非正常停電的，按下述步驟進行處理：

（1）裁判員提示參賽選手，工作人員提示觀摩人員要保持鎮(zhèn)靜，防止踩

踏事件發(fā)生；

（2）裁判員提示參賽選手在電源保護裝置的有效時間內(nèi)備份計算機操作

數(shù)據(jù)，并等候處理決定；

（3）必要時，保衛(wèi)人員開啟安全通道，有序疏散現(xiàn)場人員離場；

（4）裁判長視情況決定啟動備用電源或延遲競賽。

（5）現(xiàn)場電力恢復(fù)后，由裁判組集體商定根據(jù)競賽內(nèi)容特點的不同可采

用繼續(xù)比賽、順延比賽時間、重賽等處理辦法。

3.2.競賽設(shè)備故障

競賽過程中如出現(xiàn)競賽設(shè)備故障，按照以下類別處理：

（1）競賽平臺及設(shè)備類問題

預(yù)留充足備用PC和設(shè)備，當(dāng)出現(xiàn)設(shè)備掉電、故障等意外時經(jīng)現(xiàn)場裁判確

認(rèn)后由賽場技術(shù)支持人員予以更換。

（2）選手操作類問題

由于選手在操作中的誤操作，導(dǎo)致設(shè)備無法使用。選手舉手示意后由現(xiàn)

場裁判認(rèn)定問題性質(zhì)，若屬操作類問題，由裁判決定是否予以解答，此類情

況不予補時。

13

第四屆全省職業(yè)技能大賽技術(shù)文件

（3）硬件及環(huán)境故障類

比賽過程中PC機突發(fā)故障，藍(lán)屏或自動重啟，參賽選手舉牌示意后，現(xiàn)

場裁判計時，并確認(rèn)故障后，由技術(shù)人員更換備用機，由裁判確定延時的時

間，參賽選手簽字認(rèn)可，現(xiàn)場裁判做好現(xiàn)場記錄。

3.3.參賽選手發(fā)生意外受傷或急病等情況

參賽隊員發(fā)生意外受傷或急病等情況，應(yīng)按下列步驟進行處理：

（1）參賽選手舉手示意；

（2）現(xiàn)場醫(yī)務(wù)人員迅速到達(dá)現(xiàn)場，救治或急送最近醫(yī)院進行救治；

3.4.其他突發(fā)情況

參賽現(xiàn)場出現(xiàn)暴力，人員擁堵，急性傳染病人員進入等情況應(yīng)按下述步

驟進行處理：

（1）有關(guān)人員迅速向賽項總指揮匯報，并由賽項總指揮向大賽組委會匯

報，并由大賽組委會根據(jù)事態(tài)發(fā)展情況確定是否及時報告公安部門、公共衛(wèi)

生部門及醫(yī)療部門，在保證賽場內(nèi)人員人生安全的原則下，盡量不擴大事態(tài)；

（2）根據(jù)賽前制定的現(xiàn)場保衛(wèi)人員的職責(zé)范圍，以及突發(fā)情況應(yīng)對的賽

前演練安排，賽項保衛(wèi)人員迅速就位，對賽場內(nèi)除參賽選手以外的其他人員

進行有序疏散；

（3）人員疏散后進行現(xiàn)場清理，如消毒，找出突發(fā)事件隱患并進行處理

等；

（4）進行處理后，在保證參賽選手人身安全的前提下，繼續(xù)有序組織競

賽。

4、賽場安全注意事項

（1）禁止選手及所有參加賽事的人員攜帶任何有毒有害物品進入競賽現(xiàn)

