第四届全省职业技能大赛技术文件-网络安全项目

第四届全省职业技能大赛

暨第二届全国技能大赛山西选拔赛

网络安全项目技术文件

（双人赛项）

全省职业技能大赛组委会

2023年5月

第四届全省职业技能大赛技术文件

目录

一、技术描述........................................................................................................................................................3

（一）项目概要............................................................................................................................................3

（二）基本知识与能力要求.......................................................................................................................3

二、试题与评判标准............................................................................................................................................4

（一）竞赛试题内容....................................................................................................................................4

（二）样题及赛题变化................................................................................................................................4

（三）竞赛评判标准....................................................................................................................................5

1、竞赛试题配分..................................................................................................................................5

2、成绩计算方式..................................................................................................................................5

3、评判方法..........................................................................................................................................5

4、评分扣分项......................................................................................................................................6

5、成绩并列..........................................................................................................................................7

三、竞赛细则........................................................................................................................................................7

（一）竞赛时间安排....................................................................................................................................7

（二）裁判员分组和职责............................................................................................................................7

（三）竞赛实施细则..............................................................................................................................8

1、赛前准备..........................................................................................................................................8

2、竞赛实施..........................................................................................................................................8

3、技术违规处理..................................................................................................................................9

4、问题或争议处理..............................................................................................................................9

5、开放场地要求..................................................................................................................................9

四、竞赛场地、设施设备等安排.......................................................................................................................9

（一）赛场规格要求..................................................................................................................................10

1、竞赛环境........................................................................................................................................10

2、竞赛电脑........................................................................................................................................10

3、局域网络........................................................................................................................................10

4、场地消防和逃生要求...................................................................................................................10

（二）场地布局要求................................................................................................................................10

（三）基础设施设备清单..........................................................................................................................11

1、场地设施设备（赛场为每一个工位必须配备的设施、设备和工具）..........................................11

2、竞赛设备清单（比赛公共设施）...................................................................................................11

3、竞赛软件.........................................................................................................................................11

4、大赛组委会提供渗透测试机和靶机虚拟机环境............................................................................11

5、选手自带物品.................................................................................................................................12

6、裁判使用设备和工具......................................................................................................................12

五、健康、安全和环保要求................................................................................................................................12

（一）选手安全防护..................................................................................................................................12

（二）赛事安全要求..................................................................................................................................13

1、常规安全教育................................................................................................................................13

2、组队责任........................................................................................................................................13

3、应急处理........................................................................................................................................13

4、赛场安全注意事项.......................................................................................................................14

5、医疗设备和措施............................................................................................................................14

（三）赛场要求..........................................................................................................................................14

（四）绿色环保要求..................................................................................................................................15

（五）疫情防控..........................................................................................................................................15

附件1：竞赛须知...............................................................................................................................................15

附件2：网络安全赛项样题..............................................................................................................................17

