江西省第一届职业技能大赛分赛场项目技术文件（世赛选拔）网络安全

江西省第一届职业技能大赛

“网络安全”项目技术工作文件

（世赛选拔）

2022年8月

目录

1.项目简介............................................................................................................1

1.1项目描述.................................................................................................1

1.2考核目的.................................................................................................1

1.3相关文件................................................................................................1

2.基本能力与职业标准.......................................................................................1

3.竞赛内容............................................................................................................9

3.1考核内容.................................................................................................9

3.1.1竞赛内容.....................................................................................9

3.1.2赛题难度.....................................................................................9

3.2竞赛模块..............................................................................................10

3.3模块简述..............................................................................................10

3.3.1模块A.......................................................................................10

3.3.2模块B.......................................................................................10

3.4命题方式...............................................................................................11

3.5竞赛日程及地点安排..........................................................................11

4.评分标准..........................................................................................................11

4.1测量评分...............................................................................................12

4.2评分流程说明......................................................................................12

4.3统分方法...............................................................................................12

4.4裁判构成和分组..................................................................................13

4.4.1裁判组......................................................................................13

4.4.2裁判任职条件..........................................................................13

4.4.3裁判长职责...............................................................................14

4.4.4裁判员职责...............................................................................14

4.4.5裁判评判工作及纪律要求.......................................................14

4.4.6预期分组与分工方案..............................................................15

4.4.7赛场规则..................................................................................15

4.4.8违规处理..................................................................................16

5.竞赛相关设施设备.......................................................................................17

5.1每个赛场设备清单..............................................................................17

5.2每工位设备清单..................................................................................17

5.3场地禁止自带使用的设备和材料......................................................17

5.4软件技术平台......................................................................................17

6.项目特别规定..................................................................................................19

7.赛场布局要求..................................................................................................20

8.健康安全和绿色环保.....................................................................................20

8.1选手安全防护要求..............................................................................20

8.2选手禁止携带物品..............................................................................21

8.3赛事安全要求......................................................................................21

8.4绿色环保...............................................................................................21

9.开放赛场..........................................................................................................22

9.1公众要求..............................................................................................22

9.2对于赞助商和宣传的要求.................................................................22

