2019年江西省大学生信息安全技术大赛竞赛方案

PAGEPAGE42019年江西省大学生信息安全技术大赛竞赛方案（本、专科组）根据江西省教育厅《关于举办2019年江西省大学生科技创新与职业技能竞赛的通知》（赣教高字〔2019〕21号）文件精神，现举办2019年江西省大学生信息安全技术大赛。为了确保竞赛活动工作顺利开展，特制定本竞赛方案。一、赛项概览1.赛项名称：2019年江西省大学生信息安全技术大赛。2.参赛对象：全日制在籍本科、高职高专学生。3.竞赛方式：网络预选赛个人赛；决赛为团体形式进行(每支参赛队学生为3人)；分设“专科组”和“本科组”两个组别。竞赛形式为现场评比。4.竞赛时间：网络预选赛9月下旬；现场技能赛10月下旬。5.竞赛地点：江西警察学院(南昌市新建区梅岭大道1666号)。6.竞赛联系人：朱玲联系电话：186079116497.竞赛联系QQ群：566915233（信息安全大赛老师交流）。二、参赛报名与流程采用网上报名方式，参赛学校通过登录江西省大学生科技竞赛网（/Login.aspx）“报名系统”报名。1.报名时间：6月15日至9月15日。2.报名注意事项（1）参赛选手和指导老师名单，必须在网上报名时同时填报。个人赛项只能填报一名指导老师，团体赛项最多填报两名指导老师。（2）在各竞赛项目规定的报名截止日期之前，参赛学校可以在报名系统内修改有关信息。（3）各学校用户名已设定,在菜单选取即可,初始密码jxgx_0791。如遇技术问题，请咨询：陈文成老师（手。（4）请各参赛单位一定要在比赛时核对指导老师及学生姓名，比赛结束后将不再接受更改。三、竞赛内容与规则1.展示试题、范围或大纲网络预选赛选择题考核范围以网络安全技术为核心，共计50道；初赛CTF夺旗赛以网络安全技术获取Flag的形式进行设计，共计10道。决赛考试题目采用AWD对抗模式，考核范围涉及Web、Pwn两类方向，共计3道AWD对抗题。竞赛采用即攻即防的红蓝对抗模式，每组即为攻击方又为防守方，在攻击其他队伍时，要实时防护自己的主机不被人攻破。题目的分类：◆Web安全：-MySQL,MSSQLServer,ACCESS,ORACLE等数据库相关SQL注入；-Eneode,escape（Encoding\base64\uucode\）等各种编码之间的转换；Webshell利用、cookiesession漏洞、代码审计、逆向分析、脚本语法分析和漏洞检查等。◆操作系统安全-Windows/Linux系统命令，Windows/Linux下编程，Windows/Linux下工具使用等操作系统知识；-程序逻辑漏洞利用，缓冲区溢出漏洞利用，ShellCode应用等。◆操作系统渗透实战；-包括对Windows或Linux操作系统的整体渗透测试；-社会工程学。◆其他与网络安全有关的技术知识等2.展示实施规则（1）比赛地点：江西警察学院图书馆（2）参赛范围1）参赛对象：全日制在籍的本、专科学生（参赛时请携带学生证和身份证，以核实身份）。2）参赛组别：设两个组别：“专科组”和“本科组”两个组别。各组别竞赛成绩分别排名。3）参赛人数：网络预选赛以个人赛进行，现场技能赛以团队形式参赛，每个参赛团队学生限3人。每名学生只能参加1支参赛队伍。每所学校符合相应要求可参加任一组别的比赛或同时参加两个组别的比赛。4）指导教师：每支参赛队伍可设2名现场赛指导教师。5）带队老师：每所院校可设1名现场赛带队老师。（3）参赛队组成与报名每支参赛队学生为3人(包括学生组长1人)，指导老师或带队老师2人，指导老师或带队老师负责参赛队伍的指导、管理等工作，不参与比赛期间的具体竞赛。（4）比赛规则1）竞赛平台：比赛题目由大赛组委会指定的技术支持单位负责，评分由竞赛系统自动评判。2）竞赛形式：分为网络预选初赛和现场技能决赛两轮；3）选拨形式：在第一阶段的网络预选赛中，各高校不限参赛队伍；各高校通过网络预选赛选拔出排名靠前的2组选手参加第二阶段的现场技能赛进行决赛。（说明：通过网络预选赛成绩和参加规模，组委会将划定一个及格线，各学校再选择排名靠前的选手参加现场比赛）4）网络预选赛形式：各参赛队伍在规定时间内登录指定的网站，以在线答题方式进行，比赛题型分为选择题、提交Flag题。5）现场技能赛形式：采用AWD对抗模式形式进行，即攻即防的红蓝对抗模式，每组即为攻击方又为防守方，在攻击其他队伍时，要实时防护自己的主机不被人攻破。6）网络预选赛考试时间为180分钟，现场技能赛时间为240分钟，时间结束时的分数定为竞赛总成绩。7）竞赛严禁冒名顶替，否则以零分论处。竞赛过程中，学生不得调用竞赛系统以外的程序，否则将判为舞弊，个人成绩记零分。一人舞弊，该校团体总分扣减最高成绩的一人得分；二人舞弊，该校团体总分扣减最高成绩的二人得分，三人及三人以上舞弊，该校失去团体总分评奖资格。8）竞赛考试过程中，如出现计算机故障或其它问题，参赛选手应及时通知监考人员，由监考人员师向巡视员申请处理方法，巡视员无法处理的应及时向中心赛场报告并申请处理办法。9）其他说明：比赛期间，参赛队伍可能因大赛任务和题目的要求被禁止连接互联网，参赛队伍可自带资料(包括书籍、电子资料)。参赛队伍应按时参加比赛，须在比赛正式开始前1小时到达比赛场地进行签到及设备调试准备。四、竞赛成绩评定与评奖1.介绍评分规则与评奖项目（1）专科组：网络预选初赛和现场技能决赛均由竞赛系统根据答题情况自动评分。（2）本科组：打分方式同专科组2.奖项设置：（按《2019年江西省大学生科技创新与职业技能竞赛活动实施方案》，见“赣教高字〔2019〕21号”文件）。五、参赛费用与说明本大赛不收取报名费。各参赛学校学生及指导老师交通、食宿费用自理。