2

第四届全省职业技能大赛技术文件

一、技术描述

（一）项目概要

为了全面贯彻党的二十大精神，落实省委、省政府“以竞赛促实践、以

竞赛促创新”的要求，持续推进“人人持证、技能社会建设”，弘扬劳模精

神和工匠精神，促进山西省网络IT行业高技能人才队伍建设，依据项目竞赛

技术要求和现行标准规范进行设计。

网络安全，在于保护某计算机系统网络，防止黑客入侵和/或窃取敏感信

息和数据。网络安全技术人员的工作包括通过安装防火墙、数据加密软件以

保护机密信息，监控机构的网络情况是否存在违反数据安全保密的行为，并

在出现违规状况后进行相关调查，进行渗透测试，对网络的弱点进行模拟攻

击，以在被黑客利用之前采取防范措施。

网络安全技术人员需要负责数据灾难恢复计划的制定和实施，制定并描

述详细的步骤和方法，以在遭到灾难或攻击后恢复信息和网络系统的正常功

能。网络安全技术人员必须确保其自身知识和技术的不断更新，确保其技术

水平始终领先于潜在的网络攻击者。技术人员还需要熟知网络攻击者渗入计

算机系统的最新方法，以及能应对这些威胁的最新安全技术。选手需要进行

数字调查取证，收集、保存、处理、分析和提供与计算机相关的证据，通过

技术手段协助相关机构侦破网络犯罪和防止网络欺诈。

在比赛过程中，依据比赛试题，由小组在规定时间独立完成。

本文件按照网络与信息安全管理员职业国家职业技能标准（三级）及以

上要求，并以第46届世界技能大赛网络安全(CyberSecurity)项目为参考，

并结合世赛标准和国内行业实际相关技术要求编制，含项目技术描述、试题

与评判标准、场地设施设备安排、健康安全要求等内容。未尽事宜，将在补

充通知或赛前项目技术说明时予以说明。

（二）基本知识与能力要求

知识能力对应表

序内容

具体内容说明类别

号模块

网络安全事件网络攻击溯源，分析恶意攻击攻击行为

响应、数字取的证据线索，找出操作系统和应用程序

1A模块实操

证调查和应用中的漏洞或者恶意代码，帮助其巩固网

程序安全络安全防线。

网络攻击溯源，分析恶意攻击攻击行为

2B模块CTF夺旗-攻击实操

的证据线索，找出操作系统和应用程序

3

第四届全省职业技能大赛技术文件

中的漏洞或者恶意代码，帮助其巩固网

络安全防线。

通过扫描、渗透测试等手段检测自己堡

3C模块CTF夺旗-防御垒服务器中存在的安全缺陷，进行针对实操

性加固，从而提升系统的安全防御性能。

二、试题与评判标准

（一）竞赛试题内容

依据竞赛要求，重点考核参赛选手安全网络组建、网络系统安全策略部

署、按照等级保护要求进行系统加固与信息保护、网络安全运维管理等综合

实践能力，具体包括：

1.参赛选手能够利用信息收集工具及技术手段，采集并分析评测目标的

相关信息；

2.参赛选手能够根据赛项要求制定评测目标的安全测试方案及实施计划；

3.参赛选手能够利用漏洞检测工具定位、识别目标存在的安全漏洞；

4.参赛选手能够根据企业所发现的安全事件，展开网络安全事件的调查、

分析和取证工作，收集、保存、处理、分析和提供与计算机相关的证据，审

计黑客的入侵行为，恢复被黑客破坏的文件。

5.参赛选手可以利用一系列网络安全攻击渗透工具对所提供的网络安全

攻击靶场环境进行综合分析、挖掘和渗透。

6.参赛选手能够通过攻击与防御的形式，实时防护自己服务器，同时能

够对目标进行渗透测试及攻击。

（二）样题及赛题变化

本赛项命题方式为：赛题采用公开赛题方式，开赛前20天按补充通知的

方式公布原始赛题，原始试题依照第46届世界技能大赛的原始试题经适当简

化确定。赛题公布后的比赛准备日期间会对原始赛题进行30%左右的修改、变

化，比赛前按照本项目试题修改、变化的工作流程和规则由裁判长负责对已

公布的试题进行30%左右的修改，调整，并由裁判长对最试题确认签字后向选

手公布。

4

第四届全省职业技能大赛技术文件

（三）竞赛评判标准

1、竞赛试题配分

竞赛阶段竞赛任务考核内容分值评分方式

网络安全主要考核网络攻击溯源，分析恶

A模块事件响应、意攻击攻击行为的证据线索，找

数字取证出操作系统和应用程序中的漏40%机考评分

权重40%调查和应洞或者恶意代码，帮助其巩固网

用安全40%络安全防线。

对远程目标靶机进行渗透测试、尝

B模块CTF夺旗-试利用各种攻击手段，攻击特定靶

30%机考评分

权重30%攻击30%机，以便了解最新的攻击手段和技