本项目技术工作文件（技术描述）是对本竞赛项目内容

的框架性描述，正式比赛内容及要求以竞赛最终公布的赛题

为准。

1.项目简介

1.1项目描述

网络安全是世界技能大赛竞赛项目之一。网络安全技术

指保障网络系统硬件、软件、数据及其服务的安全而采取的

信息安全技术。该项目的技能包括通过代码审计、用户流量

分析、渗透测试等技术手段保障企业的关键数据不被盗窃、

修改和破坏，需要进行数字调查取证、收集、保存、处理、

分析和提供与计算机相关的证据，通过技术手段协助执法机

构侦破网络犯罪和防止网络欺诈。

该项目对应的职业（工种）：网络与信息安全管理员、

信息安全测试员、网络安全管理员等相关工种。

1.2考核目的

通过组织江西省第一届职业技能大赛，促进技能竞赛和

技能人才培养工作科学有序地发展。参照世界技能大赛的技

术要求和规则标准，选拔和储备人才代表江西省参加世界技

能大赛全国选拔赛。

1.3相关文件

本项目技术文件只包含项目技术工作的相关信息。除阅

读本文件外，开展本技能项目竞赛还需配合其他相关文件一

同使用：

《江西省第一届职业技能大赛竞赛技术规则》

《中华人民共和国第一届职业技能大赛竞赛技术规则》

2.基本能力与职业标准

本项目选手应用具备所列出的知识点及特定技能的能

力，参照第45届世界技能大赛项目标准规范编制，可作为

1

竞赛选手训练及准备的指引。

本项目竞赛内容通过对技能实操表现来评估选手的知识

水平及理解能力，将不再另外举行知识及理解的理论测试。

以下能力描述分为8个不同部分，每部分使用总分的百

分比来表示它的重要性。竞赛测试项目及评分方案应尽可能

的反映选手应具备的能力中所列知识点、技能。

权重比

相关要求

例（%）

1工作组织和管理5

个人（选手）需了解和理解：

➢健康与安全相关法规、义务、规定和文档

➢必须使用个人防护用品（PPE）的场合，如：静电

防护（ESD、静电放电）

➢在处理用户设备和信息时的诚信和安全的重要性

➢废物回收、安全处置的重要性

➢计划、调度和优先处置的方法

➢在所有的工作实践过程中,准确、检查和注意细节

的重要性

➢系统性开展工作的重要性

个人（选手）应具备的能力：

➢遵守健康和安全标准、规则和规章制度

➢保持安全的工作环境

➢识别并使用适当的个人静电防护设备

➢安全、妥善地选择、使用、清洁、维护和储存工具

和设备

➢规划工作区域，以最大化工作效率，并维持日常整

洁的相关规定

➢有效地工作，并定期检查进度和结果

➢采取全面有效的研究方法，确保知识不断更新

2

➢主动尝试新方法、新系统和愿意接受变革

2通讯和人际沟通技巧10

个人（选手）需了解和理解：

➢倾听作为有效沟通一部分的重要性

➢作为同事的角色、要求和最有效的沟通方式

➢与同事和管理人员建立和保持创造性的工作关系

的重要性

➢有效的团队合作技巧

➢消除误会和化解冲突的技巧

➢管理紧张和愤怒情绪

个人（选手）应具备的能力：

➢运用认真倾听和提问的良好技巧，加深对复杂情境

的理解

➢与同事进行持续有效的口头和书面沟通

➢解释客户需求并积极管理客户期望

➢就产品/解决方案（如技术进步）提供建议和指导

➢有效管理紧张/愤怒，并给他人可以解决问题的信

心

3安全规定条款15

个人（选手）需了解和理解：

➢信息技术风险管理标准、政策、要求和过程

➢网络防御和漏洞评估工具及其功能

➢操作系统

➢计算机编程相关概念，包括计算机语言、编程、测

试、调试和文件类型

➢应用于软件开发的网络安全和隐私原则和方法

3

个人（选手）应具备的能力：

➢在设计和记录总体程序测试和评估过程时应将网

络安全和隐私原则应用于组织要求(与保密性、完

整性、可用性、身份验证、不可否认相关

➢独立进行综合测试，包括管理、运行和技术安全控

制、IT系统内部或者源自IT系统的增强控制功

能等，判断/决定整体控制效果

➢修改现有的计算机应用程序、软件、或专门应用程

序

➢分析新的或者现有计算机应用程序、软件和或专业

们的应用程序的安全状况，提供可用的结果

➢开发和维护业务、系统和信息流程以支持企业任务

需求

➢开发描述基线和目标体系结构的信息技术(IT)

规则和要求

➢确保利益相关各方安全需求，保护企业运营和商业

流程在企业架构的各个方面得到正常处理，包括参

考模型、部分和解决方案架构（segmentand

solutionarchitectures）、确保系统支持企业的

运营和商业流程

➢进行软件和系统工程和软件系统研究并开发新功

能，确保网络安全功能集成于其中

➢进行综合技术研究，对网络安全系统中可能的薄弱

环节进行评估。咨询相关人员，评估功能需求，并

将功能需求转换为技术解决方案

➢计划、准备和实施系统测试

➢根据技术规范和要求，进行分析、评估并报告结果

➢设计、开发、测试和评估信息系统的安全情况，涵

盖系统系统开发生命周期

4操作、维护、监督和管理15

4

个人（选手）需了解和理解：

➢数据备份和恢复、管理和数据标准化策略

➢网络安全体系结构的概念，包括拓扑、协议、组件

和原则(例如，纵深防御的应用)

➢系统管理、网络和操作系统硬化技术

➢组织信息技术(IT)用户安全策略(例如，帐户创

建、密码规则、访问控制)