場。

（2）賽場應(yīng)在設(shè)置專門的安全防衛(wèi)組，負(fù)責(zé)競賽期間健康和安全事務(wù)。

主要包括檢查競賽場地、與會人員居住地、車輛交通及其周圍環(huán)境的安全防

衛(wèi)；制定緊急應(yīng)對方案；監(jiān)督與會人員食品安全與衛(wèi)生：分析和處理安全突

發(fā)事件等工作。

5、醫(yī)療設(shè)備和措施

場地備有醫(yī)療站點，放置醫(yī)藥急救箱，包括外傷處理和急救藥物。

（三）賽場要求

1.賽場內(nèi)除指定的裁判、技術(shù)支持、選手、工作人員外，其他人員不得

進入賽場內(nèi)。

2.允許進入賽場的人員，只可在安全區(qū)內(nèi)觀摩競賽。

14

第四屆全省職業(yè)技能大賽技術(shù)文件

3.允許進入賽場的人員，應(yīng)遵守賽場規(guī)則，不得與選手交談，不得妨礙、

干擾選手競賽。

4.允許進入賽場的人員，不得在場內(nèi)吸煙，喧嘩。

5.賽場所在場館周圍保證沒有人員妨礙，干擾選手競賽，不得有任何影

響競賽公平，公正的行為。

6.賽場設(shè)有保安、公安、消防、醫(yī)療、設(shè)備維修和電力搶險人員待命，

以防突發(fā)事件；賽場還應(yīng)設(shè)有生活補給站等公共服務(wù)設(shè)施，為選手和賽場人

員提供服務(wù)。

7.賽場設(shè)置安全通道和警戒線，確保進入賽場的大賽參觀、采訪、視察

的人員限定在安全區(qū)域內(nèi)活動，以保證大賽安全有序進行。

（四）綠色環(huán)保要求

1.競賽相關(guān)人員，要注意保持環(huán)境整潔衛(wèi)生，垃圾集中存放。

2.競賽人員要做好勞動保護，遵守職業(yè)規(guī)范競賽相關(guān)人員必須保持場地秩序，

有序進入規(guī)定線路和區(qū)域。

3.交通路線、走廊、樓梯、緊急疏散通道必須保持暢通無障礙，滅火器等消

防救生設(shè)備齊全有效。

4.每場競賽結(jié)束后，選手要做到工完場清，賽場保潔人員要保障賽場整體的

環(huán)境衛(wèi)生，體現(xiàn)安全、整潔、有序。

（五）疫情防控

執(zhí)行國家相關(guān)防控規(guī)定

附件1：競賽須知

1、參賽隊須知

（1）各參賽隊要發(fā)揚良好道德風(fēng)尚，聽從指揮，服從裁判，不弄虛作假。

如發(fā)現(xiàn)弄虛作假者，取消參賽資格，名次無效。

（2）各參賽隊領(lǐng)隊要堅決執(zhí)行競賽的各項規(guī)定，加強對參賽人員的管理，

做好賽前準(zhǔn)備工作，督促選手帶好證件等競賽相關(guān)材料。

15

第四屆全省職業(yè)技能大賽技術(shù)文件

（3）競賽過程中，除參加當(dāng)場次競賽的選手、執(zhí)行裁判員、現(xiàn)場工作人員

和經(jīng)批準(zhǔn)的人員外，領(lǐng)隊、指導(dǎo)教師及其他人員一律不得進入競賽現(xiàn)場。

（4）參賽隊若對競賽過程有異議，在規(guī)定的時間內(nèi)由領(lǐng)隊向賽項仲裁工作

組提出書面報告。

（5）對申訴的仲裁結(jié)果，領(lǐng)隊要帶頭服從和執(zhí)行，并做好選手工作。參賽

選手不得因申訴或處理意見不服而停止競賽，否則以棄權(quán)處理。

（6）指導(dǎo)老師應(yīng)及時查看大賽專用網(wǎng)頁有關(guān)賽項的通知和內(nèi)容，認(rèn)真研究

和掌握本賽項競賽的規(guī)程、技術(shù)規(guī)范和賽場要求，指導(dǎo)選手做好賽前的一切技術(shù)