术，从而改善防御策略。

通过扫描、渗透测试等手段检测自

C模块CTF夺旗-己堡垒服务器中存在的安全缺陷，

30%裁判评分

权重30%防御30%进行针对性加固，从而提升系统的

安全防御性能。

2、成绩计算方式

裁判组负责竞赛机考评分和结果性评分，由裁判长负责竞赛全过程；为

保障成绩评判的准确性，成绩复核人员（或监督组）将对赛项总成绩进行复

核。如发现成绩错误以书面方式及时告知裁判长，由裁判长更正成绩并签字

确认。

本项目采用100分制。各个评分项的分数应精确到小数点后两位，小数

点后第三位数字采用四舍五入（如1.055计1.06，1.054计1.05）。

3、评判方法

本项目评分标准为：客观比重占100%，按各模块评分表分别设置评分小

组，由裁判长制定各组裁判人员，分别对各模块进行评分，各评分小组负责

所有选手同一指标的现场评分，并签字确认评分结果。

裁判长正式提交竞赛文档号对应的评分结果并复核无误后，形成成绩一

览表，成绩表由裁判长签字确认。

5

第四届全省职业技能大赛技术文件

3.1客观评分

三个模块均为客观评分，A模块及B模块均为服务器直接评判，现场出成

绩，C模块为裁判组依据标准过程统一核定。

3.2C模块评分

C模块打分方式：按模块评分表设置若干个评分组，每组由若干裁判构成。

每个组所有裁判一起商议，在对该选手在该项中的实际得分达成一致后最终

只给出一个分值。该模块以测试功能或查看配置情况来评分，C模块评分只有

两种结果，即得分和不得分。

C模块评分准则样例表：

评分子项评分细则正确分值得分值

样例：局域网设备部署

评分子项评分细则正确分值得分值

Hostname22

A1ipaddress22

Timesynchronization1010

4、评分扣分项

参赛选手应体现团队风貌、团队协作与沟通、组织与管理能力和工作计

划能力等，并注意相关文档的准确性与规范性。

竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不

文明行为，由裁判组按照规定扣减相应分数，情节严重的取消竞赛资格。选

手有下列情形，需从比赛成绩中扣分：

（1）违反比赛规定，提前进行操作或比赛终止后仍继续操作的，由现场

裁判负责记录并酌情扣1-5分。

（2）在竞赛过程中，违反操作规程，影响其他选手比赛的，未造成设备

损坏的参赛队，扣5-10分。

（3）在竞赛过程中，造成设备损坏或影响他人比赛、情节严重的报竞赛

大赛组委会批准，终止该参赛队的比赛，竞赛成绩以0分计算。

（3）在竞赛过程中，造成设备损坏或影响他人比赛、情节严重的报竞赛

大赛组委会批准，终止该参赛队的比赛，竞赛成绩以0分计算。

选手在答题过程中不得违反竞赛试题答题要求，不得以违规形式获取得

分，不得违规攻击裁判服务器、网关、系统服务器等非靶机目标，如检测选

手有违规攻击行为，警告一次后若继续攻击，判令该队终止竞赛，清离出场。

6

第四届全省职业技能大赛技术文件

5、成绩并列

按比赛总成绩从高到低排列参赛队的名次。比赛总成绩相同，按A模块

成绩较高的名次在前；如总成绩、A模块成绩均相同，按完成竞赛任务所用时

间少的名次在前。

三、竞赛细则

（一）竞赛时间安排

比赛预计赛程时间为1.5天，具体场次划分，依选手最终报名情况而定。

序号内容模块竞赛方式竞赛时间

A模块网络安全事件响应、数字取

小组完成150分钟

权重40%证调查和应用安全40%

B模块

CTF夺旗-攻击30%小组完成150分钟

权重30%

C模块

CTF夺旗-防御30%小组完成120分钟

权重30%

（二）裁判员分组和职责

本次竞赛设立裁判组，由1名裁判长，若干裁判员组成。

1、裁判长

裁判长按照本项目技术文件，对裁判员进行培训和工作分工，带领裁判

员对本项目比赛设备设施和现场布置情况进行检验；组织选手进行安全培训

并熟悉赛场及设备，保障所有选手在比赛前掌握必备的安全知识和安全操作

规范；比赛期间组织裁判员执裁，并按照相关要求和程序，处理项目内出现

的问题；组织统计、汇总并及时录入大赛成绩等工作；赛后组织开展技术点

评。裁判长应公平公正组织执裁工作，不参与评分。

2、裁判员

裁判人员需在本项目领域有工作经验、大赛管理或执裁经验，赛前需参

加技术规则培训，掌握大赛技术规则、项目技术文件等要求。裁判员应服从

本项目裁判长的工作安排，诚实、客观和公正执裁。