➢身份验证、授权和访问控制方法

➢网络安全、漏洞和隐私原则

个人（选手）应具备的能力：

➢安装、配置、测试、运行、维护和管理网络和防火

墙，包括硬件和软件，确保所有信息传输方面的共

享、传输，对信息安全和信息系统给提供支持。

➢安装、配置、调试和维护服务器（硬件和软件），

确保信息保密性、完整性和可用性。

➢系统密码、账户的创建和管理，并实施相应的访问

控制策略

➢分析机构当前的计算机系统，并设计信息系统解决

方案，以帮助机构更安全、高效和有效地运行

➢开发监视和测量风险、合规性和保证工作的方法

➢对信息系统、基础设施网络进行审计，以提供持续

优化、网络安全和解决问题的支持

5保护和防卫15

个人（选手）需了解和理解：

➢文件系统实现(例如,新技术文件系统[NTFS]、

文件分配表[FAT]、文件扩展名[EXT])

➢系统文件(如日志文件、注册表文件、配置文件)

包含相关信息以及在何处查找这些系统文件

➢网络安全体系结构的概念，包括拓扑、协议、组件

和原则(例如，纵深防御的应用)

5

➢行业标准和组织性接受的分析原则、方法和工具来

识别漏洞

➢威胁调查、报告、调查工具和法律/条例

➢事件类别、响应和处理方法

➢网络防御和漏洞评估工具及其功能

➢对于已知的安全风险的应对措施设计

➢身份验证、授权和访问方法(例如基于角色的访问

控制、强制访问控制和任意访问控制)

个人（选手）应具备的能力：

➢使用防护措施和不同渠道收集的信息，以识别、分

析和报告发生的、或可能发生的网络事件，以保护

信息、信息系统和网络免于威胁

➢测试、实施、部署、维护、检查、管理硬件基础架

构和软件，按要求有效管理的计算机网络防护服务

提供商的网络和资源

➢在所属的领域对危机或者紧急状态做出有效响应，

在自己的专业领域中降低直接的和潜在的威胁

➢使用缓解措施、准备措施，按照要求做出响应和实

施恢复步骤，以最大化存活率，保存财产和信息的

安全

➢调查和分析所有的相关响应活动

➢对威胁和漏洞进行评估

➢确定与可接受的配置、企业或本地策略的偏差

➢评估风险水平，制定和/或建议在业务和非运营情

况下采取适当的缓解措施

6分析10

个人（选手）需了解和理解：

➢网络威胁行为者,他们的资本和他们的方法

➢用于检测各种可利用的活动的方法和技术

6

➢网络情报/信息收集能力和存储资料库

➢网络威胁和漏洞

➢网络安全基础知识(例如加密、防火墙、认证、诱

捕系统、外围保护)

➢漏洞信息传播源(例如,警报、通知、勘误表和公

告)

➢哪些系统文件(如日志文件、注册表文件、配置文

件)包含相关信息以及在何处查找这些系统文件

➢开发工具的结构、方法和策略(例如,嗅探、记录

键盘)和技术(例如获取后门访问、收集/机密数

据、对网络中的其他系统进行漏洞分析)

➢预测和/或模拟威胁能力和行动的内部策略

➢内部和外部合作伙伴的网络操作能力和工具

➢目标开发(即概念、角色、责任、产品等)

➢系统开发过程遗留物和司法鉴定应用案例

个人（选手）应具备的能力：

➢识别和评估网络安全罪犯或外国情报机构的能力

和活动

➢出具调查结果,以帮助初始化或支持执法和反情

报调查或活动

➢分析搜集到的信息，找到系统弱点和潜在可被利用

的环节

➢分析来自情报界的不同渠道、不同学科和不同机构

的威胁信息

➢根据背景情况，同步和放置情报信息，找出可能的

含义（影响）

➢应用来自一个或多个不同地区、国家、非政府机构

和/或技术领域的最新知识

➢应用语言、文化、和技术专业知识，进行信息收集、

分析和其他网络安全活动

7

➢识别、保存和使用系统开发过程遗留物并用于分析

7收集与操作15

个人（选手）需了解和理解：

➢收集策略、技术和工具

➢网络情报/信息收集能力和存储资料库

➢信息需求和收集要求在扩展的企业中被翻译、跟踪

和优先处理

➢需要与网络运营规划相关的智能规划产品

➢网络运营规划计划、战略和资源

➢网络操作策略、资源和工具

➢网络操作概念、术语/词汇(即环境准备、网络攻

击、网络防御)、原则、能力、限制和效果

个人（选手）应具备的能力：

➢使用适当的策略，创建的优先级别，通过收集管理

过程（collectionmanagementprocess）进行数

据收集（Executecollection)

