大学生信息安全技术大赛竞赛方案（本、专科组）

大学生信息安全技术大赛ZJ（本、专科组）根据XX省教育厅《关于举办XXXX年XX省大学生科技创新竞赛的通知》XX文件精神，现举办XXXX年XX省大学生信息安全技能大赛为了确保竞赛活动工作顺利开展，特制定本竞赛方案

一、赛项概览

1.赛项名称XXXX年XX省大学生信息安全技术大赛

2.参赛对象全日制在籍本科、高职高专学生

3.竞赛方式网络预选赛和决赛均为团体形式进行（每支参赛队学生为3人）；分设“专科组”和“本科组”两个组别网络预选赛不限报名参赛队伍，决赛每个学校在初赛组别中可以选派两支队伍参赛，竞赛形式为现场评比

4.竞赛时间网络预选赛10月中旬；决赛10月29日

5.竞赛联系人xxx联系电话xxx

6.竞赛联系xx群xxxx（信息安全大赛老师交流）

二、参赛报名与流程

1.采用网上报名方式，参赛学校通过登录XX省大学生科技竞赛网XXX“报名系统”报名报名时间截止10月8日前

2.报名注意事项

（1）参赛选手和指导老师名单，必须在网上报名时同时填报团体赛项最多填报两名指导老师

（2）在各竞赛项目规定的报名截止日期之前，参赛学校可以在报名系统内修改有关信息

（3）请各参赛单位一定要在比赛时核对指导老师及学生姓名，比赛结束后将不再接受更改

3.参赛范围1参赛对象全日制在籍的本、专科学生参赛时请携带学生证和身份证，以核实身份2参赛组别设两个组别“专科组”和“本科组”两个组别各组别竞赛成绩分别排名3参赛人数每个参赛团队学生限3人每名学生只能参加1支参赛队伍每所学校符合相应要求可参加任一组别的比赛或同时参加两个组别的比赛，每个组别不超过7支参赛队伍4指导教师每支参赛队伍可设2名现场赛指导教师5带队老师每所院校可设1名现场赛带队老师

三、竞赛内容与规则

1.预赛1线上理论考试理论知识考核主要内容涵盖法律法规普及、保密意识类、安全意识普及、安全技术知识等理论知识考核采用机考模式，考题类型为单项选择、多项选择、判断题型题目数量共200道题目，满分300分考核时长1小时理论考试仅限队长账号登录，队员可共同参与答题，作为团队理论考试成绩2线上CTF夺旗赛CTF夺旗题涉及了国际和国内比赛中主流的比赛题型，题型分为WEB、逆向、MISC、Crypto和PWN等，难易程度简单40%、中等40%、困难20%o题目数量10题，满分700分计分规则采用动态计分模式，所有题目的初始分值一致，每道题目的分值都会随着解出此题的人数增加而减少，因此参赛选手已获得的积分也会随着已解出题的解题人数增加而动态变化，直到已解出题的题目分值降到最低分时不再变动CTF夺旗赛比赛时长3小时CTF夺旗赛为团队赛，每个队员均有账号，可同时进行答题评分标准通过系统自动进行评分，团队初赛积分二理论考核成绩+CTF多歧视成绩,满分1000分每组队伍成绩按照从高到低的原则进行排名并分发到各学校根据比赛参加队伍数的30%决定决赛队伍

2.决赛决赛支持线上赛或线下赛进行，竞赛活动执委会将提前两周根据全省疫情防控形势选择决赛模式决赛赛制靶场综合渗透赛制介绍综合渗透比赛，又称靶场综合渗透，此模式涉及多个前沿热门应用、同时涉及了多层网络，模拟真实企业生产环境，比如上线一套分布在不同网络区域的多台漏洞靶机，参赛队伍通过内网渗透获取靶机相应权限，从而读取相应的Flag（旗标文件）涉及的知识点有内网安全、反向代理、内网穿透、服务器提权、中间件安全、数据库安全等综合渗透赛模式提供以下竞赛模拟环境参赛选手以攻击者的身份对模拟的企业内网进行内网渗透、内网穿透等操作；该竞赛单元主要考察选手对内网知识、渗透知识的了解，例如信息收集、漏洞挖掘、主机探测、服务器权限提升等计分规则采用动态计分模式，所有题目的初始分值一致，每道题目的分值都会随着解出此题的人数增加而减少，因此参赛选手已获得的积分也会随着已解出题的解题人数增加而动态变化，直到已解出题的题目分值降到最低分时不再变动比赛时长4小时

四、竞赛成绩评定与评奖

1.比赛规则1竞赛平台杭州安恒信息技术股份有限公司提供竞赛平台,评分由竞赛系统自动评判2竞赛形式分为初赛和决赛两个竞赛环节3选拨形式各高校通过网络预选赛选拔出本校排名前30%小组参加决赛4预赛形式各参赛队伍在规定时间内登录指定的网站，以理论在线答题+CTF夺旗赛方式进行5决赛形式采用靶场综合渗透模式进行，参赛选手以攻击者的身份对模拟的企业内网进行内网渗透、内网穿透等操作6预赛比赛时间为4小时，其中理论答题1小时，CTF夺旗赛3小时；决赛时间为4小时最终排名按积分高低排名，若积分相同，则先达到该分数的排名靠前7竞赛严禁冒名顶替，否则以零分论处竞赛过程中，学生不得调用竞赛系统以外的程序，否则将判为舞弊，个人成绩记零分，该校失去团体总分评奖资格8竞赛考试过程中，如出现计算机故障或其它问题，参赛选手应及时通知监考人员，由监考人员师向巡视员申请处理方法，巡视员无法处理的应及时向中心赛场报告并申请处理办法9其他说明比赛期间，参赛队伍可能因大赛任务和题目的要求被禁止连接互联网，参赛队伍可自带资料包括书籍、电子资料参赛队伍应按时参加比赛，须在比赛正式开始前1小时到达比赛场地进行签到及设备调试准备

2.奖项设置本、专科分别设置奖项，按《xxxx年xx省大学生科技创新竞赛实施方案》，见“赣教高字〔XXXX）8号”文件

五、参赛费用与说明本大赛不收取报名费XXXX年XX省大学生信息安全技术技能竞赛活动执委会XX学院（承办学校）xxxx年8月。