根据裁判员的相关工作经验以及赛前培训的情况，裁判员分成多个小组：

技术支持组：负责现场竞赛设备环境的异常处理，对于选手的恶意攻击

进行评判；核查实际操作竞赛使用材料、设备；记录每位选手的实际工作时

间。

7

第四届全省职业技能大赛技术文件

（三）竞赛实施细则

1、赛前准备

根据项目需要，裁判长与赛场于赛前2-3天对场地设备设施等准备工作

进行最终确认；项目裁判长与裁判员于赛前1至2天进行集中培训、技术对

接和设备设施、耗材确认。

参赛选手报到时需领取参赛证、参赛资料、参赛物料、餐券、抽取参赛

选手编号，报到完毕后提前前往赛场，熟悉场地。

选手的出场顺序以参赛队为单位由抽签决定，同一参赛队选送的多名

选手，在同一场完成比赛，确因设备等特殊原因不能同场时，必须安排相邻

场次，不得隔场。

赛前30分钟，到指定检录口进行检录，由检录人员核实编号，开赛后迟

到15分钟的选手视为自动放弃参赛。

检录完毕，每位选手按照选手抽签工位号到指定位置。本项目禁止携带

一切工具，比赛过程中需要的笔、纸等相关文具由选手举手示意并告知裁判，

裁判为其提供，所有属于赛场内的物品不得带出赛场。所有通讯、照相、摄

像、磁盘等工具一律不得带入比赛现场。

2、竞赛实施

（1）在竞赛过程中，选手应遵守安全操作规程，接受裁判员的监督和警

示，确保参赛选手人身安全及设备安全。

（2）竞赛过程中严禁交头接耳，也不能相互借用工具、仪器仪表。各参

赛选手间不能走动、交谈。

（3）由裁判长统一告知选手比赛规则、时间和流程后，裁判长宣布比赛

正式开始并计时。比赛过程中，选手若需休息、饮水或去洗手间，一律计算

在操作时间内。

（4）选手进入赛场后，不得擅自离开赛场，因病或其他原因离开赛场或

终止比赛，应向裁判示意，须经赛场裁判长同意，并在赛场记录表上签字确

认后，方可离开赛场并在赛场工作人员指引下到达指定地点。

（5）因参赛选手个人误操作造成人身安全事故或设备故障时，裁判长有

权中止选手竞赛。如非参赛选手个人因素出现的设备或工具故障而无法继续

竞赛时，参赛选手可提出更换设备或工具的要求，裁判长同意并更换后，参

赛选手可继续参加竞赛，并给参赛选手补足所耽误的竞赛时间。选手自带设

备和工具，赛场不负责更换。

（6）参赛选手如提前结束竞赛，应举手向裁判员报告，竞赛结束时间由

裁判员进行记录。参赛选手结束竞赛后不得再进行任何操作，离场后也不得

再进入赛场。

（7）裁判长在竞赛结束前30分钟、10分钟进行竞赛剩余时间提醒。裁

判长发布竞赛结束指令后，未完成任务的参赛选手应立即停止操作，不得以

任何理由拖延竞赛时间，并按要求清理赛位。

8

第四届全省职业技能大赛技术文件

（8）选手须按照程序提交比赛结果（任务书、报告，结果等），配合裁

判做好赛场情况记录，并签字确认，裁判提出签名要求时，不得无故拒绝。

3、技术违规处理

（1）不得携带其他未经组委会认可的设备、工具、机具、材料等参赛，

不听劝告的取消比赛资格。

（2）竞赛过程中，选手不得接受场外送进的材料、加工过的半成品等。

（3）选手不得损坏、拆卸、改装赛场提供的设备、工具和工作台等设施。

（4）选手不得在任何竞赛区域、位置、赛件上作任何涉嫌作弊的标记。

如比赛开始前发现有明显痕迹，可上报裁判员进行处理，严重者可按作弊处

理。

（5）在完成竞赛任务的过程中，因操作不当导致事故，扣10～20分，

情况严重者取消比赛资格。

（6）因违规操作损坏赛场提供的设备、污染赛场环境等不符合职业规范

的行为，视情节扣5～10分。

（7）扰乱赛场秩序，干扰裁判员工作，视情节扣5～10分，情况严重

者取消比赛资格。

4、问题或争议处理

参赛选手、裁判员发现竞赛过程中存在问题或争议，应向裁判长反映。

裁判长依据相关规定处理或组织比赛现场裁判员研究解决。处理意见需比赛

现场全体裁判员表决的，须获全体裁判员半数以上通过。最终处理意见应及

时告知意见反映人，并填写《问题或争议处理记录表》。

5、开放场地要求

比赛现场在规定时间内，对社会公众开放。在对抗竞赛阶段，比赛结果

通过大屏幕等形式在休息区实时展示。

要求注意各项安全。观摩者须在指定的观摩区域观摩，听从服务人员的

指引，不得妨碍、干扰选手竞赛，不能有对竞赛选手进行指导或影响竞赛公

平的行为。

四、竞赛场地、设施设备等安排

按规定预留赛场安全疏散通道，配备消防器械等应急处理设施设备和人员，