➢支持收集网络犯罪或者外国情报机构证据活动，减

轻可能的实时威胁，应对间谍和内部威胁、外国破

坏行动、国际恐怖组织活动，或者为情报活动提供

支持

8调查15

个人（选手）需了解和理解：

➢威胁调查、报告、调查工具和法律/条例

➢恶意软件分析的概念和方法

➢收集、打包、传输和储存电子证据的过程，同时并

维持监管链

➢司法流程，包括事实陈述和证据

➢持久性数据的类型和集合

➢数字取证数据的类型和识别方法

➢网络安全漏洞的具体操作性影响

8

个人（选手）应具备的能力：

➢通过一系列调查工具和流程，为高级人员的工作提

供支持，包括但不限于访谈和审讯技术，监视，反

监视和监视检测

➢收集、处理、保留、分析和展示计算机相关的证据，

网络弱点的减轻措施，和/或犯罪、欺诈、反情报、

以支持司法部门的调查

本项目以第一届全国技能大赛标准和国家职业标准为

竞赛依据，全面引入第一届全国技能大赛标准和组织模式，

以技师级网络与信息安全管理员（国家职业资格二级标准汇

编）标准为基础。

3.竞赛内容

3.1考核内容

本次选拔赛以江西省第一届职业技能大赛竞赛技术规

则、第45届世界技能大赛网络安全(CyberSecurity)项目为指

导，并结合世赛标准和国内行业实际来组织命题，将理论融

入技能考核过程中。

3.1.1竞赛内容

竞赛进行技能实操，涉及网络安全事件响应、数字取证

调查和应用程序安全模块，夺旗行动（CTF）挑战2个部分，

为期2天进行。

3.1.2赛题难度

本次竞赛（各模块）难度等级应等价（包含）于以下认

证水平：

CertifiedInformationSecurityProfessional：注册信息安全

专业人员（CISP）

MicrosoftCertifiedSolutionsExpert(MCSE)：微软认证解

决方案专家

AdvancedLevelLinuxCertificationLPIC-2orequivalent

9

skillset：

高级Linux认证LPIC-2

3.2竞赛模块

模块竞赛时间分数

模块名称

编号min评价分测量分合计

网络安全事件响应、

A数字取证调查和应2405050

用程序安全

夺旗行动（CTF）

B2405050

挑战

480

总计100100

3.3模块简述

3.3.1模块A

该模块包含网络安全事件响应、数字取证调查和应用程

序安全。该模块需要选手根据企业所发现的安全事件，展开

网络安全事件的调查、分析和取证工作，收集、保存、处理、

分析和提供与计算机相关的证据，分析黑客的入侵行为，恢

复被黑客破坏的文件。该模块主要考察选手网络安全事件应

急处置能力、网络安全事件取证分析能力、应用程序的代码

审计能力以及网络安全风险评估防控能力。

3.3.2模块B

夺旗行动（CTF）挑战模块，在一个有吸引力的环境中

展示网络安全，并使安全专业人员能够在模拟的网络安全攻

击场景中磨练自己的技能。本模块参赛选手作为攻击方，综

合运用所掌握的网络安全攻击技能，开展网络渗透测试。考

核选手综合应用各类安全技术的能力。需要选手根据给出的

信息，从中获取Flag并提交到平台得分。赛题内容包含但

不仅限于：

web（网络攻击）、crypto（密码学）、reverse（逆向工

10

程）、misc（安全杂项）等类型。

3.4命题方式

本项目竞赛题的命题方式：本项目为可以提前公布试题

的项目，赛前2周公布试题，素材在比赛当天提供给选手。

所命竞赛题的内容基于第45届世界技能大赛以及中华人民

共和国第一届职业技能大赛的技术要求，对于公布赛题后各

参赛代表队普遍反映的问题或合理的意见建议，将由裁判长

进行30%的最终修正和调整，调整后的竞赛试题不再重新发

布。

3.5竞赛日程及地点安排

说明：具体日程和地点以后期通知为准。

日期时间工作内容相关人员