準(zhǔn)備和競賽準(zhǔn)備。

（7）參賽隊領(lǐng)隊?wèi)?yīng)對本隊參賽隊員和指導(dǎo)教師的參賽期間安全負(fù)責(zé)，參賽

學(xué)校須為參賽選手和指導(dǎo)教師購買意外保險。

2、指導(dǎo)教師須知

（1）各參賽代表隊要發(fā)揚良好道德風(fēng)尚，聽從指揮，服從裁判，不弄虛作

假。如發(fā)現(xiàn)弄虛作假者，取消參賽資格，名次無效。

（2）各代表隊領(lǐng)隊要堅決執(zhí)行競賽的各項規(guī)定，加強對參賽人員的管理，

做好賽前準(zhǔn)備工作，督促選手帶好證件等競賽相關(guān)材料。

（3）競賽過程中，除參加當(dāng)場次競賽的選手、執(zhí)行裁判員、現(xiàn)場工作人員

和經(jīng)批準(zhǔn)的人員外，領(lǐng)隊、指導(dǎo)教師及其他人員一律不得進入競賽現(xiàn)場。

（4）參賽代表隊若對競賽過程有異議，在規(guī)定的時間內(nèi)由領(lǐng)隊向賽項仲裁

工作組提出書面報告。

（5）對申訴的仲裁結(jié)果，領(lǐng)隊要帶頭服從和執(zhí)行，并做好選手工作。參賽

選手不得因申訴或?qū)μ幚硪庖姴环Ｖ垢傎?，否則以棄權(quán)處理。

（6）指導(dǎo)老師應(yīng)及時查看大賽有關(guān)賽項的通知和內(nèi)容，認(rèn)真研究和掌握本

賽項競賽的規(guī)程、技術(shù)規(guī)范和賽場要求，指導(dǎo)選手做好賽前的一切技術(shù)準(zhǔn)備和競

賽準(zhǔn)備。

3、參賽選手須知

（1）參賽選手應(yīng)按有關(guān)要求如實填報個人信息，否則取消競賽資格。

（2）參賽選手需持統(tǒng)一印制的參賽證和有效身份證件參加競賽。

（3）參加選手應(yīng)認(rèn)真學(xué)習(xí)領(lǐng)會本次競賽相關(guān)文件，自覺遵守大賽紀(jì)律，服

從指揮，聽從安排，文明參賽。

（4）參加選手請勿攜帶任何電子設(shè)備及其他資料、用品進入賽場。

（5）參賽選手應(yīng)按照規(guī)定時間抵達(dá)賽場，憑參賽證、身份證件檢錄，按要

求入場，不得遲到早退。

（6）參賽選手應(yīng)增強角色意識，科學(xué)合理分工與合作。

（7）參賽選手應(yīng)按有關(guān)要求在指定位置就坐。

（8）參賽選手須在確認(rèn)競賽內(nèi)容和現(xiàn)場設(shè)備等無誤后開始競賽。在競賽過

程中，確因計算機軟件或硬件故障，致使操作無法繼續(xù)的，經(jīng)項目裁判長確認(rèn)，

予以啟用備用計算機。

16

第四屆全省職業(yè)技能大賽技術(shù)文件

（9）各參賽選手必須按規(guī)范要求操作競賽設(shè)備。一旦出現(xiàn)較嚴(yán)重的安全事

故，經(jīng)總裁判長批準(zhǔn)后將立即取消其參賽資格。

（10）參賽選手需詳細(xì)閱讀賽題中競賽文檔命名的要求，不得在提交的競賽

文檔中標(biāo)識出任何關(guān)于參賽選手地名、單位、姓名、參賽編號等信息，否則取消

競賽成績。

（11）競賽時間終了，選手應(yīng)全體起立，結(jié)束操作。將資料和工具整齊擺放

在操作平臺上，經(jīng)工作人員清點后可離開賽場，離開賽場時不得帶走任何資料。

（12）在競賽期間，未經(jīng)大賽組委會批準(zhǔn)，參賽選手不得接受其他單位和個

人進行的與競賽內(nèi)容相關(guān)的采訪。參賽選手不得將競賽的相關(guān)信息私自公布。

（13）每場競賽結(jié)束后，選手要做到工完場清，賽場保潔人員要保障賽場整

體的環(huán)境衛(wèi)生，體現(xiàn)安全、整潔、有序。

4、工作人員須知

（1）樹立服務(wù)觀念，一切為選手著想，以高度負(fù)責(zé)的精神、嚴(yán)肅認(rèn)真的態(tài)