张贴本项目安全健康规定、图示等，并事先制定应急处理预案，安排专人负责赛

场紧急疏导等工作。

提供安全照明和通风等设施设备。要按照国家有关规定，在本项目安全、健

康规定中予以明确，制定相应管理措施，并随本项目竞赛细则一并公布。

9

第四届全省职业技能大赛技术文件

（一）赛场规格要求

根据赛项要求，赛场设置检录区、竞赛操作区、裁判评判区、观摩通道四个

区域。如果赛程分多个场次，配备志愿者，严禁无关人员进入，严禁与外界交流，

保证各场次选手无交流。各区域之间有明显标志或警示带。

1、竞赛环境

为确保每位参赛选手有充足的活动空间进行比赛相关的操作。竞赛工位内设

有操作平台，每工位配备220V电源，工位内的电缆线应符合安全要求。每个

竞赛工位面积≥6㎡，每个工位间隔为2m。竞赛工位标明工位号，并配备竞

赛平台和技术工作要求的软、硬件设备。环境标准要求保证赛场采光(大于

500lux)、照明和通风良好；每支参赛队提供一个垃圾垃圾桶。

2、竞赛电脑

每组参赛队有一个赛位，两张椅子和1张工作台、竞赛设备、2台电脑等。

3、局域网络

采用星形网络拓扑结构，安装千兆交换机。网线与电源线隐蔽铺设。采用独

立网络环境，不连接INTERNET，禁止外部电脑接入。

4、场地消防和逃生要求

须设立紧急疏散通道，医疗服务站。赛场有志愿服务人员，同时有工作人员

维护比赛现场秩序与卫生。

（二）场地布局要求

本项目场地规划

10

第四届全省职业技能大赛技术文件

（三）基础设施设备清单

1、场地设施设备（赛场为每一个工位必须配备的设施、设备和工具）

序号设备名称型号（备注）单位数量

CPU主频>=2.8GHZ,>=四核四线

1PC机程；内存>=8G；硬盘>=500G；台2

支持硬件虚拟化。

2桌子张2

3椅子把2

2、竞赛设备清单（比赛公共设施）

序号设备名称单位数量

1攻防对战平台台2

2三层虚拟化交换机台2

3大屏展示系统台1

3、竞赛软件

大赛组委会提供个人计算机（安装Windows操作系统），用以组建竞赛

操作环境，并安装Office等常用应用软件。

4、大赛组委会提供渗透测试机和靶机虚拟机环境

序号软件介绍

1Windows7\Windows10Windows客户机操作系统

WindowsServer

2Windows服务器操作系统

2003\2008\2012

3Ubuntu\Debian渗透测试机操作系统

11

第四届全省职业技能大赛技术文件

4LinuxCentOSLinux服务器操作系统

5、选手自带物品

选手进入赛场，不允许携带与比赛相关的任何物品。

6、裁判使用设备和工具

序号设备名称型号（备注）单位数量

1A4纸张50

2U盘32Gusb3.0个35

3中性笔支40

4信封个35

5档案袋个10

6固体胶个1

7测线仪电缆测线仪套1

8时间显示器每个选手可见

五、健康、安全和环保要求

（一）选手安全防护

1.参赛选手应严格遵守设备安全操作规程。

2.参赛选手停止操作时，应保证设备的正常运行，比赛结束后，所有设

备保持运行状态，不要拆、动硬件连接，确保设备正常运行和正常评分。

12

第四届全省职业技能大赛技术文件

3.参赛选手应遵从安全规范操作，例如：SD(静电放电)，静电放电无害

环境下的设备用途，安全使用及储存。

4.参赛选手应保证设备和信息完整及安全。

（二）赛事安全要求

1、常规安全教育

（1）选手参赛前应接受过系统的职业安全教育。

（2）赛前裁判长宣读竞赛规则、安全注意事项。

（3）裁判、技术人员、选手应严格遵守设备安全操作规程。

（4）竞赛过程中，技术支持人员有责任对选手使用的设备安全进行监护，

发现问题及时制止，避免发生设备损坏。

2、组队责任

（1）各代表队须安排为参赛选手购买大赛期间的人身意外伤害保险。

（2）各代表队须制定相关管理制度，并对所有选手、指导教师进行安全

教育。

（3）各代表队须加强对参与比赛人员的安全管理，实现与赛场安全管理

的对接。

3、应急处理

3.1非正常停电

竞赛现场如出现突然非正常停电的，按下述步骤进行处理：

（1）裁判员提示参赛选手，工作人员提示观摩人员要保持镇静，防止踩

踏事件发生；

（2）裁判员提示参赛选手在电源保护装置的有效时间内备份计算机操作

数据，并等候处理决定；

（3）必要时，保卫人员开启安全通道，有序疏散现场人员离场；