14:30-15:30赛题、竞赛环境确认裁判

C-1

15:30-16:30选手熟悉竞赛设备、环境裁判、选手

07:00-07:30裁判报道、选手检录裁判、选手

07:30-8:00赛前会议裁判、选手

08:00-12:00A模块比赛裁判、选手

C1

12:00-12:30A模块收卷裁判、选手

13:30-16:30A模块评分裁判

16:30-17:30A模块成绩确认裁判

07:00-07:30裁判报道、选手检录裁判、选手

07:30-8:00赛前会议裁判、选手

08:00-12:00B模块比赛裁判、选手

C2

12:00-12:30B模块收卷裁判、选手

13:30-15:30B模块评分裁判

15:30-17:00B模块成绩确认裁判

C+19:00-10:00项目技术点评裁判、选手

4.评分标准

本项目评分标准为测量评分。

11

4.1测量评分

测量评分打分方式：按各模块评分表设置若干个评分组，

每组由3名及以上裁判构成。每个组所有裁判一起商议，在

对该选手在该项中的实际得分达成一致后最终只给出一个

分值。测量分以测试功能或查看配置情况来评分，测量分只

有两种结果，即得分和不得分。

测量分评分准则样例表：

子项ID子项名称或描述评分细则正确分值得分值

评分标准表样例：

子项ID子项名称或描述评分细则正确分值得分值

IIS服务监听在TCP

A1WebServer(windows2012)0.20.2

的443端口

配置IIS支持

0.10.1

ASP.NET4.5

设置安全审计策略0.30

4.2评分流程说明

竞赛开始的前1天（C-1），各参赛队伍按照裁判长的安

排进行裁判分组，裁判长根据裁判员人数和评分工作量将裁

判员分成若干小组。对A、B模块，每个小组的裁判只对裁

判长分配指定的对应模块及指定的评分项进行评分，评判的

过程完全按照评分标准进行评分。

为确保评分过程的公平性和公正性，评分过程采取回避

制度，裁判执裁过程中不能与自己的选手进行任何交流（中

午休息时间除外），评分过程中不参与自己选手的评分。无

相应模块（评分项）执裁任务的裁判不得进入选手工位，不

得干扰和影响其他裁判的执裁工作。

4.3统分方法

各模块裁判员完成本模块指定评分项所有参赛选手评分

后，对本人本模块（评分项）评判结果进行核对确认。裁判

12

长对总成绩复核，并将参赛选手成绩交本参赛队裁判员，各

裁判员最终签字确认本参赛队选手成绩后，由工作人员录入

系统。

当出现选手总成绩并列时，则以B模块得分高排名靠前，

如果B模块得分相同，则以B模块完成时间越短排名靠前。

4.4裁判构成和分组

4.4.1裁判组

裁判组由裁判长1名及若干名裁判员组成。裁判长由组

委会审核任命，参赛选手数量在12队（含）以上的项目根

据工作需要，可由裁判长向赛区组委会提出申请，增设裁判

长助理1名，协助裁判长开展工作。

根据《江西省第一届职业技能大赛竞赛技术规则》、《关

于公布江西省第一届职业技能大赛各项目实施保障单位和

技术专家组长的通知》文件要求，专家组长由组委会遴选确

定，并担任裁判长，各参赛单位（含一个学校挂两块牌子算

一个参赛单位）每个参赛项目限推荐1名裁判员，若根据各

单位推荐的裁判人员不足以完成各项目的执裁工作，则由该

项目实施保障单位向大赛组委会提出聘请第三方裁判人员

情况说明，经同意后选定为大赛第三方裁判员。本参赛项目

是团体赛，每个参赛单位不能超过2队。

4.4.2裁判任职条件

1.基本条件

1.1热爱祖国，遵纪守法，爱岗敬业。有较强组织协调能

力和团队合作精神。身体健康，有足够时间和精力投入到世

赛工作，年龄原则上不超过60周岁。

1.2从事本专业技术工作10年以上，有技师职业资格或

中级以上专业技术职务，专业技能高超，得到行业普遍认同，

具有丰富的带徒经验。

2.裁判在执裁前需要进行培训，无故不参加培训取消执