度和嚴(yán)謹(jǐn)細(xì)致的作風(fēng)，在大賽組委會的領(lǐng)導(dǎo)下，按照各自職責(zé)分工和要求認(rèn)真做

好崗位工作。

（2）所有工作人員必須佩帶證件，忠于職守，秉公辦理，保守秘密。

（3）注意文明禮貌，保持良好形象，熟悉賽項指南。

（4）自覺遵守賽項紀(jì)律和規(guī)則，服從調(diào)配和分工，確保競賽工作的順利進

行。

（5）提前30分鐘到達(dá)賽場，嚴(yán)守工作崗位，不遲到，不早退，不得無故離

崗，特殊情況需向工作組組長請假。

（6）熟悉競賽規(guī)程，嚴(yán)格按照工作程序和有關(guān)規(guī)定辦事，遇突發(fā)事件，按

照應(yīng)急預(yù)案，組織指揮人員疏散，確保人員安全。

（7）工作人員在競賽中若有舞弊行為，立即撤銷其工作資格，并嚴(yán)肅處理。

（8）保持通訊暢通，服從統(tǒng)一領(lǐng)導(dǎo)，嚴(yán)格遵守競賽紀(jì)律，加強協(xié)作配合，

提高工作效率。

（9）競賽相關(guān)人員，要注意保持環(huán)境整潔衛(wèi)生，垃圾集中存放。

附件2：網(wǎng)絡(luò)安全賽項樣題

第四屆全省職業(yè)技能大賽

“網(wǎng)絡(luò)安全”賽項試題

A模塊任務(wù)書

17

第四屆全省職業(yè)技能大賽技術(shù)文件

一、A模塊競賽時間

150分鐘

二、賽項信息

主要考核網(wǎng)絡(luò)攻擊溯源，分析惡意攻擊攻擊行為的證據(jù)線索，找出操作系統(tǒng)和應(yīng)用

程序中的漏洞或者惡意代碼，幫助其鞏固網(wǎng)絡(luò)安全防線。

攻擊機場景：kali

靶機環(huán)境：存放在C盤的第一階段文件夾中

攻擊機場景操作系統(tǒng)：Windows10攻擊機場景工具：wireshark、firefox、IDAPRO、

Burpsuite、VSCode、winhex、編解碼工具等

對題目文件路徑為C盤的第一階段文件夾訪問。

任務(wù)一數(shù)據(jù)分析

任務(wù)編號任務(wù)描述

分析數(shù)據(jù)包，構(gòu)造payload獲取flag。將獲得的flag/key提交

1到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交12345

即可。

分析數(shù)據(jù)包，構(gòu)造payload獲取flag。將獲得的flag/key提交

2到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交12345

即可。

分析數(shù)據(jù)包，構(gòu)造payload獲取flag。將獲得的flag/key提交

3到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交12345

即可。

分析數(shù)據(jù)包，構(gòu)造payload獲取flag。將獲得的flag/key提交

4到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交12345

即可。

分析數(shù)據(jù)包，構(gòu)造payload獲取flag。將獲得的flag/key提交

5到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交12345

即可。

任務(wù)二計算機單機取證

任務(wù)編號任務(wù)描述

18

第四屆全省職業(yè)技能大賽技術(shù)文件

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

1

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

2

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

3

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

4

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

5

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

6

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

7

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

8

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

任務(wù)三雜項與隱寫

任務(wù)編號任務(wù)描述

分析文件，構(gòu)造payload獲取文件中flag。將獲得的flag/key

1提交到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交

12345即可。

分析文件，構(gòu)造payload獲取文件中flag。將獲得的flag/key

2提交到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交

12345即可。

分析文件，構(gòu)造payload獲取文件中flag。將獲得的flag/key

3提交到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交

12345即可。

分析文件，構(gòu)造payload獲取文件中flag。將獲得的flag/key

4

提交到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交

19

第四屆全省職業(yè)技能大賽技術(shù)文件

12345即可。

分析文件，構(gòu)造payload獲取文件中flag。將獲得的flag/key

5提交到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交

12345即可。

分析文件，構(gòu)造payload獲取文件中flag。將獲得的flag/key

6提交到提交框內(nèi)，提交格式括號內(nèi)字符。如flag{12345}，提交

12345即可。

任務(wù)四代碼審計

任務(wù)編號任務(wù)描述

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

1

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

2

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

3

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

4

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

5

提交格式括號內(nèi)字符。如flag{12345}，提交12345即可。

構(gòu)造payload獲取flag。將獲得的flag/key提交到提交框內(nèi)，

6