（4）裁判长视情况决定启动备用电源或延迟竞赛。

（5）现场电力恢复后，由裁判组集体商定根据竞赛内容特点的不同可采

用继续比赛、顺延比赛时间、重赛等处理办法。

3.2.竞赛设备故障

竞赛过程中如出现竞赛设备故障，按照以下类别处理：

（1）竞赛平台及设备类问题

预留充足备用PC和设备，当出现设备掉电、故障等意外时经现场裁判确

认后由赛场技术支持人员予以更换。

（2）选手操作类问题

由于选手在操作中的误操作，导致设备无法使用。选手举手示意后由现

场裁判认定问题性质，若属操作类问题，由裁判决定是否予以解答，此类情

况不予补时。

13

第四届全省职业技能大赛技术文件

（3）硬件及环境故障类

比赛过程中PC机突发故障，蓝屏或自动重启，参赛选手举牌示意后，现

场裁判计时，并确认故障后，由技术人员更换备用机，由裁判确定延时的时

间，参赛选手签字认可，现场裁判做好现场记录。

3.3.参赛选手发生意外受伤或急病等情况

参赛队员发生意外受伤或急病等情况，应按下列步骤进行处理：

（1）参赛选手举手示意；

（2）现场医务人员迅速到达现场，救治或急送最近医院进行救治；

3.4.其他突发情况

参赛现场出现暴力，人员拥堵，急性传染病人员进入等情况应按下述步

骤进行处理：

（1）有关人员迅速向赛项总指挥汇报，并由赛项总指挥向大赛组委会汇

报，并由大赛组委会根据事态发展情况确定是否及时报告公安部门、公共卫

生部门及医疗部门，在保证赛场内人员人生安全的原则下，尽量不扩大事态；

（2）根据赛前制定的现场保卫人员的职责范围，以及突发情况应对的赛

前演练安排，赛项保卫人员迅速就位，对赛场内除参赛选手以外的其他人员

进行有序疏散；

（3）人员疏散后进行现场清理，如消毒，找出突发事件隐患并进行处理

等；

（4）进行处理后，在保证参赛选手人身安全的前提下，继续有序组织竞

赛。

4、赛场安全注意事项

（1）禁止选手及所有参加赛事的人员携带任何有毒有害物品进入竞赛现

场。

（2）赛场应在设置专门的安全防卫组，负责竞赛期间健康和安全事务。

主要包括检查竞赛场地、与会人员居住地、车辆交通及其周围环境的安全防

卫；制定紧急应对方案；监督与会人员食品安全与卫生：分析和处理安全突

发事件等工作。

5、医疗设备和措施

场地备有医疗站点，放置医药急救箱，包括外伤处理和急救药物。

（三）赛场要求

1.赛场内除指定的裁判、技术支持、选手、工作人员外，其他人员不得

进入赛场内。

2.允许进入赛场的人员，只可在安全区内观摩竞赛。

14

第四届全省职业技能大赛技术文件

3.允许进入赛场的人员，应遵守赛场规则，不得与选手交谈，不得妨碍、

干扰选手竞赛。

4.允许进入赛场的人员，不得在场内吸烟，喧哗。

5.赛场所在场馆周围保证没有人员妨碍，干扰选手竞赛，不得有任何影

响竞赛公平，公正的行为。

6.赛场设有保安、公安、消防、医疗、设备维修和电力抢险人员待命，

以防突发事件；赛场还应设有生活补给站等公共服务设施，为选手和赛场人

员提供服务。

7.赛场设置安全通道和警戒线，确保进入赛场的大赛参观、采访、视察

的人员限定在安全区域内活动，以保证大赛安全有序进行。

（四）绿色环保要求

1.竞赛相关人员，要注意保持环境整洁卫生，垃圾集中存放。

2.竞赛人员要做好劳动保护，遵守职业规范竞赛相关人员必须保持场地秩序，

有序进入规定线路和区域。

3.交通路线、走廊、楼梯、紧急疏散通道必须保持畅通无障碍，灭火器等消

防救生设备齐全有效。

4.每场竞赛结束后，选手要做到工完场清，赛场保洁人员要保障赛场整体的

环境卫生，体现安全、整洁、有序。

（五）疫情防控

执行国家相关防控规定

附件1：竞赛须知

1、参赛队须知

（1）各参赛队要发扬良好道德风尚，听从指挥，服从裁判，不弄虚作假。

如发现弄虚作假者，取消参赛资格，名次无效。

（2）各参赛队领队要坚决执行竞赛的各项规定，加强对参赛人员的管理，

做好赛前准备工作，督促选手带好证件等竞赛相关材料。

15

第四届全省职业技能大赛技术文件

（3）竞赛过程中，除参加当场次竞赛的选手、执行裁判员、现场工作人员

和经批准的人员外，领队、指导教师及其他人员一律不得进入竞赛现场。

（4）参赛队若对竞赛过程有异议，在规定的时间内由领队向赛项仲裁工作

组提出书面报告。

（5）对申诉的仲裁结果，领队要带头服从和执行，并做好选手工作。参赛

选手不得因申诉或处理意见不服而停止竞赛，否则以弃权处理。