裁资格。

13

4.4.3裁判长职责

1.全面负责竞赛技术、裁判及争议处置等工作。

2.解读竞赛赛题及技术文件，牵头组织开展裁判员培训会

议。

3.以分组形式安排裁判组任务分工，监督裁判员各项工

作。

4.现场裁定有关裁判争议，协助仲裁组做出仲裁处理。

5.对扰乱赛场秩序，干扰裁判员工作，经讨论后酌情扣分，

情况严重者取消竞赛资格。

6.裁判长在裁判员测评中，可进行抽查，若出现失职，第

一次进行警告，同时对本代表队选手按规定给予扣分处罚，

第二次取消执裁资格。

7.比赛过程中，A、B模块由裁判小组随机进行评测，小

组签字后交给裁判长，再由裁判长审核后交由工作人员进行

分数汇总，最终成绩由裁判长公布。

4.4.4裁判员职责

1.按照裁判长分组分工，具体承担比赛现场赛务工作，公

平公正开展具体裁判和测评工作，并对本小组承担执裁工作

的评判结果签字确认。

2.查看选手身份证和随身佩戴的对应工位号。

3.组织选手在赛前检查环境、设备、工具等，选手签字确

认，审核选手自带设备工具是否符合要求，保障选手人身安

全和设备正常使用。

4.协助裁判长解答技术及考核工作问题。

5.详实记录选手考核过程，及时提出意见建议。

6.遵照执行考核回避、保密等规则及议定事项。

7.接受裁判长和监督仲裁组的抽查和监督。

4.4.5裁判评判工作及纪律要求

1.裁判员出入赛场要佩戴胸牌，衣着整齐，举止大方，不

大声喧哗，听从指挥，按照裁判长统一安排分组开展工作。

14

2.裁判员要严格遵守保密规定，正式比赛期间，不允许携

带通信设备、智能设备、存储设备，比赛期间，不允许泄露

任何比赛信息，不允许单独离开赛场或单独与场外人员交流

沟通。

3.裁判过程中实行回避政策，各代表队推荐的裁判员不参

与本代表队选手和本地区代表队选手的执裁、测量、评分等

工作，不得与本代表队选手和本地区代表队选手现场交流、

指导。

4.各项目裁判组在选手报到、检录阶段，要按照本项目比

赛细则要求，对选手携带的工具等进行严格检查，避免选手

违规携带物品进入赛场对比赛成绩造成影响。

5.执裁过程中，出现技术争议、测评争议等问题由裁判长

负责解释并裁定。

4.4.6预期分组与分工方案

裁判组下设若干裁判小组，每个裁判只能参加一个小组

的执裁工作，各小组独立负责各自任务部分的竞赛过程的完

整工作，相互之间不相重合。本项目的裁判必须严格按照执

裁流程和裁判岗位内容完成执裁工作，包括相关竞赛技术性

文件学习。在执裁过程中需要全程参加整个执裁和评分过

程，执裁过程中的监督与问题处理等。

4.4.7赛场规则

1.所有竞赛软件工具由赛场提供。

2.各参赛队要发挥良好道德风尚，听从指挥，服从裁判，

不弄虚作假。如发生弄虚作假者，取消参赛资格，成绩无效。

3.正式比赛期间，各参赛队领队和其他人员可到赛场观

摩，但需要按照赛场的要求在指定地点观摩，并服从现场工

作人员的指挥和管理。

4.各代表队应加强对参赛人员的管理，督促参赛选手要

坚决执行竞赛的各项规定，做好赛前准备工作，确保选手带

好选手证和允许的比赛自带物品。

15

5.在比赛中各参赛队如有异议，可向仲裁组提出申诉，

申诉须在24小时内以书面形式交仲裁组。口头报告或其他

人员解释处理，仲裁组不予受理。各参赛队不得因申诉或对

处理意见不服而停止比赛，否则以弃权处理。仲裁组的决议

为最终裁决。

6.竞赛期间参赛选手不得携带手机等移动通信或上网设

备，不得携带移动存储设备、资料等物品。

7.因设备自身故障导致选手中断竞赛，无法继续比赛的，

经确认后由裁判长视具体情况做出裁决。

8.选手在竞赛过程中不得擅自离开赛场，如有特殊情况，

需经裁判同意后作特殊处理，但因此引起的休息、饮水或去

洗手间等所消耗的时间计算在竞赛操作时间内。

9.参赛选手若提前结束竞赛，应向裁判员举手示意，竞

赛终止时间由裁判员记录，参赛选手签字确认，结束竞赛后

不得再进行任何操作。

10.各赛场除现场裁判员、赛场配备的工作人员以外，其

他人员未经大赛组委会允许不得进入赛场。

4.4.8违规处理

1.裁判参加赛题修改讨论会时要严格遵守会议纪律要

求，如违反会议纪律，导致比赛资料外泄，除取消本参赛队

比赛资格，还要承担相应的法律后果。

2.选手不得携带任何资料进入竞赛区，在比赛过程中发

现选手有抄袭行为的取消本次比赛资格。

3.选手扰乱赛场，干扰裁判员工作，视情节扣5～10分，

情况严重者取消比赛资格。

4.裁判员严格遵守比赛规则，比赛期间不能与自己的选

手有任何的单独接触行为，如果发现裁判为自己选手提供有

违比赛公平的信息，一经查实取消该参赛队的比赛资格。

5.裁判评分期间，裁判员不能单独接触自己选手的电脑

和环境，如发现裁判有违比赛规则的行为，选手本次比赛的

16

成绩作废。

本规则如与“江西省第一届职业技能大赛竞赛技术规

则”有冲突时，以“江西省第一届职业技能大赛竞赛技术规

则”为准。

5.竞赛相关设施设备

本清单作为备赛参考，具体以“江西省第一届职业技能

大赛服务平台”中确认的竞赛设施、设备清单为准。

5.1每个赛场设备清单

序号设备名称型号单位数量

江西省第一届职业技能大

1CTF竞赛系统套1

赛CTF竞赛平台

IntelXEONPlatinum8160

2.1GHz

2服务器台1

128GB/DDR4

4TB硬盘

5.2每工位设备清单

序号设备名称型号单位数量

>=I5处理器

台式>=8g内存

1台2

计算机>=500g硬盘

21.5英寸显示屏

5.3场地禁止自带使用的设备和材料

序号设备和材料名称

1额外的软件

2移动电话

3掌上电脑和智能穿戴设备

4存储设备和带有存储功能的外设

5.4软件技术平台

所列为参考软件清单，具体以赛场软件清单为准。

17

序号软件名称版本

1VMware-workstation-fullV16.0.0

2TextForeverVersion1.79

3WinRarV6.11

4VMwareWorkstationProVersion15

5WindowsServer2012R2

6Windows10

7CentOS-7-x86

8kali-linux-2021.1

9ApacheWebserver(onLinux)Version2.4.6

10PythonV3.9.1-amd64

11Kali64bitVMwareVM2018.4

12WiresharkV3.6.2

13PhpStudyV2018

14pythonVersion2.7.16orupper

15WordOffice2010orupper

16010EditorV11.0

17VolatilityV2.6

18EasyPythonDecompilerV1.3.2

19ExeinfopeV

20ForemostV1.5.7

21JphswinV0.5

22MP3StegoV1.1.17

23HxDV2.5

24Notepad++V8.4.2

25WinRarV6.11

26LmxCMSV1.4

27EasyPythonDecompilerV1.3.2

28ExeinfopeV

18

29ForemostV1.5.7

30JphswinV0.5

31MP3StegoV1.1.17

32AdobePhotoshopV20.0.8x64

33pyinstxtractorV2.0

34QR_ResearchV1.0

35SilentEyeV0.3.1

36upxV3.96

37PythonV3.9.1-amd64

38frida-serverV

39UNICODE2ANSI14.0.5androidx86

40gdb-pwndbg2020.07.23

41