（6）指导老师应及时查看大赛专用网页有关赛项的通知和内容，认真研究

和掌握本赛项竞赛的规程、技术规范和赛场要求，指导选手做好赛前的一切技术

准备和竞赛准备。

（7）参赛队领队应对本队参赛队员和指导教师的参赛期间安全负责，参赛

学校须为参赛选手和指导教师购买意外保险。

2、指导教师须知

（1）各参赛代表队要发扬良好道德风尚，听从指挥，服从裁判，不弄虚作

假。如发现弄虚作假者，取消参赛资格，名次无效。

（2）各代表队领队要坚决执行竞赛的各项规定，加强对参赛人员的管理，

做好赛前准备工作，督促选手带好证件等竞赛相关材料。

（3）竞赛过程中，除参加当场次竞赛的选手、执行裁判员、现场工作人员

和经批准的人员外，领队、指导教师及其他人员一律不得进入竞赛现场。

（4）参赛代表队若对竞赛过程有异议，在规定的时间内由领队向赛项仲裁

工作组提出书面报告。

（5）对申诉的仲裁结果，领队要带头服从和执行，并做好选手工作。参赛

选手不得因申诉或对处理意见不服而停止竞赛，否则以弃权处理。

（6）指导老师应及时查看大赛有关赛项的通知和内容，认真研究和掌握本

赛项竞赛的规程、技术规范和赛场要求，指导选手做好赛前的一切技术准备和竞

赛准备。

3、参赛选手须知

（1）参赛选手应按有关要求如实填报个人信息，否则取消竞赛资格。

（2）参赛选手需持统一印制的参赛证和有效身份证件参加竞赛。

（3）参加选手应认真学习领会本次竞赛相关文件，自觉遵守大赛纪律，服

从指挥，听从安排，文明参赛。

（4）参加选手请勿携带任何电子设备及其他资料、用品进入赛场。

（5）参赛选手应按照规定时间抵达赛场，凭参赛证、身份证件检录，按要

求入场，不得迟到早退。

（6）参赛选手应增强角色意识，科学合理分工与合作。

（7）参赛选手应按有关要求在指定位置就坐。

（8）参赛选手须在确认竞赛内容和现场设备等无误后开始竞赛。在竞赛过

程中，确因计算机软件或硬件故障，致使操作无法继续的，经项目裁判长确认，

予以启用备用计算机。

16

第四届全省职业技能大赛技术文件

（9）各参赛选手必须按规范要求操作竞赛设备。一旦出现较严重的安全事

故，经总裁判长批准后将立即取消其参赛资格。

（10）参赛选手需详细阅读赛题中竞赛文档命名的要求，不得在提交的竞赛

文档中标识出任何关于参赛选手地名、单位、姓名、参赛编号等信息，否则取消

竞赛成绩。

（11）竞赛时间终了，选手应全体起立，结束操作。将资料和工具整齐摆放

在操作平台上，经工作人员清点后可离开赛场，离开赛场时不得带走任何资料。

（12）在竞赛期间，未经大赛组委会批准，参赛选手不得接受其他单位和个

人进行的与竞赛内容相关的采访。参赛选手不得将竞赛的相关信息私自公布。

（13）每场竞赛结束后，选手要做到工完场清，赛场保洁人员要保障赛场整

体的环境卫生，体现安全、整洁、有序。

4、工作人员须知

（1）树立服务观念，一切为选手着想，以高度负责的精神、严肃认真的态

度和严谨细致的作风，在大赛组委会的领导下，按照各自职责分工和要求认真做

好岗位工作。

（2）所有工作人员必须佩带证件，忠于职守，秉公办理，保守秘密。

（3）注意文明礼貌，保持良好形象，熟悉赛项指南。

（4）自觉遵守赛项纪律和规则，服从调配和分工，确保竞赛工作的顺利进

行。

（5）提前30分钟到达赛场，严守工作岗位，不迟到，不早退，不得无故离

岗，特殊情况需向工作组组长请假。

（6）熟悉竞赛规程，严格按照工作程序和有关规定办事，遇突发事件，按

照应急预案，组织指挥人员疏散，确保人员安全。

（7）工作人员在竞赛中若有舞弊行为，立即撤销其工作资格，并严肃处理。

（8）保持通讯畅通，服从统一领导，严格遵守竞赛纪律，加强协作配合，

提高工作效率。

（9）竞赛相关人员，要注意保持环境整洁卫生，垃圾集中存放。

附件2：网络安全赛项样题

第四届全省职业技能大赛

“网络安全”赛项试题

A模块任务书

17

第四届全省职业技能大赛技术文件

一、A模块竞赛时间

150分钟

二、赛项信息

主要考核网络攻击溯源，分析恶意攻击攻击行为的证据线索，找出操作系统和应用

程序中的漏洞或者恶意代码，帮助其巩固网络安全防线。

攻击机场景：kali

靶机环境：存放在C盘的第一阶段文件夹中

攻击机场景操作系统：Windows10攻击机场景工具：wireshark、firefox、IDAPRO、

Burpsuite、VSCode、winhex、编解码工具等

对题目文件路径为C盘的第一阶段文件夹访问。

任务一数据分析

任务编号任务描述

分析数据包，构造payload获取flag。将获得的flag/key提交

1到提交框内，提交格式括号内字符。如flag{12345}，提交12345

即可。

分析数据包，构造payload获取flag。将获得的flag/key提交

2到提交框内，提交格式括号内字符。如flag{12345}，提交12345

即可。

分析数据包，构造payload获取flag。将获得的flag/key提交

3到提交框内，提交格式括号内字符。如flag{12345}，提交12345

即可。

分析数据包，构造payload获取flag。将获得的flag/key提交

4到提交框内，提交格式括号内字符。如flag{12345}，提交12345

即可。

分析数据包，构造payload获取flag。将获得的flag/key提交

5到提交框内，提交格式括号内字符。如flag{12345}，提交12345

即可。

任务二计算机单机取证

任务编号任务描述

18

第四届全省职业技能大赛技术文件

构造payload获取flag。将获得的flag/key提交到提交框内，

1

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

2

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

3

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

4

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

5

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

6

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

7

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

8

提交格式括号内字符。如flag{12345}，提交12345即可。

任务三杂项与隐写

任务编号任务描述

分析文件，构造payload获取文件中flag。将获得的flag/key

1提交到提交框内，提交格式括号内字符。如flag{12345}，提交

12345即可。

分析文件，构造payload获取文件中flag。将获得的flag/key

2提交到提交框内，提交格式括号内字符。如flag{12345}，提交

12345即可。

分析文件，构造payload获取文件中flag。将获得的flag/key

3提交到提交框内，提交格式括号内字符。如flag{12345}，提交

12345即可。

分析文件，构造payload获取文件中flag。将获得的flag/key

4

提交到提交框内，提交格式括号内字符。如flag{12345}，提交

19

第四届全省职业技能大赛技术文件

12345即可。

分析文件，构造payload获取文件中flag。将获得的flag/key

5提交到提交框内，提交格式括号内字符。如flag{12345}，提交

12345即可。

分析文件，构造payload获取文件中flag。将获得的flag/key

6提交到提交框内，提交格式括号内字符。如flag{12345}，提交

12345即可。

任务四代码审计

任务编号任务描述

构造payload获取flag。将获得的flag/key提交到提交框内，

1

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

2

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

3

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

4

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

5

提交格式括号内字符。如flag{12345}，提交12345即可。

构造payload获取flag。将获得的flag/key提交到提交框内，

6